در حال بارگذاری...
سه‌گانه CIA، تهدیدهای رایج (بدافزار، فیشینگ، DoS، MITM و DDoS)، دفاع در عمق، اصول سخت‌سازی و اصل کمترین دسترسی به زبان ساده و کاربردی.
اهداف این درس
امنیت شبکه به این سوال پاسخ می‌دهد: چطور مطمئن شویم داده‌های ما فقط در اختیار افراد مجاز است، تغییر نمی‌کند و هر وقت لازم است در دسترس است؟ پاسخ در سه رکن پایه و شناخت تهدیدها نهفته است.
اطمینان از اینکه فقط افراد و سیستم‌های مجاز به داده دسترسی دارند؛ ابزارها: رمزنگاری، کنترل دسترسی و مجوزها.
اطمینان از اینکه داده در طول انتقال یا ذخیره‌سازی تغییر نکرده است؛ ابزارها: هش، امضای دیجیتال و کنترل نسخه.
اطمینان از اینکه سرویس و داده هر زمان لازم باشد در دسترس‌اند؛ ابزارها: افزونگی، پشتیبان‌گیری و مقابله با DoS.
به‌جای اتکا به یک ابزار، لایه‌های متعدد دفاعی می‌چینیم: فایروال در مرز، IDS/IPS برای تشخیص نفوذ، آنتی‌ویروس روی میزبان، کنترل دسترسی برای کاربران، رمزنگاری برای داده و آموزش برای انسان. اگر یک لایه شکست بخورد، لایه بعدی هنوز محافظ است.
کاهش سطح حمله با غیرفعال‌سازی سرویس‌های غیرضروری، بستن پورت‌های اضافی، به‌روزرسانی سیستم‌ها و تغییر تنظیمات پیش‌فرض.
هر کاربر و سیستم فقط حداقل سطح دسترسی لازم برای انجام وظیفه خود را داشته باشد؛ دامنه آسیب در صورت نفوذ را کوچک می‌کند.
فقط مرز را امن نکنید
اعتماد فقط به فایروال مرزی یک اشتباه رایج است. مهاجم می‌تواند از طریق فیشینگ، USB آلوده یا کاربر داخلی به شبکه راه یابد؛ به همین دلیل دفاع در عمق و کمترین دسترسی در داخل شبکه هم ضروری است.
مثال عملی
یک سرور عمومی فقط باید پورت 80 و 443 باز داشته باشد. سخت‌سازی یعنی بستن بقیه پورت‌ها، غیرفعال‌سازی SSH پیش‌فرض، به‌روزرسانی نرم‌افزار و تعیین اینکه فقط تیم امنیتی و مدیران سرویس دسترسی مدیریتی (کمترین دسترسی) داشته باشند.
نکته آزمون
سوالات مبانی امنیت اغلب سناریو محورند: افشای داده = Confidentiality، تغییر داده = Integrity، قطع سرویس = Availability. این سه نسبت را با مثال حفظ کنید.
آیا امنیت فقط با ابزارهای فنی تضمین می‌شود؟
خیر؛ امنیت مثلث «انسان، فرایند و فناوری» است. حتی بهترین فایروال هم با یک کاربر فریب‌خورده (فیشینگ) شکست می‌خورد؛ آموزش و سیاست‌ها همان‌قدر مهم‌اند.
از کجا شروع کنم؟
از اصول پایه: رمزهای قوی و مدیریت‌شده، به‌روزرسانی منظم، احراز هویت دومرحله‌ای، پشتیبان‌گیری و اصل کمترین دسترسی؛ اینها پایه هر شبکه امن هستند.
جمع‌بندی
امنیت را با مثلث CIA، فهرست تهدیدها و دو اصل سخت‌سازی و کمترین دسترسی شروع کنید. این مفاهیم پایه در همه درس‌های بعدی امنیت (VPN، AAA و Zero Trust) دوباره ظاهر می‌شوند.
امنیت فقط فایروال نیست؛ انسان، فرایند و فناوری هر سه مهم‌اند.
DDoS از هزاران منبع و DoS از یک منبع انجام می‌شود.
در دفاع در عمق، نقاط کنترل دسترسی در چند لایه قرار می‌گیرند.
در سه‌گانه CIA، رکن محرمانگی (Confidentiality) به چه چیزی اشاره دارد؟
تفاوت DoS و DDoS چیست؟
DoS از یک منبع واحد برای از کار انداختن سرویس استفاده می‌کند؛ DDoS از هزاران دستگاه آلوده (بات‌نت) هم‌زمان حمله می‌کند و مقابله با آن بسیار سخت‌تر است.
حمله MITM چگونه انجام می‌شود؟
مهاجم بین دو طرف ارتباط قرار می‌گیرد و ترافیک را بدون اطلاع آن‌ها رهگیری یا تغییر می‌دهد؛ راه مقابله، رمزنگاری با TLS و تأیید هویت طرفین است.
سخت‌سازی (Hardening) یک سرور از کجا شروع می‌شود؟
از غیرفعال‌سازی سرویس‌های غیرضروری، بستن پورت‌های بلااستفاده، تغییر رمزهای پیش‌فرض، نصب به‌روزرسانی‌ها و محدودکردن دسترسی‌های مدیریتی.