سامانه حفاظت از اطلاعات سرورهای حیاتی سازمان (کیهان) به همت یکی از شرکتهای مستقر در شهرک علمی و تحقیقاتی اصفهان طراحی و ساخته شد.
به گزارش ICTPRESS , دکتر محمود شیخ زین‌الدین، رییس شهرک علمی و تحقیقاتی اصفهان با اعلام این خبر افزود: گسترش بی‌سابقه صنعت IT در سال‌های اخیر، تقاضاها برای دریافت سرویس‌ها و خدمات به صورت الکترونیکی و عموما در بستر اینترنت را بسیار افزایش داده و این در حالیست که مقوله هک نیز رشد بی‌سابقه‌ای را تجربه کرده است. وی با بیان این که به همین دلیل مدیران سازمان‌ها با تقابلی جدی در ارائه سرویس‌ها به صورت الکترونیکی و امنیت سازمان و اطلاعات خود روبرو هستند، تصریح کرد: سامانه "کیهان" محصول انحصاری شرکت سازنده آن است که با هدف حفاظت از اطلاعات سرورهای حیاتی سازمان طراحی و پیاده سازی شده است. رییس شهرک علمی و تحقیقاتی اصفهان با بیان اینکه این محصول انحصاری که دارای گواهی ثبت اختراع به شماره 70961 است، ادامه داد: ایمن سازی ارتباطات در این سامانه بر اساس تونل‌های امنیتی در لایه شبکه و با استفاده از پروتکل اختصاصی شرکت سازنده انجام می‌شود. به گفته وی، تکیه بر توکن‌های سخت‌افزاری در فرآیند احراز اصالت کاربران به منظور جلوگیری از ایفای نقش سایرین، کنترل دسترسی جداگانه هر کاربر به بخش‌های مختلف مزرعه سرور، تامین محرمانه بودن و صحت داده‌های مبادله شده کاربران با سرورهای تحت حفاظت، جلوگیری از حملات رایج در کاربردهای تحت شبکه شامل Monitoring، Modification، تکرار و Man in the Middle، امکان تعریف LANهای مجازی امن به صورت متمرکز و توزیع شده، عدم نیاز به تغییر در برنامه‌های کاربردی جهت تامین امنیت آنها و دانش کاملا بومی در طراحی پروتکل‌ها و الگوریتم‌های رمزنگاری از جمله ویژگی‌های مهم این سامانه است. شیخ زین‌الدین در ادامه با بیان اینکه شرکت طراح سامانه "کیهان" ، نسل چهارم این سامانه را با هدف برطرف کردن نیازمندی‌های جدید مشتریان خود و نیز افزایش توانمندی‌های این محصول طراحی و ساخته است، خاطرنشان کرد: مشاهده میزان دسترسی‌های کاربران مجاز به مزرعه سرورها از طریق تحلیل ترافیک ارسالی آنها، افزایش قابلیت دسترسی و مقاومت در برابر خرابی با امکان توزیع بار روی چند سرور کیهان با امکان همگام‌سازی اتوماتیک در بین آنها، امکان تعریف مدیران میانی با قابلیت‌های کنترل شده به منظور توزیع فرآیند مدیریت سیستم، ثبت رویدادهای کامل سیستم شامل ورود و خروج کاربران، عملیات مدیران و تنظیمات سیستم، افزایش پهنای باند شبکه و امکان استفاده از گواهی‌نامه دیجیتالی کاربران در فرآیند احراز اصالت از جمله ویژگی‌های مهم این سامانه است.
