نام کاربری
کلمه عبور
رهبری و چالش های این مسیر
چگونه روابط پایدار با مشتری داشته باشیم؟
20 اصل فن بیان در برخورد با مشتری
نکاتی کوچک اما مهم در سرنوشت کسب و کار
اهمیت بازخوردهای منفی در پیشرفت کسب و...
انعطاف پذیری لازمه موفقیت در کسب و کار
تاثیر احساسات بر رفتار خرید توسط مشتری
مزایای ملاقات حضوری نسبت به گفتگوی...
روش های صحیح نه گفتن به مشتری
پشتیبانی و خدمات در بازار مدرن
سایر مقالات
بررسي انيمه Maquia؛ و دست هايت بوي نور...
محققان از تاثيرات سرعت پلك زدن بر مخاطب...
آيا بازي Ring of Elysium گيمرهاي ايراني...
تماشا كنيد: بازي Conan the Unconquered...
جگوار XF 300 اسپرت سال آينده ميلادي از...
هواپيماي ويرجين گلكتيك در پروازي تاريخي...
شكست تلخ فرانسه در اجراي سياست ماليات...
درخشنده ترين شهاب سنگ 2018 را با چشم...
هوش مصنوعي آلفازيرو: برنده بي همتاي...
قاچاق زنان باركد دار براي انجام كارهاي...
راز جسد لخت دختر 15 ساله در پارك
مهدي با من مثل بازيگر فيلم هاي سياه...
تجاوز پزشك هوسباز به يك زن جوان در مطب
اعتراف شيطاني 4 شرور به قتل بي رحمانه...
اين مرد جوان علاقه زيادي به همخوابي با...
سایر خبرها
نرم افزار خبرنامه الکترونیک
نرم افزار آرشیو تصاویر و فیلم ها
نرم افزار ارسال و دریافت پیام کوتاه
  مفاهیم امنیت شبکه
امنیت شبکه یا Network Security پردازه ای است که طی آن یک شبکه در مقابل انواع مختلف تهدیدات داخلی و خارجی امن می شود. مراحل ذیل برای ایجاد امنیت پیشنهاد و تایید شده اند:

1- شناسایی بخشی که باید تحت محافظت قرار گیرد.
2- تصمیم گیری درباره مواردی که باید در مقابل آنها از بخش مورد نظر محافظت کرد.
3- تصمیم گیری درباره چگونگی تهدیدات
4- پیاده سازی امکاناتی که بتوانند از دارایی های شما به شیوه ای محافظت کنند که از نظر هزینه به صرفه باشد.
5- مرور مجدد و مداوم پردازه و تقویت آن درصورت یاقتن نقطه ضعف
برای درک بهتر مباحث مطرح شده در این بخش ابتدا به طرح بعضی مفاهیم در امنیت شبکه می پردازیم.
 
1- منابع شبکه
در یک شبکه مدرن منابع بسیاری جهت محافظت وجود دارند. لیست ذیل مجموعه ای از منابع شبکه را معرفی می کند که باید در مقابل انواع حمله ها مورد حفاظت قرار گیرند.
  • تجهیزات شبکه مانند روترها، سوئیچ ها و فایروالها
  • اطلاعات عملیات شبکه مانند جداول مسیریابی و پیکربندی لیست دسترسی که بر روی روتر ذخیره شده اند.
  • منابع نامحسوس شبکه مانند عرض باند و سرعت
  • اطلاعات و منابع اطلاعاتی متصل به شبکه مانند پایگاه های داده و سرورهای اطلاعاتی
  • ترمینالهایی که برای استفاد هاز منابع مختلف به شبکه متصل می شوند.
  • اطلاعات در حال تبادل بر روی شبکه در هر لحظه از زمان
  • خصوصی نگهداشتن عملیات کاربرن و استفاده آنها از منابع شبکه جهت جلوگیری از شناسایی کاربران.
مجموعه فوق به عنوان دارایی های یک شبکه قلمداد می شود.

2- حمله
حال به تعریف حمله می پردازیم تا بدانیم که از شبکه در مقابل چه چیزی باید محافظت کنیم. حمله تلاشی خطرناک یا غیر خطرناک است تا یک منبع قابل دسترسی از طریق شبکه ، به گونه ای مورد تغییر یا استفاده قرار گیرد که مورد نظر نبوده است.برای فهم بهتر بد نیست حملات شبکه را به سه دسته عمومی تقسیم کنیم:
  • دسترسی غیرمجاز به منابع و اطلاعات از طریق شبکه
  • دستکاری غیرمجاز اطلاعات بر روی یک شبکه
  • حملاتی که منجر به اختلال در ارائه سرویس می شوند و اصطلاحا Denial of Service نام دارند.
در دو دسته اول انجام اعمال به صورت غیرمجاز است.

تعریف یک عمل مجاز یا غیرمجاز به عهده سیاست امنیتی شبکه است، اما به عبارت کلی می توان دسترسی غیرمجاز را تلاش یک کاربر جهت دیدن یا تغییر اطلاعاتی که برای وی در نظر گرفته نشده است، تعریف نمود اطلاعات روی یک شبکه نیز شامل اطلاعات موجود بر روی رایانه های متصل به شبکه مانند سرورهای پایگاه داده و وب ، اطلاعات در حال تبادل بر روی شبکه و اطلاعات مختص اجزاء شبکه جهت انجام کارها مانند جداول مسیریابی روتر است. منابع شبکه را نیز می توان تجهیزات انتهایی مانند روتر و فایروال یا مکانیزمهای اتصال و ارتباط دانست.

هدف از ایجاد امنیت شبکه ، حفاظت از شبکه در مقابل حملات فوق است، لذا می توان اهداف را نیز در سه دسته ارائه کرد:
  • ثابت کردن محرمانگی داده
  • نگهداری جامعیت داده
  • نگهداری در دسترس بودن داده
3- تحلیل خطر
پس از تعیین دارایی های شبکه و عوامل تهدیدکننده آنها ، باید خطرات مختلف را ارزیابی کرد. در بهترین حالت باید بتوان از شبکه در مقابل تمامی انواع خطا محافظت کرد، اما امنیت ارزان به دست نمی آید. بنابراین باید ارزیابی مناسبی را بر روی انواع خطرات انجام داد تا مهمترین آنها را تشخیص دهیم و از طرف دیگر منابعی که باید در مقابل این خطرات محافظت شوند نیز شناسایی شوند. دو فاکتور اصلی در تحلیل خطر عبارتند از :
  • احتمال انجام حمله
  • خسارت وارده به شبکه درصورت انجام حمله موفق 
4- سیاست امنیتی
پس از تحلیل خطر باید سیاست امنیتی شبکه را به گونه ای تعریف کرد که احتمال خطرات و میزان خسارت را به حداقل برساند. سیاست امنیتی باید عمومی و در حوزه دید کلی باشد و به جزئیات نپردازد. جزئیات می توانند طی مدت کوتاهی تغییر پیدا کنند اما اصول کلی امنیت یک شبکه که سیاست های آن را تشکیل می دهند ثابت باقی می مانند.در واقع سیاست امنیتی سه نقش اصلی را به عهده دارد:
  • چه و چرا باید محافظت شود.
  • چه کسی باید مسئولیت حفاظت را به عهده بگیرد.
  • زمینه ای را بوجود آورد که هرگونه تضاد احتمالی را حل و فصل کند.
سیاستهای امنیتی را می توان به طور کلی به دو دسته تقسیم کرد:

1- مجاز (Permissive) : هر آنچه بطور مشخص ممنوع نشده است ، مجاز است.

2- محدود کننده (Restrictive) : هر آنچه بطور مشخص مجاز نشده است ، ممنوع است.

معمولا ایده استفاده از سیاستهای امنیتی محدودکننده بهتر و مناسبتر است چون سیاستهای مجاز دارای مشکلات امنیتی هستند و نمی توان تمامی موارد غیرمجاز را برشمرد. المانهای دخیل در سیاست امنیتی در RFC 2196 لیست و ارائه شده اند.


تاریخ:
۱۳۹۷/۰۱/۱۸
بازدید: 
۴۶۴
 صفحه اصلی  تماس با ما  درباره ما هاستینگ پست الکترونیک خدمات پروژه ها کتاب گرافیک مقالات اعضاء همکاران جستجو
Puzzle net Network Solutions Gaam RASA Software Geeks Web Solutions Argoun Studio eset - Nod32
پربیننده ترین ها: خبرنامه الکترونیک  آرشیو تصاویر  مدیریت پیام کوتاه  خدمات هاستینگ

© 1999 - 2017 www.asrepooya.com, تمامی حقوق وب سایت متعلق به شرکت عصر پویا است.
بهترین حالت نمایش 1024 * 768 و بالاتر.