امنیت شبکه (قسمت اول)

امنیت شبکه

امنیت شبکه زمانی اهمیت و معنی پیدا می کند که بحت ارتباطات در میان باشد. ارتباطات تحت شبکه بصورت محلی یا محدود و عمومی یا نامحدود انجام می شوند. بسته به نوع شبکه دستورالعمل های امنیتی آنها متفاوت است اما ساختار آنها یکسان است. در امنیت شبکه بحث بر روی صفر تا صد عوامل موجود در آن شبکه است. از شبکه های محدود تا بزرگترین شبکه ها موجود در وب و محلی همگی تحت تاثیر همدیگر هستند و امنیت آنها به یکدیگر وابسته است. توجه داشته باشید که این موضوع جزو مهمترین مباحث موجود در امنیت است.

امنیت شبکه چیست ؟

امنیت شبکه یا Network security به مجموعه دستورالعمل ها ، قوانین ، شرایط و اقدامات مورد نیاز برای تامین محرمانگی و جلوگیری از دسترسی غیر مجاز در سطح شبکه گفته می شود. سطح دسترسی ها در امنیت شبکه اهمیت بسیار بالایی دارند. بر اساس سطح دسترسی ها مجوزهای Authentication ( احراز هویت ، تصدیق ) بررسی شده و در صورت تطابق با Role های تعیین شده مجوز دسترسی صادر و در غیر اینصورت دسترسی صلب می شود. در حالت کلی امنیت شبکه به شرایطی گفته می شود که در آن در حین خدمات دهی طبق الگوی آن مشکلی از لحاظ دسترسی غیر مجاز و مشابه آن اتفاق نیافتد. اصول و الگوریتم امنیت در تمامی شبکه ها از یک اصل پیروی می کنند.

مشکلات امنیت شبکه

زمانی که به هر علتی در سیستم تصدیق اشکالی وجود داشته باشد و ساختار مشکل مشخص شود امکان Bypass ( دور زدن ) آن وجود خواهد شد. در واقع از مشکل امنیتی موجود در شبکه برای نفوذ به کل یا بخشی از آن استفاده می شود. در شبکه های مهم و بزرگ می بایست همواره ترافیک ( بسته های رد و بدل شده ) موجود در شبکه آنالیز شود تا در صورت وجود مشکل به سرعت بررسی و رفع گردد. امروزه ابزارهای کنترل ترافیک و امنیت شبکه پیشرفت زیادی کرده اند و این پیشرفت مانع ترافیک و اشتباهات انسانی می شود.

تأمین امنیت شبکه

تامین امنیت شبکه امری ضروری است که با تسلط کامل بر ابزارها و بروز بودن سطح آگاهی میسر می شود. تئوری های تامین امنیت همواره تحت تاثیر اقدامات ضد امنیتی قرار گرفته و آنها را به تغییر الگو و یا بهبود آنها مجبور می کنند. خوشبختانه تهدیدات امنیتی با پیشرفت مباحث امنیت شبکه بصورت مطلوبی تحت کنترل است و تنها در شرایط نامطلوب دچار آسیب پذیری می شود. با بکارگیری لایه های امنیتی مختلف چنانچه لایه ای از بستر شبکه دچار آسیب پذیری شود لایه های دیگر امکان و اجازه دسترسی غیر مجاز را صلب می کنند و یا در بدترین شرایط از وقوع مشکلات جدی و اساسی جلوگیری می کنند. استفاده از سیستم های امنیتی چند لایه در شبکه بارزترین نقش را در بحث امنیت شبکه ایفا می کند.

امنیت شبکه کامپیوتری

در یک شبکه کامپیوتری کوچک یا بزرگ بسته به اهمیت آن دستورالعمل های محافظت سخت افزاری و نرم افزاری در بستر شبکه وجود دارد. در شبکه های کامپیوتری موضوع تصدیق و جلوگیری از شنود اطلاعاتی اهمیت بالایی دارد. در ضمن بروز نگهداشتن سیستم های سخت افزاری و نرم افزاری اهمیت خاصی دارد. تصدیق با کمک ابزارهای سخت افزاری و نرم افزاری قابل انجام است. ترکیب این دو عامل امنیت سطح بالایی را فراهم می کند. استفاده از سیستم های کد کننده ( Encrypt ) اطلاعات نقش اساسی در جلوگیری از شنود و جاسوسی اطلاعاتی ( Sniff ) است.

امنیت شبکه های بی سیم

با توجه به گسترش خیره کننده ارتباطات شبکه های بی سیم توجه به امنیت شبکه های بی سیم بسیار حیاتی بوده و امری اجتناب ناپذیر است. شبکه های بی سیم خانگی ، ادارای و عمومی تحت چهارچوب و بستر مشابه عمل می کنند اما لایه ها و Policy های امنیتی در آنها متفاوت است. حساسیت و امنیت اطلاعات در شبکه های بیسیم اداری بسیار بالاست و تامین امنیت آنها با استفاده از الگوریتم های سطح بالا انجام می شود.