مباحث امنیت ارائه خدمات امنیت شبکه در کوتاه ترین زمان و بالاترین کیفیت

[ممد صنوبر]

امنیت برنامه :​

برنامه های ناامن اغلب راه هاییبرای نفوذ مهاجمان به شبکه ما می باشند. ما باید از سخت افزار، نرم افزار و فرآیندهای امنیتی برای جلوگیری از این نفوذ استفاده کنیم.

 

[ممد صنوبر]

تجزیه و تحلیل شبکه :​

ما باید بدانیم که رفتار شبکه عادی چگونه است، تا بتوانیم نقص ها و موارد مشکوک در آن را به درستی تشخیص دهیم. تشخیص این موارد که این شبکه در حالت عادی و نرمال چه مقدار منابع استفاده میکند و یا حجم انتفال اطلاعات در آن چگونه است به ما کمک میکند که بار اضافی روی شبکه را شناسایی و مشکل را حل کنیم.

 

[ممد صنوبر]

پیشگیری از دست دادن داده ها :​

متاسفانه انسان ها بزرگترین ضعف امنیتی شبکه به حساب می آیند. ما نیاز به پیاده سازی فن آوری ها و فرایندها داریم تا اطمینان حاصل کنیم که کارکنان عمدا یا به طور غیرمستقیم اطلاعات حساس را به خارج از شبکه ارسال نمی کنند.

 

[ممد صنوبر]

امنیت ایمیل :​

فیشینگ یکی از رایج ترین شیوه های حمله و دسترسی به شبکه است. ایمیل یک ابزار قوی و آسان برای تبادل اطلاعات است. اطلاعاتی که در یک ایمیل تبادل می شود، ممکن است دارای ارزش زیادی باشد که آن را به یک هدف عالی برای هکرها تبدیل کند.ابزارهای امنیتی ایمیل می توانند پیام های ورودی و خروجی به شبکه را کنترل و از نفوذ به شبکه و خروج اطلاعات جلوگیری کنند.

 

[ممد صنوبر]

فایروال ها :​

شاید پدربزرگ!! دنیای امنیت شبکه به حساب می آیند. ما بافایروال ها قوانینی را که تعریف می کنیم که ورود و خروج اطلاعات از داخل شبکه ما و اینترنت به چه صورت انجام گیرد. در واقع ما به کمک فایروال ها تعیین میکنیم که کدام دیتا ها حق ورود و خروج را دارند و کدامیک نباید داخل و خارج شوند. فایروال ها معمولا در مرز بین شبکه ما و اینترنت قرار میگیرند.

 

[ممد صنوبر]

سیستم تشخیص نفوذ و پیشگیری :​

این سیستم ها ترافیک شبکه را شناسایی و از حملات جلوگیری میکنند.این کار غالبا با استفاده از اطلاعات کارکرد شبکه و مقایسه آن با بانک اطلاعاتی انجام میپذیرد.

 

[ممد صنوبر]

دستگاه تلفن همراه و امنیت بی سیم :​

دستگاه های بی سیم دارای نقص های امنیتی فراوان و برای شبکه بسیار خطرناک می باشند. موبایل ها و سیستم هایی که با وایرلس به شبکه متصل می شوند باید به صورت دقیق مورد بررسی قرار گرفته و تست امنیت شوند.

 

[ممد صنوبر]

مفاهیم امنیت شبکه :​

یکی از مواردی که مدیران سازمان ها و ادارات باید مورد توجه قرار دهند، میزان اطلاع آن ها از اصول و مفاهیم امنیت شبکه است.
با اینکه برون سپاری این مهم به منظور ارتقا امنیت شبکه سازمان امری ضروری است، ولی این نکته حائز اهمیت است که دانستن مفاهیم مهم درباره امنیت شبکه برای مدیران شبکه سازمان ها امری اجتناب ناپذیر است. در ادامه با برخی تهدیدات و راه های مبارزه با آن آشنا خواهید شد.

 

[ممد صنوبر]

حملات غیر فعال (Passive) :
این حملات در مقابل امنیت شبکه سازمان می باشند که با هدف شناسایی شبکه، شخص نفوذ کننده اقدام به مانیتورینگ شبکه سازمان می کند. از آنجاییکه در این حمله نفوذ کننده هیچ گونه فعالیت خرابکارانه ای انجام نمیدهد تشخیص این نوع از حملات بسیار سخت و دشوار می باشد. برای نمونه یکی از انواع حملات پسیو آن است که نفوذ کننده اقدام به Capture کردن بسته های شبکه داخلی سازمان می کند. نکته امیدوار کننده اینکه این نوع از حملات به آسانی و با رمزنگاری صحیح در زیرساخت شبکه قابل پیشگیری باشد.

 

[ممد صنوبر]

حملات فعال (Active) :
در این نوع از حملات، حمله کننده به طور مستقیم حملاتی را روی سرورهای سازمان صورت میدهد و چون حملات به صورت آشکار انجام میگیرد به راحتی قابل مشاهده و مانیتورینگ است. از راهکار های مقابله با این حملات میتوان از راه اندازی فایروال ها (نرم افزاری و سخت افزاری) و همچنین سیستم های IPS نام برد.