امنيت در شبكه رايانه‌اي

حفاظت، پشتيباني و نگهداري از داده‌هاي رايانه‌اي، اطلاعات مهم، برنامه‌هاي حساس، نرم‌افزارهاي مورد نياز و يا هر آنچه كه در حافظه جانبي رايانه مورد توجه بوده و با اهميت مي‌باشد، امنيت رايانه‌اي ناميده مي‌شود.

  امنيت در يك شبكه با استفاده از  2روش به صورت همزمان و یا مجزا صورت مي­‌پذيرد. 1- برنامه­‌هاي نر‌م‌افزاري 2- قطعه‌هاي سخت‌افزاري.

در بهترين حالت از برنامه­‌هاي نرم­افزاري و قطعات سخت­‌افزاري بطور همزمان استفاده مي­‌گردد. عموماً برنامه‌هاي نرم‌افزاري شامل برنامه‌هاي ضدمخرب (ضدمخرب‌ها شامل ويروس، كرم‌هاي مهاجم، اسب‌هاي تراوا، مخفي‌شده‌ها و .... ) و دژايمن (Firewall) مي‌باشد. قطعات سخت‌افزاري نيز عموماً شامل دژ ايمن (Firewall) مي‌شود. اين قطعه‌ها موجب كنترل درگاه‌هاي ورودي و خروجي به رايانه و شناخت كامل از حمله‌كننده‌ها بخصوص نشانه‌هاي خاص مهاجم (Sign)، را ايجاد مي­‌نمايد.

فراموش نكنيم كه شركت مايكروسافت به عنوان عرضه‌كننده سيستم­هاي عامل نسل Windows (كه در حال حاضر پرمصرف­ترين گروه سيستم‌هاي عامل را تشكيل مي­‌دهد)، به يك برنامه نرم‌­افزاري دژ ايمني (Firewall) بصورت پيش‌­فرض مجهز مي­‌باشد، كه مي‌تواند تا امنيت را هر چند كم، براي كاربران سيستم‌هاي عامل خود فراهم نمايد اما قطعا ًاين نرم­‌افزار به تنهايي كفايت امن­‌سازي رايانه را تامين نمي­‌نمايد.

    Antivir, Gdata, Kaspersky, Nod32, BitDefender, McAfee, ... اما در اولين مرحله امن­‌سازي يك شبكه ابتدا بايد سازمان را به يك برنامه ضدمخرب قوي مانند      با قابليت بروزآوري (Update) مجهز نمود، تا بتواند در مقابل حمله برنامه­‌هاي مخرب واكنش مناسبي ارائه نمايد. پيشنهاد دفتر فناوري اطلاعات موسسه پژوهشی علوم و فناوري رنگ و پوشش، برنامه Antivir مي­‌باشد. چرا كه اين برنامه قابليت بروزآوري را بطور مداوم دارا مي‌باشد و خود برنامه نيز پس از هر مدت زمان اندکی، ويرايش مي‌گردد؛ تا از موتور جستجوگر قوي­تر و بهينه‌تري براي يافتن برنامه­‌هاي مخرب بهره گيرد. خريد نسخه اصلي اين نرم‌افزار توصيه مي‌گردد، چرا كه در صورت بروز مشكل، شركت اصلي نسبت به پشتيباني از رايانه‌هاي شما اقدام لازم را؛ در اسرع وقت به انجام مي‌رساند.

     در مرحله دوم امن­‌سازي يك شبكه بايد از دستگاه تقسيم‌كننده (Switch) استفاده نمود. دستگاه­‌هاي فوق خود بر 2مدل قابل تنظيم و پيكربندي (Manageable) و غيرقابل تنظيم و غير قابل پيكربندي (Unmanageable) تقسيم مي­‌شوند. ممكن است در گروه اول نيز قطعاتي يافت شود كه تنظيمات جزئي پيكربندي را انجام دهند اما بطور كامل و با تمامي امكاناتي كه در گروه دوم قطعات ديده مي­‌شوند، مجهز نمي‌باشند. عموماً اين دستگاه تقسيم كننده (Switch) از مدل Core و براي ارتباط سرويس‌دهنده‌هاي مركزي به يكديگر و انجام خدمات به شبكه داخلي يا دنياي اينترنت تهيه مي‌شود و در لايه اصلي تقسيم ارتباط شبكه، از طرف سرويس‌دهنده‌هاي مركزي (Server) به سرويس‌گيرنده­‌هاي داخلي (Client) و بالعكس قرار ­گيرد. اين قطعه مي­‌تواند از تكثير يك برنامه ضدمخرب و همچنين ورود و خروج مهاجمان پنهان، در درون شبكه داخلي از يك رايانه به رايانه ديگر تا حد بسيار زيادي جلوگيري نمايد. اما اگر تعداد كاربران و سرويس‌گيرنده‌­هاي يك سازمان بيش از تعداد درگاههاي خروجي يك تقسيم‌كننده مركزي Core Switch‌ باشد، در اين صورت از تقسيم كننده هاي ديگري كه قابليت پيكربندي را دارا بوده و مقرون به صرفه نيز مي­‌باشند، مي‌توان  استفاده نمود، تا كنترل ورودي و خروجي­‌هاي هر طبقه يا واحد را بيمه نماييم. پيشنهاد دفتر فناوري اطلاعات موسسه پژوهشی علوم و فناوري رنگ و پوشش در مورد قطعات سخت­‌افزاري تقسيم كننده Cisco Switch مي­باشد كه برترين نام جهاني را در اين زمينه به خود اختصاص داده و با بروزآوري قطعات خود و همچنين آموزش متخصصان خود سهم بزرگي در اين بحث ايفا مي­‌نمايد.

   در مرحله پنجم امن­‌سازي جداسازی شبکه ی داخلی (LAN) از شبکه سرویس‌دهنده‌های مرکزی (Server) و شبکه جهانی اینترنت (WAN) بسیار مهم و ضروری می‌باشد و دستگاه‌های دژایمن مناسب مانند Sophos‌ براحتی این وظیفه را می‌توانند به انجام برسانند، استفاده از سیستم‌عامل لینوکس و نرم‌افزارهای دیگری نیز برای این مهم وجود دارد و لیکن پیشنهاد می‌شود تا از دستگاه‌های سخت‌افزاری ویژه این امر استفاده نمایید.

در مرحله بعدي امن­‌سازي يك سازمان نياز به وجود دستگاه­هاي تنظيم جريان برق (Stabilizer) و دستگاه­هاي پشتيبان جريان برق اضطراري (UPS) براي ارائه خدمات به صورت تمام وقت، بدون قطعي و تنظيم جريان برق، تمامي قطعه‌هاي سخت­‌افزاري راهبر يك شبكه شامل تقسيم‌كنند‌ه‌ها (Switch)، مسيرياب­‌ها (Router)، سرويس‌دهند‌ه‌ها (Server) مي­‌باشد. اين سيستم به دليل ايجاد خطرات احتمالي ناشي از قطع جريان برق نظير از بين رفتن اطلاعات در حال ثبت بر روي سرويس­‌دهنده­­‌ها (Server)، تقسيم­‌كننده­‌ها (Switch)، مسيرياب­‌ها (Router) مي‌باشيم.

     به عنوان آخرين مرحله امن­‌سازي، تهيه از اطلاعات و  فايلهاي مورد نياز به صورت پشتيبان (Backup) از برنامه­‌هاي اصلي نرم‌‌افزاري بر روي يك سرويس‌دهنده پشتيبان (Backup Server)، آخرين لايه امن‌سازي درون سازماني را تكميل مي­‌نمايد. لازم به ذکر است استفاده از قابلیت Raid5 و یا Raid6 و بالاتر به مراتب می‌تواند اطمینان بیشتری را به بر روی سرویس‌دهنده پشتیبان (Backup Server) ایجاد نماید. پیشنهاد می‌گردد تا این سرویس‌دهنده، باید از سرویس‌دهنده‌های دیگر مجزا بوده و تنها نقش نگهداری اطلاعات پشتیبان را بر عهده بگیرد.