مباحث امنیت ارائه خدمات امنیت شبکه در کوتاه ترین زمان و بالاترین کیفیت

[ممد صنوبر]

 

[ممد صنوبر]

"امنیت شبکه دغدغه مدیران"​

امنیت شبکه امروزه به موضوعی مهم و حیاتی در مبحث شبکه تبدیل شده است چرا که تمام اطلاعات شخصی و تجاری سازمان ها در شبکه‌های کامپیوتری به اشتراک گذاشته می‌شود. همه ما به خوبی میدانیم که هیچ روش قطعی و دقیقی برای محافظت از شبکه‌ سازمان ها و شرکت در برابر نفوذ افراد وجود ندارد. با این حال که روش‌های نفوذ و صدمه زدن به شبکه در حال پیشرفته شدن است، فناوریهای جلوگیری از نفوذ و حفظ امنیت شبکه نیز با گذشت زمان بهبود یافته و در حال پیشرفت است.

 

[ممد صنوبر]

امروزه امنیت شبکه از دغدغه های مهم سازمان ها و کسب وکارها محسوب میشود. از این رو قصد داریم در این نوشتار به بررسی اهمیت امنیت شبکه پرداخته و بدانیم امنیت شبکه چیست. هم چنین مروری بر تاریخچه امنیت شبکه داشته باشیم و بدانیم اصول این مجموعه اقدامات امنیتی چیست. در ادامه خواهیم خواند که روش های امنیتی شبکه چیست و چگونه باید امنیت فیزیک شبکه را تامین نمود. در پایان نیز دانش تخصصی امنیت شبکه را بررسی خواهیم نمود.

 

[ممد صنوبر]

امنیت شبکه چیست؟​

به زبان ساده به مجوعه اقداماتی که به منظور محفاظت از شبکه های کامپیوتری در برابر حملات داخلی و خارجی انجام می گردد امنیت شبکه گفته میشود.
در واقع امنیت شبکه فرایند اقدامات پیشگیرانه سخت افزاری و نرم افزاری برای محافظت از منابع شبکه، در برابر دسترسی غیر مجاز افراد ناشناس که قصد سرقت یا تخریب اطلاعات را دارند را شامل می شود.
این اقدامات از لایه های بیرونی شبکه آغاز و تا لایه های داخلی ادامه دارد. هر لایه امنیتی ، دارای سیاستهای کنترلی خاص به منظور مدیریت سطح دسترسی کاربران مجاز و جلوگیری از نفوذ هکرها به اطلاعات شبکه می باشد

 

[ممد صنوبر]

تعریف دیگری از امنیت شبکه همچنین براساس تعریف موسسه معتبر SANS امنیت شبکه، شبکه فرایند اقدامات پیشگیرانه فیزیکی و نرم افزاری برای محافظت از زیرساخت های شبکه از دسترسی غیر مجاز، سوء استفاده، سوء عملکرد، اصلاح، تخریب یا افشای نامناسب است، بنابراین ایجاد پلت فرم امن برای رایانه ها، کاربران و برنامه ها در یک محیط امن برعهده ی امنیت شبکه است .

 

[ممد صنوبر]

تهدیدات امنیت شبکه​

تهدیدات امنیت شبکه در دو دسته کلی قرار می‌گیرند: حملات منطقی (Logic Attacks) یا حملات منابع (Recourse Attack)
حملات منطقی، یک استراتژی انتفاعی است برای از بین بردن ضعف های سیستم استفاده می شود. این نقاط ضعف شامل آسیب پذیری‌های نرم افزاری مانند backdoors و خطای امنیتی در کد می‏باشد. هدف، وارد شدن به سیستم برای منظور خراب کردن یا دسترسی غیر مجاز است.هدف ازحملات منابع نابودی منابع است .روشی این حمله این است که سیستم را مجبور به نابودی می‌کند. این حملات به روش‌های مختلفی انجام می‌شود؛ سریع ترین راه این است که سرور را با سیل عظیمی از درخواست سرویس که از کنترل آن خارج است روبرو کند. برخی از حملات منابع شامل نصب بد افزار (Malware) در شبکه می شود که باعث آسیب پذیری آن خواهد شد.

 

[ممد صنوبر]

در واقع امنیت شبکه شامل موارد زیر است:
۱. حفاظت: باید سیستم ها و شبکه خود را به درستی پیکربندی کنیم.
۲. تشخیص: باید به طور کامل شبکه را مانیتور کرده و تغییرات و استفاده از منابع شبکه که نشانه هایی از نفوذ است را تشخیص دهیم.
۳. واکنش: پس از شناسایی مشکلات، به سرعت باید به آنها پاسخ دهید و به سرعت محیط امن را در شبکه خود فراهم آورید.
* به طور خلاصه، این یک استراتژی دفاعی است. اگر یک موضوع مشترک در میان کارشناسان امنیتی وجود داشته باشد، این است که تکیه بر تک خط اولیه دفاع، خطرناک است، زیرا هر یک از ابزار دفاعی می تواند توسط دشمن شکست بخورد. شبکه شما یک خط یا یک نقطه نیست: این قلمرو است و حتی اگر یک مهاجم به بخشی از آن حمله کرده باشد، اگر شما سیستم دفاعی خود را به درستی سازماندهی کرده باشید، هنوز منابع لازم برای جمع آوری و نجات آن ها را دارید.

 

[ممد صنوبر]

روش های امنیتی شبکه :​

برای پیاده سازی این نوع استراتژی، انواع تکنیک های تخصصی و روش های امنیتی شبکه وجود دارد. اما پیشنهاد سیسکو (شرکت زیرساخت شبکه) استفاده از شیوه های زیر برای از بین بردن انواع مختلف آسیب به شبکه می باشد.

 

[ممد صنوبر]

کنترل دسترسی :​

ما باید بتوانیم دسترسی کاربران و دستگاه های غیر مجاز را به شبکه خود مسدود کنیم. کاربران مجاز دسترسی به شبکه فقط قادر به کار با مجموعه محدودی از منابع هستند که برای آنها مجاز بوده است(کنترل سطح دسترسی)

 

[ممد صنوبر]

ضد تروجان :​

ویروس ها، کرم ها و تروجان ها تلاش می کنند در سراسر شبکه پخش شوند و می توانند روزها یا هفته ها در دستگاه های آلوده بدون علامت باقی بمانند. وظیفه ما تلاش امنیتی برای جلوگیری از نفوذ این نوع بدافزارها و همچنین از بین نرم افزارهای مخرب که راه را برای آنها باز میگذارند می باشد.