مقدمه ای بر امنیت شبکه

مقدمه ای بر امنیت شبکه

فهرست:

چکیده

مدیریت ریسک: بازی امنیتی

انواع و منابع تهدیدهای شبکه

دسترسی غیر مجاز

اجرای فرامین غیر قانونی

دسترسی کاربر معمولی

و دسترسی مدیریت

شکافهای محرمانه

رفتار مخرب

تخریب اطلاعات

آنها از کجا می آیند؟

درسهای یاد گرفته شده

اطلاعات را در جاییکه لازم نیستند قرار ندهید

دوری از سیستمهایی با نقاط ضعف مشترک

سیستم عاملهای به روز و مرتبط را داشته باشید.

بدنبال متخصصان امنیتی مرتبط باشید.

تعدادی از کارمندان را با توصیه های امنیتی آشنا کنید.

فایر والها

باستیون هاست (Bastion host):

روتور

لیست کنترل دسترسی (ACL) :

منطقه بیطرف (DMZ):

پراکسی (Proxy):

انواع فایروالها

فیلتر کردن بسته

سیستمهای ترکیبی (Hybrid systems):

بنابراین برای من چه چیزی بهترین است؟

مقدمه :

امنیت شبکه یک موضوع پیچیده است که از نظر تاریخی فقط توسط افراد با تجربه و آنهایی که آموزش کافی دیده اند مورد توجه قرار می گیرد. با اینحال ، همچنان که افراد بیشتری به شبکه متصل میشوند ، تعداد افرادی که بایستی اصول امنیت را در دنیای شبکه شده بدانند ، نیز افزایش می یابد.  این مقاله بر اساس ماربری کامپیوتر و مدیریت سیستمهای اطلاعاتی که در خاطرم بوده است نوشته شده است و مفاهیم مورد نیاز برای  آشنا شدن با بازار و خطرات و نحوه مواجه شدن با آنها را توضیح می دهد.

مدیریت ریسک: بازی امنیتی

این بسیار مهم است  که دانسته شود که در بحث امنیت ، یک فرد به آسانی نمی تواند بگوید که " بهترین فایروال کدام است؟"

در این رابطه دو مطلب وجود دارد : امنیت مطلق و دسترسی مطلق.

بهترین راه برای بدست آوردن یک امنیت مطلق برای ماشین این است که آنرا از شبکه  و برق جدا کرده آنرا درون یک جای امن قرار داده و آنرا به کف اقیانوس بفرستیم. متاسفانه ،در اینحالت از ماشین نمی توان استفاده کرد. یک ماشین با دسترسی مطلق برای استفاده بسیار راحت است : این ماشین به آسانی در جایی قرار می گیرد ، و بدون هیچ پرسشی ، تاییدی ، کدرمزی یا هر مکانیسم دیگری ، می توانید هر چه را که می خواهید از او بخواهید. متاسفانه ،این حالت امکان پذیر نیست یا اینکه اینترنت یک همسایه بد است و در صورتی که یک آدم احمق و کله خراب به کامپیوتر فرمان کاری همانند خراب کردن خوش را بدهد ،مدت طولانی این سیستم پایدار نمی ماند.