نتاج التعلم ب: استكشاف الآثار الأمنية للأنظمة المتصلة بالشبكة

• ولكن، للشبكات آثار أمنية ويساعد فهم طبيعة الشبكات ومشكلات الأمان على اختيار الشبكات لأغراض مختلفة والتقنية اللازمة لحمايتها.

أنواع الشبكات حسب النطاق الجغرافي

إن استخدام أنظمة الحاسوب الشبكية من جانب الأفراد وداخل المؤسسات منتشر في نطاق واسع، وتستمر تقنيات الشبكات الجديدة في التطور.

• شبكة المنطقة المحلية ⁦(LAN)⁩: نطاقها الجغرافي محدود، داخل مبنى أو مجموعة صغيرة من المباني، وتستخدمها مؤسسة واحدة عادةً.
• تتصل شبكات ⁦LAN⁩ بواسطة أكبال نحاسية أو أكبال الألياف الضوئية، وهي أقل عرضة للتهديدات الخارجية، على الرغم من أن الاحتياطات الأمنية ضرورية لحماية اتصالات شبكة ⁦LAN⁩ بالإنترنت.
• شبكة المنطقة الواسعة ⁦(WAN)⁩: نطاقها واسع، وأكثرها شيوعًا الإنترنت المفتوح للجمهور، وهو المصدر الرئيس للتهديدات الأمنية الخارجية.
• الشبكة المحلية اللاسلكية ⁦(WLAN)⁩: تعتمد على ⁦Wi-Fi⁩، وهناك شبكات ⁦WLAN⁩ عامة في المحلات والمقاهي والمطارات.
• بسبب الطبيعة البثية يجب تجنب اعتراض البيانات من جانب أشخاص غير مقصودين.
• شبكة منطقة التخزين ⁦(SAN)⁩: شبكة متخصصة عالية السرعة لأجهزة التخزين، تتيح للخوادم المتعددة الوصول إلى أجهزة التخزين نفسها، وتستخدمها المؤسسات الكبيرة.
• الشبكة الشخصية ⁦(PAN)⁩: تربط الأجهزة في مساحة العمل الشخصية للمستخدم، مثل ⁦Bluetooth⁩ الذي يوصل الهواتف بسماعات الرأس ولوحات المفاتيح.

الإنترانت والشبكة الخارجية والإنترنت والسحابة

• شبكة الإنترانت: شبكة خاصة داخلية للمؤسسة تستخدم تقنية الإنترنت.
• الشبكة الخارجية: إنترانت تشاركها المؤسسة مع شركاء محددين مثل العملاء والموردين، مع احتياطات لمنع الوصول إلى الأنظمة الداخلية.
• الإنترنت: تصف هذه الكلمة أي شبكة عامة يمكن لأي شخص الوصول إليها.
• السحابة: تتعلق تقنية السحابة باستخدام الأنظمة القائمة على الإنترنت لتقديم خدمات كانت تُقدم محلياً في السابق، مثل تخزين الملفات بواسطة مزود تخزين سحابي.

• الموجه اللاسلكي ⁦(router)⁩ المنزلي: يوفر رابطًا سلكيًا بالإنترنت عبر كبل هاتف أو تلفزيون.
• ويتضمن نقطة وصول لاسلكية، وعدة وصلات سلكية لشبكة ⁦LAN⁩.
• في المؤسسات: وصلات سلكية للحواسيب المكتبية، وشبكة لاسلكية للأجهزة المحمولة.

مخططات الشبكات المادية والمنطقية

• مخططات الشبكة: طريقة تنظيم وتوصيل الشبكة، وتنقسم إلى قسمين مادي أو منطقي.
• المخططات المادية: تصف كيفية توصيل الأكبال بالأجهزة المختلفة.
• النجمي: يُستخدم للشبكة المحلية السلكية البسيطة، وتتصل جميع الأجهزة بمحول مركزي.

• النجمي الممتد: المفهوم نفسه، لكن بمفاتيح إضافية لتوفير المزيد من الاتصالات للأجهزة.

• الهرمي: لشبكة كبيرة، وتُقسَّم إلى ثلاث طبقات: الوصول ⁦(Access Layer)⁩ للوصول الفردي، والتوزيع ⁦(Distribution Layer)⁩ تتحكم في الروابط بين الوصول والنواة، والنواة ⁦(Core Layer)⁩ تربط أجهزة التوجيه في التوزيع.

• اللاسلكية المتشابكة: تغطي مناطق أكبر مما تغطيه نقطة وصول واحدة، بعقد لاسلكية؛ عقدة واحدة فقط تحتاج اتصالًا سلكيًا، وكل عقدة تشارك اتصالها مع أقرب عقدة.
• المخطط المخصص: مزيج من الشبكات السلكية واللاسلكية، وعند اتصال الموظفين بالشبكة بأجهزتهم الخاصة يُعرف هذا بمفهوم "إحضار جهازك الشخصي" ⁦(BYOD)⁩.
• المخططات المنطقية: تصف كيفية تواصل الأجهزة، والشبكات المحلية السلكية ⁦(LAN)⁩ تنقل البيانات بتقنية الإيثرنت، بأكبال ⁦UTP⁩ وموصلات ⁦RJ45⁩.
• المفاتيح: أجهزة ذكية تفحص حزم البيانات الواردة لتحديد عنوان الشبكة وترسل الحزمة فقط إلى المنفذ المقصود.
• الإيثرنت: أقصى طول نظري للكبل 100 متر، وهو معيار دولي ⁦IEEE802.3⁩.
• الشبكات اللاسلكية: تستخدم معيار ⁦IEEE802.11⁩؛ الأصلي ⁦802.11b⁩ بمعدل 11 ميغابت في الثانية، والحالي ⁦802.11n⁩ حتى 600 ميغابت في الثانية.

بنية الشبكة: نظير لنظير وخادم وعميل

• شبكات النظير للنظير: غير منظمة ولا تحتوي على خادم مركزي، ويمكن مشاركة الملفات والموارد مثل الطابعات.
• مثالية للمستخدمين المنزليين أو المكاتب الصغيرة، فهي سهلة الإعداد والإدارة، ومع ذلك تصبح صعبة الإدارة عند زيادة حجم الشبكة ويجب إدارة كل حاسوب بشكل منفصل.
• شبكات الخادم والعميل: خادم مركزي يسجل المستخدمون الدخول إليه، ويمكنهم الدخول من أي حاسوب إذا كان لديهم حساب.
• التحديثات والحسابات والقيود الأمنية والأذونات والنسخ الاحتياطية تُدار مركزيًا على الخادم.
• العميل منخفض الأداء (الحاسوب الرقيق): أجهزة بمواصفات أقل تشغل تطبيقات مستندة إلى الويب وتخزن الملفات على السحابة، وأقل تكلفة، مثل "⁦Chromebook⁩".

الاتجاهات الحديثة في الشبكات

• المحاكاة الافتراضية: يستخدم خادم حاسوب قوي برنامجًا افتراضيًا لتشغيل عدة أجهزة حواسيب افتراضية، فتسهل إدارة أعباء العمل وتتحسن قابلية التوسع وكفاءة الأجهزة.

• الحوسبة السحابية - التطبيقات السحابية: برمجيات تعمل على خادم في السحابة وتُفتح عبر متصفحات الويب، مثل ⁦Google Docs⁩، وتسمى "البرمجيات كخدمة" ⁦(SaaS)⁩.
• منصة تطوير البرمجيات السحابية: يُنشئ مزود السحابة بيئة تطوير لمطوري البرمجيات، وتُعرف أحيانًا "المنصة كخدمة" ⁦(PaaS)⁩.
• التخوف الأمني: تنتقل مسؤولية حماية بيانات المؤسسة إلى مزود خدمة السحابة.
• إحضار جهازك الشخصي ⁦(BYOD)⁩: السماح للموظفين باستخدام أجهزتهم المحمولة الشخصية له مزايا لكل من أصحاب العمل والموظفين.
• المسألة الأمنية: السماح لهذه الأجهزة بالوصول إلى أنظمة الشركة يثير مسألة أمنية كبيرة، فهذه الأجهزة ليست تحت سيطرة الشركة بالكامل.
• الشبكات المحددة بالبرامج ⁦(SDN)⁩: طريقة أكثر مرونة توفر قدرات شبيهة بالسحابة داخل الشبكة الداخلية، بوحدات تحكم تتيح لمديري الشبكات إدارتها وتكوينها.
• الشبكات المعرفة بالتخزين: توصيل أجهزة التخزين مباشرةً بشبكة لتكون متاحة لجميع المستخدمين، وتُستخدم في المؤسسات الكبيرة.
• إنترنت الأشياء ⁦(IoT)⁩: توصيل أي جهاز إلكتروني (طالما يمكن تشغيله وإيقافه) بالإنترنت والأجهزة الإلكترونية الأخرى.

لماذا تقلق المؤسسات من استخدام الجهاز الشخصي ⁦(BYOD)⁩ في العمل؟

مكونات الشبكة: الأجهزة

• أجهزة المستخدم النهائي: توفر واجهة للمستخدمين البشريين: الحواسيب المكتبية والمحمولة والأجهزة اللوحية والهواتف الذكية.
• المحولات: تُستخدم داخل شبكة ⁦LAN⁩ السلكية لتوصيل الأجهزة وتوجيه البيانات إلى الجهاز النهائي.
• أجهزة التوجيه: تعمل مثل تقاطع طرق، وترسل حزم البيانات إلى شبكات أو أجزاء مختلفة بناءً على عنوان ⁦IP⁩ الخاص بالوجهة.
• نقاط الوصول: توفر رابطًا بين شبكة ⁦LAN⁩ السلكية والشبكة اللاسلكية.
• موزعات ⁦USB⁩: تسمح بتوصيل أجهزة ⁦USB⁩ متعددة بجهاز حاسوب.
• المودم: يوصل شبكة ⁦LAN⁩ بالإنترنت؛ مودم ⁦ADSL⁩ عبر خط هاتف تقليدي، ومودم الكبل عبر تلفزيون الكبل.
• الأجهزة متعددة الوظائف: يُزوّد مزود خدمة الإنترنت ⁦(ISP)⁩ معظم المستخدمين المنزليين بجهاز يجمع بين المودم والموجه ونقطة الوصول والمحول.

الأكبال والوسائط اللاسلكية

• الكبل الأكثر شيوعًا في الشبكات المحلية: الكبل الثنائي المجدول غير المعزول، فيه أربعة أزواج من الأكبال النحاسية المجدولة معًا لتقليل التداخل.
• الفئات: أدنى فئة مناسبة للشبكات الحاسوبية هي الفئة 5، المعروفة باسم ⁦Cat 5⁩.

• الكبل المعزول: عند وجود تداخل كهربائي كبير (مثل المستودعات أو المصانع)، وفيه عازل من الألومنيوم حول الأكبال المجدولة.
• الكبل الليفي الضوئي: يستخدم الضوء لنقل البيانات، ويمكن تشغيله عبر مسافات أكبر بكثير، وهو أكثر أمانًا لأنه لا يوجد تسرب للإشارة خارجه.
• الوسائط اللاسلكية: مثل ⁦Wi-Fi⁩ تستخدم موجات الراديو، فلا حاجة لتركيب كبلات، لكن التجسس عليها سهل لأن الإشارة تُبث للجميع، وقد تمتد خارج المنزل.
• الأمان: استخدم البيانات المشفرة وأعد الشبكة بشكل صحيح.
• النقاط الميتة: قد تعاني الشبكات اللاسلكية وجود نقاط ميتة حيث لا تكون هناك إشارة متاحة، خاصة في المنازل أو المكاتب التي تحتوي على جدران وأرضيات داخلية.
• البلوتوث: نظام لاسلكي قصير المدى منخفض الطاقة لتوصيل الأجهزة الصغيرة.
• الأشعة تحت الحمراء: قصيرة المدى وخط الرؤية فقط، وتُستخدم في أجهزة التحكم عن بعد بالتلفزيون.
• Li-Fi: مشابهة لـ ⁦Wi-Fi⁩ لكنها تستخدم الضوء، وتوفر نطاقًا ترددياً أعلى وسرعات أسرع، وما تزال قيد التطوير.

• محركات أقراص ⁦USB⁩ المحمولة: تخزين الملفات بسعة تصل إلى حوالي 64 جيجابايت.
• الخطر: تمثل مصدر قلق أمني كبير حيث يمكن فقدها بسهولة ويمكن استخدامها لنشر الفيروسات، ولهذا السبب تحظر العديد من المنظمات استخدامها.
• الوسائط البصرية: الأقراص المضغوطة ⁦(CDs)⁩ وأقراص الفيديو الرقمية ⁦(DVDs)⁩ تُستبدل الآن بتنزيل البرامج عبر الإنترنت.

ما أجهزة الاتصال وطرق حماية الأمن السيبراني التي تستخدمها شبكة مدرستك أو كليتك؟

أنظمة التشغيل

• الحاجة: يحتاج كل حاسوب إلى نظام تشغيل للتحكم في الأجهزة وتوفير واجهة مستخدم.
• أنظمة تشغيل الهواتف المحمولة: مصممة لدعم مستخدم واحد لكل جهاز، مثل أندرويد وأبل ⁦iOS⁩.
• الحاسوب المكتبي والمحمول: مثل ⁦Microsoft Windows⁩ و⁦MacOS⁩، وتدعم حسابات مستخدمين متعددة، ويعمل عليها مستخدم واحد في وقت واحد.
• إصدارات ⁦Windows⁩: "⁦Home⁩" للاستخدام المنزلي في شبكة نظير إلى نظير، و"⁦Enterprise⁩" (أحيانًا "⁦Professional⁩") في النظير إلى نظير والعميل/الخادم.
• أنظمة تشغيل الخادم: توفر أدوات لمدير النظام لدعم شبكة خادم العميل، ويصل إليها المستخدمون عن بعد، مثل ⁦Microsoft Windows⁩ ولينوكس.

أدوات الشبكة

• الغرض: تُوفر لمديري النظام الإمكانات اللازمة لإعداد الشبكة وإدارتها واستكشاف الأخطاء فيها، وحماية النظام والتحقيق في مشكلات الأمان.
• مراقبة الشبكة: يراقب مديرو النظام أداء الشبكة ويتأكدون من عدم وجود اتصالات معطلة.
• سجل جدار الحماية: ينشئ جدار حماية ⁦Windows⁩ سجلًا، ويجب التحقق من أن خاصية التسجيل تسجل الحزم المرفوضة (المحظورة) وإلا فلن يحتوي الملف على شيء.

• فائدة السجل: قد يساعد عرض السجل مدير النظام على تحديد إحدى المحاولات التي يقوم بها المتسلل للوصول إلى النظام.
• ping: يسمح بالتحقق من أن جهازك يحصل على استجابة عبر الشبكة المحلية أو الإنترنت من جهاز بعيد، بعنوان ⁦IP⁩ أو ⁦URL⁩، وهو اختبار منخفض المستوى للتأكد من وجود الاتصال.
• تنبيه: بعض الأجهزة لن تستجيب لطلبات ⁦ping⁩ لأنها تعتبر خطرًا أمنيًا.

• أداة مراقبة الأداء: تحدد الروابط ذات الأداء الضعيف.
• عارض الأحداث والسجلات: سجلات تحتوي على قائمة بالأحداث، مثل صعود أو هبوط رابط شبكة.
• أدوات فحص الثغرات الأمنية: تفحص جميع أجهزة الحاسوب على الشبكة، مثل جهاز لم تُطبَّق عليه آخر التحديثات.
• أدوات كشف الحزم: تعرض محتويات حزم الشبكة، وقد يستخدمها المتسللون للحصول على معلومات تحدد عناوين ⁦MAC⁩ أو ⁦IP⁩.
• أنظمة قواعد البيانات: مثل ⁦Oracle⁩ و⁦Microsoft SQL Server⁩ و⁦MySQL⁩، وتخزن كميات كبيرة من المعلومات الحساسة، لذا فهي هدف لهجمات ⁦SQL⁩ وغيرها.
• إدارة المستندات: تسمح لعدة مستخدمين بإدارة كميات كبيرة من المستندات والبحث عنها والوصول إليها.
• أداة اكتشاف الشبكة: تبحث في شبكة كبيرة عن الخدمات المتاحة، ويمكن إيقاف اكتشاف الشبكة على جهاز معين فلا يظهر للمستخدمين الآخرين.

ما الذي يستغله المهاجم في هجوم حقن ⁦SQL⁩؟

طبقات الإرسال: منافذ وحزم

• الطبقات: برنامج الشبكة معقد ولذلك يُقسم إلى طبقات؛ الأدنى فيها الأجهزة والإشارات الكهربائية، والأعلى التطبيقات كمتصفح الويب.
• الطبقات الأربع: التطبيق، النقل، الإنترنت، الوصول إلى الشبكة.
• البروتوكولان الرئيسان: في طبقة النقل بروتوكول التحكم في الإرسال، وفي طبقة الإنترنت بروتوكول الإنترنت.
• طبقة النقل: تستخدم لتتبع الاتصالات وتقسيم البيانات المرسلة إلى شرائح (وإعادة تجميعها عند الاستلام)، وإلا منعت بعض التطبيقات مثل البث المباشر للفيديو التطبيقات الأخرى من إرسال البيانات.
• أرقام المنافذ: يُعين رقم منفذ لكل تطبيق لتحديد التطبيقات العاملة، وبعض الأرقام المستخدمة بشكل شائع ثابتة ("أرقام المنافذ المعروفة").

• حزمة البيانات: يقسم بروتوكول التحكم في الإرسال البيانات إلى حزمة تحتوي على أجزاء من البيانات ومعلومات إضافية منها منفذ المصدر والوجهة ورقم التسلسل، ليعيدها بالترتيب الصحيح عند الاستلام.
• طبقة الإنترنت: تستقبل الأجزاء من طبقة النقل وتضيف عناوين بروتوكول الإنترنت المصدر والوجهة.
• الكبسلة: إضافة هذه المعلومات الإضافية إلى الشريحة، فتصير "حزمة".

عنوان كل جهاز: من الإصدار الرابع إلى السادس

• عنوان ⁦IP⁩: يحدد بشكل فريد مكان إرسال الحزمة، وتعتمد العنونة على الأجهزة المضيفة (أجهزة فردية) والشبكات (مجموعات من الأجهزة في موقع جغرافي واحد).
• IPv4: عنوان من 32 بت بتنسيق عشري، 4 مجموعات من 8 بت تُسمى "أوكتات"، من 0 إلى 255، مثل 192.168.10.5.
• الجزء الأول: يحدد الشبكة وتستخدمه أجهزة التوجيه، والأخير: عنوان الجهاز الفردي داخل الشبكة.
• الفئات: تُستخدم الفئات ⁦A⁩ و⁦B⁩ و⁦C⁩ لعناوين الأجهزة، وتعرّفها الأوكتات الأولى.
• الفئة أ: من 1 إلى 127، عنوان الشبكة أول ثمانية، شبكات 126، وأجهزة نحو 16 مليون.
• الفئة ب: من 128 إلى 191، عنوان الشبكة الثمانية الأولى والثانية، شبكات 16,384، وأجهزة 65,534.
• الفئة ج: من 192 إلى 223، عنوان الشبكة الثمانية الأولى والثانية والثالثة، وأجهزة 254.
• مثال: 129.10.30.16 من الفئة ⁦B⁩، وعنوان الشبكة هو 129.10 وعنوان الجهاز هو 30.16.
• مثال آخر: 200.20.15.68 من الفئة ⁦C⁩، وعنوان الشبكة هو 200.20.15 وعنوان الجهاز هو 68.
• اليوم: لم تعد الفئات تُستخدم بالطريقة المقصودة، ويُحدد مكان التقسيم بإضافة عدد بتات الشبكة بعد خط مائل، وتسمى العملية التقسيم الفرعي للشبكة.
• نفاد العناوين: نفدت العناوين الفريدة منذ سنوات، فاستُبدلت بعناوين ⁦IPv6⁩، لكن ⁦IPv4⁩ ما يزال مستخدمًا خاصة في الشبكات المحلية.

• عناوين ⁦IP⁩ الخاصة: أجهزة الشبكة المحلية تحتاج عنوانًا فريدًا داخلها فقط، فيمكن إعادة استخدام العناوين في كل شبكة محلية، ولا تُستخدم على الإنترنت العامة.

• ترجمة عنوان الشبكة ⁦(NAT)⁩: يُحول العنوان العام الفريد لبروتوكول الإنترنت وعناوين بروتوكول الإنترنت الخاصة داخل الشبكة المحلية بواسطة جهاز التوجيه اللاسلكي.
• من يوفرها: عنوان بروتوكول الإنترنت العام يوفره مزود خدمة الإنترنت، وعناوين المستخدم النهائي يوفرها عادةً بروتوكول التكوين الديناميكي للمضيف.

• IPv6: يستخدم عناوين 128-بت بدلاً من 32-بت في ⁦IPv4⁩، ويُستخدم أول 64 بت كعنوان شبكة والـ 64 بت الباقية كعنوان للجهاز.
• التمثيل: 8 مجموعات من أربعة أرقام ست عشرية، ويمكن حذف مجموعات الأصفار.

• البوابة الافتراضية: توفر رابطًا إلى الإنترنت، وعادةً هي أول عنوان ⁦IP (⁩أو الأخير أحيانًا) في نطاق الشبكة.
• خادم ⁦DHCP⁩: ويوفر خادم ⁦DHCP⁩ الذي ربما يكون مدمجاً في نقطة وصول ⁦Wi-Fi⁩، هذه العناوين.
• قناع الشبكة الفرعية: يحدد أي جزء من عنوان ⁦IP⁩ يخص الشبكة وأي جزء يخص المضيف، وفي المثال 255.255.255.0 أي أن الثمانية الأخيرة فقط تعرّف الأجهزة بشكل فريد.
• IPCONFIG: يمكنك العثور على عنوان بروتوكول الإنترنت لجهاز حاسوب يعمل بنظام ⁦Windows⁩ من شاشة موجه الأوامر باستخدام الأمر ⁦IPCONFIG⁩.

خدمات الشبكة: نطاقات وأسماء وعناوين

• نطاقات ⁦Windows (Domains)⁩: مجموعة المستخدمين المصرح لهم وأجهزة الحاسوب في منظمة واحدة، وتُخزن في ⁦Active Directory⁩ الذي يدير صلاحيات المستخدمين وسياسات الأمان.
• تقسيم الشبكات: تُقسم الشبكات المحلية الكبيرة إلى شبكات أصغر لتقليل حركة البيانات، بأجهزة التوجيه المتصلة بشبكتين مختلفتين على الأقل.
• جداول التوجيه: يفحص جهاز التوجيه عنوان بروتوكول الإنترنت الخاص بالوجهة ثم يرسل الحزمة إلى الوجهة الصحيحة بمعلومات التكوين.

• خدمات أسماء النطاقات: تقدم خدمة التحويل بين اسم المجال مثل ⁦www.facebook.com⁩ وعنوان بروتوكول الإنترنت للموقع الإلكتروني، لأن عناوين بروتوكولات الإنترنت يصعب تذكرها.

1. كتابة الاسم: اكتب اسم النطاق فيرسل المتصفح استعلامًا عبر الإنترنت.
2. المحلل التكراري: يصل الاستعلام إليه، وغالبًا يشغله مزود خدمة الإنترنت.
3. الخادم الأساسي: يتواصل المحلل مع الخادم الأساسي ثم خادم النطاق الأعلى.
4. خادم الأسماء: يعيد خادم الأسماء عنوان خادم النطاق للمحلل.
5. الاتصال: يتصل المتصفح بخادم المجال ويطلب صفحته الرئيسة بالبروتوكول.

• خدمات الدليل: تحدد تفاصيل الموارد على الشبكة وتخزنها (المستخدمين والأنظمة والخدمات والتطبيقات)، وتحول عناوين الشبكة إلى أسماء سهلة.
• LDAP: بروتوكول التطبيق القياسي للوصول إلى خدمات الدليل؛ ⁦Active Directory⁩ في ⁦Windows⁩، و⁦Open Directory⁩ من ⁦Apple⁩، و⁦Open LDAP⁩ المفتوح المصدر.
• خدمات المصادقة: في شبكة ⁦Windows⁩ يصادق المستخدمين خادم وحدة تحكم في النطاق بـ ⁦Active Directory⁩ وطريقة ⁦Kerberos⁩.
• بروتوكول التكوين الديناميكي للمضيف: يخصص عناوين بروتوكول إنترنت للأجهزة بحسب الطلب، بدلاً من أن يعينها المسؤول بشكل فردي ويحتفظ بسجل.
• ردّ الخادم: يستقبل خادم بروتوكول التكوين الديناميكي للمضيف الطلب ويرد بعنوان بروتوكول إنترنت يمكن للجهاز استخدامه، مع عنوان البوابة الافتراضية وقناع الشبكة الفرعية الصحيح.
• التوجيه: تستخدم أجهزة التوجيه جداول يكونها مدير النظام، وقد تمر الحزم عبر أجهزة توجيه متعددة ⁦(hops)⁩.
• الوصول عن بُعد: رؤية سطح مكتب مستخدم والتفاعل معه لتصحيح مشكلة، وتسمى ميزة ⁦Windows Remote Desktop⁩.
• خدمات الملفات والطباعة: مشاركة المجلدات والطابعات بأذونات صحيحة.
• الويب والبريد: المنظمات الكبيرة تدير خوادمها، وخوادم الويب الداخلية توفر شبكة داخلية.