اولین گام در امنیت اطلاعات
سایت امن شبکه عبارت‌های «امنیت شبکه» و «امنیت اطلاعات» اغلب به جای هم مورد استفاده قرار می‌گیرند. عدم آشنایی بسیاری از کاربران و کارکنان سازمان‌ها، به نفوذگران کمک می‌کند تا به راحتی وارد یک شبکه کامپیوتری شده و از داخل آن به اطلاعات محرمانه دست پیدا کنند یا این که به اعمال خرابکارانه بپردازند. هر چه رشد اینترنت و اطلاعات روی آن بیشتر می‌شود نیاز به اهمیت امنیت شبکه افزایش پیدا می‌کند. امنیت شبکه به‌طور کلی برای فراهم کردن امکان حفاظت از مرزهای یک سازمان در برابر نفوذگران (مانند هکرها) به کار می‌رود. برای تأمین امنیت بر روی یک شبکه، یکی از بحرانی‌ترین و خطیرترین مراحل، تأمین امنیت دسترسی و کنترل تجهیزات شبکه است. تجهیزاتی همچون مسیریاب، سوئیچ یا دیوارهای آتش. با این حال، امنیت اطلاعات به صراحت بر روی محافظت از منابع اطلاعاتی در برابر حمله ویروس‌ها یا اشتباهات ساده توسط افراد درون سازمان متمرکز شده‌است و برای این منظور از تکنیک‌های جلوگیری از از دست رفتن داده‌ها (DLP) بهره می‌برد. یکی از این تکنیک‌ها، تقسیم‌بندی شبکه‌های بزرگ توسط مرزهای داخلی است.
توضیحات تکمیلی
امنیت شبکه و شبکه ها هر روزه گسترده تر شده و کاربردهای بیشتری پیدا می کنند. به طوری که امروزه بسیاری از امور زندگی بشر بدون شبکه ممکن نخواهد بود. در ابتدا هدف از طراحی شبکه، انتقال سریع اطلاعات به طرف مقابل در کمترین زمان ممکن بود. اما گسترش آن و امکان دسترسی همه به آن و دانش بیشتر استفاده کنندگان شبکه ها باعث شد که برخی افراد با انگیزه های مختلف اقدام به انجام عملیاتی نمایند که از اطلاعاتی که به آن ها ارتباط ندارد آگاهی یافته و یا جلوی برخی از سرویس ها را گرفته یا اطلاعات آن ها را تغیر دهند.
انواع راهکارها در مباحث امنیت شبکه
موارد زیر جزو اساسی ترین مباحث و راهکارهای کنترل امنیت در انواع مقیاس ها است. البته برخی موارد در مقیاس های کوچکتر قابل حذف هستند اما اگر امنیت اهمیت بالایی دارد بهتر است بر روی تمامی موارد زیر کار شود:
- Access control به معنی کنترل دسترسی
- Antivirus and antimalware software به معنی نرم افزارهای مقابله با ویروس و بدافزار
- Application security به معنی امنیت نرم افزار
- Behavioral analytics به معنی تحلیل عملکرد و تعیین معیارها
- Data loss prevention به معنی جلوگیری از دست رفتن اطلاعات
- Email security به معنی امنیت ایمیل
- Firewalls به معنی دیوار آتش (نرم افزاری و سخت افزاری)
- Mobile device security به معنی امنیت دستگاه تلفن همراه
- Network segmentation به معنی تقسیم بندی شبکه
- Security information and event management به معنی اطلاعات امنیتی و مدیریت رویداد
- VPN مخفف Virtual private network به معنی شبکه خصوصی مجازی
- Web security به معنی امنیت وب
- Wireless security به معنی امنیت شبکه بی سیم
کنترل دسترسی ها: در هر شبکه کوچک یا بزرگ، عمومی یا خصوصی بهتر است دسترسی ها کنترل و محدود شده باشند. اینکار یک قدم بسیار موثر و بزرگ در جلوگیری از بروز مشکلات امنیتی است. زیرا با اینکار دسترسی عموم به شبکه محدود شده و تنها افراد و دستگاه های مجاز می توانند به شبکه متصل شوند. تعیین محدویت برای اتصال اولیه به شبکه با مواردی مانند IP, Mac Address انجام شده و در بستر شبکه با تعیین دسترسی ها قابل انجام است. یکی از بهترین راهکارهای تکمیلی در این موضوع غیرفعالسازی سرویس ها و پورت هایی می باشد که از آنها استفاده نمی شود.
