مباحث امنیت انواع پروتکل های امنیت شبکه + نحوه کارکرد

[ممد صنوبر]

 

[ممد صنوبر]

انواع پروتکل های امنیت شبکه + نحوه کارکرد​

شبکه جهانی اینترنت روزبه‌روز گسترده‌تر می‌شود و نقاط بیشتری از جهان را به هم وصل کرده می‌کند. به‌طوری‌که امروزه بسیاری از امور روزمره زندگی بدون اینترنت ممکن نخواهد بود. در ابتدا شبکه با هدف انتقال سریع اطلاعات طراحی و ساخته شد. اما برخی افراد اقدام به نفوذ به شبکه و دسترسی به اطلاعات دیگران کردند. این مسئله باعث شد به فکر امنیت شبکه و ایجاد بستری امن در فضای اینترنت بیفتند. به همین دلیل انتقال سریع اطلاعات در بستری امن هدف اصلی شبکه شد. در همین راستا پروتکل‌های امنیت شبکه طراحی شدند. البته با توجه به این نکته که با حفظ ایمنی اطلاعات، سرعت انتقال را کند نکنند.

 

[ممد صنوبر]

پروتکل های امنیت شبکه به چه معناست؟​

پروتکل‌های امنیت شبکه به پروتکل‌هایی گفته می‌شود که امنیت و یکپارچگی داده‌ها را هنگام انتقال آن از طریق اتصال شبکه تضمین می‌کنند. این پروتکل‌ها روش ایمن‌سازی داده‌های شبکه را از هرگونه تلاش خراب‌کاران برای بررسی یا استخراج محتویات داده‌ها تعریف می‌کنند.
پروتکل‌های ایمنی شبکه در درجه اول برای جلوگیری از دسترسی هر کاربر، برنامه، سرویس یا دستگاه غیرمجاز به داده‌های شبکه طراحی شده‌اند. تقریباً برای همه انواع داده‌ها صرف‌نظر از نوع شبکه اعمال می‌شود.
به‌طورکلی رمزنگاری و تکنیک‌های رمزگذاری برای ایمن‌سازی داده‌ها توسط این پروتکل‌ها پیاده‌سازی می‌شوند. به‌طوری‌که رمزگشایی آن‌ها فقط با الگوریتم ویژه، کلید منطقی، فرمول ریاضی و یا ترکیبی از همه این‌ها امکان‌پذیر است.

 

[ممد صنوبر]

معرفی پروتکل های امنیت شبکه​

گفتیم برای رسیدن به هدف اصلی طراحی شبکه‌، انتقال سریع اطلاعات در بستری امن، قراردادهایی ایجاد شدند. طبق این قراردادها علاوه بر حفظ ایمنی، نباید سرعت ارسال و دریافت داده‌ها کند شود؛ بنابراین خدمات امنیت شبکه باید به شیوه‌ای طراحی می‌شدند که در آن‌ها سرعت و امنیت هر دو مهم باشند. به همین دلیل تکنیک‌های کدگذاری و رمزگذاری برای انتقال داده‌ها ایجاد شدند.
انواع مختلفی از پروتکل‌ها مانند پروتکل‌های مسیریابی، پروتکل‌های انتقال ایمیل، پروتکل‌های ارتباط از راه دور و … وجود دارد. پروتکل‌های امنیتی شبکه یکی از این دسته‌ها هستند که اطمینان حاصل می‌کنند امنیت و یکپارچگی داده‌ها از طریق شبکه حفظ می‌شود. روش‌ها، تکنیک‌ها و فرایندهای مختلفی در این پروتکل‌ها دخیل هستند تا داده‌های شبکه را از هرگونه تلاش برای نفوذ، بررسی یا استخراج محتوای داده‌ها ایمن سازند.

 

[ممد صنوبر]

امنیت شبکه با پروتکل IPSec ​

پروتکل IPSec توسط گروه کاری IETF IPSec طبقه‌بندی می‌شود. IPSec احراز هویت داده‌ها، یکپارچگی و حریم خصوصی بین دو نهاد را انجام می‌دهد. مدیریت دستی یا پویای کلیدهای رمزنگاری به کمک پروتکل مدیریت کلید IKE انجام می‌شود.

 

[ممد صنوبر]

امنیت شبکه با پروتکل HTTPS​

پروتکل HTTP مخفف عبارت Hypertext Transfer Protocol است که اطلاعات را در شبکه منتقل می‌کند. زمانی که آدرس اینترنتی وب‌سایتی (URL) را در نوار آدرس مرورگر وارد می‌کنید، HTTP پیام شما را به سرور وبِ موردنظر می‌فرستد. سپس سرور پاسخ این درخواست شما را می‌دهد و نتیجه بر صفحه مرورگر شما نمایش داده می‌شود. HTTP قادر نیست ایمنی بالایی در این نقل‌وانتقال ایجاد کند. ازاین‌رو خرابکاران به‌راحتی می‌توانند عملیات نفوذ را انجام دهند و به اطلاعات محرمانه شما دسترسی پیدا کنند. به همین دلیل از HTTPS به‌جای HTTP استفاده شد.
حتماً تا به ‌حال بارها آدرس وب‌سایت‌های مختلفی را در نوار آدرس مرورگر خود وارد کرده‌اید و کلمه HTTPS را دیده‌اید. پروتکل HTTPS که مخفف عبارت Secure Hypertext Transfer Protocol  است، به معنی پروتکل انتقال ایمن فرامتن است. اگر دقت کرده باشید در کنار آدرس وب‌سایت‌هایی که از این پروتکل استفاده می‌کنند، آیکون قفل قرار دارد. این علامت یکی از نمادهای امنیت در شبکه است.
وب‌سایتی که از این پروتکل استفاده می‌کند از امنیت بالایی برای انتقال اطلاعات بهره می‌برد. پروتکل HTTPS ارتباط ایمن و مطمئنی را در بستر اینترنت برای وب‌سایت‌های مختلف برقرار می‌کند. تمام وب‌سایت‌های مهم که درگاه پرداخت بانکی دارند و تراکنش‌های بانکی انجام می‌دهند با خدمات امنیت شبکه این پروتکل ایمن شده‎‌اند.
بدون این پروتکل اطلاعات بدون رمزگذاری منتقل می‌شود و نفوذ توسط خراب‌کاران به‌راحتی امکان‌پذیر است. به همین دلیل می‌توانند به اطلاعات محرمانه شما از جمله ایمیل، اطلاعات حساب بانکی و … دسترسی پیدا کنند و از آن‌ها سوء‌استفاده کنند.
پروتکل HTTPS امنیت لازم را برای انتقال داده‌ها برقرار می‌کند. اما مثل همه روش‌های ایمنی کامل نیست. برای برقراری بستری امن لازم است یک‌لایه امنیتی بین مرورگر و وب ایجاد کنید. برای این کار از پروتکل SSL استفاده می‌شود.

 

[ممد صنوبر]

امنیت شبکه با پروتکل SSL​

SSL پروتکل استاندارد وب مخفف Socket Secure Layer به معنی لایه سوکت امن است. SSL برای کدگذاری اطلاعات در بستر وب کاربرد دارد. همان‌طور که گفتیم برای استفاده از HTTPS باید از لایه امنیتی بین مرورگر و وب استفاده کرد تا ایمنی داده‌های کاربران حفظ شود و خرا‌ب‌کاران آن‌ها را به سرقت نبرند. گواهی‌نامه SSL این وظیفه را برعهده می‌گیرد.
گواهی SSL روی وب سرور نصب می‌شود و پروتکل HTTPS را فعال کرده، اتصالی امن بین وب سرور و مرورگر برقرار می‌کند. برای وب‌سایت‌هایی که درگاه پرداخت دارند و تراکنش مالی انجام می‌دهند، گواهی SSL ضروری است. فروشگاه‌های اینترنتی، وب‌سایت‌های بانکی، کارگزاری‌ها و حتی شبکه‌های اجتماعی شامل این مورد می‌شوند.
بعد از نصب گواهی SSL روی وب سرور، HTTP به HTTPS تغییر پیدا می‌کند. از این ‌پس وقتی آدرس اینترنتی وب‌سایتی را وارد می‌کنید، کلمه HTTPS کنار آدرس وب‌سایت نمایان می‌شود. آیکون قفل نیز نشانگر اتصال امن است. در بعضی مرورگرها آدرس وب‌سایت به رنگ سبز درمی‌آید.
برای کاربران خرید از چنین وب‌سایت‌های قابل‌اعتمادتر است و رغبت بیشتری برای خرید دارند. خراب‌کاران به‌راحتی امکان نفوذ به چنین درگاه‌هایی را ندارند و اطلاعات خریداران هنگام خرید حفظ می‌شود.

 

[ممد صنوبر]

امنیت شبکه با پروتکل SSH​

پروتکل SSH مخفف Secure Shell در سال 1995 اختراع شد. SSH یک پروتکل امنیتی شبکه رمزنگاری است که برای ایمن‌سازی ارتباطات داده از طریق شبکه استفاده می‌شود. SSH به خط فرمان اجازه می‌دهد تا از راه دور برای اجرای وظایف خاص خود وارد سیستم شود. ویژگی‌های مختلف FTP در SSH گنجانیده شده است. SSH-1 و SSH-2 جزو جدیدترین SSH در نوع خود هستند.

 

[ممد صنوبر]

امنیت شبکه با پروتکل SFTP​

از پروتکل SFTP، مخفف Secure File Transfer Protocol به معنی انتقال امن فایل، برای انتقال فایل‌های حجیم در بستر وب استفاده می‌شود. SFTP جایگزین امنی برای FTP به‌حساب می‌آید. انتقال اطلاعات توسط FTP بدون رمزنگاری بود و امکان نفوذ خراب‌کاران را افزایش می‌داد. اما با ورود SFTP به دنیای امنیت این انتقال ایمن شد.
SFTP بر روی پروتکل SSH به‌عنوان یک زیر سیستم اجرا می‌شود. این پروتکل از چندین عملیات هم‌زمان پشتیبانی می‌کند. هر عملیات با یک شماره منحصربه‌فرد توسط مشتری مشخص می‌شود و پاسخ سرورها حاوی همان شماره شناسایی است. سرور ممکن است درخواست‌ها را به‌صورت غیرهم‌زمان پردازش کند یا پاسخ‌های خارج از سفارش را بازگرداند. کلاینت‌‌های انتقال فایل اغلب چندین درخواست را قبل از توقف ارسال می‌کنند تا منتظر پاسخ باشند.

 

[ممد صنوبر]

امنیت شبکه با پروتکل Kerberos​

وظیفه پروتکل Kerberos اعتبارسنجی شبکه دیگری است که برای تأیید اعتبار بین برنامه‌های سرویس‌دهنده/سرویس‌گیرنده (client-server) با کمک رمزنگاری کلید مخفی درنظر‌گرفته شده است. پروتکل اعتبارسنجی شبکه Kerberos، تمام خدمات و محل کار آن با یک شبکه ناامن مطابقت دارد و امنیت و مسئولیت‌پذیری آن را بیشتر می‌کند.