امن سازی شبکه های سازمانی

امن سازی شبکه های سازمانی

امن سازی شبکه های سازمانی

امن سازی شبکه های سازمانی راه حلی برای حفاظت اطلاعات شما

همه می دانند امن سازی شبکه های سازمانی یکی از باید های این روزهای امنیت شبکه است، در این مقاله بدون معطلی به چندین راهکار عملی برای امن سازی سازمانتان می پردازیم.

 

  • تاکنون به راههای نفوذ به شبکه سازمان‌تان فکر کرده‌اید؟
  • اطلاعات خود را در مقابل حملات سایبری چگونه محافظت می‌کنید؟
  • چه راهکارهایی برای جلوگیری از نفوذ به سازمان‌تان در نظر گرفته‌اید؟

سوالاتی از این دست ما را به سمت ابعاد مختلف Security سوق می‌دهد. امنیت در لایه دیتاسنتر، لایه کاربران، لایه WAN سازمان، امنیت شعبات سازمان و …. . یکی از راهکارهای یکپارچه سازی و رسیدن به شبکه‌ای از هر لحاظ امن، معماری SAFE است. این کلمه مخفف Security Architectures For the Enterprise  است و همه ابعاد رسیدن به شبکه‌ای امن را مورد ارزیابی قرار می‌دهد.

این معماری بیان می‌کند که در هر شبکه از دید امنیتی ۶ حوزه وجود دارد .

 

 

  • Secure Services چیست:

    منظور رفتاری است که در مقابل سرویس های یک سازمان باید صورت گیرد. سرویس‌هایی که سازمان به بیرون و درون سازمان ارائه می‌دهد. مسئله اساسی سرویس های ناامن سازمان است. دو رفتار در مقابل این نوع سرویس‌ها می‌توان نشان داد. یکی کنار گذاشتن این سرویس برای همیشه است و یکی امن‌سازی این سرویس است. برای مثال یک وبسایت در اختیار داریم که از پروتکل HTTPS پشتیبانی نمی‌کند و نمی‌توانیم آن را تغییر دهیم. راهکار چیست؟ چگونه آن را امن کنیم که از انواع مختلف حملات به آن محافظت شود؟ یکی از راهکارها عبور مسیر دسترسی به سرویس از طریق VPN و یا انتقال به https است.

 

  • Compliance چیست:

    در لغت به معتی سازگاری و منطبق بودن است و در این معماری منظور منطبق بودن با سیاست‌های سازمان است. رخداد یا دسترسی در صورتی که با سیاست‌های امنیتی سازمان منطبق نباشد یک نفوذ یا Attack درنظر به‌شمار می‌آید.

 

  • Threat Defense چیست:

    مکانیزمی است که در مقابل تهدیدات شبکه باید در نظر گرفته شود این مکانیزم به امن سازی شبکه های سازمانی شما کمک بسیاری می کند.

 

  • Security Intelligence چیست:

    منظور از Intelligence هوشمندی بعد از تشخیص یک ویروس، Attack و … است. این هوشمندی می تواند یک فعالیت باشد که بعد از تشخیص ان نفوذ باید در مقابله با آن انجام دهیم.

 

  • Segmentation چیست:

    به عنوان یک اصل اجتناب‌ناپذیر در ایجاد امنیت شبکه شناخته شده است. یک نمونه از روش‌های ایجاد امنیت از طریق Segmentation ایجاد Vlan و تفکیک Broadcast Domainها است. در صورتی که تنها یک Broadcast Domain داشته باشیم هرگونه Attack به شبکه کل آن را در معرض آسیب قرار می‌دهد. یکی از روش‌های ساده Segmentation تفکیک شبکه LAN و WAN به صورت فیزیکی است. نمونه‌هایی از این دست تفکیک‌ها اهمیت امنیت اطلاعات در سازمان‌ها را نشان می‌دهد.

 

  • Management چیست:

    برای حفظ امنیت شبکه دید مدیریتی و نظارتی بر شبکه اولین گام است. به طور مثال نمی‌توان در یک شبکه بدون استفاده از پروتکل SNMP سرویس‌های امنیتی جدید راه‌اندازی کرد و یا قدمی برای امن‌سازی شبکه برداشت. با توجه به اهمیت مدیریت تجهیزات و فرآیندهای یک شبکه تفکیک مسیر داده‌‎های سازمان از مسیر مدیریت و نظارت تجهیزات الزامی است. مدیریت بی شک یکی از رکن های اصاصی امن سازی شبکه های سازمانی است.

پیاده‌سازی تمامی موارد امنیتی فوق نیازمند تجهیزات و دانش تخصصی کافی است و موضوع امن سازی شبکه های سازمانی بدون درنظر گرفتن تخصص و ابزار کافی عملیاتی و موثر نیست. تجهیزات شبکه در حوزه امنیت ابزارهایی در اختیار ما قرار می دهند که می تواند امن سازی شبکه های سازمانی را در همه حوزه‌های مورد اشاره انجام دهد.

  • (Access Control List (ACL چیست:

    این ابزار برای اعمال انواع پالیسی ها و دسترسی ها بصورت نقطه به نقطه مورد استفاده قرار می گیرد بطوری که لازم است در همه تجهیزات شبکه اعمال شود و به همین جهت در شبکه های بزرگ با وجود تعداد بالای روتر و سوییچ ها اصلا گزینه مناسبی به حساب نمی آید. برای اعمال محدودیت دسترسی یک فرد که از وسایل مختلفی ازجمله موبایل ، تبلت ، لپ تاپ و … استفاده می کند با روش ACL با مشکل مواجه خواهیم شد و لازم است سیستم مرکزی و یکپارچه ای این کار را انجام دهد.

 

  • Firewall چیست:

    در تعریف عمومی هر دستگاهی که بتواند کنترل ترافیک انجام بدهد را Firewall می‌نامیم. در تعریف تخصصی باید متوجه شویم که کدام نوع فایروال مدنظر است. انواع مختلف فایروال‌ها Application Level Gateway، Host Base Firewall، Packet Filter Firewall، State full Firewall، Transparent Mode Firewall ، Hybrid Firewall، Next Generation Firewall است. هر کدام از این نوع در جای خودش کاربرد دارد و لازم است که با توجه به نیاز و شبکه طراحی شده سازمان از آن استفاده شود.

 

  • ۸۰۲٫۱x چیست:

    پروتکل امن لایه دو می باشد و می‌تواند در لایه دو عمل احراز هویت را انجام دهد.

 

  • Identity Services Engin چیست:

    این ابزار می‌تواند اعمال پالیسی‌های درون سازمان را از حالت نقطه به نقطه و منفک از هم به حالت متمرکز تحت عنوان AAA Server تبدیل کند. همه چالش هایی که ACL در تنظیم سطح دسترسی به کابران با ابزارهای گوناگون مانند گوشی تلفن، تبلت، لپ تاپ با مشکل مواجه بود در ISE قایل تنظیم است و حتی نسخه OS تجهیزات و آپدیت های امنیتی تجهیزات کاربران هم قایل تنظیم می باشد و هر نوع پالیسی درون سازمانی با این ابزار قابل پیاده سازی می باشد.

دو رویکرد در قالب Security Control Framework

 

ابزارهای معرفی شده بخش کوچکی از ابزارهایی است که تجهیزات امنیتی در اختیار ما قرار می‌دهند تا امنیت یک سازمان را تامین کنند. اتصال این ابزار و تجهیزات با دامنه مستلزم دو دیدگاه کلی برای برقرای این ارتباط است که در قالبSecurity Control Framework توسط شرکت سیسکو معرفی شده است. در جدول زیر ابعاد گسترده این ارتباط را مشاهده می‌کنید که شامل Visibility و Control می باشد. در بحث Visibility ابتدا تشخیص و دسته‌بندی انواع ترافیک و سرویس صورت می‌گیرد و سپس آنالیز رفتار، نحوه مانیتور کردن ،  وابستگی ترافیک‌ها و سرویس‌های آن‌ها انجام می‌گیرد.تا هیچ کدام از وقایع شبکه پنهان نماند.

در بحث Control به نحوه Hardening تجهیز با قرار دادن نام کاربری و پسورد و اعمال کلیدهای رمزنگاری می‌پردازد و سپس به جدا کردن سرویس ها و قرار دادن در Zone های مختلف و در آخر اعمال دسترسی های افراد و عبور ترافیک های مختلف طبق پالیسی های تعیین شده پرداخته می‌شود.

دو رویکرد در قالب Security Control Framework 

اگر در خصوص امن سازی شبکه های سازمانی سوالاتی بیشتری دارید می توانید برای ما پیغام بگذارید یا با ما تماس بگیرید خوشحال می شویم به شما کمک کنیم 🙂

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *