امنیت شبکه امروزه با گسترش وابستگی های نظام های کسب و کاری به زیر ساخت های مبتنی بر فناوری اطلاعات، یکی از ملاحظات پر اهمیت، مقوله امنیت اطلاعات است. چرا که وجود نقصان در معماری امنیتی زیرساخت های فناوری اطلاعات می تواند خسارات جبران ناپذیری را برای سازمان ها و شرکت ها ایجاد نماید.
با توجه به اینکه مقوله امنیت یکی از نیازمندی های بنیادی و اساسی در زیر ساخت های فناوری اطلاعات می باشد، مطالعات و تحقیقات گسترده ای توسط ارکان مختلف علمی، نظیر ارکان آکادمیک، ارکان تولیدکنندگان فناوری و ... در این خصوص صورت پذیرفته است. امنیت شبکه بدین ترتیب، یکی از رویکردهای مورد قبول و مشترک، رویکرد امن سازی در عمق (Defence in Depth) است.
اهمیت امنیت شبکه
هدف از امنیت شبکه اساسا برای جلوگیری از خسارت ناشی از سوء استفاده از داده ها است. تعدادی از مشکلات احتمالی وجود دارد که ممکن است در صورت عدم اجرای درست امنیت شبکه، رخ دهند. برخی از این مشکلات عبارتند از:
1 - نقض محرمانه بودن: هر کسب و کاری نیاز به مخفی نگه داشتن برخی اطلاعات بحرانی از چشم رقیبان خود خواهد داشت.
2 - از بین رفتن داده ها: داده ها یک سرمایه ارزشمند برای افراد و شرکت ها هستند. از آن جایی که امروزه با تکیر گسترده تکنولوژی Backup مواجه هستیم، بایستی اهمیت امنیت شبکه برای ما اثبات شده باشد. از بین رفتن داده ها می تواند قربانی اش را کاملا فلج کند!
3 - دستکاری داده ها: وارد شدن به سیستم ممکن است به راحتی قابل تشخیص باشد، زیر برخی هکرها تمایل دارند تا نشانه هایی از موفقیت خود را بر جای بگذارند. هرچند که دستکاری داده ها بسیار خطرناک تر از آن است. مقادر داده ها را می توان عوض کرد در حالی که ممکن است یک نگرانی جدی به نظر نرسد، اما اهمیت آن بلافاصله در مورد اطلاعت مالی خود را نشان می دهد.
پیاده سازی امنیت شبکه
بهترین رویکرد در اجرای یک امنیت شبکه خوب این است که شبکه ما برای تهدیدات کاملا آماده باشد. در ادامه 4 کام برای فرآیند اجرای امنیت شبکه آورده شده است:
1 - امنیت: اطمینان حاصل کنید که تمام اجزاء با مجوز کافی و سیاست های احراز هویت و محافظت می شوند.
2 - بررسی: پیگیری فعالیت های شبکه و تداوم فعالیت های حفاظتی
3 - تست کردن: آسیب پذیری های سیاست های امنیتی مورد نظر برای شبکه را با شبیه سازی حمله توسط یک فرد مورد اعتماد، ارزیابی کنید. اگر امکان دور زدن و شکستن ممنوعیت ها وجود داشته باشد، لازم خواهد بود تا از پیاده سازی تکنیک های سخت تری استفاده شود.
4 - بهبود شرایط : بر اساس تمام مراحل قبل، جمع آوری داده ها و استفاده از آن ها برای ایجاد تدابیر بهتر.
تمامی مدیران شبکه باید این را در نظر داشته باشد که یک استراتژی امنیتی خوب برای شبکه شامل بررسی و نگهداری دائمی آن است. مطمئنا این کافی نیست که سیاست های امنیتی ایجاد شود و رها شود تا کار خودش را بکند. مهاجمان به طور مداوم خود را به روز رسانی می کنند، پس مدیران شبکه باید همراه این پیشرفت ها خود را به روز رسانی کنند.
برچسب: امنیت شبکه,
نویسنده: بی نام