آخرین اخبار

این روزها امنیت شبکه در بسیاری از سازمان ها اهمیت پیدا کرده است. عدم نشر اطلاعات کاربران یکی از مهم‌ترین کارهایی است که هر سازمان باید به آن بیندیشد.

اما امنیت شبکه به چه معنی است؟

در حالت کلی به مجموعه اقداماتی گفته می شود که به منظور جلوگیری از بروز مشکلات امنیتی در بستر شبکه صورت میگیرد. این مجموعه اقدامات می تواند بصورت راهکارهای متعددی در غالب سرویس های سخت افزاری و نرم افزاری پیاده سازی شوند. لازم به ذکر است که معمولا بسیاری از روشهای تامین امنیت توسط رول ها (Roles) صورت می گیرد.

معانی و مفاهیم امنیت شبکه

امنیت شبکه از تصدیق هویّت کاربر و معمولاً توسط یک نام کاربری و یک رمز عبور آغاز می‌شود. از آنجایی که این موضوع تنها نیازمند به یک چیز در کنار نام کاربری (یعنی رمز عبور) است، لذا گاهی اوقات تحت عنوان «احراز هویت تک عامله» نامیده می‌شود. با «احراز هویت دو عامله» برخی از چیزهایی که شما دارید، نیز استفاده می‌شود (به عنوان مثال یک توکن امنیتی یا قفل سخت‌افزاری، یک کارت ATM یا تلفن همراه شما)، یا با «احراز هویت سه عامله» بعضی از چیزهایی که معرف شماست نیز استفاده می‌شود (مانند اثر انگشت).
پس از تصدیق هویت، دیوارآتشین (فایروال) اجرای سیاست‌های دسترسی را اعمال می‌کند؛ از قبیل اینکه چه خدماتی مجاز هستند که در دسترس کاربران شبکه قرار بگیرند. اگر چه برای جلوگیری از دسترسی غیرمجاز، این اجزاء ممکن است برای بررسی اجزای مضر بالقوه، مانند کرم‌های کامپیوتری یا تروجان‌هایی که از طریق شبکه منتقل می‌شوند، شکست بخورند. نرم‌افزارهای آنتی ویروس یا سیستم‌های پیشگیری از نفوذ (IPS) کمک شایانی به شناسایی و مهار عملکرد چنین نرم‌افزارهای مخربی می‌کند. یک سیستم تشخیص نفوذ مبتنی بر آنومالی نیز ممکن است بر شبکه و ترافیک موجود در آن از حیث محتوا یا رفتار ناخواسته و مشکوک یا سایر ناهنجاری‌ها نظارت داشته باشد تا از منابع محافظت کند؛ به عنوان مثال از حمله ممانعت از سرویس دهی یا دسترسی به فایل‌های کارمندی در زمان‌های غیر متعارف. حوادث منحصربه‌فردی هم که در شبکه رخ می‌دهد ممکن است به منظور بازبینی و تجزیه و تحلیل سطح بالاتر در آینده، ثبت گردد.

انواع و منابع تهدیدهای شبکه

در حال حاضر ما آنقدر اطلاعات در زمینه شبکه گذاری داریم که می‌توانیم وارد جنبه‌های امنیتی آن شویم. اول از همه ما وارد انواع تهدیدهایی که شبکه با آن‌ها مواجه است می‌شویم و آنگاه برخی از کارهایی که می‌توانیم برای حفاظت از خود در مقابل آن‌ها انجام دهیم، توضیح می‌دهیم.

Denial-of-Service
احتمالاً حملات DoS خطرناکترین تهدیدها است. آن‌ها بدین دلیل خطرناکترین هستند که به آسانی می‌توانند اجرا شوند، به سختی رهگیری می‌شوند (برخی مواقع غیرممکن است)، و سرپیچی از درخواست حمله‌کننده آسان نیست حتی اگر این درخواست غیرقانونی باشد.

منطق یک حمله DoS ساده است. درخواستهای زیادی به ماشین ارسال می‌شود که از اداره ماشین خارج است. ابزارهای در دسترسی در محافل زیر زمینی وجود دارد که که این کار را به صورت یک برنامه در می‌آورند و به آن می‌گویند در چه میزبانی درخواستها را منتشر کند.

برخی کارهایی که می‌توان برای کاهش خطر مواجه شدن با یک حمله DoS (رد درخواست) انجام داد عبارتند از:

عدم اجرای خدمات قابل مشاهده به صورت جهانی در نزدیکی ظرفیت اجرایی
استفاده از فیلترینگ بسته برای جلوگیری از بسته‌های جعل شده در ورودی به فضای آدرس شبکه شما.
مشخصاً بسته‌های جعلی شامل آن‌هایی هستند که ادعا می‌کنند از طرف میزبان شما آمده‌اند و بر اساس RFC1918 برای شبکه‌های خصوصی و شبکه loopback آدرس دهی شده‌اند.

موارد مربوط به امنیت سیستم‌های عامل میزبان خود را به روز کنید.
دسترسی غیرمجاز
دسترسی غیرمجاز یک واژه سطح بالا است که می‌تواند به انواع مختلف حملات مرتبط باشد. هدف از این نوع حملات دسترسی به برخی منابع است که ماشین شما نبایستی آن را در اختیار حمله کنندگان قرار دهد.

تخریب اطلاعات
برخی از مهاجمهان به آسانی با افرادی همکاری می‌کنند که دوست دارند همه چیز را از بین ببرند. در چنین حالتی، تأثیر روی توان محاسباتی شما و در نتیجه شرکت شما، می‌تواند چیزی کمتر از یک حریق یا بلایای دیگری باشد که باعث می‌شود تجهیزات محاسباتی شما به‌طور کامل تخریب شوند.

اجرای فرامین غیرقانونی
مشخص است که یک فرد ناشناس و غیر مطمئن نبایستی بتواند فرامین را روی ماشین‌های سرور شما اجرا کند. دو طبقه‌بندی عمده امنیتی برای این مشکل وجود دارد: دسترسی کاربر معمولی و دسترسی مدیریت. یک کاربر معمولی می‌تواند تعدادی از موارد سیستم را اجرا نماید (همانند خواندن فایلها، ارسال ایمیل به سایر افراد و غیره) که افراد مهاجم قادر به اجرای آن‌ها نیستند.

معرفی وب سایت تهران ترین (https://tehrantrain.com/)

وب سایت تهران ترین یا به عبارت بهتر باشگاه تهران ترین از سال ۱۳۹۷ تاسیس گردید و خدمت دهی این وب سایت بیشتر در موارد زیر است:

۱ – تولید ویدیوهای آموزشی با کیفیت به صورت رایگان برای همه کاربران وب سایت

۲ – ارائه تمرین برای ویدیو های آموزشی و برگزاری جلسه های آنلاین حل تمرین از طریق سرویسهای اینترنتی مثل اسکایپ

۳ – برگزاری دوره های آموزشی شبکه به صورت ویدیویی، همراه با پشتیبانی آنلاین و نامحدود از طریق تلگرام،واتساپ و اسکایپ

۴ – ارائه مشاوره آموزشی و شغلی به دو روش رایگان ( ویدیو های از قبل تولید شده در وب سایت ) و غیر رایگان ( تلفنی، اینترنتی و حضوری )

۵ – ارائه بورس آموزشی به بهترین اعضای باشگاه که از طریق آزمون آنلاین و مصاحبه فنی انتخاب می شوند

۶ – برگزاری دوره های مرتبط با بازار کار شبکه و امنیت:

دوره مدیریت زمان – انگلیسی برای متخصص شبکه – دوره مدرس بین المللی

۷ – برگزاری دوره های کارآموزی شبکه و امنیت:

در تهران ترین چه دوره‌هایی برگزار می‌شود؟

• دوره‌های آموزشی امنیت شبکه
• دوره آموزش نتورک پلاس
• آموزش سیسکو
• دوره آموزشی سکیوریتی پلاس
• آموزش امنیت شبکه
• آموزش پایتون
• دوره های آِموزشی امنیت سایبری
• دوره های آموزشی هک و امنیت

اگر علاقه مند به امنیت و شبکه هستید و می‌خواهید به صورت کاملا اصولی و حرفه‌ای یادگیری داشته باشید کافی است بر روی لینک زیر کلیک کنید.

https://tehrantrain.com/