سامانه امنیتی Pavan APN Security Gateway

یکی از دغدغه‌های بزرگ کسب و کارهای امروزی، امنیت در ارتباطات و تبادل اطلاعات در سازمان است. گاهی دسترسی افراد خارج از سازمان به اطلاعات و ارتباطات محرمانه داخل سازمان موجب خسارات جبران ناپذیری برای مجموعه خواهد شد. اما چگونه می‌توان در برابر این تهدید از یک سازمان محافظت کرد؟

تصور کنید گروهی از سیم‌کارت‌ها در قالب یک شبکه خصوصی مجازی بر روی شبکه تلفن همراه با هم تبادل اطلاعات داشته باشند. در این صورت کارکنان سازمان‌ها و یا دستگاه‌هایی که از سیم کارت استفاده می‌کنند، می‌توانند از طریق سیم‌کارت‌های مذکور، در یک کانال امن و اختصاصی، به شبکه داخلی خود از نقاط مختلف کشور متصل شده و به اطلاعات و خدمات مورد نیاز دسترسی یابند.

این خدمت که توسط اپراتورهای تلفن همراه برای کلیه سازمان‌های داخل کشور قابل دسترسی شده و مورد استقبال فراوانی نیز قرار گرفته است، شبکه امن همراه یا APN نام دارد و علاوه بر شبکه نسل دوم تلفن همراه، بر بستر کلیه فناوری‌های شبکه پهن باند اپراتورهای تلفن همراه نیز قابل ارائه است.

این سرویس از طریق ایجاد درگاه امن، مستقل و مجزا بر بستر شبکه اپراتورهای تلفن همراه، تبادل اطلاعات را در هر لحظه و از هر مکان به ویژه برای سازمان‌هایی که امنیت اطلاعات برای آن ها اهمیت زیادی دارد، مانند بانک‌ها، سازمان‌های عمومی و دولتی، شرکت‌های بیمه و… تسهیل می‌کند.

امنیت سرویس

از آنجا که تبادل اطلاعات در این سرویس از طریق یک شبکه اختصاصی ایجاد شده توسط خود مشترک انجام می‌شود، از امنیت بسیار بالایی برخوردار است. همچنین، به دلیل عدم وابستگی به اینترنت اگرچه تبادل دیتا در قالب سرویس APN بر اساس پروتکل TCP/IP صورت می‌گیرد ، از پایداری بیشتری نسبت به سرویس اینترنت برخوردار است. سرویس APN اپراتورهای تلفن همراه بر روی کلیه فناوری‌های شبکه تلفن همراه شامل نسل دوم، سوم و چهارم قابل ارائه بوده و این امر سبب می‌شود با توجه به پوششس سراسری اپراتورهای تلفن همراه علاوه بر پهنای باند بالا، این سرویس در پهنه وسیعی از کشور قابل دسترس باشد.

با توجه به موارد گفته شده در خصوص سرویس APN اپراتورها، یکی از دغدغه های سازمان ها در استفاده از سرویس فوق ، امنیت دسترسی به شبکه سازمانی در مواقعی می باشد که مودم APN بهمراه سیم کارت آن در اختیار افراد غیر سازمانی به هر طریقی (مفقود شدن، به سرقت رفتن، …) قرار می گیرد.

راهکار پاوان

شرکت ارتباط گستر رشد پاوان به عنوان شرکت پیشرو در امن سازی کلیه بسترهای ارتباطی برای رفع نگرانی سازمان ها در این خصوص اقدام به طراحی و پیاده سازی محصول ویژه Pavan APN Security Gateway نموده است.این سامانه امنیتی ویژه سرویس های APN اپراتورهای تلفن همراه، کاملاً از سرویس APN اپراتورهای همراه اول، ایرانسل و رایتل پشتیبانی نموده و با سرویس های فوق همخوانی دارد.

با استفاده از این سامانه سازمان ها قادر خواهند بود احراز هویت کاربرانی که از طریق مودم های APN به شبکه سازمان متصل می گردند را بصورت دو عامله (Two Factor Authentication) انجام داده و با ارسال رمز عبور یکبار مصرف (One Time Password) این اطمینان را کسب کنند که فقط کاربران مجازی که شماره تلفن همراه آنها در سامانه امنیتی ثبت شده است قادر به اتصال به شبکه سازمان از طریق مودم های APN می باشند.

قابلیت های دیگر

همچنین در کنار احراز هویت، قابلیت های ارزش آفرین دیگری نظیر تعیین ساعات و روزهای دسترسی مجاز به شبکه از طریق APN، تعیین گروه های کاربری جهت اتصال به سرویس ها یا سرورهای تعیین شده، ایجاد کاربری های موقت برای دسترسی افراد غیر سازمانی (نظیر پیمانکاران، مشاوران، …) و تعیین Policy های متنوع بر اساس نیازمندیهای سازمان و اعمال آنها در سامانه امنیتی بر اساس کاربران یا گروه های کاربری و همچنین ثبت وقایع (Log) فعالیت کاربران متصل شده به شبکه سازمان از طریق سرویس APN از مزایای سامانه فوق می باشد.

مراحل اتصال به سامانه با دید سهولت برای اتصال کاربر در کنار امنیت بالا طراحی شده است ، بدینصورت که به محض اتصال کاربر به شبکه سازمان از طریق مودم های APN در اختیار، کاربر قبل از اتصال به هرگونه سرور یا سرویسی در سازمان ابتدا به یک صفحه Landing Page هدایت شده، در آنجا می بایست نام کاربری و رمز عبور خود را وارد نماید، سپس از طریق شماره تلفن همراه ثبت شده وی در سامانه، یک پیامک حاوی رمز یکبار مصرف به کاربر ارسال خواهد شد که کاربر پس از ورود رمز یکبار مصرف فوق امکان استفاده از سرویس ها و سرورهای تعیین شده سازمان با در نظر گرفتن سایر محدودیت های تعیین شده (نظیر اتصال فقط در ساعات اداری، یا از ساعت x لغایت ساعت y، در روزهای مشخص شده، در مدت زمان اعتبار تعیین شده، …) را خواهد داشت.