پروژه امنیت شبکه و پیشنهاد یک رویکرد عملی مناسب برای محافظت از دارایی های دیجیتال
مقدمه
امروزه امنیت شبکه یک مسأله مهم برای ادارات و شرکتهای دولتی و سازمان های کوچک و بزرگ است. تهدیدهای پیشرفته از سوی تروریست های فضای سایبر، کارمندان ناراضی و هکرها رویکردی سیستماتیک را برای امنیت شبکه می طلبد. در بسیاری از صنایع، امنیت به شکل پیشرفته یک انتخاب نیست بلکه یک ضرورت است. در این سلسله مقالات رویکردی لایه بندی شده برای امن سازی شبکه به شما معرفی می گردد. این رویکرد هم یک استراتژی تکنیکی است که ابزار و امکان مناسبی را در سطوح مختلف در زیرساختار شبکه شما قرار می دهد و هم یک استراتژی سازمانی است که مشارکت همه از هیأت مدیره تا قسمت فروش را می طلبد.
رویکرد امنیتی لایه بندی شده روی نگهداری ابزارها و سیستمهای امنیتی و روال ها در پنج لایه مختلف در محیط فناوری اطلاعات متمرکز می گردد.
۱- پیرامون
۲- شبکه
۳- میزبان
۴- برنامه کاربردی
۵- دیتا
در این پژوهش هریک از این سطوح تعریف می شوند و یک دید کلی از ابزارها و سیستمهای امنیتی گوناگون که روی هریک عمل می کنند، ارائه می شود. هدف در اینجا ایجاد درکی در سطح پایه از امنیت شبکه و پیشنهاد یک رویکرد عملی مناسب برای محافظت از دارایی های دیجیتال است. مخاطبان این سلسله مقالات متخصصان فناوری اطلاعات، مدیران تجاری و تصمیم گیران سطح بالا هستند. محافظت از اطلاعات اختصاصی به منابع مالی نامحدود و عجیب و غریب نیاز ندارد. با درکی کلی از مسأله، خلق یک طرح امنیتی استراتژیکی و تاکتیکی می تواند تمرینی آسان باشد. بعلاوه، با رویکرد عملی که در اینجا معرفی می شود، می توانید بدون هزینه کردن بودجه های کلان، موانع موثری بر سر راه اخلال گران امنیتی ایجاد کنید.
فهرست مطالب :
مقدمه .................................................................................................................... 3
فصل اول................................................................................................................................7
افزودن به ضریب عملکرد هکرها............................................................................... 8
سطح 1 امنیت پیرامون............................................................................................... 10
سطح 2 امنیت پیرامون ............................................................................................. 13
استاندارد شبکه های محلی بی سیم ........................................................................... 15
شبکه های بی سیم و انواع WPAN,WWAN.WLAN ............................................... 17
مقدار بر شبکه خصوصی مجازی (VPN)..............................................................................19
دسته بندی VPN بر اساس رمزنگاری ........................................................................ 19
دسته بندی VPN بر اساس لایه پیاده سازی ................................................................ 20
مقایسه تشخیص نفوذ و پیشگیری از نفوذ.................................................................... 21
تفاوت شکلی تشخیص با پیشگیری............................................................................ 21
تشخیص نفوذ.......................................................................................................... 22
نتیجه ی نهایی......................................................................................................... 25
مقدمه ای بر تشخیص نفوذ........................................................................................ 26
انواع حملات شبکه ای با توجه به طریقه حمله ........................................................... 27
انواع حملات شبکه ای با توجه به حمله کننده ............................................................ 28
پردازه تشخیص نفوذ ............................................................................................... 29
مقدمه ای بر IPSEC ............................................................................................... 30
انواع IPSEC VPN ................................................................................................. 31
کاربرد پراکسی در امنیت شبکه .................................................................................. 33
برخی از انواع پراکسی.............................................................................................. 34
SMTP proxy ........................................................................................................ 35
امنیت و پرتال ......................................................................................................... 37
امنیت و پرتال CMS PARS..................................................................................... 38
راهکارهای شبکه های سیم ...................................................................................... 39
نسب، طراحی و راه اندازی شبکه و ایرلس Multipoint Point o................................... 40
نسب طراحی و راه اندازی شبکه های Hot spot.......................................................... 41
شبکه های بیسیم...................................................................................................... 41
انواع شبکه های بی سیم ........................................................................................... 43
شبکه های (MANET) Mobile ad hoc .................................................................... 44
کاربردهای شبکه Mobile ad hoc ............................................................................ 46
پروتوکل های مسیریابی Routing proto cols.............................................................. 46
فصل دو.................................................................................................................. 47
پروتوکل TCP/IP.................................................................................................... 48
معنی پروتوکل TCP/IP............................................................................................ 48
لایه های پروتکل TCP/IP........................................................................................ 49
لایه Application..................................................................................................... 50
لایه Transport........................................................................................................ 50
لایه اینترنت............................................................................................................. 51
لایه Network Interface.......................................................................................... 51
آدرس IP................................................................................................................ 52
یورت TCP/IP........................................................................................................ 52
سوکت (Socket)..................................................................................................... 53
TCP/IP.................................................................................................................. 53
پروتکل:TCP لایه Transport.................................................................................... 53
ارسال اطلاعات با استفاده از TCP.............................................................................. 54
پروتوکل: UUP لایه Internet ................................................................................... 55
پروتوکل: IP لایه Internet........................................................................................ 56
آلگوریتم برداری راه دور .......................................................................................... 57
آلگوریتم حالت اینک................................................................................................ 57
پروتوکل بردار مسیر................................................................................................. 58
مقایسه الگوریتم مسیریابی ........................................................................................ 58
عوامل چندگانه ....................................................................................................... 58
شبکه های حسگر بی سیم......................................................................................... 60
نگاهی به شبکه های بی سیم حسگر........................................................................... 60
ویژگی های عمومی یک شبکه حسگر........................................................................ 62
ساختار ارتباطی شبکه های حسگر.............................................................................. 64
فاکتورهای طراحی ................................................................................................... 64
تحمل خرابی........................................................................................................... 64
قابلیت گسترش........................................................................................................ 65
سخن پایانی............................................................................................................ 65
منابع ...................................................................................................................... 66
