+8613243738816

اصول فنی امنیت شبکه

Jun 12, 2021

مسائل امنیتی شبکه مربوط به توسعه عمیق برنامه های کاربردی شبکه های آینده است. این شامل استراتژی های امنیتی، کدهای تلفن همراه، حفاظت از دستورالعمل، رمزنگاری، سیستم عامل، مهندسی نرم افزار، و مدیریت امنیت شبکه است. به طور کلی تکنولوژی «فایروال» عمدتاً برای جداسازی اینترانت خصوصی از اینترنت عمومی استفاده می شود.

"فایروال" یک اصطلاح زنده است. در واقع ترکیبی از سخت افزارها و نرم افزارهای رایانه ای است که یک دروازه امنیتی بین اینترنت و اینترانت ایجاد می کند و در نتیجه اینترانت را از کاربران غیرمجاز محافظت می کند.

یک روتر پنهان ساده می تواند کار "فایروال" را تکمیل کند. اگر این "فایروال" یک روتر معمولی باشد، تنها می تواند نقش انزوا را ایفا کند. روترهای پنهان همچنین می توانند ارتباط بین شبکه ها یا میزبان ها را در سطح پورت پروتکل اینترنت مسدود کنند و نقش فیلترینگ خاصی را ایفا کنند. از آنجا که روتر پنهان تنها اصلاح پارامترهای روتر است، برخی افراد آن را به عنوان اندازه گیری سطح «فایروال» طبقه بندی نمی کنند.

دو نوع "فایروال" به معنای واقعی وجود دارد، یکی استاندارد "فایروال" نامیده می شود؛ دیگری دروازه شوانگجیا نامیده می شود. سیستم استاندارد "فایروال" شامل یک ایستگاه کاری یونیکسی با یک روتر در هر انتهای برای بافر کردن است. رابط یک روتر، دنیای خارج است، که شبکه عمومی است؛ در حالی که دیگری به شبکه داخلی متصل است. «فایروال» استاندارد از نرم افزارهای ویژه ای استفاده می کند و نیاز به سطح بالایی از مدیریت دارد و تاخیر خاصی در انتقال اطلاعات وجود دارد. دروازه شوانگجیا یک پسوند استاندارد "فایروال" است. دروازه شوانگجیا به میزبان باستیون یا دروازه لایه کاربرد نیز گفته می شود. این یک سیستم واحد است، اما می تواند تمام توابع استاندارد "فایروال" را در یک زمان کامل کند. مزیت این است که می تواند برنامه های کاربردی پیچیده تری را اجرا کند در حالی که از هرگونه ارتباط مستقیم بین اینترنت و سیستم داخلی جلوگیری می کند و اطمینان حاصل می کند که بسته های داده نمی توانند مستقیماً از شبکه خارجی به شبکه داخلی برسند و برعکس.

با پیشرفت تکنولوژی "فایروال"، دو پیکربندی "فایروال" بر اساس دروازه های شوانگجیا تکامل یافته اند، یکی دروازه میزبان پنهان، و دیگری یک دروازه هوشمند پنهان (زیرشبکه پنهان) است. دروازه های میزبان پنهان در حال حاضر ممکن است یک پیکربندی مشترک "فایروال" باشد. همان طور که از نامش پیداست، این پیکربندی روتر را از یک سو پنهان می کند، و از سوی دیگر یک میزبان باستیون بین اینترنت و اینترانت نصب می کند. میزبان باستیون بر روی اینترانت نصب شده است. از طریق پیکربندی روتر، میزبان باستیون به تنها سیستمی تبدیل می شود که اینترانت با اینترنت ارتباط برقرار می کند. در حال حاضر "فایروال" با پیچیده ترین تکنولوژی و بالاترین سطح امنیت یک دروازه هوشمند پنهان است. به اصطلاح دروازه هوشمند پنهان پنهان کردن دروازه پشت سیستم عمومی است. این تنها سیستمی است که کاربران اینترنت می توانند ببینند. تمام توابع اینترنت از طریق این نرم افزار حفاظت پنهان در پشت سیستم عمومی انجام می شود. به طور کلی این نوع «فایروال» کمترین احتمال از بین رفتن را دارد.

فناوری امنیتی مورد استفاده در رابطه با "فایروال" نیز فناوری رمزنگاری داده ها است. فناوری رمزنگاری داده ها یکی از اصلی ترین وسایل فنی است که برای بهبود امنیت و محرمانه بودن سیستم ها و داده های اطلاعاتی، و جلوگیری از از بین رفتن داده های مخفی توسط خارج به کار می رود. با توسعه فناوری اطلاعات، امنیت شبکه و محرمانه بودن اطلاعات توجه فزاینده ای را به خود جلب کرده است. علاوه بر تقویت حفاظت امنیت داده ها از جنبه های حقوقی و مدیریتی، کشورهای مختلف اقدامات فنی را در هر دو جنبه نرم افزاری و سخت افزاری برای ترویج توسعه مداوم فناوری رمزنگاری داده ها و فناوری دفاع فیزیکی انجام داده اند. با توجه به عملکردهای مختلف، فناوری های رمزنگاری داده ها عمدتاً به چهار نوع تقسیم می شوند: انتقال داده ها، ذخیره سازی داده ها، احراز هویت یکپارچگی داده ها، و فناوری های مدیریت کلیدی.

یکی دیگر از فناوری های نزدیک به فناوری رمزنگاری داده ها، فناوری کارت هوشمند است. به اصطلاح کارت هوشمند نوعی رسانه کلیدی است، به طور کلی مانند کارت اعتباری، که توسط یک کاربر مجاز نگهداری می شود و یک رمز عبور یا رمز عبور توسط کاربر اختصاص داده شده است. رمز عبور با رمز عبور ثبت شده در سرور شبکه داخلی همخوانی دارد. هنگامی که رمز عبور و ویژگی هویت با هم استفاده می شود، عملکرد امنیتی کارت هوشمند هنوز کاملا موثر است.

این اقدامات احتیاطی امنیت شبکه و حفاظت از داده ها محدودیت های خاصی دارند و این طور نیست که هر چه امنیت بیشتری داشته باشد قابل اعتمادتر باشد. بنابراین هنگام نگاه کردن به اینکه آیا یک اینترانت ایمن است، نه تنها لازم است وسایل آن در نظر گرفته شود، بلکه مهم تر از آن، اقدامات مختلف انجام شده بر روی شبکه، از جمله نه تنها دفاع فیزیکی، بلکه کیفیت پرسنل و دیگر عوامل «نرم» است. ارزیابی، و نتیجه گیری در مورد ایمنی.


ارسال درخواست