Acacia Technology

‏🔰 مـركـز الـمـعـلـومـات _ Data Center
✅ هو مكان مخصص بمواصفات معينة لحفظ وإدارة الأجهزة التي تدعم أو تحتوي على الأنظمة، فهناك إجراءات خاصة لمراقبة مراكز المعلومات من الناحية الآمنية والإدارية؛ مثل الحفاظ على درجة حرارة معينة، أنظمة إطفاء الحرائق و أنظمة الكهرباء.. إالخ
⭕ ‏مراكز المعلومات لا تصنف حسب حجمعها فقط، ولكنها تصنف حسب الآداء والمرونة والموثوقية و لها 4 فئات وتسمى بـ Tier :
🔹 أولاً : Tier1
وهو مركز معلومات يدعم الأعمال الصغيرة، يصل فيه وقت التشغيل سنوياً إلى ٪99.671، بمعنى أن وقت عدم تواجد خدمات المركز تصل إلى 28.8 ساعة سنويا.
‏🔹 ثانياً : Tier2
يصل فيه وقت التشغيل إلى ٪99.749، بمعنى أن وقت عدم تواجد خدمات المركز تصل إلى 22 ساعة سنوياً.
🔹 ثالثاً : Tier3
وهو مركز معلومات يدعم الأعمال الكبيرة، يصل فيه وقت التشغيل سنوياً إلى ٪99.982، بمعنى أن وقت عدم تواجد خدمات المركز لا تتعدى 1.6 ساعة سنوياً.
‏🔹 رابعاً : Tier4
وهو مركز معلومات يدعم الأعمال الضخمة أو عدة شركات و قطاعات، يصل فيه وقت التشغيل سنوياً إلى ٪99.995، بمعنى أن وقت عدم تواجد خدمات المركز لا تتعدى 26.3 دقيقة سنوياً.

احجز قطعتك الآن عن طريق التواصل معنا.
RB951G-2HnD هو جهاز SOHO Gigabit AP لاسلكي مع جيل جديد من وحدة المعالجة المركزية Atheros والمزيد من قوة المعالجة. يحتوي على خمسة منافذ Gigabit Ethernet ، ومنفذ USB 2.0 واحد ، ونقطة وصول لاسلكية عالية الطاقة 2.4 جيجا هرتز 802.11b / g / n مع هوائيات مدمجة.

بالمقارنة مع الطراز السابق RB751G-2HnD ، فإنه يحتوي على وحدة معالجة مركزية أكثر قوة تبلغ 600 ميجاهرتز (بدلاً من 400 ميجاهرتز) ، وذاكرة وصول عشوائي أكبر - 128 ميجابايت بدلاً من 64 ميجابايت ، ونفس عامل الشكل والسعر. الجهاز صغير جدًا وسيبدو جيدًا في أي منزل أو مكتب ، ويتم توفير فتحات تثبيت مثبتة على الحائط.

تحتوي العبوة على RouterBOARD 951G-2HnD في علبة بلاستيكية ومحول طاقة.

The RB951G-2HnD is a wireless SOHO Gigabit AP with a new generation Atheros CPU and more processing power. It has five Gigabit Ethernet ports, one USB 2.0 port and a high power 2.4GHz 802.11b/g/n wireless AP with antennas built in.

In comparison with previous model RB751G-2HnD, it has more powerful 600Mhz CPU (instead of 400Mhz), more RAM - 128MB instead of 64MB, same form factor and price. The device is very small and will look good in any home or office, wall mounting anchor holes are provided.

Package contains RouterBOARD 951G-2HnD in a plastic case and power adapter.

تقنيات منع الاختراق (IPS)
تقنيات كشف الاختراق (IDS)

-مراقبة الهجمات:-
أحد الأساليب لمنع الديدان والفيروسات من الدخول إلى الشبكة هو أن يقوم المسؤول بمراقبة الشبكة وتحليل ملفات السجل التي تم إنشاؤها بواسطة أجهزة الشبكة. لكن هذا الحل غير منطقي بسبب أن:

-التحليل اليدوي لمعلومات ملف السجل مهمة تستغرق وقتا طويلا.
-تقدم نظرة محدودة على الهجمات التي بدأت.
-بالوقت الذي يتم فيه تحليل السجلات، يكون الهجوم قد بدأ بالفعل.

لقد تم تطوير حلان لمراقبة حركة المرور باستمرار:

-نظام كشف الاختراق (Intrusion Detection System)
-نظام منع الاختراق (Intrusion Prevention System)

نظام كشف الاختراق (Intrusion Detection System)

يراقب "IDS" حركة المرور ويولد تنبيه (سجل) عندما يكتشف حركة مرور ضارة. كما في الصوره “P1“
1- عندما يتم الهجوم على شبكة تحتوي على نظام "IDS

2-يتم إرسال نسخ من جميع الحزم إلى جهاز “IDS” لتحليل الحزم. يطابق "IDS" حركة المرور الضارة مع توقيع خبيث (malicious signature).

3-يسمح "IDS" بمرور حركة المرور الضارة. بعد ذلك، يرسل إلى مسؤول الشبكة انذار ويعلمه بوجود خطر ما

نظام منع الاختراق (Intrusion Prevention System)

نظام منع الاختراق (IPS) مبني على نظام كشف الاختراق (IDS).
الفرق الأبرز بين IDS و IPS هو أن IPS يستجيب فورا ولا يسمح لأي حركة مرور ضارة بالمرور الى النظام
كما في الشكل الموضح “P2”

1-عندما يتم الهجوم على شبكة تحتوي على نظام “IPS”
2-يقوم جهاز"IPS" بتحليل الحزم. ويطابق "IPS" حركة المرور الضارة مع توقيع خبيث (malicious signature).
3-لا يسمح "IPS" بمرور حركة المرور الضارة وسيتم إيقاف حركة المرو الضارة فوراً. يمكن أيضاً، إرسال إلى مسؤول الشبكة انذار ويعلمه بوجود خطر ما

مقارنة بين IPS و IDS

‏IDS
•تسجيل المعلومات عن الحوادث، والإبلاغ عن الحوادث.
•ليس له تأثير كبير على أداء الشبكة
• لا يوقف الحزم الضارة

‏IPS
•تسجيل المعلومات عن الحوادث، والإبلاغ عن الحوادث.
•يؤثر على أداء الشبكة
•يوقف الحزم الضارة

اشكال IPS و IDS
نظام IPS أو IDS يمكن يأخد عدة اشكال مختلفة:

‏1-Network-Based
جهاز التوجيه (Router) تم تكوينه مع نظام Cisco IOS IPS.
جهاز مصمم خصيصا لتوفير خدمات IDS أو IPS

‏2-Host-Based
برنامج يتم تنصيبه على أجهزة الكمبيوتر والخوادم

تقنيات منع الاختراق (intrusion Prevention Technologies)

هناك عدة طرق تحلل بها هذه الأنظمة البيانات للكشف عن الاختراقات:

‏-Signature-based IPS
التوقيعات (Signatures) هي مجموعة من قواعد البيانات المثبتة على جهاز IPS. تستخدم التوقيعات للكشف عن الهجمات المعروفة والاستجابة بإجراءات محددة مسبقا. يجب تحديث قاعدة البيانات باستمرار كما في الشكل S1

‏-Anomaly-based IPS
يراقب نشاط الشبكة وتصنيف ذلك إما طبيعية أو غير طبيعية كما في الشكل S2

إجراءات التوقيع (Signature Actions)

عندما يكتشف التوقيع النشاط الذي تم تكوينه، يقوم بتشغيل واحد أو أكثر من الإجراءات التالية:
-تولید تنبیه (إنشاء تنبيه)
- تسجيل النشاط (Log the activity)
-إسقاط أو منع النشاط (Drop or prevent the activity)
- منع النشاط في المستقبل (Block future activity)
-السماح للنشاط (Allow the activity)