امنیت شبکه، کنترلهای امنیتی، خطمشیها، فرآیندها و شیوههایی هستند که برای جلوگیری، شناسایی و نظارت بر دسترسی غیرمجاز، سوء استفاده، اصلاح یا رد شبکه رایانهای و منابع قابل دسترسی شبکه اتخاذ میشوند. امنیت شبکه شامل مجوز دسترسی به داده ها در یک شبکه است که توسط مدیر شبکه کنترل می شود. کاربران شناسه و رمز عبور یا سایر اطلاعات احراز هویت را انتخاب میکنند یا به آنها اختصاص مییابد که به آنها امکان دسترسی به اطلاعات و برنامههای تحت اختیارشان را میدهد.
امنیت شبکه انواع شبکههای کامپیوتری، عمومی و خصوصی را پوشش میدهد که در مشاغل روزمره استفاده میشوند: انجام معاملات و ارتباطات بین مشاغل، سازمانهای دولتی و افراد. شبکهها میتوانند خصوصی باشند، مانند داخل یک شرکت، و شبکههای دیگری که ممکن است برای دسترسی عمومی باز باشند. امنیت شبکه در سازمان ها، شرکت ها و انواع دیگر موسسات دخیل است. همانطور که عنوانش توضیح میدهد این کار را انجام میدهد: شبکه را ایمن میکند و همچنین بر عملیاتهای انجام شده محافظت و نظارت میکند. رایج ترین و ساده ترین راه برای محافظت از یک منبع شبکه، اختصاص یک نام منحصر به فرد و یک رمز عبور مربوط به آن است.
امنیت شبکه با احراز هویت، معمولاً با نام کاربری و رمز عبور شروع می شود. از آنجایی که این فقط به یک جزئیات برای احراز هویت نام کاربری نیاز دارد – به عنوان مثال رمز عبور گاهی اوقات احراز هویت یک عاملی نامیده می شود. با احراز هویت دو مرحلهای، چیزی که کاربر «دارد» نیز استفاده میشود (مثلاً یک رمز امنیتی یا «دانگل»، یک کارت خودپرداز یا یک تلفن همراه). و با احراز هویت سه عاملی، چیزی که کاربر “است” نیز استفاده می شود (به عنوان مثال، اثر انگشت یا اسکن شبکیه).
پس از احراز هویت، فایروال خطمشیهای دسترسی مانند خدماتی را که کاربران شبکه مجاز به دسترسی هستند، اعمال میکند. اگرچه این مؤلفه برای جلوگیری از دسترسی غیرمجاز مؤثر است، اما ممکن است محتوای مضر بالقوه مانند کرمهای رایانه یا تروجانهایی که از طریق شبکه منتقل میشوند را بررسی نکند.
نرم افزار ضد ویروس یا یک سیستم پیشگیری از نفوذ (IPS) به شناسایی و مهار عملکرد چنین بدافزارهایی کمک می کند. یک سیستم تشخیص نفوذ مبتنی بر ناهنجاری نیز ممکن است شبکه را مانند ترافیک wireshark رصد کند و ممکن است برای اهداف ممیزی و برای تجزیه و تحلیل سطح بالا بعدی ثبت شود. سیستمهای جدیدتر که یادگیری ماشین بدون نظارت را با تجزیه و تحلیل کامل ترافیک شبکه ترکیب میکنند، میتوانند مهاجمان فعال شبکه را از درونیهای مخرب یا مهاجمان خارجی هدفمندی که یک ماشین یا حساب کاربری را به خطر انداختهاند شناسایی کنند.
ارتباط بین دو میزبان با استفاده از یک شبکه ممکن است برای حفظ امنیت و حریم خصوصی رمزگذاری شود.
هانی پات ها، که اساسا منابع قابل دسترسی شبکه را فریب می دهند، ممکن است در شبکه به عنوان ابزارهای نظارت و هشدار اولیه استفاده شوند، زیرا به طور معمول به هانی پات ها برای اهداف قانونی دسترسی ندارند. Honeypot ها در نقطه ای از شبکه قرار می گیرند که آسیب پذیر و بدون دفاع به نظر می رسند، اما امنیت شبکه شامل مجوز دسترسی به داده ها در یک شبکه است که توسط مدیر شبکه کنترل می شود. کاربران یک شناسه را انتخاب می کنند یا به آنها اختصاص می یابد.
در واقع جدا شده و نظارت می شوند. تکنیک های استفاده شده توسط مهاجمان که سعی در به خطر انداختن این منابع فریب دارند، در حین و پس از حمله مورد مطالعه قرار می گیرند تا تکنیک های بهره برداری جدید را زیر نظر داشته باشند. چنین تحلیلی ممکن است برای تقویت بیشتر امنیت شبکه واقعی که توسط هانی پات محافظت می شود استفاده شود. هانی پات همچنین می تواند توجه مهاجم را از سرورهای قانونی دور کند. هانی پات مهاجمان را تشویق می کند تا زمان و انرژی خود را روی سرور فریبنده صرف کنند و در عین حال توجه خود را از داده های سرور واقعی منحرف کنند. مانند هانی پات، هانی نت شبکه ای است که با آسیب پذیری های عمدی راه اندازی شده است. هدف آن نیز دعوت به حملات است تا بتوان روش های مهاجم را مطالعه کرد و از اطلاعات برای افزایش امنیت شبکه استفاده کرد. یک هانی نت معمولاً حاوی یک یا چند ظرف عسل است.
تحقیقات قبلی در مورد امنیت شبکه بیشتر در مورد استفاده از ابزارهایی برای ایمن سازی تراکنش ها و جریان اطلاعات و میزان شناخت و استفاده کاربران از این ابزارها بود. با این حال، اخیراً، بحث برای در نظر گرفتن امنیت اطلاعات در زمینه گسترده تر اقتصاد و جامعه دیجیتال گسترش یافته است. این نشان می دهد که این فقط مربوط به کاربران و ابزارهای فردی نیست. این همچنین در مورد فرهنگ بزرگتر امنیت اطلاعات در دنیای دیجیتال ما است.
مدیریت امنیت برای شبکه ها برای انواع موقعیت ها متفاوت است. یک خانه یا دفتر کوچک ممکن است فقط به امنیت اولیه نیاز داشته باشد در حالی که مشاغل بزرگ ممکن است برای جلوگیری از حملات مخرب از هک و ارسال هرزنامه به نرم افزار و سخت افزار پیشرفته و پیشرفته نیاز داشته باشند. به منظور به حداقل رساندن حساسیت به حملات مخرب ناشی از تهدیدات خارجی به شبکه، شرکت ها اغلب از ابزارهایی استفاده می کنند که تأیید امنیت شبکه را انجام می دهند. اندرسون و ریمرز (2014) دریافتند که کارکنان اغلب خود را بخشی از تلاش امنیت اطلاعات سازمانشان نمی دانند و اغلب اقداماتی انجام می دهند که مانع از تغییرات سازمانی می شود.
هر شرکت یا سازمانی که حجم زیادی از داده ها را مدیریت می کند، راه حل هایی در برابر بسیاری از تهدیدات سایبری دارد. این یک عبارت گسترده و فراگیر است که راهحلهای نرمافزاری و سختافزاری و همچنین رویهها، دستورالعملها و تنظیمات استفاده از شبکه، قابلیت دسترسی و حفاظت از تهدیدات را پوشش میدهد.
ابتدایی ترین مثال امنیت شبکه، حفاظت از رمز عبور است که کاربر شبکه آن را انتخاب می کند. در زمانهای اخیر، امنیت شبکه به موضوع اصلی امنیت سایبری تبدیل شده است و بسیاری از سازمانها از افرادی که در این زمینه مهارت دارند، برنامههای کاربردی را دعوت میکنند. راه حل های امنیتی شبکه از آسیب پذیری های مختلف سیستم های کامپیوتری مانند کاربران، مکان، داده ها، دستگاه ها و برنامه ها محافظت می کند.
امنیت شبکه از چندین لایه حفاظتی چه در لبه شبکه و چه در داخل آن استفاده می کند. هر لایه دارای قوانین و کنترل هایی است که تعیین می کند چه کسی می تواند به منابع شبکه دسترسی داشته باشد. افرادی که اجازه دسترسی دارند می توانند با خیال راحت از شبکه استفاده کنند، اما کسانی که سعی می کنند با حملات یا تهدیدهای دیگر به آن آسیب برسانند از انجام این کار منع می شوند.
اصل اساسی امنیت شبکه حفاظت از دادهها و شبکههای ذخیرهشده عظیم در لایههایی است که از بستر قوانین و مقرراتی که باید قبل از انجام هر گونه فعالیت بر روی دادهها تایید شوند، اطمینان حاصل میکند. این سطوح عبارتند از:
انواع مختلفی از امنیت شبکه وجود دارد که از طریق آنها می توانیم شبکه خود را ایمن تر کنیم، شبکه و داده های شما در برابر نفوذ، تهاجم و سایر خطرات توسط امنیت شبکه محافظت می شوند.
در زیر برخی از انواع مهم امنیت شبکه آورده شده است:
امنیت ایمیل به عنوان فرآیند طراحی شده برای محافظت از حساب ایمیل و محتویات آن در برابر دسترسی غیرمجاز تعریف می شود. به عنوان مثال، به طور کلی می بینید که ایمیل های کلاهبرداری به طور خودکار به پوشه Spam ارسال می شوند. زیرا اکثر ارائه دهندگان خدمات ایمیل دارای ویژگی های داخلی برای محافظت از محتوا هستند.
رایج ترین عامل خطر برای مصالحه امنیتی، دروازه های ایمیل هستند. هکرها با استفاده از اطلاعات شخصی گیرندگان و تکنیک های مهندسی اجتماعی، کمپین های فیشینگ پیچیده ای ایجاد می کنند تا آنها را فریب دهند و به وب سایت های مخرب هدایت کنند. برای جلوگیری از از دست رفتن داده های حیاتی، یک برنامه امنیتی ایمیل پیام های خروجی را محدود می کند و تهدیدهای دریافتی را متوقف می کند.
ترافیک شبکه با تقسیم بندی نرم افزاری به چند دسته تقسیم می شود که اجرای مقررات امنیتی را نیز تسهیل می کند. در حالت ایدهآل، هویت نقطه پایانی – به جای آدرسهای IP – مبنای طبقهبندی است. برای اطمینان از اینکه میزان دسترسی مناسب به افراد مناسب اعطا میشود و دستگاههای مشکوک کنترل و اصلاح میشوند، میتوان مجوزهای دسترسی را بر اساس نقش، مکان و عوامل دیگر اختصاص داد.
شبکه شما نباید برای همه کاربران قابل دسترسی باشد. شما باید هر کاربر و هر دستگاهی را شناسایی کنید تا از هر مهاجمی جلوگیری کنید. سپس می توانید سیاست های امنیتی خود را به اجرا درآورید. دستگاههای نقطه پایانی ناسازگار ممکن است دسترسی آنها محدود یا مسدود شود. کنترل دسترسی شبکه (NAC) این فرآیند است.
Sandboxing یک تکنیک امنیت سایبری است که در آن فایلها باز میشوند یا کد روی یک کامپیوتر میزبان انجام میشود که محیطهای عملیاتی کاربر نهایی را در یک محیط ایمن و ایزوله شبیهسازی میکند. برای دور نگه داشتن تهدیدات از شبکه، sandboxing کد یا فایلها را هنگام باز شدن مشاهده میکند و فعالیتهای مضر را جستجو میکند.
این بسیار آسیب پذیر است نسبت به تخلفاتی که تعداد کمی از فروشندگان غیرمجاز ممکن است به آن مربوط باشند. این داده ها باید محافظت شوند و باید اطمینان حاصل شود که این حفاظت با هیچ چیز به خطر نیفتد. بسیاری از کسبوکارها از برنامههای SaaS استقبال میکنند تا به برخی از کارکنان خود اجازه دسترسی به دادههای ذخیرهشده در ابر را بدهند. این نوع امنیت ایجاد شکاف در دید داده ها را تضمین می کند.
بارهای کاری و برنامه ها دیگر تنها در یک مرکز داده مجاور در محل قرار نمی گیرند. سازگاری و خلاقیت بیشتری برای محافظت از مرکز داده مدرن مورد نیاز است، زیرا بارهای کاری برنامه به سمت ابر منتقل می شود.
یک راه حل امنیتی آنلاین دسترسی به وب سایت های مضر را محدود می کند، خطرات مبتنی بر وب را متوقف می کند و استفاده از اینترنت کارکنان را مدیریت می کند. دروازه وب شما هم به صورت محلی و هم در فضای ابری محافظت می شود. “امنیت وب” همچنین شامل اقدامات احتیاطی است که برای محافظت از وب سایت شخصی خود انجام می دهید.
سیستم پیشگیری از نفوذ به سیستم تشخیص نفوذ و پیشگیری نیز معروف است. این یک برنامه امنیتی شبکه است که فعالیت های شبکه یا سیستم را برای فعالیت های مخرب نظارت می کند. وظایف اصلی سیستم های پیشگیری از نفوذ شناسایی فعالیت های مخرب، جمع آوری اطلاعات در مورد این فعالیت، گزارش آن و تلاش برای مسدود کردن یا توقف آن است.
این نوع امنیت شبکه تضمین می کند که هیچ نرم افزار مخربی وارد شبکه نمی شود و امنیت داده ها را به خطر نمی اندازد. نرمافزارهای مخربی مانند ویروسها، تروجانها و کرمها توسط همینها مدیریت میشوند. این تضمین می کند که نه تنها از ورود بدافزار محافظت می شود، بلکه سیستم به خوبی مجهز است تا پس از ورود به آن مبارزه کند.
فایروال یک دستگاه امنیتی شبکه است، اعم از سخت افزاری یا نرم افزاری، که تمام ترافیک ورودی و خروجی را نظارت می کند و بر اساس مجموعه ای از قوانین امنیتی تعریف شده آن ترافیک خاص را می پذیرد، رد می کند یا حذف می کند. قبل از فایروال ها، امنیت شبکه توسط لیست های کنترل دسترسی (ACL) موجود در روترها انجام می شد.
امنیت برنامه به اقدامات پیشگیرانه امنیتی که در سطح برنامه برای جلوگیری از سرقت یا گرفتن داده ها یا کدهای داخل برنامه استفاده می شود، اشاره دارد. همچنین شامل اندازه گیری های امنیتی انجام شده در طول پیشرفت و طراحی برنامه ها و همچنین تکنیک ها و روش هایی برای محافظت از برنامه ها در هر زمان می باشد.
امنیت شبکه های بی سیم کمتر از شبکه های سیمی است. اگر به درستی ایمن نشده باشد، راه اندازی یک LAN بی سیم می تواند مانند داشتن پورت های اترنت در همه جا باشد، حتی در مکان هایی مانند پارکینگ. برای جلوگیری از حملات و ایمن نگه داشتن شبکه بی سیم خود، به محصولات اختصاصی نیاز دارید که برای محافظت از آن در برابر سوء استفاده ها و دسترسی های غیرمجاز طراحی شده اند.
یک راه حل امنیتی وب نحوه استفاده کارکنان شما از اینترنت را مدیریت می کند، تهدیدات وب سایت ها را مسدود می کند و دسترسی به سایت های مضر را متوقف می کند. از دروازه وب شما چه در محل یا در فضای ابری محافظت می کند. علاوه بر این، “امنیت وب” شامل اقداماتی است که برای محافظت از وب سایت شما در برابر حملات و آسیب پذیری های احتمالی انجام می شود.
مجرمان سایبری بیشتر بر روی دستگاه ها و برنامه های تلفن همراه تمرکز می کنند. در سه سال آینده، حدود 90 درصد از سازمانهای فناوری اطلاعات ممکن است برنامههای کاربردی شرکتی را در دستگاههای تلفن همراه شخصی مجاز کنند. بسیار مهم است که کنترل کنید کدام دستگاه ها می توانند به شبکه شما متصل شوند و اتصالات خود را به طور ایمن تنظیم کنید تا از ترافیک شبکه در برابر دسترسی غیرمجاز محافظت کنید.
همانطور که صنایع عملیات خود را دیجیتالی می کنند، ادغام نزدیکتر فناوری اطلاعات، خدمات ابری و شبکه های صنعتی، سیستم های کنترل صنعتی (ICS) را در معرض تهدیدات سایبری قرار می دهد. برای محافظت در برابر این خطرات، بسیار مهم است که وضعیت امنیتی فناوری عملیاتی (OT) خود را کاملاً مشاهده کنید. این شامل بخش بندی شبکه صنعتی و ارائه اطلاعات دقیق در مورد دستگاه های OT و رفتار آنها به ابزارهای امنیتی فناوری اطلاعات است. این رویکرد به نظارت موثر و محافظت از سیستمهای صنعتی مهم در برابر حملات سایبری بالقوه کمک میکند.
یک شبکه خصوصی مجازی (VPN) ارتباط بین یک دستگاه و یک شبکه را معمولاً از طریق اینترنت رمزگذاری می کند. یک VPN با دسترسی از راه دور معمولاً از IPsec یا لایه سوکت های امن (SSL) برای تأیید و ایمن سازی ارتباط بین دستگاه و شبکه استفاده می کند. این رمزگذاری تضمین می کند که داده های منتقل شده بین دستگاه و شبکه از دسترسی غیرمجاز خصوصی و ایمن باقی می ماند.
در نتیجه، امنیت شبکه برای محافظت از شبکه های کامپیوتری در برابر دسترسی غیرمجاز، نقض داده ها و حملات سایبری ضروری است. با پیاده سازی لایه های دفاعی مانند فایروال ها، رمزگذاری و سیستم های تشخیص نفوذ، سازمان ها می توانند از داده ها و سیستم های خود در برابر عوامل مخرب محافظت کنند. به روز رسانی منظم، رمزهای عبور قوی و آموزش کاربران نیز برای حفظ امنیت شبکه حیاتی هستند. در نهایت، یک استراتژی امنیتی شبکه با مدیریت خوب، ارتباطات ایمن و قابل اعتماد را تضمین می کند و در عین حال خطرات و آسیب پذیری های احتمالی را کاهش می دهد.
فرم ساز آسان
افزونه فرم ساز وردپرس فارسی Easy Form Builder Plugin for WordPress فرم ساز آسان WordPress