امنیت شبکه های کامپیوتری

امنیت شبکه به اقداماتی گفته می شود که هر شرکت یا سازمان برای ایمن سازی شبکه کامپیوتری و داده های خود با استفاده از سیستم های سخت افزاری و نرم افزاری انجام می دهد. هدف از این کار حفظ محرمانه بودن و دسترسی به داده ها و شبکه است. هر شرکت یا سازمانی با حجم زیادی از داده ها باید راه حل هایی در برابر تهدیدات سایبری داشته باشد. یک مثال ساده از امنیت شبکه محافظت از رمز عبور است که کاربر شبکه خود آن را انتخاب می کند. در حال حاضر امنیت شبکه به موضوع اصلی امنیت سایبری تبدیل شده است و سازمان هابه دنبال افرادی متخصص در این حوزه هستند. مواردی که امنیت شبکه آن ها را حفاظت می نماید شامل کاربران، مکان ها، داده ها، دستگاه ها و برنامه های کاربردی می باشد.

امنیت شبکه های کامپیوتری 

هدف اصلی امنیت شبکه حفاظت از داده‌ها و شبکه‌ است که این امنیت در سه سطح مطرح می گردد.

1. فیزیکی
2. فنی
3. اجرایی

امنیت شبکه فیزیکی:

این سطح شامل محافظت از داده ها و شبکه از افراد غیرمجاز با هدف دست یابی به اطلاعات محرمانه و کنترل شبکه است. این سطح شامل ابزارهای خارجی و روترهایی هستند که برای اتصالات کابلی استفاده شوند.

امنیت شبکه فنی:

در امنیت شبکه الویت محافظت از داده های ذخیره شده در شبکه یا داده های انتقالی از طریق شبکه است که دو هدف امنیت در برابر کاربران غیرمجاز و محافظت در برابر فعالیت های مخرب را دنبال می کند.

امنیت شبکه اجرایی:

این سطح از امنیت شبکه از رفتار کاربر مانند نحوه اعطای مجوز و نحوه انجام فرآیند مجوز محافظت می کند. همچنین سطح پیچیدگی شبکه برای محافظت از آن در تمام حملات تضمین می کند. این سطح همچنین اصلاحات لازم که باید در زیرساخت انجام شود را بیان می کند.

انواع امنیت شبکه

• کنترل دسترسی:

همه افراد نباید از دسترسی کامل به شبکه یا داده های آن برخوردار باشند. یکی از راه های بررسی این موضوع بررسی جزئیات کار هر پرسنل است. این کار از طریق کنترل دسترسی به شبکه انجام می شود که تضمین می کند تنها تعداد محدودی از پرسنل مجاز، باید بتوانند با منابع یا سطوح دسترسی داده شده کار کنند.

• نرم افزار آنتی ویروس:

این نوع امنیت شبکه تضمین می کند که هیچ نرم افزار مخربی وارد شبکه نمی شود و امنیت داده ها را به خطر نمی اندازد. نرم‌افزارهای مخربی مانند ویروس‌ها، تروجان‌ها و کرم‌ها از این طریق کنترل می‌شوند که نه تنها از ورود این تهدیدات و بدافزار محافظت می کند بلکه تضمینی است که سیستم بخوبی در برابر حملات محافظت شوند.

• امنیت ابری:

امروزه بسیاری از سازمان‌ها از فناوری ابری که در آن حجم زیادی از داده‌های مهم از طریق اینترنت ذخیره می‌شود ، استفاده می کنند. این داده ها باید محافظت شده و اطمینان حاصل شود که امنیت به خطر نیفتد. بسیاری از کسب‌وکارها از برنامه‌های SaaS استقبال می‌کنند تا به برخی از کارکنان خود اجازه دسترسی به داده‌های ذخیره‌شده در فضای ابری را بدهند که این نوع امنیت ایجاد شکاف در داده ها را تضمین می کند.

انواع حفاظت از امنیت شبکه 

• دیواره آتش (firewall)

فایروال ها ترافیک ورودی و خروجی در شبکه ها را با قوانین امنیتی از پیش تعیین شده کنترل می کنند. امنیت شبکه به شدت به فایروال ها متکی است که تمرکز بر مسدود کردن حملات بدافزار و لایه کاربردی شبکه دارند.

• تقسیم بندی شبکه

تقسیم ‌بندی شبکه مرزهای بین بخش‌های مختلف شبکه را تعریف می‌کند که هر عضو بخش دارای نقش مشترک در یک سازمان هستند. این روش از تهدیدهای بالقوه خارج از شبکه جلوگیری می کند و اطمینان حاصل می شود که داده های حساس سازمان درون شبکه حفاظت می شوند. سازمان‌ها می‌توانند با تعریف مرزهای داخلی بیشتر در شبکه‌ خود، امنیت و کنترل دسترسی را بهبود بخشند.

• کنترل دسترسی 

کنترل دسترسی افراد، گروه‌ها و دستگاه‌هایی را تعریف می‌کند که به برنامه‌ها و سیستم‌های شبکه دسترسی دارند و در نتیجه دسترسی غیرمجاز و تهدیدها را مسدود می کند. یکپارچه‌سازی از طریق مدیریت هویت و دسترسی (IAM) می‌تواند کاربر را شناسایی کرده و سیاست‌های کنترل دسترسی مبتنی بر نقش (RBAC) را تضمین نماید تا شخص و دستگاه مجاز به منابع دسترسی یابند.

• دسترسی از راه دور(VPN)

VPN دسترسی از راه دور و ایمن به یک شبکه را برای هاست و کلاینت فراهم می کند. هر هاست معمولا دارای نرم افزار سرویس گیرنده VPN است یا از یک کلاینت مبتنی بر وب استفاده می کند. حریم خصوصی و یکپارچگی اطلاعات حساس از طریق احراز هویت چند عاملی، اسکن مطابقت نقطه پایانی و رمزگذاری تمام داده های ارسال شده تضمین می شود.

• دسترسی به شبکه اعتماد صفر (ZTNA)

این مدل امنیتی که براساس "هرگز اعتماد نکردن" است بیان می‌کند که کاربر فقط باید دسترسی ها و مجوزهایی را داشته باشد که برای انجام نقش خود به آن نیاز دارد. این رویکرد بسیار متفاوت از رویکرد ارائه شده توسط راه حل های امنیتی سنتی  مانند VPN است که به کاربر امکان دسترسی کامل به شبکه هدف را می دهد. دسترسی به شبکه اعتماد صفر (ZTNA) همچنین به عنوان راه‌حل‌های محیطی تعریف‌شده نرم‌افزار (SDP) شناخته می‌شود و به کاربرانی که برای انجام وظایف خود به آن دسترسی ها نیاز دارند، اجازه دسترسی دقیق به برنامه‌های سازمان را می‌دهد.

• امنیت ایمیل

امنیت ایمیل به تمامی خدماتی اطلاق می شود که برای محافظت از حساب های ایمیل و محتوای ایمیل ها در برابر تهدیدات خارجی طراحی شده است. اکثر ارائه دهندگان خدمات ایمیل دارای ویژگی های امنیتی داخلی هستند که برای حفظ امنیت ایمیل ها طراحی شده اند اما باید در نظر داشت این ویژگی ها ممکن است برای جلوگیری از دسترسی مجرمان سایبری به اطلاعات کافی نباشد.

• پیشگیری از گم شدن داده (DLP)

پیشگیری از گم شدن داده (DLP) یک روش امنیت سایبری است که بهترین شیوه‌ها را برای جلوگیری درز اطلاعات حساس یک سازمان، به ویژه اطلاعات شناسایی شخصی (PII) و داده‌های مربوط به انطباق (HIPAA، SOX، PCI DSS) تنظیم می نماید.

• سیستم های پیشگیری از نفوذ (IPS)

فناوری ‌ها می‌توانند حملات امنیتی شبکه مانند حملات brute force، حملات Denial of Service (DoS) و همچنین سو استفاده از آسیب‌پذیری‌ها را شناسایی یا از آن جلوگیری کنند. هنگامی که یک اکسپلویت اعلام می شود، اغلب فرصتی برای مهاجمان وجود دارد تا قبل از اعمال وصله امنیتی از آن آسیب پذیری سوء استفاده کنند. در این موارد می توان از یک سیستم پیشگیری از نفوذ برای جلوگیری سریع از این حملات استفاده کرد.

• سندباکس

Sandboxing یک عمل امنیت شبکه است و هنگام اجرای کد یا باز کردن فایل‌ها، آن ها را در یک محیط ایمن و ایزوله روی یک هاست که محیط‌های عملیاتی کاربر نهایی را تقلید می‌کند، انجام می دهد. Sandboxing فایل ها یا کدها را هنگام باز شدن مشاهده می کند و به دنبال رفتارهای مخرب برای جلوگیری از ورود تهدیدات به شبکه است. به عنوان مثال بدافزار موجود در فایل‌هایی مانند PDF، Microsoft Word، Excel و PowerPoint را می‌توان قبل از اینکه فایل‌ها به کاربر نهایی ناشناس برسد براحتی شناسایی و مسدود کرد.

• امنیت شبکه هایپر مقیاس

Hyperscale توانایی یک معماری برای مقیاس بندی مناسب است. این راه حل شامل استقرار سریع و افزایش یا کاهش مقیاس در شبکه است. با ادغام دقیق منابع شبکه و محاسبات در یک سیستم نرم افزاری تعریف شده، امکان استفاده کامل از تمام منابع سخت افزاری موجود مسیر خواهد بود.

• امنیت شبکه ابری

برنامه‌ها و سایر امور منحصرا در یک مرکز داده محلی میزبانی نمی‌شوند. حفاظت از مرکز داده مدرن مستلزم انعطاف پذیری و نوآوری بیشتر برای همگام شدن با انتقال بار کاری به فضای ابری است. شبکه های تعریف شده با نرم افزار (SDN) و شبکه های محلی گسترش یافته با نرم افزار (SD-WAN) ، راه حل های امنیتی شبکه را در استقرار فایروال به عنوان سرویس (FWaaS) خصوصی، عمومی، ترکیبی و میزبان ابری امکان پذیر می کنند.

امنیت شبکه قوی در مقابل این تهدیدات از شبکه محافظت می کند:

ویروس: ویروس یک فایل مخرب و قابل دانلود است که می تواند غیرفعال باشد و با تغییر سایر برنامه های کامپیوتری با کد خود، خود را تکثیر کند. پس از انتشار آن فایل‌ها آلوده می‌شوند و می‌توانند از رایانه‌ای به رایانه دیگر پخش شوند و یا داده‌های شبکه را خراب یا از بین ببرند.

کرم‌ها: می‌توانند شبکه‌های کامپیوتری را با مصرف پهنای باند و همچنین کاهش کارایی شبکه برای پردازش داده‌ها، آن را کند و ضعیف نماید. کرم یک بدافزار مستقل است که می‌تواند مستقل از فایل‌های دیگر منتشر شده و کار کند در حالی که ویروس برای انتشار به یک برنامه میزبان نیاز دارد.

تروجان: تروجان یک برنامه درپشتی است که با استفاده از برنامه‌ای که به نظر می‌رسد واقعی است یک ورودی برای کاربران مخرب ایجاد می‌کند تا به شبکه دسترسی پیدا کنند اما به سرعت معلوم می‌شود که مضر است. یک ویروس تروجانی می‌تواند فایل‌ها را حذف کند، بدافزارهای مخفی دیگری مانند ویروس را فعال کند و داده‌های با ارزش را به سرقت ببرد.

Spyware: یک ویروس رایانه ای است که اطلاعات یک شخص یا سازمان را بدون اطلاع آنها جمع آوری می کند و ممکن است اطلاعات جمع آوری شده را بدون رضایت مصرف کننده برای شخص ثالث ارسال کند.

Adware: می‌تواند درخواست‌های جستجوی شما را به وب‌سایت‌های تبلیغاتی هدایت کند و اطلاعات بازاریابی درباره کاربران را در این فرآیند جمع‌آوری کند تا تبلیغات سفارشی‌شده بر اساس سابقه جستجو و خرید آن ها نمایش داده شود.

باج افزار: این یک نوع تروجان سایبری است که برای به دست آوردن پول از رایانه شخص یا سازمانی که روی آن نصب شده است اقدام به رمزگذاری داده ها می کند تا غیرقابل استفاده باشد و دسترسی به سیستم کاربر را مسدود کند.

---

شبکه خود را با پیشگام رایان ایمن کنید

امنیت شبکه در محافظت از داده‌ها و اطلاعات مشتری حیاتی است چرا که داده‌های مشترک را ایمن نگه می‌دارد، در برابر ویروس‌ها محافظت می‌کند و با کاهش هزینه‌های سربار و تلفات پرهزینه ناشی از نقض داده‌ها، به عملکرد شبکه کمک می‌کند که زمان خرابی ناشی از کاربران یا ویروس‌های مخرب کمتر خواهد بود. همچنین می تواند در بلندمدت پول کسب و کار را ذخیره نماید.

فرم ارتباط با ما   ارتباط در واتس آپ