راهنمای تشخیص سوئیچ تقلبی سیسکو از اورجینال، ریفر و یوزد
میتوانید خلاصهای کوتاه از محتوای مقاله را با استفاده از هوش مصنوعی دریافت نمایید.
شرکت سیسکو یکی از بزرگترین و بهترین سازندگان تجهیزات شبکه است و تقریبا همه شرکتها به محصولات این شرکت اعتماد دارند. اما یک شرکت فنلاندی که از تجهیزات سیسکو استفاده میکرد اعلام کرد که میخواهد تجهیزاتش را بررسی کند، اما این موضوع به چه دلیل بود؟ نگرانی این شرکت وجود بدافزار یا حملات نبود چون به تجهیزات سیسکو اعتماد داشت؛ اما متوجه شده بود این تجهیزات تقلبی و فیک هستند. حالا تفاوت سوئیچ اصل و فیک سیسکو چیست؟
تجهیزات سیسکو در بازار تجهیزات شبکه بسیار رایج هستند و همین موضوع باعث شده محصولات تقلبی از این شرکت در بازار زیاد باشد. با این که این شرکت با نهادهای امنیتی زیادی برای رفع این مشکل همکاری دارد؛ اما نمیتوان گفت این مشکل به طور کامل از بین رفته است.
رئیس امنیت سخت افزاری شرکت سیسکو، آقای اندریا باریزانی در رابطه با سوئیچهای فیک میگوید:
“سوئیچهای فیک مثل ساعت رولکس هستند، تا وقتی آن را باز نکنید تشخیص فیک بودن آن خیلی سخت است. همچنین هشدار میدهد یک کاشت مخرب در سوئیچ آسیبهای بزرگی میزند؛ چون مهاجم کنترل کامل شبکه را در دست دارد.”
خطرات سوئیچ فیک
عملکرد ضعیف: شرکت سیسکو کیفیت و عملکرد دستگاههای فیک را تضمین نمیکند.
پشتیبانی ضعیف: محصولات فیک توسط این شرکت پشتیبانی و شامل گارانتی نمیشوند.
کاهش امنیت: یک سوئیچ فیک و ناایمن کل شبکه شما را به خطر میاندازد و امنیت شما را کاهش میدهد.
چرخه امنیت سوئیچهای سیسکو
سیسکو تلاش کرده تا امنیت را در هر مرحله از چرخه عمر سوئیچهای خود پیاده سازی کند که به آن معماری امنیت زنجیره ارزش میگویند.
در امنیت فیزیکی: دوربین، هشدار،نقاط کنترل
امنیت منطقی: تفکیک موارد، بررسی وزن، رمزگذاری
تکنولوژی امنیت: برچسبهای هولوگرامی، ابزار تست، چیپ هوشمند
امنیت دادهها: بررسی و مدیریت راه اندازی، دسته بندی دادهها، احراز هویت دو عاملی
برای انتخاب بهتر بین سوئیچهای سیسکو، مقاله 10 سوئیچ برتر سیسکو در سال 2025 را مطالعه نمایید.
رویکردهای پیشگیرانه
در بررسی سوئیچهای تقلبی متوجه شدهاند که این دستگاهها تا زمان بهروزرسانی نرم افزار، مثل یک سوئیچ باکیفیت و اصل کار میکردند و این موضوع باعث ایجاد نگرانی بین کاربران شده است. راههای ارائه شده برای فهمیدن تفاوت سوئیچ اصل و فیک سیسکو:
- شرکت Cisco به کاربران اعلام کرده که حتما نرم افزار IOS را در سوئیچها بهروزرسانی کنند تا از اورجینال بودن آنها اطمینان حاصل شود.
- همچنین اطلاعیه داده که برای شناسایی و شناخت محصولات فیک از رویکرد و تکنولوژیهایی مانند Hardware Trust Anchor، سوئیچهای نرم افزاری با امضای دیجیتال، سریال نامبر، بوت امن و… بهره خواهد برد.
- بین سوئیچ اورجینال و فیک تفاوتهای ظاهری کمی وجود دارد. یکی از این تفاوتها برچسب مخصوص Cisco است که بر روی سوئیچهای فیک وجود ندارد.
تفاوت سوئیچ اورجینال و فیک سیسکو
- تصویر یا Image Signing: برای بررسی و تضمین تغییر نکردن کد در زمان اجرا، امضای دیجیتال دو مرحلهای دارد.
- راه اندازی امن یا Secure Boot: این روش به نرم افزار سوئیچهای آلوده و دستکاری شده اجازه اجرا نمیدهد.
- ماژول Trust Anchor: این ماژول امنیتی که ریشه اعتماد نام دارد سه قابلیت حافظه ایمن، شناسه منحصر به فرد و خدمات رمزگذاری دارد.
- بررسی در زمان اجرا: تکنیکی امنیتی که به بررسی و نظارت بر عملکرد صحیح و درست کدها در زمان اجرا میانجامد.
تفاوت سوئیچهای اورجینال، ریفر، یوزد
سوئیچهای شرکت سیسکو در سه مدل دسته بندی میشوند.
- نو یا اورجینال: این مدل محصولات وقتی ساخته میشوند به هیچ عنوان مورد استفاده قرار نگرفتهاند و قیمت بالایی دارند.
- ریفر یا تعمیر شده: سوئیچ ریفر مورد استفاده قرار گرفته است، اما دوباره به شرکت سیسکو برگشته، تعمیر شده و به شکل نو در میآید.
- یوزد یا دسته دوم: این مدل سوئیچها، دسته دوم به حساب میآیند و کار کرده هستند، همچنین هیچ تعمیری روی آنها صورت نگرفته است.
در خرید تجهیزات شبکه که قیمت بسیار بالایی دارند مخصوصا محصولات شرکت سیسکو، منطقی است که به خرید محصولات ریفر و دسته دوم فکر کرد.
مزایای خرید محصولات ریفر و یوزد
- کاهش هزینهها: محصولات سیسکو به دلیل ویژگیهایی مانند قدرت، پایداری، امنیت و… قیمت نسبتا بالایی دارند. حالا برای این که بتوانید از این ویژگیها بهره مند شوید؛ ولی هزینه زیادی نکنید بهتر است از سوئیچهای ریفر و یوزد بهره ببرید.
- پیشگیری از ارتقای شبکه: شما روی شبکه سرمایه گذاری داشتهاید و هنوز به صورت کامل عمر آن شبکه به پایان نرسیده، اما به تجهیزات جدید احتیاج دارید. در این موقعیت شما باید از تجهیزات نو استفاده نکنید تا بتوانید جلوی ایجاد هزینههای بیشتر را بگیرد. پس تجهیزات را ارتقا ندهید تا همه محصولات عمر کامل خود را بکنند.
- اهمیت به محیط زیست: هر محصولی یک عمر مفید دارد. سوئیچها نیز همین طور بوده و دارای یک عمر مفید هستند؛ اگر قبل از این که از آنها به صورت کامل بهره ببریم آنها را از بین ببریم، به محیط زیست آسیب میزنیم. پس با خرید محصول ریفر یا یوزد مسئولیت پذیری خود را نشان میدهیم.
- بهره گیری از پشتیبانی: خدمات پشتیبانی پس از فروش را با خرید از محصولات دسته دوم با قیمتی حدود 50 درصد ارزانتر خواهید داشت.
کلام آخر
Cisco بهترین سازنده تجهیزات شبکه، مخصوصا سوئیچ در دنیا است که محصولاتش از پایداری، امنیت، قدرت و… برخوردارند. به دلیل قابلیتهای این محصولات و علاقه زیاد کاربران به آنها، نسخه فیک و جعلی آنها در جهان بسیار زیاد است. شرکت سیسکو راه حلها و برنامههای زیادی برای حل این مشکل طراحی کرده است و توصیههای زیادی به کاربران خود برای خرید این محصولات کرده تا بتوانند از محصولات فیک دوری کنند. مهمترین توصیه این شرکت خرید از یک فروشنده خوب و معتبر مانند تاپ گستر است که سوئیچهای اورجینال را موجود میکند.
سوالات متداول
چون این سوئیچها با سخت افزار و نرم افزاری مانند محصولات اصل ساخته میشوند و در کار کرد و ظاهر تفاوتی مشاهده نمیشود، اما در بهروزرسانیها و عملکرد طولانی باعث ایجاد مشکل میشوند.
بله، میشود از راههایی مانند برچسب روی محصول، سریال نامبری که روی محصولات قرار دارد و شکل ظاهری پورتها این موضوع را تشخیص داد. اما بسیار دشوار است و نیاز به دانش تخصصی دارد؛ همچنین برای دوری از این مشکلات پیشنهاد میشود از یک فروشنده معتبر خرید کنید.
منابع
- https://sec.cloudapps.cisco.com/security/center/resources/anticounterfeit#~trustworthy-technologies
- https://www.securityweek.com/cisco-issues-fresh-warning-over-counterfeit-switches/
- https://www.wired.com/story/counterfeit-cisco-switch-teardown/
- https://www.cxtec.com/blog/the-pros-and-cons-of-buying-used-cisco-products-vs-new-ones/
