این روزها مبحثی به نام ضرورت امنیت در شبكه داخل كشور مطرح است، جنابعالی در این خصوص و نحوه كاربرد آن در سیستم های مختلف كشور چه دیدگاهی دارید؟

با توجه به گسترش و نفوذ فناوری اطلاعات در عرصه های مختلف زندگی و انجام گرفتن خیلی از امور جوامع بر اساس محصولات سخت افزاری و نرم افزاری فناوری اطلاعات، آنچه اکنون از اهمیت بالایی برخوردار است، امنیت این حوزه می‌باشد. البته در این مورد باید دقت داشت که برای برقراری امنیت به ظواهر بسنده نشود و امنیت به معنای واقعی پیاده سازی شود. این موضوع کم و بیش در سیستمهای فناوری اطلاعات کشور به کار گرفته شده است، اما هنوز جای کار بسیاری وجود دارد.

با توجه به اشرافیت شما در حوزه امنیت اطلاعات، وضعیت امنیتی شبكه های كشور و تحلیل و پیش بینی شما از آینده آن و مقایسه با دیگر كشورها در این خصوص چیست؟

داشتن یا نداشتن امنیت، یک چیز نسبی است و کاملا نمی توان گفت که فلان سیستم یا شبکه امن هست یا نه. هرچند که همه ما می دانیم امنیت 100 درصد دست یافتنی نیست. همانطور که گفتم تا داشتن سطح امنیت خود، راه زیادی را باید طی كنیم. به نظر من وضعیت امنیتی در سطح سیستمهای نرم افزاری و شبکه های کامپیوتری کشور، از وضعیت مطلوب بسیار پایینتر است. چرا که هنوز اطلاعات آن اهمیت خود را پیدا نکرده است. به عنوان مثال اگر شما شیء با ارزشی داشته باشید، در حد توان خود از آن مراقبت خواهید کرد اما متاسفانه در کشور ما هنوزاطلاعات از اهمیت بالایی برخودار نیست. البته در مواردی هم شاهد آن هستیم شرکتها یا سازمانهایی مثل بانکها که اطلاعات مهمی داشته و امنیت آنها برایشان اهمیت دارد، هزینه های هنگفتی را برای برقراری امنیت خرج می‌کنند. جدای از این موارد استثنا، سطح امنیت اطلاعات در کشور ما به دلیل آنچه که گفتم، پایینتر از بسیاری کشورهاست.

شركت پیشگامان امن افزار با چه هدفی تشكیل شده است؟ كمی از شركت بگویید؟

شرکت پیشگامان امن افزار در سال 1384 به ثبت رسید و به عنوان عضوی از گروه بزرگ پیشگامان کویر یزد كه سابقه ای بیش از پانزده سال و اولین شرکت تعاونی فعال در زمینه IT در سطح کشور می باشد در حوزه امنیت اطلاعات فعالیت خود را آغاز كرد. این شرکت با در اختیار داشتن کادری مجرب و دارای گواهینامه های معتبر بین المللی در زمینه پیاده سازی سرویسهای امنیتی و سیستمهای مدیریت امنیت اطلاعات و همکاری با چند شرکت خارجی فعال در این زمینه، تاكنون خدمات متنوعی را ارائه كرده است. سیاست کلی شرکت فراهم آوردن بستری مناسب جهت رفع اشکالات امنیتی و نیز ارائه سرویسهای مختلف امنیت اطلاعات در سطح کشور می باشد. در حال حاضر این شرکت با توجه به دفاتر و نمایندگیهایی که در شهرهای مختلف ایران از جمله یزد و تهران دارد، خدمات و محصولات خود را در سطح کشور ارائه میدهد.

محصولات امن افزار در مدلهای مختلف نرم افزاری می باشد. برایم جالب است از اولین محصول امن افزار اطلاعاتی داشته باشم؟

اولین محصول شرکت پیشگامان امن افزار، فایروال کاملا ایرانی (Network Smart Filtering System) NSFS بود.

این محصول که مبتنی بر سیستم عامل متن باز میباشد، دارای قابلیتهایی است كه در سطح کشور مورد استفاده قرار گرفته و هم چنان در حال اضافه نمودن ویژگیهای جدید و ارتقاء آن هستیم در حال حاضر نسخه 7 این محصول در حال پیاده سازی میباشد که امید است تا اواخر سال جاری به بهره برداری برسد.

طراحی و پیاده سازی این محصول امنیتی از سال 1379 آغاز و طی پنج سال به بهره برداری رسید. این نرم افزار به عنوان فیلترینگ هوشمند ارتباط با اینترنت، فایروال شبکه ای حالتمند، سیستم تشخیص نفوذ به شبکه،LAN Accounting و Cache Server در شبكه سازمانها، ISP ها، شركتها و ... كاربرد دارد. كلمه NSFS برگرفته از عبارت Network Smart Filtering System می باشد. این نرم‌افزار در سال 1383، بعنوان برگزیده طرح تكفا در زمینه امنیت شبکه معرفی شد.

می توانید به دیگر محصولات  و توانمندی آنها اشاره كنید؟

LABRIS یكی از محصولات است. Labris  جزو اولین محصولات امنیتی است که فیلترینگ لایه Application را انجام می دهد.

این محصول بیش از 100 برنامه کاربردی را تشخیص می دهد و به عنوان یک سیستم فایروال کامل ، موفقیت چشمگیری در مدت زمان کوتاهی به دست آورده است. Labris به مدیران سیستم این امکان را می دهد که قواعدی بر پایه آدرس IP و پورتها و همچنین تلفیقی از قواعد با ساختار قدیمی بر پایه پورت یا قواعد بر پایه signature های لایه Application تعریف کند. پیاده سازی این محصول در سال 2001 آغاز شده و در سال 2003 اولین نسخه آن به بازار عرضه شده  و در اواخر سال 2005 شرکت پیشگامان امن افزار با شرکت Labris Teknoloji  ترکیه وارد مذاکره شد که نتیجه این مذاکرات  منجر به عقد قرارداد R&D  و نمایندگی انحصاری فروش این محصول در ایران،  در اوایل سال 2006 شد.

محصول دیگر  TopVision نام دارد که در واقع سیستم تشخیص اتوماتیک پلاک است. یک تکنولوژی پردازش تصویر، برای شناسایی و نظارتِ اتومبیل‌ها، با استفاده از تشخیص پلاک آن‌ها می‌باشد. صدور گواهی دیجیتال یا  SSL، از دیگر محصولات امنیتی این شرکت است

كه با همکاری شرکت SSLGenie هند میباشد. این گواهینامه در چهار سطح و برای مقاصدی همچون وب سایت، پست الکترونیک و ارتباطات VPN مورد بهره برداری قرار می گیرد.

آیا به جز محصولات نرم افزاری فعالیت های دیگری هم دارید؟

بله. در حوزه های مشاوره، آموزش و عرضه محصولات از طریق نمایندگی موسسات بین المللی فعالیت داریم كه می توانم به این موارد اشاره كنم. مشاوره و پیاده سازی سیستمهای مدیریت امنیت اطلاعات (ISMS) و استاندارد ISO 27001 و صدور گواهینامه مربوطه، مرکز خدمات Security Operation Center كه به نگهداری اطلاعات دیجیتال اشخاص حقیقی و حقوقی با تضمین حفظ امنیت و در دسترس بودن آن در هر نقطه از کره زمین مربوط است. ارائه میزبانی وب سایتها بر اساس سیستم عاملهای Windows، Linux و FreeBSD با ایمنی بسیار بالا، نصب و راه اندازی سرورها و سرویسهای شبکه ای امن، نصب و راه اندازی سیستمهای امنیتی ، ارائه خدمات امنیتی ، تست و ارزیابی امنیتی سرورها و شبکه های کامپیوتری (Penetration Test)، پشتیبانی امنیتی از شبکه های کامپیوتری و برگزاری دوره های آموزشی در زمینه امنیت سیستم و شبکه از این قبیل فعالیت هاست.

می توانید به  برخی پروژه های مهم اجرا شده یا در دست اجرا اشاره كنید؟

شركت امن افزار با ارگان های دولتی و غیر دولتی زیادی در حوزه امنیت اطلاعات همكاری كرده است. فكر می كنم اگر خوانندگان محترم به وب سایت شركت به نشانی www.amnafzar.net مراجعه كنند علاوه بر آشنایی با پروژه ها و مشتریان عمده این شرکت، با دیگر محصولات شركت هم آشنا خواهند شد.