خدمات امنیت شبکه

شهریور ۲۶, ۱۴۰۳
منتشر شده در admin

۱۶ فروردین

خدمات امنیت شبکه :

خدمات امنیت شبکه ، جز نیازهای جدید است که در سالهای اخیر گریبان گیر تمامی شرکت ها شده است. برای داشتن یک شبکه امن باید چه کارهایی انجام دهیم؟

برای داشتن یک شبکه امن ، باید به مواردی مانند Security Policy ، Penetration Test , Incident Response , Forensics ، رعایت استانداردهای ISO17799 و BS7799 توجه کرد.

یک شبکه امن ، مستلزم در نظر گرفتن ابعاد مختلفی است ، یعنی هم سیستم و شبکه طراحی شده باید نکاتی را رعایت کند و هم کاربران آن سیستم باید به موارد امنیتی اهمیت دهند. بستر امنیت شبکه به بخش های زیر تقسیم می شود:

امنیت طراحی شبکه
امنیت تجهیزات ارتباطی شبکه
امنیت برنامه های استفاده شده در شبکه
امنیت کاربران
امنیت سازمانی شبکه

امنیت هیچ گاه 100 درصد تضمین شدنی نیست!!

راه‌حل‌های زیادی برای داشتن شبکه‌ای امن وجود دارد . اما نمی توان گفت به طور 100 درصد ، نفوذ ناپذیر است. با نگاهی به کلاس‌های راه‌های پیشگیری هک و امنیت ، متوجه می شوید ، هکرها از هر غفلت شما استفاده می کنند.

برای طراحی سیستم شبکه به چه مواردی باید توجه کنیم :

ایجاد سیستم‌های امنیتی بر روی مسیریاب های متصل به شبکه بیرونی
ایجاد سیاست‌های امنیتی بر روی سرویس دهنده های شبکه
راه اندازی سرویس تشخیص حملات در دو نوع (Network Base and Host Base IDS)
استفاده از دیوار آتش‌های به روز و نسل جدید
نصب و راه اندازی نرم افزارها و تجهیزات شبکه سخت افزاری
انجام تست نهایی جهت کسب اطمینان از کارکرد صحیح ، فاقد خطا ، بررسی آسیب پذیری دیواره های آتش و سیستم های تشخیص حملات

SOC چیست ؟

SOC مخفف کلمه Systerm On Chip به معنی مرکز عملیات امنیتی است.

مرکز عملیات امنیتی چه کارهایی می کند؟

مرکز عملیات امنیتی (SOC) ، مسئولیت نظارت و تحلل وضعیت امنیتی شبکه را به عهده دارد. تیم SOC افراد متخصصی هستند که همواره و به صورت مداوم سیستم را تحت نظر دارند. SOC یکی از مهمترین خدمات امنیت شبکه است. هرگونه فعالیت غیر عادی مانند نفوذ ، تهدید ، تغییر بر روی سیستم را بلافاصله پیگیری می کنند.

SOC موظف هستند به تمام قسمتهای شبکه نظارت داشته باشند: