diamonds55
7th December 2008, 05:04 PM
مقدمه
امروزه با بالا رفتن آمار كاربران اينترنت در كشور و آشنايي آنها با نرم افزارهاي نفوذ به شبكه هاي كامپيوتري و همچنين با رشد ميزان اطلاعات موجود بر روي سرورهاي سازمانها، نياز به نظارت بر امنيت شبكه هاي كامپيوتري اهميت بسزايي پيدا مي كند. عدم آشنايي بسياري از كاربران و پرسنل سازمانها، به نفوذگران كمك مي كند تا به راحتي وارد يك شبكه كامپيوتري شده و از داخل آن به اطلاعات محرمانه دست پيدا كنند يا اينكه به اعمال خرابكارانه بپردازند. هر چه رشد اينترنت و اطلاعات روي آن بيشتر مي شود نياز به اهميت دادن به امنيت شبكه افزايش پيدا مي كند. از اين روست كه شركت داده پردازان دوران با تشكيل يك تيم بسيار قوي در زمينه امنيت شبكه سعي كرده است تا حد زيادي خلا موجود در اين زمينه را براي چنين شركتها و سازمانهايي پر كند.
http://www.douran.com/NewDouranPortal/_DouranPortal/images/1/top2.gif (http://www.douran.com/HomePage.aspx?TabID=3850&Site=DouranPortal&Lang=fa-IR#top)
دلايل توجه به امنيت شبكه
- افزايش آگاهي كاربران اينترنت
- وجود انگيزه نفوذ با توجه به گسترش اطلاعات مهم روي اينترنت
- سهولت نفوذ و خرابكاري با استفاده از ابزارهاي رايگان نفوذ روي اينترنت
- افزايش روزافزون انواع ويروسهاي كامپيوتري
- وجود ضعفهاي امنيتي در سيستم عاملها و برنامه هاي كاربردي
- وجود كاربران غير حرفه اي و آموزش نديده
http://www.douran.com/NewDouranPortal/_DouranPortal/images/1/top2.gif (http://www.douran.com/HomePage.aspx?TabID=3850&Site=DouranPortal&Lang=fa-IR#top)
نتيجه بي توجهي به امنيت شبكه
- نفوذ به شبكه و دسترسي به اطلاعات محرمانه
- سوء استفاده مالي
- تخريب اطلاعات موجود و نرم افزارها
- تخريب سخت افزاري
- از كار انداختن سرورها و اشغال پهناي باند
http://www.douran.com/NewDouranPortal/_DouranPortal/images/1/top2.gif (http://www.douran.com/HomePage.aspx?TabID=3850&Site=DouranPortal&Lang=fa-IR#top)
آمارها نگران كننده است!
- در سال 2002 ، تعداد حملات جديد 2524 (تقريبا هر هفته 50 حمله) بوده است.
- تعداد حملات جديد در سال 2002 تقريبا 81% بيشتر از سال 2001 بوده است.
توجه به امنيت شبكه بيمه كردن سخت افزارها و نرم افزارها در مقابل خرابكاران است.
http://www.douran.com/NewDouranPortal/_DouranPortal/images/1/top2.gif (http://www.douran.com/HomePage.aspx?TabID=3850&Site=DouranPortal&Lang=fa-IR#top)
شرح خدمات امنيت شبكه:
1- آموزش
با توجه به اينكه آموزش از پارامترهاي مهم هر شبكه امن مي باشد، بخش امنيت شبكه شركت, توانايي برگزاري دوره هاي مختلف آموزشي را در سطوح مختلف داراست. اين دوره ها كه به صورت تخصصي در زمينه امنيت شبكه برگزار مي شوند شامل دوره هاي مقدماتي و پايه اي، دوره هاي تخصصي و حرفه اي و همچنين دوره هاي آموزشي مديران فني شبكه ها مي باشند.
2- مشاوره امنيت شبکه
اين سرويس براي مشاوره در ايجاد يك شبكه امن در كليه ادارات، سازمانها، شركتها، ISPها و يا هر مجموعه اي كه نياز به يك شبكه امن دارد ارائه مي گردد. اينگونه مشاوره ها مي تواند شامل مواردی از قبيل طرح شبکه ، تجهيزات مورد نياز و نرم افزارهای مربوط به امنيت شبکه باشد.
3- ايجاد يک شبکه امن
الف. طراحي شبكه امن:
- بررسي ساختار شبکه و ارائه دياگرامي از وضعيت جاري شبكه
- ارائه گزارش از نقاط ضعف شبکه
- ارائه ساختار جديد شبکه با توجه به نياز کارفرما و رعايت اصول امنيتي
ب. پياده سازی شبکه امن
- بررسی وضعيت امنيتی سرورهای موجود و امن نمودن سيستم عامل موجود روی آن و Security Checkهای لازم برای تمامي سرورها
- امن نمودن روترها، سوئيچ ها و ساير تجهيزات موجود در شبکه با تنظيم مجدد آنها
- نصب و راه اندازی سيستمهای متمرکز Antivirus
- نصب و راه اندازی سيستمهای Directory Services مانند (Active Directory) برای کنترل و مديريت کاربران موجود در شبکه و کنترل دسترسي های آنها
- نصب و تنظيم سيستمهای Firewall برای جلوگيری از دسترسيهای غير مجاز در شبکه
- نصب و تنظيم سيستمهای IDS برای تشخيص و جلوگيری از حملات بوجود آمده در شبکه
- نصب و راه اندازی سيستمهای Monitoring براي نمايش دقيق عملکرد شبکه ، بدست آوردن اطلاعات کامل از شبکه موجود و استفاده از برنامه هاي Security Alert براي ارسال تمامی وقايع Critical به مديران شبكه بصورت Online و يا Offline
ج. بررسی امنيت شبکه پس از پياده سازی
- بررسي شبکه توسط نرم افزارهای قوی Security Scanner براي تشخيص ضعفهاي امنيتي
- بازبينی اطلاعات بدست آمده توسط نرم افزارهای Monitoring و Scanner ها و در صورت نياز پياده سازی طرح های جديد
- كنترل نمودن Check Listهای لازم برای سرورها و تجهيزات شبکه موجود
- Updateكردن Antivirusها، IDSها، Security Scanها و Patchهای نرم افزارها و موارد مشابه
امروزه با بالا رفتن آمار كاربران اينترنت در كشور و آشنايي آنها با نرم افزارهاي نفوذ به شبكه هاي كامپيوتري و همچنين با رشد ميزان اطلاعات موجود بر روي سرورهاي سازمانها، نياز به نظارت بر امنيت شبكه هاي كامپيوتري اهميت بسزايي پيدا مي كند. عدم آشنايي بسياري از كاربران و پرسنل سازمانها، به نفوذگران كمك مي كند تا به راحتي وارد يك شبكه كامپيوتري شده و از داخل آن به اطلاعات محرمانه دست پيدا كنند يا اينكه به اعمال خرابكارانه بپردازند. هر چه رشد اينترنت و اطلاعات روي آن بيشتر مي شود نياز به اهميت دادن به امنيت شبكه افزايش پيدا مي كند. از اين روست كه شركت داده پردازان دوران با تشكيل يك تيم بسيار قوي در زمينه امنيت شبكه سعي كرده است تا حد زيادي خلا موجود در اين زمينه را براي چنين شركتها و سازمانهايي پر كند.
http://www.douran.com/NewDouranPortal/_DouranPortal/images/1/top2.gif (http://www.douran.com/HomePage.aspx?TabID=3850&Site=DouranPortal&Lang=fa-IR#top)
دلايل توجه به امنيت شبكه
- افزايش آگاهي كاربران اينترنت
- وجود انگيزه نفوذ با توجه به گسترش اطلاعات مهم روي اينترنت
- سهولت نفوذ و خرابكاري با استفاده از ابزارهاي رايگان نفوذ روي اينترنت
- افزايش روزافزون انواع ويروسهاي كامپيوتري
- وجود ضعفهاي امنيتي در سيستم عاملها و برنامه هاي كاربردي
- وجود كاربران غير حرفه اي و آموزش نديده
http://www.douran.com/NewDouranPortal/_DouranPortal/images/1/top2.gif (http://www.douran.com/HomePage.aspx?TabID=3850&Site=DouranPortal&Lang=fa-IR#top)
نتيجه بي توجهي به امنيت شبكه
- نفوذ به شبكه و دسترسي به اطلاعات محرمانه
- سوء استفاده مالي
- تخريب اطلاعات موجود و نرم افزارها
- تخريب سخت افزاري
- از كار انداختن سرورها و اشغال پهناي باند
http://www.douran.com/NewDouranPortal/_DouranPortal/images/1/top2.gif (http://www.douran.com/HomePage.aspx?TabID=3850&Site=DouranPortal&Lang=fa-IR#top)
آمارها نگران كننده است!
- در سال 2002 ، تعداد حملات جديد 2524 (تقريبا هر هفته 50 حمله) بوده است.
- تعداد حملات جديد در سال 2002 تقريبا 81% بيشتر از سال 2001 بوده است.
توجه به امنيت شبكه بيمه كردن سخت افزارها و نرم افزارها در مقابل خرابكاران است.
http://www.douran.com/NewDouranPortal/_DouranPortal/images/1/top2.gif (http://www.douran.com/HomePage.aspx?TabID=3850&Site=DouranPortal&Lang=fa-IR#top)
شرح خدمات امنيت شبكه:
1- آموزش
با توجه به اينكه آموزش از پارامترهاي مهم هر شبكه امن مي باشد، بخش امنيت شبكه شركت, توانايي برگزاري دوره هاي مختلف آموزشي را در سطوح مختلف داراست. اين دوره ها كه به صورت تخصصي در زمينه امنيت شبكه برگزار مي شوند شامل دوره هاي مقدماتي و پايه اي، دوره هاي تخصصي و حرفه اي و همچنين دوره هاي آموزشي مديران فني شبكه ها مي باشند.
2- مشاوره امنيت شبکه
اين سرويس براي مشاوره در ايجاد يك شبكه امن در كليه ادارات، سازمانها، شركتها، ISPها و يا هر مجموعه اي كه نياز به يك شبكه امن دارد ارائه مي گردد. اينگونه مشاوره ها مي تواند شامل مواردی از قبيل طرح شبکه ، تجهيزات مورد نياز و نرم افزارهای مربوط به امنيت شبکه باشد.
3- ايجاد يک شبکه امن
الف. طراحي شبكه امن:
- بررسي ساختار شبکه و ارائه دياگرامي از وضعيت جاري شبكه
- ارائه گزارش از نقاط ضعف شبکه
- ارائه ساختار جديد شبکه با توجه به نياز کارفرما و رعايت اصول امنيتي
ب. پياده سازی شبکه امن
- بررسی وضعيت امنيتی سرورهای موجود و امن نمودن سيستم عامل موجود روی آن و Security Checkهای لازم برای تمامي سرورها
- امن نمودن روترها، سوئيچ ها و ساير تجهيزات موجود در شبکه با تنظيم مجدد آنها
- نصب و راه اندازی سيستمهای متمرکز Antivirus
- نصب و راه اندازی سيستمهای Directory Services مانند (Active Directory) برای کنترل و مديريت کاربران موجود در شبکه و کنترل دسترسي های آنها
- نصب و تنظيم سيستمهای Firewall برای جلوگيری از دسترسيهای غير مجاز در شبکه
- نصب و تنظيم سيستمهای IDS برای تشخيص و جلوگيری از حملات بوجود آمده در شبکه
- نصب و راه اندازی سيستمهای Monitoring براي نمايش دقيق عملکرد شبکه ، بدست آوردن اطلاعات کامل از شبکه موجود و استفاده از برنامه هاي Security Alert براي ارسال تمامی وقايع Critical به مديران شبكه بصورت Online و يا Offline
ج. بررسی امنيت شبکه پس از پياده سازی
- بررسي شبکه توسط نرم افزارهای قوی Security Scanner براي تشخيص ضعفهاي امنيتي
- بازبينی اطلاعات بدست آمده توسط نرم افزارهای Monitoring و Scanner ها و در صورت نياز پياده سازی طرح های جديد
- كنترل نمودن Check Listهای لازم برای سرورها و تجهيزات شبکه موجود
- Updateكردن Antivirusها، IDSها، Security Scanها و Patchهای نرم افزارها و موارد مشابه