شبکه کامپیوتری استاندارد

 پياده سازي امنيت در سازمان:

 امنيت مختص يك يا چند دستگاه كامپيوتري نبوده بلكه كل سازمان را شامل مي شود. وجود اصول و اساسنامه جهت ايمن سازي اطلاعات سازمان از درب ورودي شروع شده و تا محل قرارگيري اطلاعات ادامه پيدا مي كند. تعريفي كه براي امنيت مي شود مرزهارا شكسته و كليه عوامل تهديد كننده اطلاعات را در سازمان شامل مي شود. امكان ازبين رفتن اطلاعات دراثر عوامل فيزيكي (نظير آتش سوزي)، تهديدات نفوذگران شبكه، ويروس ها و كرم هاي اينترنتي، دزدي رسانه و…. همگي از عوامل تهديد كننده اطلاعات سازمان ما هستند لذا داشتن برنامه و استراتژي جامع و كاملي كه كليه موارد تهديد كننده و نحوه برخورد باهريك را مشخص نمايد از الويت هاي هر سازمان مي باشد. در زير تنها به برخي از عوامل تهديد كننده اطلاعات شبكه هاي كامپيوتري اشاره شده است:

 الف: ويروس ها، كرم ها و تروجان ها:

</SPAN&g t; با توجه به گسترش روزافزون شبكه هاي كامپيوتري و ارتباط آن ها با اينترنت، امكان ورود نرم افزارهاي مخرب كوچك نظير ويروس ها،كرم ها و تروجان ها به سرورها و ايستگاه هاي كاري وجود خواهد داشت لذا استفاده از ويروس ياب ها و ويروس كش هاي مناسب بايد در دستور كار مدير – شبكه قرار گيرد. همچنين وجود Adware ها و Spyware ها، باعث كندي دستگاه هاي كامپيوتري و سرورها شده و از كارايي شبكه مي كاهد.

 ب: ارتباط به اينترنت:

 پيشرفت تكنولوژي و كاهش هزينه ارتباط به اينترنت، سازمان ها را ترقيب به استفاده بيش ازپيش نموده است. شبكه هاي زيادي هستند كه بطور مستقيم و بدون درنظرگرفتن
هرگونه امكان امنيتي، به اينترنت مرتبط هستند و از آن استفاده مي كنند. در اينگونه شبكه ها، خطر نفوذ به سيستم و سوء استفاده از اطلاعات سازمان و همچنين ورود انواع ويروس ها و كرم ها (Worm) وجود خواهد داشت. جداسازي سرورها و سرويس ها، استفاده از ديواره آتش مناسب، IDS , IPS، از راه حل هاي ارتباط امن با اينترنت محسوب مي شوند. ساده ترين ساختاري را كه در طراحي امنيت سازمان تان مي توانيد لحاظ كنيد تقسيم بندي سرورها و شبكه كامپيوتري به سه ناحيه شبكه داخلي، شبكه خارجي و ناحيه محافظت شده است. كليه </SPAN& gt;سرورها و ايستگاه هاي كاري كه تنها بايد در شبكه داخل سازمان در دسترس باشند و نياز به ارتباط خارجي ندارند را در ناحيه شبكه داخلي (Internal Network)، اينترنت و شبكه ها مرتبط با آن را در ناحيه شبكه خارجي (External Network) و سرورهايي از شبكه داخلي را كه نياز به ارتباط به اينترنت دارند،در ناحيه محافظت شده يا DMZ قرار دهيد. نمونه اينگونه سرورها FTP Server، Mail Server هستند.

 ج: استفاده از ديواره آتش يا Firewall:

 ديواره آتش نرم افزار يا سخت افزاري است كه جهت محافظت و دور از دسترس قراردادن شبكه داخلي از حملات و نفوذهاي تحت شبكه مورد استفاده قرار مي گيرد. با توجه به توضيحاتي كه در قسمت قبل داده شد</SPAN&gt ; به كمك ديواره آتش سه ناحيه داخلي، خارجي و DMZ را مي توان از يكديگر متمايز نمود و پاكت هاي در حال تبادل بين نواحي مختلف را مورد سنجش قرار داد و حتي از عبور پاكت هاي اطلاعاتي غير ضروري ممانعت نمود.Content Filtering، #####، Virus Scanning، VPN، SPAM Filter، Anti Spyware، Traffic Shaping، Anti Phishing، IPS/IDS، Ahthentication از مشخصه هاي ديگري هستند كه بايددر هنگام تهيه و انتخاب ديواره آتش، آن ها را مدنظر داشته باشيد.

 د: سياست نامه امنيتي:

 تهيه و اجراي اساسنامه امنيت اطلاعات مبتني بر استاندارد هاي موجود متناسب با سازمان و نوع كار پايه و اساس پياده سازي امنيت مي باشد. بدون داشتن برنامه و هدف اجراي امنيت در سازمان، قادربه ايجاد فضايي امن براي اطلاعات نخواهيد بود. دامنه اين اساسنامه با نظر مدير سازمان متفاوت خواهد بود. دامنه حفاظت شده يا
Scope مي تواند كليه بخش هاي سازمان را دربرگيرد و ياحتي بخش هايي از آن را پوشش دهد. معمولا براي شروع پياده سازي امنيت اطلاعات سازمان از واحد و بخش كوچكي آغاز كرده و به مرور آن را به بخش هاي ديگر تعميم مي دهند.

 و: نصب به موقع Service Pack ها و Patch ها:

وجود مشكلات متعدد سيستم عامل ها و نرم افزارهاي مختلف، سازندگان آن ها را موظف به رفع مشكل آن ها پس از شناسايي نوع مشكل مي نمايد لذا شركت هاي تهيه كننده نرم افزار اقدام به پخش نرم افزارهاي رفع خطا در قالب Patch ها و Service Pack ها مي نمايند. نصب به موقع اين بسته هاي كوچك نرم افزاري رفع خطا مشكلات موجود را مرتفع ساخته و از سوء استفاده از نقص هاي موجود جلوگيري خواهد كرد.به عنوان مثال تاكنون Service Pack 4براي Win2000، SP2 براي XP و Win2003 Server از جانب شركت مايكروسافت براي استفاده كاربران عرضه شده است كه قابل Download بر روي سايت آن شركت مي باشند.

 سرور مناسب:

<SPAN style="mso-spacerun: yes"&gt ; سرور درواقع مركز اطلاعات هر سازماني است و ايستگاه هاي كاري ديگر به آن مرتبط شده و از اطلاعات و سرويس هاي آن بهره مي برند. جهت تهيه سروري مناسب ابتدا بايد نوع كاربري، تعداد كاربران مرتبط با آن و نوع نرم افزارهاي كاربردي روي آن مشخص شوند و پس از آن اقدام به تهيه سرور با سخت افزاري متناسب با نياز نمود. داشتن پشتيبان در قطعات از شرايط ديگر يك سرور خوب است به عنوان مثال داشتن دو پردازنده يا دو پاور با قابليت تامين توان كافي و يا چند ديسك سخت جهت راه اندازي Raid نرم افزاري يا سخت افزاري از مزيت هاي يك سرور استاندارد مي باشد. داشتن امكانات كافي تهيه نسخه پشتيبان از اطلاعات نظير Tape Backup Driver و يا حتي يك دستگاه DVD Writer از مشخصه هاي ديگر يك سرور مناسب هستند.

 تهيه نسخه پشتيبان:

 داشتن برنامه اي مناسب براي تهيه نسخه پشتيبان يا Backupو تقسيم بندي و محافظت از آن از مهمترين فعاليت هاي يك مديرشبكه محسوب مي شود كه بايد همواره مدنظر داشته باشد. استفاده از Backup Autoloader، Tape Backup و ياحتي DVD Writer و CD Writer از مواردي هستند كه بايد همواره مدنظر قرار گيرند. نرم افزارهاي مختلفي وجود دارند كه مي توان به كمك آن ها موارد سياستنامه تهيه نسخه پشتيبان را بهتر پياده سازي نمود كه از آن جمله مي توان به Live state، Backup Exec و … اشاره كرد.

نظارت و سنجش دائمي شبكه:

 سنجش دائمي ترافيك شبكه و مانيتورينگ آن توسط ابزارهاي مختلف نرم افزاري و سخت افزاري از عواملي مهم پيشگيري قبل از فاجعه هستند كه بايد در شبكه هاي كامپيوتري مدنظر قرارگيرند. شما توسط نرم افزارهاي مانيتورينگ نظير CiscoWorks، Solarwins و هزاران نرم افزاري كه بدين منظور ايجاد شده اند قادر خواهيد بود شبكه خود را مورد بازرسي و بازبيني قرارداده و مشكلات آت را قبل از بروز خطايي غيرقابل جبران، مرتفع نماييد.

</SPAN& gt; طالبي كه مطالعه كرديد اهم مواردي است كه بايد در پياده سازي و نگهداري يك شبكه استاندارد مورد توجه قرارداد. عدم توجه به هريك از موارد فوق نه تنها كارايي شبكه شمارا كاهش خواهد داد بلكه در مواردي آن را به مخاطره خواهد انداخت. اميد است با توجه به آن ها گامي در ارتقاي شبكه كامپيوتري سازمانتان برداريد.

www.avaxnet.com