طراحی و اجراء پروژه امنیت شبکه

امنیت شبکه(Network Security)

امنیت شبکه مبحث بسیار داغ شبکه های امروزی است. با افزایش ارتباطات اینترنتی و اجرای حجم زیادی از عملیات تجاری از این طریق امنیت شبکه بسیار حائز اهمیت می باشد.
مسائلی که در طراحی سیستم امنیتی شبکه مد نظر هستند عبارتند از:
1- تعیین منابع شبکه که حفظ آنها اهمیت دارد.
2- بررسی ریسکها و تهدیدات شبکه.
3- بررسی نیازهای امنیتی شبکه.
4- ایجاد یک طرح امنیتی.
5- تعریف سیاستهای امنیتی شبکه.
6- تعریف روشهایی برای اعمال سیاستهای امنیتی ( آئین نامه های امنیتی ).
7- تعریف یک استراتژی فنی.
8- دریافت Feedback از کاربران, مدیران و پرسنل فنی.
9- آموزش پرسنل.
10- اعمال استراتژی فنی در پروسه های امنیتی.
11- آزمون امنیتی و رفع مشکلات موجود.
12- نظارت بر امنیت با بازرسیهای مرتب.

امنیت داده ها ( Data Security )

اطلاعات، ارزشمندترین دارایی و سرمایه در جهت رشد و موفقیت هر سازمان به حساب می آید. همزمان با گسترش علوم کامپیوتری و تبدیل روابط و تعاملات سنتی به روابط الکترونیکی از این رو سازمانها و کاربران فن آوری، در کنار مزایای استفاده از این تکنولوژی می بایست سازمان و کاربران خود را از خطرات ناشی از حملات و تهدیدات احتمالی مصون نگه داشته و بر میزان امنیت سیستم های خود بیافزایند و در جهت افزایش اعتبار سازمان خود اقدام نمایید .

مراحل پیاده سازی امنیت :

1.بررسی ساختار شبکه و ارائه دیاگرامی از وضعیت جاری شبکه
2.ارائه گزارش از نقاط ضعف شبکه
3.ارائه ساختار جدید شبکه با توجه به نیاز کارفرما و رعایت اصول امنیتی پیش گیرا نه
4.بررسی وضعیت امنیتی سرورهای موجود و تامین امنیت سیستم عامل موجود روی آن و Security Check های لازم برای تمامی سرورها
5.پیاده سازی سیستم Firewall برای جلوگیری از دسترسیهای غیر مجاز در شبکه
6.پیاده سازی سیستم IDS برای تشخیص و جلوگیری از حملات بوجود آمده در شبکه
7.پیاده سازی سیستم Monitoring برای نمایش دقیق عملکرد شبکه ، بدست آوردن اطلاعات کامل از شبکه موجود و استفاده از برنامه های Security Alert برای ارسال تمامی وقایع Critical به مدیران شبکه بصورت Online و یا Offline
8.ایجاد امنیت در روترها، سوئیچها و سایر تجهیزات موجود در شبکه با تنظیم مجدد آنها
9.نصب و راه اندازی سیستم Directory Services مانند (Active Directory ) برای کنترل و مدیریت کاربران موجود در شبکه و کنترل دسترسی های آنها و پیاده سازی سیستم مدیریت امنیت اطلاعات (ISMS) بر پایه استانداردهای ISO27001, BS7799
10.نصب و راه اندازی سیستمهای متمرکز Antivirus
11.آموزش فرهنگ سازی و اطلاع رسانی در سطوح مختلف فنی ، مدیریت و اجرائی


بررسی امنیت شبکه پس از پیاده سازی

1.بررسی شبکه توسط نرم افزارهای قوی Security Scanner جهت تشخیص ضعفهای امنیتی
2.بازبینی اطلاعات بدست آمده توسط نرم افزارهای Monitoring و Scannerها و در صورت نیاز پیاده سازی طرح های جدید
3.کنترل نمودن Check listهای لازم برای سرورها و تجهیزات شبکه موجود، پیاده سازی سیاستهای بروز رسانی ، آنتی ویروس، IDS و نرم افزارهای کاربردی سیستم عامل.