|
امنیت شبکه
یکی از مهمترین مسائلی که امروزه مورد توجه قراردارد، بحث امنیت شبکه است. رواج اینترنت به عنوان یک شبکه کامپیوتری عمومی، بر اهمیت این موضوع بیش از پیش افزوده است. در واقع ، در حالی که در سالهای آغازین، شبکه های کامپیوتری بطور عمده در محافل آکادمیک و یا سازمان های بزرگ مورد استفاده قرار می گرفتند اما امروزه میلیونها نفر از مردم برای انجام امور مختلف عملیات بانکی، خرید اجناس و ..... وابسته به شبکه های کامپیوتری هستند. به کارگیری شبکه های کامپیوتری در موضوعات کلان و شکل گیری مفاهیم جدید همچون دولت الکترونیک بر کاربرد شبکه های کامپیوتری افزوده است. در چنین شرایطی بدیهی است که امنیت شبکه های کامپیوتری اهمیت فوق العاده ای می یابد. در بزرگترین حمله اینترنتی در تاریخ 8 مارس سال 2001، بیش از یک میلیون کارت اعتبار و رمز به سرقت رفت. به این ترتیب، همزمان با گسترش تجارت الکترونیک و تبدیل روابط و تعاملات سنتی به روابط الکترونیکی، سازمان ها و کاربران باید هر چه بیشتر با مفاهیم امنیت شبکه آشنا شوند و با بکارگیری روشهای مناسب، خود را از خطرات احتمالی مصون نگه داشته و بر میزان امنیت سیستم های خود بیافزایند.
در بحث امنیت شبکه، یکی از مهمترین دغدغه های متخصصین، وجود تهدیدات در شبکه های کامپیوتری می باشد. اکنون با پیشرفت تکنولوژی، احتمال خرابی سخت افزاری به نحو چشمگیری کاهش یافته است ولی در عوض خرابیهای انسانی ناشی از حمله نفوذ گران ، ویروسها و ....افزایش یافته است.
حملات و تهدیدات در شبکه کامپیوتری را می توان به چند دسته کلی تقسیم کرد. ایجاد اخلال در شبکه یا سرویسهای آن، شنود و کپی برداری از اطلاعات و تغییر ،دستکاری و جعل داده ها می از تهدیدات اصلی امنيتتي هستند. آنچه امکان انجام حمله ها را افزایش می دهد، آسیب پذیری سیستمها است. پیکر بندی (configuration ) ضعیف یا نادرست، استفاده از نرم افزارهای دارای اشکال (bug )، اجرای سرویسهای غیر ضروری (نظیر telnet) و استفاده از گذر واژه (password )های نا مطمئن در سیستم ها ، عواملی هستند که بر آسیب پذیری سیستم ها می افزاید.
همان طور که مشاهده می شود، امنیت شبکه های کامپیوتری مفهوم بسیار گسترده ای است، بنابر اين مبارزه با حملات وتهدیدات، پیچیدگیهای فراوانی دارد. از آنجا که اکثر مهاجمین نیز از توان علمی بسیار بالایی برخوردارند و متأسفانه تولیدکنندگان نرم افزار (نظیر Microsoft) سیستمهای دارای ايرادهاي امنیتی را روانه بازار می کنند، کار برای متخصصین امنیت شبکه، دشوارتر شده است.در عین حال، متخصصین امنیت شبکه با شناسایی کامل سیستمها و حملات، به کارگیری سیستمهای تشخیص تهاجم(Intrusion Detection System )، استفاده از دیواره آتش (Firewall )، UTM (Unified Thread Management) ، تکنیکهای رمز نگاری، ایجاد شبکه های خصوصی مجازی(VPN) ، بهره گیری از پروتکل های هویت شناسی و اعطای مجوز، اعمال سیاستهای امنیتی و ...تلاش می کنند امنیت را تا حد امکان در شبکه های کامپیوتری برقرار سازند، گرچه طبق یک باور قدیمی (و البته درست) برقراری کامل امنیت امکان پذیر نیست. شرکت کانون انفورماتیک با بهره گیری از پرسنل متخصص، آماده ارائه سرویس در موارد زیر می باشد:
- آنالیز و ارزیابی امنیتی شبکه های کامپیوتری به منظور شناخت آسیب پذیری ها
- ارائه راه حل های امنیتی
- خدمات مشاوره در زمینه امنیت شبکه
- نصب و پیکر بندی ابزارهای امنیتی مانند Firewall,IDS/IPS, UTM, AntiSpam, Anti-Virus
- پیکربندی و ایمن سازی سرویس ها و تجهیزات شبکه و سیستم عاملها
- خدمات مشاوره در زمینه تدوین سیاستهای امنیتی
|