امنیت زیرساخت شبکه

امنیت زیرساخت شبکه مجموعه ای از قوانین و پیکربندی هایی است که برای محافظت از یکپارچگی، محرمانه بودن و دسترسی به شبکه ها و داده های رایانه ای با استفاده از نرم افزار و فناوری های سخت افزاری طراحی شده است. هدف اصلی امنیت شبکه جلوگیری از نفوذ به داخل شبکه های کامپیوتری یا دسترسی غیرمجاز به بخش‌های مختلف آن است.
راهبران و تیم‌های امنیتی، استراتژی‌ها و سیاست‌هایی را تعیین می‌کنند که ضمن ایمن نگه داشتن شبکه سازمان، با استانداردها، قوانین و مقررات امنیتی سازگاری داشته باشند. تمامی افراد در شبکه باید از این سیاست‌های امنیتی پیروی کنند. هر نقطه‌ای از شبکه که کاربر مجاز می‌تواند به داده‌های آن دسترسی داشته باشد، نقطه‌ای است که داده‌ها می‌توانند توسط مهاجمان یا به واسطه سهل‌انگاری یا اشتباه کاربر مورد سرقت یا دست‌درازی قرار گیرند.

انواع نرم‌افزارها و راهکارهای امنیت شبکه

گزینش قوانین، استانداردها و راهکارهای امنیتی از شبکه‌ ای به شبکه دیگر متفاوت است و در طول زمان تغییر می‌کند. امنیت زیرساخت شبکه قوی اغلب شامل بکارگیری چندین رویکرد و بکارگیری امنیت لایه‌ای (Layered Security) یا دفاع عمیق (Defense in Depth) می‌باشد که موجب می‌شود در حد امکان کنترل‌های امنیتی بیشتری برای سازمان‌ها فراهم شود. در ادامه به برخی از انواع ابزارها و نرم‌افزارهای امنیت زیرساخت شبکه که معمولاً مورد استفاده قرار می‌گیرند، می‌پردازیم:

• کنترل دسترسی

این روش دسترسی به برنامه‌های کاربردی و سیستم‌های شبکه را برای گروه خاصی از کاربران و دستگاه‌ها محدود می‌کند. این سیستم‌ها دسترسی به کاربران و دستگاه‌هایی را که قبلاً تحریم نشده‌اند، ممنوع می‌کنند.

• آنتی‌ویروس و ضدبدافزار

آنتی ویروس و ضدبدافزار نرم‌افزارهایی هستند که جهت شناسایی و حذف ویروس‌ها و بدافزارهایی نظیر تروجان (Trojan)، باج‌افزارها و جاسوس‌افزارها یا جلوگیری از آلوده کردن کامپیوترها و در نتیجه شبکه، طراحی شده‌اند.

• امنیت برنامه‌‌ها

رصد و محافظت از برنامه‌هایی که سازمان‌ها برای اجرای کسب‌و‌کار خود از آنها استفاده می‌کنند، بسیار مهم است. این نظارت هم شامل سازمان‌هایی است که آن برنامه را ایجاد کرده‌اند و هم شامل سازمان‌هایی است که آن را خریداری می‌کنند زیرا تهدیدات بدافزارهای مدرن اغلب برنامه‌های کد باز (Open Source) و Container هایی را مورد هدف قرار می‌دهند که سازمان‌ها از آنها برای ساختن نرم‌افزار و برنامه‌ استفاده می‌کنند.

• تجزیه و تحلیل رفتاری

این روش رفتار شبکه را تحلیل می‌کند و به طور خودکار هرگونه فعالیت غیرعادی را در سازمان‌ها شناسایی نموده و نسبت به وقوع آن هشدار می‌دهد.

• امنیت بسترهای ابری

ارائه‌دهندگان بسترهای ابری اغلب افزونه‌هایی را برای راهکارهای امنیتی ابری به فروش می‌رسانند که قابلیت‌های امنیتی را در فضای ابری ارائه می‌دهند. ارائه‌دهنده بسترهای ابری، امنیت کلی زیرساخت خود را مدیریت می‌کند و ابزارهایی را به کاربر ارائه می‌دهد تا از سرویس‌های خود در زیرساخت‌های ابری محافظت کند. به عنوان مثال، Amazon Web Service، با بکارگیری گروه‌های امنیتی، ترافیک ورودی و خروجی مرتبط با یک برنامه یا هر منبعی را کنترل می‌کند.

• پیشگیری از از دست دادن داده‌ها

راهکارهای موسوم به Data Loss Prevention – به اختصار DLP – داده‌های در حال پردازش، در حال انتقال و ذخیره شده را به منظور شناسایی نقض داده و جلوگیری از نشت داده‌ها رصد می‌کنند. DLP اغلب حساس‌ترین و آسیب‌پذیرترین داده‌ها را طبقه‌بندی نموده و جهت محافظت از داده‌ها، کارکنان را به بهترین شیوه‌ آموزش می‌دهد. برای مثال، ارسال نکردن فایل‌های حساس و حیاتی از طریق پیوست ایمیل‌ها یکی از بهترین این راهکارها می‌باشد.

• امنیت ایمیل

ایمیل یکی از آسیب‌پذیرترین نقاط شبکه است. کلیک کارمندان بر روی پیوندها یا پبوست‎های ایمیل، منجر به دانلود مخفیانه نرم‌افزارهای مخرب، اجرای حملات فیشینگ و یا نصب بدافزار می‌شود. ایمیل همچنین روشی ناامن برای ارسال فایل‌ها و داده‌های حساس است که کارکنان ناخواسته درگیر آن می‌شوند.

• دیواره آتش یا فایروال (Firewall)

فایروال یا دیواره‌آتش به نرم‌افزارها یا سخت‌افزارهایی اطلاق می‌شود که ترافیک ورودی و خروجی را جهت جلوگیری از دسترسی غیرمجاز به شبکه بررسی می‌کنند. فایروال ها یکی از پرکاربردترین تجهیزات امنیتی هستند. آنها در چندین بخش از شبکه مورد استفاده قرار می‌گیرند. فایروال‌های نسل بعدی (Next Generation Firewall – به اختصار NGFW) با بازرسی بسته‌های درون خطی (Inline Deep Packet Inspection) حفاظت بیشتری در برابر حملات لایه برنامه (Application Layer) و دفاع پیشرفته در برابر بدافزارها ارائه می‌دهند.

• سیستم تشخیص نفوذ

سامانه‌های موسوم به Intrusion Detection System – به اختصار IDS – هر گونه تلاشی جهت دسترسی غیرمجاز را تشخیص داده و به ‌عنوان تهدیدی بالقوه نشانه‌گذاری نموده اما آنها را حذف نمی‌کنند. IDS و سیستم پیشگیری از نفوذ (Intrusion Prevention System – به اختصار IPS) اغلب همراه با فایروال‌ها مورد استفاده قرار می‌گیرند.

• امنیت دستگاه‌های موبایل

برنامه‌های کاربردی تجاری ساخته شده برای گوشی‌های هوشمند و سایر دستگاه‌های تلفن همراه، این دستگاه‌ها را به بخش مهمی از امنیت زیرساخت شبکه تبدیل کرده است. پایش و کنترل اینکه کدام یک از این دستگاه‌های تلفن همراه به شبکه دسترسی دارند و چه اقداماتی پس از اتصال به شبکه انجام می‌دهند جهت حفظ امنیت در شبکه‌های مدرن ضروری است.

• احراز هویت چند عاملی

احراز هویت چندعاملی (Multifactor Authentication – به اختصار MFA) نوعی راهکار امنیتی شبکه با کاربری آسان است که برای تأیید هویت کاربر به دو یا چند عامل نیاز دارد. نمونه‌ای از آن Google Authenticator است. برنامه‌ای که کدهای امنیتی منحصربه‌فردی تولید می‌نماید و کاربر علاوه بر رمز عبور خود، کد تولید شده توسط این برنامه را وارد می‌کند تا هویت او احراز شود.

• تقسیم‌بندی شبکه

سازمان‌های پرترافیک دارای شبکه‌های بزرگ، اغلب از تقسیم‌بندی شبکه برای افراز آن به بخش‌های کوچک‌تر و مدیریت آسان‌تر شبکه‌ها استفاده می‌کنند. این رویکرد کنترل بیشتری بر جریان ترافیک و بهبود پایش برای سازمان‌ها فراهم می‌کند. امنیت شبکه صنعتی زیرمجموعه‌ای از تقسیم‌بندی شبکه است که باعث افزایش دید در سیستم‌های کنترل صنعتی (Industrial Control System – به اختصار ICS) می‌شود. ICSها به دلیل افزایش ادغام با بسترهای ابری بیشتر در معرض خطر تهدیدات سایبری هستند.

• Sandbox

راهکارهای مبتنی بر سندباکس (Sandbox) به سازمان‌ها اجازه می‌دهند تا فایل را قبل از دسترسی به شبکه در یک محیط ایزوله باز نموده. همچنین از این طریق کد مخرب احتمالی را شناسایی کنند. پس از باز شدن فایل در راهکار Sandbox، یک سازمان می‌تواند بررسی کند. که آیا فایل مذکور مخرب است یا اینکه نشانه‌هایی از وجود بدافزار در آن وجود دارد یا خیر.

• سیستم مدیریت اطلاعات و رویدادهای امنیتی

سیستم مدیریت اطلاعات و رویدادهای امنیتی (Security Information and Event Management – به اختصار SIEM)، لاگ‌های مربوط به برنامه‌های کاربردی و سخت‌افزارهای شبکه را ثبت نموده و به دنبال رفتارهای مشکوک می‌باشد. در صورت شناسایی یک ناهنجاری، سیستم SIEM ضمن اعلام هشدار به سازمان، اقدامات مناسب دیگری را نیز انجام می‌دهد.

• رویکرد مبتنی بر نرم‌افزار

رویکرد مبتنی بر نرم‌افزار (Software Defined Perimeter – به اختصار SDP) راهکاری امنیتی است. که در بالای شبکه‌ای که از آن محافظت می‌کند، قرار می‌گیرد و آن را از مهاجمان و کاربران غیرمجاز پنهان می‌کند. از معیارهای تشخیص هویت جهت محدود نمودن دسترسی به منابع استفاده نموده و یک مرز مجازی در اطراف منابع شبکه تشکیل می‌دهد.

• شبکه خصوصی مجازی

شبکه خصوصی مجازی (Virtual Private Network – به اختصار VPN) اتصال نقاط پایانی را به شبکه سازمان ایمن می‌کند. از پروتکل‌هایی نظیر Tunneling جهت رمزگذاری اطلاعاتی که از طریق شبکه‎های کم امن ارسال می‌شوند، استفاده می‌کند. VPNهای دسترسی از راه دور به کارکنان اجازه می‌دهند تا از راه دور به شبکه سازمان خود دسترسی داشته باشند.

• امنیت وب

این روش بکارگیری وب نظیر مسدودسازی برخی تهدیدات و سایت‌ها توسط کارکنان در شبکه و دستگاه‌های سازمان را کنترل می‌کند. همچنین موجب یکپارچگی خود ‌سایت‌های سازمان نیز می‌شود.

• امنیت بی‌سیم

شبکه‌های بی‌سیم (Wireless Networks) یکی از پرخطرترین بخش‌های شبکه هستند و نیاز به حفاظت و نظارت دقیق دارند. بکارگیری راهکارهای حفظ امنیت زیرساخت شبکه بی‌سیم مانند تقسیم‌بندی کاربران Wi-Fi بر اساس شناسه‌ دستگاه‌های شبکه یا (Service Set Identifier – به اختصار SSID) و استفاده از احراز هویت 1X بسیار ضروری است. استفاده از ابزارهای نظارت و پایش مناسب نیز جهت اطمینان از امنیت شبکه بی‌سیم مورد نیاز است.

• امنیت بارکاری

هنگامی که سازمان‌ها حجم کار (Workload) را با توزیع بین چندین دستگاه در بسترهای ابری و ترکیبی متعادل می‌کنند، سطوح حمله احتمالی را افزایش می‌دهند. از این رو اجرای اقداماتی جهت حفظ امنیت بارکاری و ایجاد توازن در Workload جهت محافظت از داده‌های موجود در بارهای کاری مذکور بسیار اهمیت دارد.

• دسترسی به شبکه مبتنی بر اعتماد صفر

مشابه کنترل دسترسی به شبکه، دسترسی به شبکه با اعتماد صفر (Zero Trust Network –به اختصار ZTN) تنها دسترسی به شبکه را برای کاربر فراهم می‌کند. تا بتواند کار خود را انجام دهد و تمام مجوزهای دیگر را برای کاربران مسدود می‌نماید.

امنیت در شبکه های کامپیوتری

یکی از اصلی ترین مسائل در شبکه های کامپیوتری، امنيت شبكه هاي كامپيوتري می باشد. مهم ترين ركن در بر پایی يك شبكه پس ازپيكربندي صحيح سخت افزاري امنيت شبكه می باشد. امنیت در معماری شبکه های کامپیوتری مجموعه فعالیت هایی است که به منظور محافظت و ایمن نگهداشتن از شبکه های رایانه ای سازمان ها در مقابل حملات و تهدیدات داخلی و خارجی انجام می شود. کلیه منابع سخت افزاری و نرم افزاری سازمان ها و شرکت ها برای جلوگیری از دسترسی های غیر مجاز، به راهکارهای امنیت در معماری شبکه نیاز دارند تا شبکه و امنیت اطلاعات در سازمانها را محقق سازند. از این رو مبحثی به عنوان امنیت اطلاعات شبکه در شرکت ها و سازمان ها مطرح می شود. شرکت نت گستر فراز البرز یکی از شرکت های پیشرو در ارائه خدمات امنیت در معماری شبکه های کامپیوتری سازمان ها است و آماده ارائه خدمات امنیت اطلاعات در سازمان به شرکت ها و سازمان های خصوصی و دولتی می باشد.

راهکارهای امنیت شبکه های کامپیوتری

بهترین روش برای پیاده سازی راهکارهای امنیتی باید توسط یک تیم حرفه ای ( شرکت نت گستر فراز البرز ) که در این زمینه تجربه و دانش کافی را دارد ، مشخص شود. برخی از راهکار های امنیت به شرح زیر می باشد:

• نصب نرم افزارهای ضد ویرویس و هک
• تعیین کنترل دسترسی ها
• بکارگیری ابزار دیوار آتشین یا فایروال
• پیکربندی امنیت ایمیل

پروتکل‌های امنیت شبکه

1. پروتکل IPSec: این پروتکل در Network Security وظیفه احراز هویت داده‌ها، حریم خصوصی بین دو نهاد و یکپارچگی را دارد.
2. پروتکل HTTPS: این پروتکل وظیفه منتقل کردن داده‌ها در شبکه را برعهده دارد و زمانی که شما آدرس وب‌سایت موردنظر را در نوار مرورگر وارد می‌کنید، این پروتکل درخواست شما را به سرور وب موردنظر می‌فرستد تا صفحه موردنظر برای شما باز شود. در حقیقت این پروتکل شرایط انتقال ایمن را فراهم می‌کند و اگر دقت داشته باشید، کنار آدرس سایت‌هایی که از این پروتکل برای Network Security استفاده می‌کنند، آیکون قفل مشاهده خواهد شد.
3. پروتکل SSL: اگر به دنبال کدگذاری اطلاعات در بستر وب هستید، پروتکل SSL مناسب خواهد بود. در حقیقت گواهی‌نامه SSL وظیفه ایجاد لایه امنیتی بین مرورگر و وب را دارد و باعث می‌شود که داده‌های کاربران حفظ شوند و به سرقت نروند.
4. پروتکل SSH: این پروتکل نیز یک پروتکل امنیت برای شبکه رمزنگاری شده است که به خط فرمان اجازه می‌دهد از راه دور به سیستم وارد شوند و وظایف مختلف خود را انجام دهند.

آسیب پذیری امنیت شبکه

آسیب پذیری امنیت شبکه به نقاط محافظت نشده‌ی احتمالی در شبکه اشاره دارد که می‌تواند توسط مهاجم برای دسترسی غیر مجاز مورد سوء استفاده قرار گیرد. آسیب‌پذیری‌ها به مهاجمان امکان شنود، دسترسی به سیستم، نصب بدافزار و سرقت، تخریب یا اصلاح داده‌های حساس را می‌دهند.

انواع مختلف آسیب‌پذیری‌ها:

• رمزگذاری داده‌ها وجود ندارد
• تزریق فرمان قدیمی
• تزریق SQL
• سرریز بافر
• احراز هویت برای عملکرد حیاتی وجود ندارد
• مجوز موجود نیست
• بارگذاری نامحدود انواع فایل‌های خطرناک
• رمز ضعیف
• اسکریپت نویسی و جعل جعلی
• بارگیری کدها بدون بررسی صحت
• استفاده از الگوریتم‌های شکسته
• هدایت URL به سایت‌های غیرقابل اعتماد
• پیمایش مسیر

امنیت شبکه و پشتیبانی

نصب و راه اندازی و ارائه خدمات تجهیزات امنیتی که برای شرکت ها ارائه می شود پشتیبانی امنیت شبکه نام دارد. این امر باعث می شود تا مدیران فناوری بتوانند تمام عملکردهای شرکت را مانند ارتباطات، انتقال داده و ذخیره سازی را مدیریت کنند. امروزه با گسترش تکنولوژی همه افراد و یا شرکت ها و سازمان ها اطلاعات خود را توسط کامپیوتر و دستگاه های مبتنی بر کامپیوتر نگه داری می کنند که این امر نیازمند امنیت شبکه می باشد. این اطلاعات ممکن است مانند داده های مالی، داده های شخصی، داده های تجاری، اطلاعات تحقیقاتی و یا اسناد دولتی بسیار مهم و یا محرمانه باشند.

خدمات امنیت شبکه و پشتیبانی

اقداماتی که در زمینه امنیت شبکه توسط شرکت نت گستر فراز البرز ارائه می شود، شامل موارد زیر است:

• به کار گرفتن فناوری‌های نرم‌افزاری و سخت‌افزاری
• هدف قرار دادن تهدیدات مختلف متنوع هکرها
• جلوگیری از ورود و انتشار تهدیدات به شبکه
• مدیریت دسترسی به شبکه برای کاربران مجاز

انواع امنیت شبکه

با توجه به افزایش حملات سایبری امنیت شبکه یکی از ضروری ترین نیازهای تمامی شرکت ها و سازمان های می باشد. برخی از مهم ترین خدمات شبکه، امنیت فیزیکی شبکه، امنیت نرم افزاری شبکه و امنیت سخت افزاری شبکه می باشد که دارای اهمیت بالایی نیز می باشد. انواع امنیت شبکه به شرح زیر می باشد:

1. امنیت بی‌سیم
2. VPN
3. امنیت وب
4. NAC
5. فایروال
6. امنیت ایمیل
7. امنیت نرم افزار آنتی ویروس
8. امنیت برنامه‌های کاربردی
9. تقسیم بندی شبکه
10. اطلاعات امنیتی و مدیریت رویداد

انواع خدمات اکتیو در امنیت شبکه

یکی از رکن های اساسی در پیاده سازی شبکه های کامپیوتری، خدمات اکتیو می باشد. در واقع تجهیزاتی که برای شروع به کار خود نیاز به برق داشته باشند را در شبکه تجهیزات اکتیو می گویند. از انواع خدمات اکتیو شبکه که برای امنیت در این حوزه انجام می شود میتوان به موارد زیر اشاره کرد:

• پیاده سازی مجامع جمع آوری لاگ های امنیتی در شبکه
• طراحی سیستم های IP/IDS جهت شناسایی و جلوگیری از حملات زیرساختی شبکه
• طراحی زیرساخت امن و ایمن برای جلوگیری از دسترسی غیر مجاز به ریسورس های زیرساختی شبکه ای (امن سازی شبکه)
• پیاده سازی و ارائه طرح برای بخش زیرساخت امنیتی
• ارائه هدف از راه اندازی گروپ پالیسی های مرتبز با مباحث امنیتی
• بررسی اندازه ظرفیت موجود برای شبکه و ارائه پیشنهاد در باره خرید تجهیزات UTM ، Firewall و ISP

انواع خدمات پسیو در امنیت شبکه

• راه اندازی، نصب و کانفیگ تجهیزات
• ارائه طرح برای پیاده سازی و راه اندازی لوازم امنیت شبکه شامل فایروال
• طراحی و راه اندازی راه کارهای بررسی و نظارت و آنالیز ترافیک جاری در شبکه
• آزمایش و تست اندازه استحکام سازی و کاربری تجهیزات امنیتی زیرساختی شبکه
• ایجاد بسترهای ایمن و امن ارتباطی مبتنی پروتکل IPsec

دیواره آتش یا فایروال چیست؟

دیوار آتش (به انگلیسی: Firewall )یا فایروال نام عمومی برنامه‌هایی است که از دستیابی غیرمجاز به یک سیستم رایانه جلوگیری می‌کنند. فایروال‌ها می‌توانند نرم افزاری یا سخت افزاری باشند، البته بهتر است که با توجه به ساختار شبکه و یا اپلیکیشن‌های تحت وب خود، از هر دو نوع، همزمان استفاده کنید. فایروال نرم افزاری برنامه‌ای است که بر روی هر رایانه نصب شده و تردد را از طریق شماره پورت‌ها و برنامه‌ها تنظیم می‌کند، در حالی که یک فایروال فیزیکی قطعه‌ای از تجهیزات است که بین شبکه و دروازه شما نصب شده است.

5 نکته‌ مهم در انتخاب دیواره آتش قدرتمند