اخبار دنیای حفاظت کامپیوتری و شبکه

یک شبکه کامپیوتری، به عنوان سیستمی از دستگاه‌های به هم پیوسته توصیف می‌شود. زمانی که بیشتر از دو سیستم کامپیوتری به یکدیگر متصل شوند و تبادل اطلاعات کنند، در واقع بستر یک شبکه را فراهم نموده‌اند. شبکه به دو بخش اصلی محلی (LAN) و گسترده (WAN) تقسیم می‌شود. شبکه‌های محلی اصولاً به یک منطقه نسبتاً کوچک محدود می‌شود که شامل مدرسه، آزمایشگاه و یا کسب و کارهای کوچک است. سرور این شبکه‌ها توسط انسان استفاده نمی‌شود، بلکه برای ارائه خدمات به سایر رایانه‌ها به اجرا درمی‌آید. خدمات ارائه شده شامل چاپ و فکس، اشتراک‌گذاری فایل‌ها، پیام رسانی، ذخیره و بازیابی اطلاعات و ... است.

سرور این شبکه‌ها به یک ایستگاه قوی متصل می‌باشد و پیکربندی‌ها بر اساس نیاز شبکه و سیستم هدایت می‌شود. به طور مثال امکان دارد که یک شبکه کاملاً دور از دسترس انسان باشد و فعالیت‌های آن از طریق شبکه انجام شود. در شبکه‌های محلی، کامپیوتر و سرورها با کابل و یا بدون کابل (بی‌سیم) به یکدیگر متصل می‌شوند؛ اتصالات کابلی به دلیل سرعت بیشتر، در شبکه مورد توجه قرار می‌گیرد. از شبکه‌های گسترده (WAN) در مناطق جغرافیایی بزرگ برای ارتباط وسیع‌تر به‌کار گرفته می‌شود. این شبکه‌ها به شما امکان می‌دهد تا فعالیت‌های خود را در خارج محدوده مرزی، انجام دهید. همچنین قادر هستید تا با کاربران دیگر از طریق میکروفن و وب کم ارتباط برقرار نمایید.

امنیت شبکه چیست؟

امنیت شبکه در حالت کلی، به مجموعه اقداماتی گفته می‌شود که به منظور جلوگیری از هرگونه مشکلات امنیتی در بستر شبکه صورت می‌گیرد. این مجموعه اقدامات، جهت افزایش امنیت شبکه که شامل راهکارهای متعدد در غالب سرویس‌های نرم افزاری و سخت افزاری است، پیاده سازی می‌شود.

چه مواردی باعث به خطر افتادن امنیت شبکه می شوند؟

عوامل متعددی وجود دارد که باعث به خطر افتادن امنیت شبکه می‌شود که شامل موارد زیر است:

ویروس‌ها: زمانی که یک فایل مخرب را از سایت نامعتبر دانلود می‌کنید، ویروس وارد شبکه شده و آن را مختل می‌کند.

نرم افزارهای جاسوسی: این نرم افزارها نوعی ویروس هستند که اطلاعات کامپیوتر را بدون اطلاع، جمع آوری کرده و کلاهبرداری می‌کند.

کرم های کامپیوتری: کرم‌ها اغلب باعث کاهش کارایی شبکه می‌شوند و علت اصلی آن گرفتن پهنای باند است. این اقدام سبب کاهش سرعت شبکه شده و در صورت عدم توجه، باعث نابودی آن می‌گردد.

تروجان: تروجان‌ها اصولا به عنوان یک برنامه کاربردی بر روی کامپیوتر نصب می‌شوند که امکان حمل ویروس توسط آن‌ها وجود دارد.

معرفی انواع راهکارهای امنیت شبکه

حال با توجه به اهمیت امنیت شبکه، برای بسیاری از کاربران سوال پیش می‌آید که چگونه می‌توانند شبکه خود را از تهدیداتی که به آن‌ها اشاره شد محافظت کنند؟ در پاسخ باید گفت راهکارهای مختلفی وجود دارد که قادر خواهید بود تا با استفاده از آن‌ها، شبکه کامپیوتری و اطلاعات مربوط به سازمان را محافظت کنید.

انواع راهکارهای امنیت شبکه

بعضی از موارد جزو اساسی‌ترین راهکارهای کنترل امنیت در انواع مختلف مقیاس‌ها می‌باشد. این موارد در مقیاس‌های کوچک‌تر قابل حذف می‌باشند، اما اگر امنیت از اهمیت بالایی برخوردار است، باید بر روی تمامی موارد به‌کار گرفته شود.

• Access control (کنترل دسترسی)
• Antivirus and antimalware software (نرم افزارهای مقابله با ویروس و بدافزار)
• Application security (امنیت نرم افزار)
• Behavioral analytics (تحلیل عملکرد و تعیین معیارها)
• Data loss prevention (جلوگیری از دست رفتن اطلاعات)
• Email security (امنیت ایمیل)
• Firewalls به معنی دیوار آتش (نرم افزاری و سخت افزاری)
• Mobile device security (امنیت دستگاه تلفن همراه)
• Network segmentation (تقسیم بندی شبکه)
• Security information and event management (اطلاعات امنیتی و مدیریت رویداد)
• VPN مخفف Virtual private network (شبکه خصوصی مجازی)
• Web security (امنیت وب)
• Wireless security (امنیت شبکه بی سیم)

کنترل دسترسی: در تمامی شبکه‌ها حدالمقدور لازم است تا دسترسی‌ها کنترل و محدود شوند. این‌ کار یک اقدام مهم و بزرگ در راستای جلوگیری از بروز مشکلات امنیتی است؛ زیرا دسترسی عموم به شبکه محدود و تنها افراد و دستگاه‌های مجاز قادر هستند به شبکه متصل شوند.

نرم افزارهای مقابله با ویروس: به‌کارگیری نرم افزارهایی مانند آنتی ویروس، ضد بدافزار و ... قطعا در شبکه ضروری است. رول‌های زیادی که در بطن ابزارهای اشاره شده وجود دارد، همواره در حال به‌روزرسانی و تقویت هستند که موجب دفع و جلوگیری از مشکلات متعدد امنیتی می‌شود.

امنیت نرم افزار: نرم افزار در ساختارهای متعددی تشکیل می‌شود؛ نرم افزارهای کامپیوتر و تحت وب در ارتباط با شبکه باید طبق اصول امنیتی ذکر شده، مورد استفاده قرار بگیرند، زیرا در غیر این‌صورت امکان به خطر افتادن شبکه به شدت افزایش پیدا می‌کند.

تحلیل عملکرد و تعیین معیار: زمانی که رفتارهای طبیعی و مجاز در سطح شبکه مشخص شد، امکان تعیین معیارهای متناسب جهت کنترل عملکردهای غیرطبیعی و مشکوک، به وجود می‌اید و پس از آن مانیتورینگ شبکه به‌صورت دائمی، ضرورت می‌یابد.

پیشگیری از درز اطلاعات: بحث جلوگیری از درز و نشر اطلاعات، ابعاد گسترده‌ای دارد که با استاندارد DLP در بین افراد معروف شده است. با راهکارهای مناسب این اطمینان برای تیم امنیتی شبکه باید روشن شود که اطلاعات محرمانه توسط اشخاص بیگانه به بیرون درز نکند تا امنیت اطلاعات تأمین شود.

امنیت ایمیل: ایمیل که به عنوان یک راه ارتباطی بسیار مهم جهت نفوذ هکرها است، باید به صورت کاملاً امنیتی، توسط راهکارهای مناسب، پوشش داده شود.

به‌کارگیری فایروال: یکی از مؤثرترین راهکارهای امنیت شبکه استفاده از فایروال می‌باشد که به صورت سخت افزاری و نرم افزاری یا ترکیبی از این دو می‌باشد. از جمله مواردی که فایروال قابلیت پیشگیری از آن‌ها را دارد، مسدود سازی درخواست‌های مغایر با قوانین، معیارهای سطح دسترسی و مقابله با حملات تکذیب سرویس، است.

امنیت تلفن همراه: گوشی‌های همراه همواره با گذشت زمان از اهمیت بیشتری برخوردار شده‌اند؛ زیرا اغلب پلتفرم‌ها بر روی گوشی‌های همراه نیز قابل اجرا است و همچنین چون یک دستگاه کاملاً شخصی می‌باشد، امکان نفوذ هکرها در آن آسان‌تر صورت می‌گیرد.

تقسیم‌بندی شبکه: تقسیم بندی شبکه باعث می‌شود تا هنگام بروز اختلال در برخی از تقسیم بندی‌ها، تمام شبکه دچار اختلال نشود و به سرعت نسبت به رفع مشکل، اقدام نمود.

راهکارهای حفاظت فیزیکی شبکه

شبکه‌ها باید از دو جهت مورد حفاظت قرار بگیرند که یک مورد آن حفاظت فیزیکی است. این مبحث به نگهداری و مراقبت از تجهیزات شبکه مربوط شده که با محفظه فلزی‌ای به نام رک شبکه صورت می‌گیرد. اگر شما هم دارای شبکه و تجهیزات هستید، خرید رک شبکه در درجه اول از اهمیت زیادی برخوردار است. این محفظه احتمالاتی نظیر صدمه، فشار، خوردگی، پوسیدگی و ... را به حداقل می‌رساند و جهت افزایش طول عمر تجهیزات، عمل می‌کند.

همچنین جهت افزایش حفاظت فیزیکی از شبکه می توانید از خدمات شرکت نظارت تصویری بهره مند شوید