استكشاف الآثار الأمنية للأنظمة المتصلة بالشبكة
- إن استخدام أنظمة الحاسوب الشبكية من جانب الأفراد وداخل المؤسسات منتشر في نطاق واسع، وتستمر تقنيات الشبكات الجديدة في التطور.
- ولكن، للشبكات آثار أمنية ويساعد فهم طبيعة الشبكات ومشكلات الأمان على اختيار الشبكات لأغراض مختلفة والتقنية اللازمة لحمايتها.
استعمالات الشبكات وخصائصها
- شبكة المنطقة المحلية (LAN): هذا النوع من الشبكات له نطاق جغرافي محدود، عادة داخل مبنى واحد أو مجموعة صغيرة من المباني في الموقع نفسه، وعادة ما تكون شبكة LAN خاصة، بمعنى أنه لا يستخدمها سوى مؤسسة واحدة. عادةً، تتصل شبكات LAN بواسطة أكبال نحاسية أو أكبال الألياف الضوئية. نظراً لأنها عادة تكون داخلية ولا تستخدمها سوى مؤسسة واحدة، فهي أقل عرضة للتهديدات الخارجية، على الرغم من أن الاحتياطات الأمنية ضرورية لحماية اتصالات شبكة LAN بالإنترنت.
- شبكة المنطقة الواسعة (WAN): هذا النوع من الشبكات له نطاق جغرافي واسع، وأكثر شبكات WAN شيوعاً هي الإنترنت، الذي يكون مفتوحاً للجمهور. تتصل شبكات WAN عبر أكبال سلكية. ونظراً لأنها مفتوحة للجمهور، فإن الإنترنت هو المصدر الرئيس للتهديدات الأمنية الخارجية.
- الشبكة المحلية اللاسلكية (WLAN): هي شبكة تعتمد على Wi-Fi وعادة ما يستخدمها المستخدمون في المنازل والمؤسسات. هناك أيضاً شبكات WLAN عامة، وتوجد هذه الشبكات في العديد من الأماكن العامة مثل المحلات التجارية والمقاهي ومحطات السكك الحديدية والمطارات. تتيح هذه الشبكات لأفراد الجمهور الوصول إلى الإنترنت من الأجهزة المحمولة. ونظراً للطبيعة البثية لشبكة WLAN، يجب اتخاذ الاحتياطات لتجنب اعتراض البيانات من جانب أشخاص غير مقصودين.
- شبكة منطقة التخزين (SAN): هي شبكة متخصصة عالية السرعة لأجهزة التخزين، وعادةً ما تُوصّل عبر أكبال الألياف الضوئية أو أكبال إيثرنت عالية السرعة، لكنها لا تشارك عادة حركة البيانات مع الشبكة المحلية (LAN). تتيح شبكة SAN للخوادم المتعددة الوصول إلى أجهزة التخزين نفسها (عادة الأقراص)، وعادةً ما تستخدمها المؤسسات الكبيرة التي تحتاج إلى تخزين والوصول إلى كميات كبيرة جداً من البيانات.
- الشبكة الشخصية (PAN): هي شبكة تربط الأجهزة في مساحة العمل الشخصية للمستخدم. على سبيل المثال، يتم توصيل الأجهزة باستخدام معيار Bluetooth. هذه طريقة اتصال لاسلكية قصيرة المدى وذات استهلاك منخفض للطاقة، تُستخدم لتوصيل الأجهزة مثل الهواتف المحمولة بسماعات الرأس الصوتية ولوحات المفاتيح والفأرة بأجهزة الحاسوب والأجهزة الأخرى.
تصنيف الشبكات
- شبكة الإنترانت: هذه شبكة خاصة داخلية للمؤسسة تستخدم تقنية الإنترنت. وباستخدام متصفحات الإنترنت، يمكن للمستخدمين الوصول إلى المعلومات الخاصة بالمؤسسة والتفاعل مع أنظمة المؤسسة.
- الشبكة الخارجية: هذه شبكة إنترانت تشاركها المؤسسة مع شركاء محددين مثل العملاء والموردين وما إلى ذلك. وهذا يسمح لشركاء المؤسسة بالوصول إلى بعض أنظمة المؤسسة. ومع ذلك، يجب اتخاذ الاحتياطات لضمان عدم تمكن المؤسسات الخارجية من الوصول إلى الأنظمة المخصصة للاستخدام الداخلي فقط.
- الإنترنت: تصف هذه الكلمة أي شبكة عامة يمكن لأي شخص الوصول إليها.
- السحابة: تتعلق تقنية السحابة باستخدام الأنظمة القائمة على الإنترنت لتقديم خدمات كانت تُقدم محلياً في السابق. وأحد الاستخدامات الشائعة لتقنية السحابة هو تخزين الملفات. في السابق، كانت المؤسسات تحتفظ بملفاتها على خادم ملفات موجود في مكاتب المؤسسة. والبديل القائم على السحابة هو تخزين الملفات بواسطة مزود تخزين سحابي (مثل Dropbox) في مكان ما على الإنترنت.
الشكل 11.7 الهيكل الشبكة الهرمي
- المخطط الهرمي: يُستخدم هذا المخطط عندما تكون هناك حاجة لإنشاء شبكة كبيرة، وفيه تُقسّم الشبكة إلى ثلاث طبقات مختلفة. توفر طبقة الوصول (Access Layer) الوصول الفردي للأجهزة إلى الشبكة، وتتحكم طبقة التوزيع (Distribution Layer) في الروابط بين طبقة الوصول وطبقة النواة، وتوفر طبقة النواة (Core Layer) الروابط بين أجهزة التوجيه في طبقة التوزيع. انظر الشكل 11.7.
- الشبكة اللاسلكية المتشابكة: يُستخدم هذا المخطط اللاسلكي لتغطية مناطق أكبر مما يمكن أن تغطيه نقطة وصول لاسلكية واحدة. تحتوي الشبكات اللاسلكية المتشابكة على عدد من العقد اللاسلكية التي توفر التغطية على مناطق مثل مكتب أو مستودع. تحتاج إحدى العقد فقط إلى اتصال سلكي بالإنترنت، حيث تشارك كل عقدة اتصالها مع أقرب عقدة إليها.
- المخطط المخصص: يستخدم هذا النوع من الشبكات مزيجاً من الشبكات السلكية واللاسلكية. ويمكن العثور على هذا النوع في المكاتب والمباني حيث يتمتع بعض الموظفين بالوصول إلى أجهزة الحاسوب…