اهمیت برقراری امنیت در شبکه/ معرفی تیترهای آموزش (جلسه ۲۷)

برقراری امنیت در شبکه 

 این دوره به مبحث امنیت مربوط می شود و قطعاً مهم ترین فصل این دوره ی رایگان میکروتیک است. موضوع امنیت، بسیار مهم است و به همین خاطر ما قبل از این که مباحث آموزشی را شروع کنیم، لازم دیدیم که چند دقیقه در رابطه با امنیت، برایتان صحبت کنیم.

بسیار مهم است که دیتا و اطلاعات هر سازمان یا شرکت در کدام قسمت ذخیره سازی شود و بک آپ ها به چه شکلی در حال انجام شدن هستند و لایه های امنیتی روی فایروال یا روی روترمان (یعنی در واقع همین کاری که قرار است ما در این فصل انجام دهیم) به چه صورتی پیاده سازی شده اند که حملات به داخل شبکه وارد نشوند.

این موضوع در هر شبکه ای، خیلی مهم است. برای مثال اطلاعاتی که بخش مالی یا فایننس دارند یا بک آپی که از نرم افزار مالی گرفته شده است، قطعاً باید روی چندین سرور، بک آپ گیری شوند. بحث بک آپ گیری، یک دوره ی مجزا است و با مبحث امنیت مرتبط نیست.

ما در این بخش، می خواهیم در رابطه با امنیت صحبت کنیم؛ این که چگونه جلوی دسترسی هکرها را به داخل شبکه ی خودمان بگیریم. این موضوعی است که ما قصد داریم در این فصل، بررسی کنیم. ما راه های مختلفی را به شما معرفی می کنیم. همچنین راهکارهایی که باید روی روتر یا فایروالتان پیاده سازی کنید را به شما می گوییم که به چه شکلی باید این راهکارها را پیاده سازی و تست کنید که مطمئن باشید این رول ها یا لایه هایی که نوشتید به درستی اجرا می شوند و باگی داخل آن ها نیست؛ این موضوع خیلی مهم است.

زمانی اهمیت امنیت در شبکه دو چندان می شود که شما در سازمان یا شبکه ای که ساختید در حال استفاده کردن از یک مرکز تلفن هم باشید. شاید شنیده باشید و به گوشتان رسیده باشد که برای مثال، یک مرکز تلفن هک شد و هزینه های زیادی به آن شرکت، تحمیل شد.

دلیل این موضع چیست؟ دلیل آن، این است که لایه های امنیتی به درستی در شبکه پیاده سازی نشده اند و جدا از این که اطلاعات داخل شرکت (شامل بحث مالی، بازرگانی و…) اهمیت دارند، مرکز تلفن نیز در جایگاه خودش، بسیار مهم است؛ بنابراین ما باید بتوانیم در شبکه، لایه های امنیتی را روی لبه ی شبکه ی خودمان پیاده سازی کنیم.

منظور از لبه ی شبکه کجاست؟ دقیقاً جایی که فایروال یا روتر میکروتیک شما قرار گرفته است. می توان گفت که در واقع روتری که در حال برقراری ارتباط LAN و WAN (شبکه ی بیرون) است، لبه ی شبکه می باشد. پس ما باید لایه های امنیتی را روی لبه ی شبکه، پیاده سازی کنیم که جلوی ورود هکر را بگیریم؛ نه این که هکر وارد شبکه شود و بعد روی کلاینت یا سرورمان امنیت را تأمین کنیم.

در واقع پیاده سازی درست و اصولی امنیت، این است که شما امنیت را روی لبه ی شبکه یا همان فایروالتان، پیاده سازی کنید. ما در اسلایدهای قبل در همین دوره در رابطه با موقعیت روتر صحبت کردیم و گفتیم که موقعیت درست روتر، باید در کدام قسمت شبکه باشد و در کدام قسمت قرار بگیرد؛ دلیلش همین است که ورودی شبکه ی LAN، جایی است که ما باید بتوانیم امنیت را در آن تأمین کنیم.

ما این دوره ی رایگان را برای تمام کسانی که به دانستن موضوع امنیت نیاز دارند و یا از آن اطلاعی ندارند، تولید کرده ایم؛ چرا که بسیار کاربردی و حائز اهمیت است؛ هر چند ما دوره ای را تحت عنوان دوره ی امنیت در شبکه و مرکز تلفن ایزابل به طور کامل ضبط کردیم و بر روی دوره ی جامع ایزابل موجود است و کسانی که این دوره ی جامع را خریداری کرده باشند به تمام این مطالب به صورت کامل، دسترسی دارند؛ اگر چه ما در آن دوره ی جامع بیشتر صحبت کرده و سناریوهای خیلی بیشتری را پیاده سازی کردیم.

هدف ما اکنون در این بخش از دوره ی رایگان میکروتیک و در این فصل، این است که مطالب را به صورت خلاصه تر به شما ارائه دهیم و مطالبی که اهمیت زیادی دارند را برایتان شرح دهیم که شما بتوانید در عرض چند دقیقه و با پیاده سازی چند راهکار ساده، امنیت را روی شبکه یا روترتان پیاده سازی کنید. کسانی که دوره ی جامع ایزابل را خریداری کرده باشند، قطعاً و کاملاً با مبحث امنیت آشنا شده و می توانند به صورت کامل، آن را پیاده ساز کنند.

این فصل مخصوص عزیزانی است که دوره ی جامع ایزابل را خریداری نکرده اند؛ اما نیاز دارند برای پیاده سازی هر نوع مرکز تلفنی، امنیت را نیز برقرار کنند. شاید این سؤال برایتان پیش آمده است که آیا این فصل از این دوره ی رایگان مخصوص مرکز تلفن ایزابل یا مخصوص یک مرکز تلفن خاص است و یا خیر؟ همان طور که قبلاً نیز به این موضوع اشاره کردیم؛ حتی اگر شما مرکز تلفنی هم نداشته باشید، باید چند راهکاری که قرار است در موردشان صحبت کنیم را پیاده سازی کنید.

موضوعی که وجود دارد این است که چه شما از مرکز تلفن ایزابل استفاده کنید چه از UCM و چه از پاناسونیک، هیچ فرقی ندارد و باید امنیت را به روشی که قرار است به شما بگوییم، پیاده سازی کنید و حتماً باید تست کنید تا مطمئن شوید که رول هایی که روی فایروالتان نوشتید به درستی در حال کار کردن هستند.

این موضوع، خیلی مهم است که ما در مورد آن، صحبت خواهیم کرد و به عنوان نکته ی آخر، باید بدانید که چه شما از مرکز تلفن پاناسونیک و چه مرکز تلفن ایزابل استفاده کنید، فرقی ندارد و باید امنیت را تأمین کنید و حتی ما شاهد این موضوع بوده ایم که مرکز تلفن های پاناسونیک نیز در شبکه هک شده اند؛ چرا؟ چون برای مثال پسورد وب پاناسونیک، بسیار راحت و ساده بوده و ربات توانسته است پسورد آن را به راحتی حدس زده و پیدا کند.

ما باید دسترسی ربات ها و هکرها را به داخل شبکه ی LAN خودمان، محدود کنیم. این بدین معنا است که ما باید لایه هایی را پیاده سازی کنیم که هر کسی نتواند وارد شبکه ی LAN شود. ما در قسمت های بعدی در رابطه با هر یک از این موارد به طور مفصل، صحبت خواهیم کرد و بخش ها و روش های مختلفی را نیز به شما معرفی می کنیم؛ بنابراین عجله نکنید و در بخش های بعدی با ما همراه باشید.