خدمات شبکه
درباره سایت
آخرین مطالب
- تهدیدات امنیتی با به اشتراك گذاری اطلاعات
- سیتریكس و گوگل در انتقال امن ابری
- پیشرفت های Dell EMC
- چالشهای انسانی، سازمانی و تكنولوژیكی در پیادهسازی پروژههای امنیتی
- امنیت در محیط های رایانش ابری و مجازی
- معرفی مركز عملیات امنیت شبكه (SOC)
- مقاله چالش های پیاده سازی سیستم مدیریت امنیت اطلاعات از دیدگاه اثربخشی
- استانداردهای امنیت اطلاعات
- 8 روش مجازی سازی كامپیوترهای شخصی
- حفره 20 میلیارد دلاری امنیت فناوری اطلاعات
امکانات وب
اخباری خوب درباره جبهه سایبری: به تازگی یک افزایش واضح در به اشتراک گذاری عمومی از هوش سایبری تهدید نسبت به سال 2015 وجود داشته است.
AlienVault، که 617 شرکت کننده در Black Hat USA 2017 را مورد بررسی قرار داد، دریافتند که متخصصان خدمات شبکه امنیت فناوری اطلاعات، شیوه های کار خود را با توجه به تهدیدات در حال ظهور مانند نرم افزارهای مخرب و باج افزار تغییر می دهند که می توانند از راه حل های امنیتی سنتی جلوگیری کنند.
بزرگترین گروه پاسخ دهندگان (43٪) به باج افزارها به عنوان بزرگترین نگرانی امنیتی خود اشاره کردند. بزرگترین ترس برای اکثر شرکت کنندگان (38٪) عدم قدرت جلوگیری از آلوده سازی های های آینده بود.
در همین حال دومین گروه بزرگ، در 31٪، بیشتر در مورد نرم افزارهای مخرب که به طور مداوم در حال تحول اند نگران بودند. مطالعات اخیر نشان داده اند که 97٪ از آلوده سازی های موفق نرم افزارهای مخرب، از تکنیک های پلی مورف استفاده می کنند. این قابلیتهای تغییر شکل راهکارهای امنیتی پایه پایانی را بی اثر می کند، زیرا این دفاع ها معمولا پسیو شبکه نمیتوانند تهدیدات جدیدی را شناسایی کرده و از تهدیداتی که قبلا دیده نشده است جلوگیری کنند.
جووالد مالک، مدافع امنیتی AlienVault، گفت: "برای سال ها، تیم های امنیتی، این افسانه را که می توان یک حباب امنیتی منظم و محافظ در اطراف یک سازمان ایجاد کرد تا افراد بد را دور نگه داشت، ادامه داده است." "اما تهدیدات جدید و در حال ظهور این رویکرد را به چالش می کشد. امنیت سایبری هرگز متوقف نمی شود، بنابراین حیاتی است که تیم های امنیتی، با به اشتراک گذاری اطلاعات خطرناک، مهارت های جمعی خود را به اشتراک گذارند. کشف مشكلات بالقوه قبل از اینکه بیشتر و بیشتر شوند در جهت کاهش آسيب هاي آتي از حملات سايبري ضروري است. "
AlienVault، که 617 شرکت کننده در Black Hat USA 2017 را مورد بررسی قرار داد، دریافتند که متخصصان خدمات شبکه امنیت فناوری اطلاعات، شیوه های کار خود را با توجه به تهدیدات در حال ظهور مانند نرم افزارهای مخرب و باج افزار تغییر می دهند که می توانند از راه حل های امنیتی سنتی جلوگیری کنند.
بزرگترین گروه پاسخ دهندگان (43٪) به باج افزارها به عنوان بزرگترین نگرانی امنیتی خود اشاره کردند. بزرگترین ترس برای اکثر شرکت کنندگان (38٪) عدم قدرت جلوگیری از آلوده سازی های های آینده بود.
در همین حال دومین گروه بزرگ، در 31٪، بیشتر در مورد نرم افزارهای مخرب که به طور مداوم در حال تحول اند نگران بودند. مطالعات اخیر نشان داده اند که 97٪ از آلوده سازی های موفق نرم افزارهای مخرب، از تکنیک های پلی مورف استفاده می کنند. این قابلیتهای تغییر شکل راهکارهای امنیتی پایه پایانی را بی اثر می کند، زیرا این دفاع ها معمولا پسیو شبکه نمیتوانند تهدیدات جدیدی را شناسایی کرده و از تهدیداتی که قبلا دیده نشده است جلوگیری کنند.
جووالد مالک، مدافع امنیتی AlienVault، گفت: "برای سال ها، تیم های امنیتی، این افسانه را که می توان یک حباب امنیتی منظم و محافظ در اطراف یک سازمان ایجاد کرد تا افراد بد را دور نگه داشت، ادامه داده است." "اما تهدیدات جدید و در حال ظهور این رویکرد را به چالش می کشد. امنیت سایبری هرگز متوقف نمی شود، بنابراین حیاتی است که تیم های امنیتی، با به اشتراک گذاری اطلاعات خطرناک، مهارت های جمعی خود را به اشتراک گذارند. کشف مشكلات بالقوه قبل از اینکه بیشتر و بیشتر شوند در جهت کاهش آسيب هاي آتي از حملات سايبري ضروري است. "
این تغییر چشم انداز تهدید موجب افزایش قابل توجهی در به اشتراک گذاری عمومی اطلاعات پشتیبانی شبکه تهدید در طی دو سال گذشته شده است. وی گفت که AlienVault از سال 2015، از طریق نظرسنجی ها در کنفرانس های امنیتی در سراسر جهان، به اشتراک گذاری اطلاعات تهدید را ردیابی کرده است. در سال 2015، تنها 8 درصد از شرکت کنندگان در کنفرانس Infosecurity Europe و 14 درصد از شرکت کنندگان در Black Hat USA اظهار داشتند که آنها جزئیات عمومی در مورد تهدیداتی که جدیدا کشف کرده اند را به طور عمومی به اشتراک گذاشته اند. در بررسی شرکت کنندگان در کنفرانس Black Hat سال 2017 این درصد به 17 درصد افزایش یافته است.
علاوه بر این، نتایج همچنین نشان می دهد که اکنون متخصصان امنیتی بیشتر از دو سال پیش به هوشمندی مقابله با تهدیدات اعتماد می کنند. به ویژه، تعداد افرادی که به هوشمندی مقابله با تهدیدات منبع باز اعتماد دارند، از 15٪ در سال 2015 (تنها شرکت کنندگان در Infosecurity Europe) به 31٪ از کسانی که در Black Hat سال 2017 مورد بررسی قرار گرفتند افزایش یافتند.
"واقعیت سخت این است که هیچ تعداد از سیستم های امنیتی نمی توانند حمله را متوقف کنند؛ آنها فقط می توانند خطر را کاهش دهند. "بنابراین شدت حمله به این معناست که چگونه یک شرکت می تواند به تهدیدها پاسخ دهد. هنگامی که تیم های امنیتی می توانند تهدیدات بالقوه را پیش از وقوع شناسایی کنند، می تواند میلیون ها شرکت میکروتیک را از آسیب های شدیدی که ممکن است به درامد و شهرت شان وارد شود نجات می دهند. ابزارهای رایگان اغلب سریعترین ابزار برای شناسایی تهدیدات جدید هستند، زیرا آنها به تجربیات مشترک تعداد زیادی از تیم های امنیتی در سراسر جهان متکی هستند. "
علاوه بر این، نتایج همچنین نشان می دهد که اکنون متخصصان امنیتی بیشتر از دو سال پیش به هوشمندی مقابله با تهدیدات اعتماد می کنند. به ویژه، تعداد افرادی که به هوشمندی مقابله با تهدیدات منبع باز اعتماد دارند، از 15٪ در سال 2015 (تنها شرکت کنندگان در Infosecurity Europe) به 31٪ از کسانی که در Black Hat سال 2017 مورد بررسی قرار گرفتند افزایش یافتند.
"واقعیت سخت این است که هیچ تعداد از سیستم های امنیتی نمی توانند حمله را متوقف کنند؛ آنها فقط می توانند خطر را کاهش دهند. "بنابراین شدت حمله به این معناست که چگونه یک شرکت می تواند به تهدیدها پاسخ دهد. هنگامی که تیم های امنیتی می توانند تهدیدات بالقوه را پیش از وقوع شناسایی کنند، می تواند میلیون ها شرکت میکروتیک را از آسیب های شدیدی که ممکن است به درامد و شهرت شان وارد شود نجات می دهند. ابزارهای رایگان اغلب سریعترین ابزار برای شناسایی تهدیدات جدید هستند، زیرا آنها به تجربیات مشترک تعداد زیادی از تیم های امنیتی در سراسر جهان متکی هستند. "
پلت فرم باگ محبوب HackerOne بر آن است تا 100 میلیون دلار در پرداخت به هکرهای اخلاقی برای شناسایی آسیب پذیری و گزارش از طریق سایت تا سال 2020 تعلق بگیرد.
مدیر عامل شرکت Marten Mickos در پستی در بلاگش ادعا کرده است که این پلتفرم در حال حاضر بیش از100000 هکر را برای یافتن و حل 50000 آسیب پذیری کمک کرده است که این امر موجب پرداخت بیش از 20 میلیون دلار شده است.
این به اصطلاح "امنیت مبتنی بر هکر" می تواند به ریشه کن کردن اشکالاتی که معمولا توسط ابزارهای خودکار پیدا نمی شود کمک کرده و در بلند مدت سازمان های مشکل دار را نجات دهند - با توجه به هزینه های استخدام یک شرکت خارجی حسابرسی .
این بخشی از دلایلی است که حتی وزارت دفاع ایالات متحده در سال گذشته به این حرکت ملحق شد و برنامه های مختلفی نظیر "پنتاگون را هک کنید"،" ارتش را هک کنید" و" نیروی هوایی را هک کنید"را اجرا کرده است
اخیرا، Tor به احترام میلیون ها نفر از مخالفان سیاسی، روزنامه نگاران و دیگران در سراسر جهان که به برای حفظ حریم خصوصی مرورگر خود به آن متکی هستند، برنامه ی خود با HackerOne راعلنی کرد.
در یک نمونه از برخی از ثروت های ارائه شده به هکرهای اخلاقی، فیس بوک در ماه جولای اعلام کرد که مبلغ جایزه حفاظت اینترنت خود را به مبلغ 1 میلیون دلار افزایش می دهد، و مایکروسافت یک برنامه جدید ویندوز با پرداخت 250 ، 000 دلار را آغاز کرد .
میکوس میگوید: "فقط چند سال پیش، برنامه های bug bounty ، امتیاز چند شرکت مبتنی بر ابر بود . هکرهایی که به آنها میکروتیک کمک میکردند به هزاران نفر می رسید و پاداش ها کم بود . امروز ما در اینجا 100000 هکر قوی، و 50000 آسیب پذیری ریشه کن شده و 20 میلیون دلار پاداش برای قهرمانان امنیت مبتنی بر هکرها داریم. به زودی ما 1 میلیون هکر، 200000 آسیب پذیری را کشف و برطرف خواهیم کرد و 100 میلیون دلار پاداش خواهیم داد .پس انداز به خاطر فراوانی نقض داده ها حدود 10 میلیارد دلار خواهد بود . این بسیار زیاد است و این فقط آغاز است . "
برچسب: نویسنده: علیرضا تاريخ: پنجشنبه 27 ارديبهشت 1397 ساعت: 10:46
امروزه مشاغل باید به سرعت خود را با الزامات اقتصاد جهانی و نیروی کار وفق بدهند. موفقیت همواره بواسطه ی توانایی در بهینه سازی و محافظت از اطلاعات دربرگیرنده ی افراد، سازمان ها و دستگاه ها تعریف می شود. برای کمک به مشاغل در چیره شدن به این چالش ها و پذیرفتن کامل این مزایای انعطاف پذیری و مقیاس پذیری که ارائه می دهد، سیتریکس امروز اعلام کردکه ارتباط طولانی مدت استراتژیکش با گوگل در حال گسترش است. مشتریان قادر خواهند بود که از سیتریکس خدمات شبکه برای ارائه و مدیریت فضای کاری دیجیتال، از جمله Citrix Workspace Service در پلتفرم گوگل استفاده کنند. سیتریکس و گوگل در حال همکاری برای ارائه ی ابری برنامه ها و دسکتاپ نقطه پایانی های بهینه سازی شده با به مشتریان سازمانی خود هستند که بیش از پیش به ابرهای عمومی و ابر ترکیبی برای حل نیازهای تجاری خود برای فضای کار ایمن دیجیتال نیاز دارند.
همراه با این راه حل های جدید ابری، سیتریکس و گوگل همچنین ادغام جدیدی را که در حال حاضر در بین Citrix ShareFile و Google G Suite موجود است را معرفی می کنند که در صورت استفاده از راه حل های کاری سیتریکس امکان پیگیری داده ها را فراهم می کند. یک پلاگین ShareFile جدید که امکان به اشتراک گذاری امن فایل ها از طریق Gmail را داده و یک اتصال ShareFile به گوگل ىرايو به کاربران یک مکان پشتیبانی شبکه واحد برای یافتن تمام اسناد خود را ارائه می کند. بعلاوه، هم اکنون در گوگل Citrix NetScaler CPX نیزموجود است و تلاش ها بر آن است که تا پایان فصل در Google Cloud Launcher موجود شوند. تاکید گوگل بر ظروف و سیستم هماهنگی Kubeetes به جامعه برنامه نویسان اجازه می دهد از NetScaler CPX برای ساختن و مقیاس بندی برنامه های کاربردی امن در استفاده کنند.
با ادغام سرویس سیتریکس و گوگل کلاود، مشتریان گوگل به راحتی توانایی اضافه کردن برنامه ها و دسکتاپ های مجازی که در گوگل اجرا می شوند را دارند و می توانند از آنها در کنار مجموعه بهره وری G Suite استفاده کنند.
سیتریکس و گوگل در حال تلاش مستمر برای ارائه ی راه حل های نقطه پایانی امن برای دسترسی به فضای کاری پسیو شبکه دیجیتال هستند. گوگل اخیرا پشتیبانی از مرورگر رسمی کروم برای سیتریکس با بهینه سازی گرافیک تنها در XenApp را اعلام کرد. گوگل و سیتریکس به همکاری خود ادامه خواهند داد تا ارائه ی XenApp به دستگاههای مبتنی بر OS را برای مشتریان شرکتی ارتقا و بهینه سازی کنند و گیرنده ای دائمی برای به روز رسانی کروم ارائه شود.
با ادغام سرویس سیتریکس و گوگل کلاود، مشتریان گوگل به راحتی توانایی اضافه کردن برنامه ها و دسکتاپ های مجازی که در گوگل اجرا می شوند را دارند و می توانند از آنها در کنار مجموعه بهره وری G Suite استفاده کنند.
سیتریکس و گوگل در حال تلاش مستمر برای ارائه ی راه حل های نقطه پایانی امن برای دسترسی به فضای کاری پسیو شبکه دیجیتال هستند. گوگل اخیرا پشتیبانی از مرورگر رسمی کروم برای سیتریکس با بهینه سازی گرافیک تنها در XenApp را اعلام کرد. گوگل و سیتریکس به همکاری خود ادامه خواهند داد تا ارائه ی XenApp به دستگاههای مبتنی بر OS را برای مشتریان شرکتی ارتقا و بهینه سازی کنند و گیرنده ای دائمی برای به روز رسانی کروم ارائه شود.
و شرکت Carbon Black در حال همکاری برای راه حل جدیدی هستند که هدفش تحلیل داده های کاربردی تاریخی برای محافظت از دیتاسنتر در برابر تهدیدات ناشناخته است.
این راه حل به نوعی عناصر AppDefense ، که نرم افزار نسبتا جدید است و Cb Defense، راه حل آنتی ویروس ابری Carbon Black را با یکدیگر ترکیب کرده است. براساس پست بلاگی تام بارسی، معاون ارشد بخش توسعه کسب و کار Carbon Black محصول نهایی یک راه حل " پایانی کامل" برای دیتاسنترهای نرم افزاری است.
بارسی نوشت: "این راه حل سطحی بی سابقه از را برای برنامه های در حال اجرا د فراهم میکروتیک می کند و به مشاغل در سرتاسر جهان (که در حال اجرای بیش از 60 میلیون ماشین مجازی هستند کمک می کند) کمک می کند تا به بالاترین سطح از برسند. این همچنین اولین راه حل در این صنعت است که به طور کامل ویژگی های منحصر به فرد مجازی سازی به همراه Streaming Prevention، را برای جلوگیری، تشخیص و پاسخ دادن به تهدیدات پیشرفته به ارمغان می آورد."
این راه حل جدید که نامش هنوز از طرف هیچ یک از دو شرکت فاش نشده است روشی سه جانبه برای محافظت از برنامه ها در دیتاسنتر را دارد. ابتدا، این راه حل "رفتار برنامه شناخته شده ی خوب " را تثبیت و اعمال می کند. با بهره گیری از قابلیت های لیست سفارشی AppDefense، راه حل مشترک می تواند نحوه رفتار یک نقطه پایانی سازمان را در زمانی که امن و سالم هستند را شناسایی کند. این هوشمندی همچنین شامل قدرت تشخیصی است بین تغییرات نقطه پایانی که قانونی هستند و آنهایی که باعث سوء ظن می شوند."
دوم، این راه حل رفتارهای تاریخی یک برنامه را تحلیل می کند تا بتواند فعالیت های مشکوک را ردگیری کند." این راه حل، زمینه استفاده از نرم افزار را برای شناسایی تهدیدات رفتاری پیشرفته برای تأمین بیشتر از حد مجاز فراهم می آورد". هر گونه تهدیدی که توسط قفل کردن رفتار برنامه از آن جلوگیری نشود، از طریق Streaming Prevention متعلق به Carbon Black برداشت می شود. Streaming Prevention یک فناوری شناسایی تهدید پیشرفته است که از پردازش جریان یک خدمات شبکه رویداد استفاده می کند تا بتوان حوادث متعدد در طول زمان را به یکدیگر ارتباط داد و بتوان بر وجود یک تهدید دلالت کرد.
سوم، این راه حل به کاربران اجازه می دهد که پاسخشان به تهدید را به صورت خودکار درآورند، مثلا اینکه از نمونه ی آلوده شده عکسی گرفته شود و یا اینکه یک ماشین مجازی در قرنطینه قرار بگیرد و یا به حالت تعلیق درآید.
این محصول مشترک جدید نشان دهنده ی گسترش همکاری بین و Carbon Black است که به کاربران AppDefense امکان دسترسی به پلتفرم امنیتی Carbon Black به نام “Predictive Security Cloud” را می دهد.
Carbon Blacknv برای تبلیغ کردن محصول جدیدشان، در حال راه اندازی یک رودشو در 15 شهر هستند که به مشاغل فرصتی برای که این راه حل را شخصا درایو تست کنند.
این راه حل به نوعی عناصر AppDefense ، که نرم افزار نسبتا جدید است و Cb Defense، راه حل آنتی ویروس ابری Carbon Black را با یکدیگر ترکیب کرده است. براساس پست بلاگی تام بارسی، معاون ارشد بخش توسعه کسب و کار Carbon Black محصول نهایی یک راه حل " پایانی کامل" برای دیتاسنترهای نرم افزاری است.
بارسی نوشت: "این راه حل سطحی بی سابقه از را برای برنامه های در حال اجرا د فراهم میکروتیک می کند و به مشاغل در سرتاسر جهان (که در حال اجرای بیش از 60 میلیون ماشین مجازی هستند کمک می کند) کمک می کند تا به بالاترین سطح از برسند. این همچنین اولین راه حل در این صنعت است که به طور کامل ویژگی های منحصر به فرد مجازی سازی به همراه Streaming Prevention، را برای جلوگیری، تشخیص و پاسخ دادن به تهدیدات پیشرفته به ارمغان می آورد."
این راه حل جدید که نامش هنوز از طرف هیچ یک از دو شرکت فاش نشده است روشی سه جانبه برای محافظت از برنامه ها در دیتاسنتر را دارد. ابتدا، این راه حل "رفتار برنامه شناخته شده ی خوب " را تثبیت و اعمال می کند. با بهره گیری از قابلیت های لیست سفارشی AppDefense، راه حل مشترک می تواند نحوه رفتار یک نقطه پایانی سازمان را در زمانی که امن و سالم هستند را شناسایی کند. این هوشمندی همچنین شامل قدرت تشخیصی است بین تغییرات نقطه پایانی که قانونی هستند و آنهایی که باعث سوء ظن می شوند."
سوم، این راه حل به کاربران اجازه می دهد که پاسخشان به تهدید را به صورت خودکار درآورند، مثلا اینکه از نمونه ی آلوده شده عکسی گرفته شود و یا اینکه یک ماشین مجازی در قرنطینه قرار بگیرد و یا به حالت تعلیق درآید.
این محصول مشترک جدید نشان دهنده ی گسترش همکاری بین و Carbon Black است که به کاربران AppDefense امکان دسترسی به پلتفرم امنیتی Carbon Black به نام “Predictive Security Cloud” را می دهد.
Carbon Blacknv برای تبلیغ کردن محصول جدیدشان، در حال راه اندازی یک رودشو در 15 شهر هستند که به مشاغل فرصتی برای که این راه حل را شخصا درایو تست کنند.
برچسب: نویسنده: علیرضا تاريخ: چهارشنبه 26 ارديبهشت 1397 ساعت: 16:56
صنایع Dell EMC که بستر های نرم افزاری زیرساخت فوق همگرا (HCI) را در اختیار دارند، با ایجاد قابلیت های Dell HCI در سرورهای جدید نسل چهارده Dell PowerEdge که برنده ی جوایزی نیز شده است، بصورت قابل توجهی ترقی کرده است.
با استفاده از این جدیدترین پلتفرم سرور PowerEdge که برای HCI طراحی و بهینه سازی شده است، مشتریان بزرگ و کوچک می توانند عملکردی با قدرت بیشتر و قابلیت پیش بینی بالاتر را با قابلیت تنظیم گسترده تری برای میزبانی طیف وسیعی از برنامه های کاربردی نرم افزاری مهم در Dell VxRail و دستگاههای سری XC انتظار داشته باشند.
"به گفته ی Chad Sakac رئیس بخش راه حل ها و پلتفرم های همگرا در Dell " مشتریانی خدمات شبکه که در پی تحولاتی در فناوری اطلاعات خود هستند به طور فزاینده ای در حال روی آوردن به زیرساخت های فوق همگرا به عنوان فنداسیونی ایده آل برای ساده سازی فناوری اطلاعات امروز و آینده اند. با استفاده از HCI به عنوان یک زیرساخت نرم افزاری، دستیابی به عملکرد نهایی و قابلیت اطمینان متکی بر ایجاد نرم افزار همراه با سخت افزاری بهینه و تنظیمات آن است. دستگاههای HCI کلید در دست، معتبر و آزمایش شده و پیش یکپارچه ی HCI، مشتریان را قادر به ایجاد زیرساخت فناوری اطلاعات مقیاس پذیر و معتبر ساخته، با اعتماد و عملکرد قابل اطمینانی که به سازمان های فناوری اطلاعات کمک میکند تا به راحتی نیازهای روزافزون کسب و کار خود را براورده سازند."
با توجه به تحقیقات IDC، HCI با سرعت بسیار بالایی در میان دیگر زیرساخت های همگرا در حال رشد است و درآمد جهانی آن با رشد 48.5 درصدی سالانه در سه ماهه دوم 2017 در حال افزایش است و در حال حاضر تقریبا 25٪ از کلیه راه حل های زیربنایی فروخته شده را ازآن خود کرده است. تحقیقات IDC نشان می دهد Dell mikrotik در سیستم های HCI جهانی رتبه اول دارد و 29 درصد از کل درآمد بخش در سه ماهه ی دوم و رشد سالانه درآمدی برابر با 149 درصد را دارد. Dell VxRail یکی از سریعترین دستگاههای HCI در سطح جهان است با جذب مشتری بالا که بیش از 275٪ رشد درآمد سالانه که بیش از 5.7 برابر بیش از نرخ رشد بازار است را دارا میباشد.
Dell EMC در حال حاضر ترکیبی از سادگی، چابکی و مقیاس پذیری پرتفولیوی HCI که پیشرو در صنعت خود است می باشد که قدرت و انعطاف پذیری سرورهای نسل بعدی را دارا است و برای HCI طراحی و بهینه سازی شده است. این امر موجب عملکرد و قابلیت اطمینان بیشتری برای پاسخگویی میکروتیک به خواسته های مشتریان را فراهم می کند، زیرا HCI به دیتاسنترهای اصلی حرکت می کند و برای اجرای طیف گسترده ای از برنامه ها و حجم کارها قابل اطمینان است.
سرورهای نسل چهاردهم PowerEdge که مبتنی بر پردازشگر Intel® Xeon® Scalable Family هستند، شامل 150 مورد از الزامات خاص برای ذخیره سازی نرم افزاری (SDS) است که منحصرا برای HCI بهینه شده اند. این شامل پشتیبانی پیشرفته برای SSD ها در استقرار های scale-out و راه اندازی سریعتر و مدیریت ساده ی ذخیره سازی اطلاعات و خنک سازی بهتر درایو برای افزایش قابلیت اطمینان؛ و رابط کاربر مشترک و اختیاری در سراسر سرور و پلتفرم های HCI برای قابلیت های مدیریتی سیستم های Dell می باشد.
به روز رسانی پورتفولیوی Dell HCI به مشتریان دسترسی بسیار سریعتری به برنامه ها و داده ها ، بسامد ساعت بالاتر، کانال های حافظه بیشتر و حافظه سریع تری را داده که منجر به قدرت پردازشی 1.7 برابر و 62٪ پهنای باند داخلی بالاتری می شود.
دستگاههای Dell HCI عبارتند از خانواده Dell EMC VxRail Appliance که توسط VMware vSAN ™ طراحی شده با همکاری وی ساخته شده است و سری Dell XC برای مشتریانی که به دنبال انتخاب هیپنوتیزورها هستند، از جمله Microsoft Hyper-V ویا محیط های multi-hypervisor. این دستگاه های HCI کل چرخه عمر پسیو شبکه را با اتوماسیون پیشرفته ساده سازی کرده است- با نرم افزار منحصر به فردی که استقرار، مدیریت، مقیاس سازی، پشتیبانی و نگهداری را برای مشتریان از روز اول آسان تر می کند.
دستگاههای Dell EMC VxRail در سرورهای نسل چهاردهم PowerEdge عملکردی قدرتمند و قابل پیش بینی در میلیون ها گزینه پیکربندی انعطاف پذیر برای پاسخگویی به هر مورد استفاده از HCI و حجم کاری ماموریت بحرانی را در محیط های VMware ارائه می دهد. انتظاراتی که مشتریان VxRail می توانند داشته باشند عبارتند از:
• عملکرد بهتر برای برنامه های پرطرفدار با 2 برابر IOPS بالاتر (عملیات ورودی / خروجی در هر ثانیه)، و بیش از 2 برابر زمان پاسخ سریعتر
• عملکرد بسیار قابل اعتماد با 9 برابر زمان پاسخ دهی سریعتر و قابل پیش بینی تر در کمتر از یک میلیونیوم ثانیه
• گزینه های بیشتر برای استقرار کاملا مناسب با میلیون ها گزینه ی تنظیم پشتیبانی شبکه بیشتر از جمله گزینه های بیشتر پردازنده، SATA SSD های جدید، گزینه های اتصال به شبکه های اضافی، و گسترش بیشتر GPU برای مطابقت با نیازهای HCI مشتری
• پشتیبانی از NAS با استفاده از نرم افزار با Dell EMC Isilon SD Edge برای مدیریت از راه دور و یا راه اندازی فایل های edge-to-core ، پیوستن به همسان سازی از راه دور VxRail ، ذخیره سازی ابری و قابلیت های مدیریت
سری Dell EMC XC در سرورهای PowerEdge نسل چهاردهم کارایی بالاتری را برای حجم کاری، سرعت های شبکه ای سریع تر و تنظیمات جدید NVMe / SSD فراهم می کند. به طور خاص، با دستگاههای جدید Dell EMC XC سری، مشتریان می توانند انتظار داشته باشند:
• افزایش کارایی برای محاسبه حجم کار فشرده با حداکثر 50٪ هسته اضافی در هر دستگاه
• تا 93٪ افزایش توانایی محاسبه برای حجم کاری با تراکم ذخیره سازی به عنوان یک نیاز اولیه
• موارد استفاده گسترده در محیط های VDI برای نیازهای محاسباتی پیچیده با 50٪ قدرت بیشتر GPU
برچسب: نویسنده: علیرضا تاريخ: سه شنبه 25 ارديبهشت 1397 ساعت: 12:30
مقدمه
عامل هايي مانند کارشناسان، عوامل تکنولوژيکي و فرآيند هاي سازماني عناصري هستند که پياده سازي امنيت در سازمان ها را با چالش خدمات شبکه مواجه مي کنند. جنبه هاي انساني عبارتست از آنچه مربوط به شناخت و درک افراد است مانند فرهنگ و تعامل با ديگر با افراد. جنبه هاي سازماني مربوط هستند به ساختار سازمان شامل اندازه سازمان و تصميمات مديريتي در حوزه امنيت فناوري اطلاعات. جنبه هاي تکنولوژي، شامل راه حل هاي تکنيکي مانند برنامه ها و پروتکل هاست. براي مثال، براي رسيدن به درک متقابل درباره ريسک هاي امنيت در ميان ذينفعان مختلف، ارتباطات و تعاملات موثر مورد نياز است. همچنين خطاهاي انساني تهديد ديگري براي راهکارهاي امنيتي هستند. تحليل ها نشان مي دهد که فاکتورهاي سازماني مانند ارتباطات، فرهنگ امنيت و قوانين دلايل متداول خطاها در حوزه امنيت اطلاعات هستند.
متدولوژي
شناخت بهتر شرايط و محدوديت هاي دنياي واقعي در ارائه راهکارهاي امنيتي براي ايجاد سيستم هاي پسیو شبکه امن تر و قابل استفاده تر، به توسعه دهندگان و طراحان سيستم کمک خواهد کرد. سوالات اصلي که در اين مطالعه مطرح شده است، عبارتند از:
1. مشکلات اصلي که کارشناسان در بخش امنيت اطلاعات در سازمان خود با آنها روبرو هستند، چيست؟
2. چگونه اين چالش ها و مشکلات با هم در تقابل هستند؟
3. الزامات اين چالش ها بر روي تحقيقات آينده چيست؟
ارائه چارچوب يکپارچه چالش ها
سه دسته از اين مشکلات بعنوان فاکتورهاي انساني دسته بندي مي شود:
1- فرهنگ 2- فقدان آموزش امنيت 3- فرآيندهاي امنيت ارتباطات
فقدان فرهنگ امنيت داخل سازمانها تغيير شيوه ها را مشکل کرده است. براي مثال، چندين کارمند از يک نام کاربري براي دسترسي به يک سيستم پشتیبانی شبکه استفاده مي کنند. در برخي موارد، کارمندان دسترسي به داده را بعنوان يک امتياز در نظر مي گيرند و در برابر از دست دادن اين امتياز بعنوان يک تغيير سازماني مقاومت مي نمايند. فقدان آموزش امنيت موضوع ديگر است. پياده سازي کنترل هاي امنيتي در حالي که افراد توجه کافي يا دانش کافي درباره امنيت فناوري اطلاعات ندارند، دشوار خواهد بود. فقدان فرهنگ و آموزش، شناخت ريسک هايي که ذينفعان داخل سازمان با آن مواجه هستند، تحت تاثير قرار مي دهد. زماني که ديدگاه مشترک از ريسک ها ميان ذينفعان وجود نداشته باشد امنيت ارتباطات با مشکل روبرو خواهد شد.
مواردي که به ويژگي هاي سازمان ها مربوط مي شود، عبارتند از:
1- برآورد ريسک 2- محيط هاي باز و آزاد دانشگاهي 3- فقدان بودجه 4- قرار دادن امنيت در اولويت دوم 5- زمانبندي فشرده 6- روابط تجاري با ديگر سازمان ها 7- توزيع مسئوليت هاي فناوري اطلاعات 8- کنترل دسترسي به داده هاي حساس
فاکتورهاي مبتني بر تکنولوژي که براي پياده سازي قوانين امنيتي مطرح مي شوند، عبارتند از:
1- پيچيدگي سيستم ها 2- دسترسي هاي توزيع شده و سيار 3- آسيب در سيستم ها و برنامه ها
نتيجه گيري
تجزيه و تحليل ها نشان داد که ارتباطات موثر يک مشکل براي کارشناساني که ريسک ها و کنترل هاي امنيتي را با ديگر ذينفعان مطرح مي نمايند، مي باشد. براي پياده سازي فرآيندهاي امنيتي بايد فرهنگ سازماني و ديدگاه ذينفعان مختلف و نه فقط کاربران نهايي درباره ريسک هاي امنيتي در نظر گرفته شود. توزيع مديريت فناوري اطلاعات و عدم آموزش هاي امنيتي میکروتیک ذينفعان فاکتورهايي هستند که تاثير منفي بر روي کارآيي و اثربخشي ارتباطات ايجاد شده توسط کارشناسان امنيت دارند.زمانبندي فشرده براي تحويل سرويس هايي که شامل نيازمنديهاي امنيتي است، مشکل ديگري است. اين مشکل به کمبود زمان، منابع و ارتباطات متناقض بين مسئولان مربوط مي باشد. به اين ترتيب يک ارتباط مستقيم بين زمانبندي فشرده و سطح امنيت وجود دارد.
توزيع، در حوزه دسترسي کنترل شده به داده دو جنبه دارد: اول، کنترل کردن دسترسي کاربراني که پراکنده هستند و از تکنولوژي هاي دسترسي متفاوت استفاده مي کنند. دوم، کنترل دسترسي به داده هاي توزيع شده در کل سازمان که توسط ذينفعان مختلف مديريت مي شود. پيشنهاد مطرح شده اينست که، پروسه هاي امنيتي بايد با فرض محيط هاي توزيع شده توسعه يابند. اين سيستم ها بايد به منظور فراهم کردن دسترسي کنترل شده به داده هاي توزيع شده، به اندازه کافي انعطاف پذير باشند و کانال هاي ارتباطي بين ذينفعان مختلف که به آن داده ها دسترسي دارند، بهبود ببخشند.
برچسب: نویسنده: علیرضا تاريخ: شنبه 22 ارديبهشت 1397 ساعت: 20:03
اگر محاسبات را بعنوان عنصر اساسي پنجم فرض کنيم، آنگاه مي توانيم آن را مانند عناصر ديگر همچون آب مدل سازي نماييم. در اين مدل، کاربران سعي مي کنند بر اساس نيازهايشان و بدون توجه به اينکه سرويس در کجا قرار دارد و يا چگونه تحويل داده مي شود، به آنها دسترسي يابند.
در رويکرد سنتي، سازمانها امنيت را با استفاده از مکانيسم ها خدمات شبکه و سياست هاي امنيتي مختلف براي سازمان خود فراهم مي آوردند و دارايي خود را در پشت فايروال، سيستم هاي پيشگيري از نفوذ، و ... پنهان مي کردند. امروزه با ظهور رايانش ابري، داده هاي شخصي و خصوصا سازمان ها در توده ابري قرار مي گيرند که محل آن مشخص نيست.
امنيت محاسبات ابري، زيرمجموعه اي از امنيت کامپيوتر، امنيت شبکه و حتي بصورت گسترده تر امنيت اطلاعات است که به مجموعه اي از خط مشي ها، تکنولوژي ها، و کنترل هايي اشاره دارد که براي محافظت از داده ها، برنامه ها، و زيرساخت مربوط به رايانش ابري اشاره دارد.
بيشترين استفاده از تکنولوژي مجازي سازي، پياده سازي زيرساخت رايانش ابري است که منجر به مشکلات امنيتي براي مشتريان مي شود. مجازي سازي، رابطه بين سيستم عامل و سخت افزار مربوطه را تغيير مي دهد. بنابراين يک لايه ديگر به نام مجازي سازي اضافه مي کند که بايد به درستي پيکربندي، مديريت، و امن سازي شود.
يکسري نگراني در مورد رايانش ابري وجود دارد. اين نگراني ها در دو دسته قرار مي گيرند: مسائل امنيتي که از جانب ارائه دهنده سرويس رايانش ابري است (سازمان هايي که از طريق سرويس ابري، زيرساخت، نرم افزار و پلت فرم ارائه مي دهند)، و مسائل امنيتي که از جانب مشتريان است. شرکت ارائه دهنده سرويس ابري بايد مطمئن باشد که زيرساخت آن، امن است و داده ها و برنامه هاي مشتريان، محافظت شده هستند.
در زير به برخي از رايج ترين نگراني هاي امنيتي که در خصوص رايانش ابري وجود دارد اشاره شده است:
• مکان داده ها: سازمان ها در زمان استفاده از اين تکنولوژي، اطلاع دقيقي از محل پشتیبانی شبکه ميزباني داده ها ندارد. حتي ممکن است نداند که داده ها در کدام کشور ذخيره شده اند. لذا سرويس دهندگان بايد درباره پاسخگو باشند که آيا داده ها در مکان هاي خاصي و يا با شرايط قضايي خاصي ذخيره سازي و پردازش مي شوند و اينکه آيل تعهدي در خصوص رعايت نياز مندي هاي مربوط به حفظ حريم خصوصي مشتريان متقبل مي شوند؟
• تفکيک داده: با توجه به اينکه داده ها در توده ابر در يک محيط اشتراکي ذخيره مي شود، ارائه دهنده سرويس بايد از عدم دسترسي مشتريان به داده هاي يکديگر مطمئن شوند. لذا استفاده از مکانيزم هاي رمز نگاري مي تواند تا حدي موثر باشد. در اين خصوص سرويس دهندگان بايد بتوانند مدارکي در خصوص الگوهاي رمزنگاري طراحي شده و ارزيابي شده توسط متخصصان با تجربه ارائه کنند.
• در دسترس بودن شبکه: ارزش رايانش ابري تنها زماني مي تواند مشخص شود که ارتباطات شبکه اي میکروتیک و پهناي باند شما، با حداقل نيازهاي شما سازگار باشد بنابراين بايد هر زماني که نياز داشتيد، داده ها و سرويس ها در دسترس باشد. اگر اينگونه نباشد، نتايج آن مشابه وضعيت حمله انکار سرويس (DoS) است.
• تعهد ارائه دهندگان رايانش ابري: از آنجائيکه ارائه سرويس رايانش ابري، جز کسب و کارهاي جديد است، لذا درباره حيات آنها سوال وجود دارد و سازمان ها بايد از تعهد و التزام آنها به ارائه سرويس مطمئن شوند.
• تداوم کسب و کار و بازيابي اطلاعات: کاربران نياز دارند که مطمئن باشند که عمليات و سرويس هاي آنها ادامه دارد حتي اگر محيط رايانش ابري، دچار مشکل شود. يک سرويس دهنده بايد بتواند پاسخکوي اين مسئله باشد که در صورت وقوع يک سانحه، چه اتفاقي بر سر داده هاي مشتريان خواهد آمد. ارائه دهنده سرويس بايد پاسخگو باشد که در صورت بروز مشکل، توانايي بازگرداندن سرويس ها را دارد يا نه؛ و اينکه اين کار چه مدت طول خواهد کشيد.
• حفظ حريم خصوصي: ارائه دهندگان سرويس هاي ابر، مي توانند کنترل و نظارت کامل قانوني و يا غير قانوني بر روي داده ها و ارتباطات بين کاربران سرويس و ميزبان ابر داشته باشند. لذا اطمينان از حفظ حريم خصوصي يکي از چالش هاي اساسي در امنيت است.
• ريسک ها و آسيب پذيري هاي جديد: تمام تجهيزات سخت افزاري، نرم افزاري، و شبکه، آسيب پذيري هاي پسیو شبکه جديدي را بوجود آورده اند. يکسري نگراني وجود دارد که محاسبات ابري، دسته اي از ريسک ها و آسيب پذيري هاي جديد را بوجود آورد که تا کنون ناشناخته باشد.
راه حل هاي ارائه شده
مسئله اصلي اين است که بيشتر مشکلات بخاطر اين است که ما نمي توانيم داخل ابر را ببينيم. بنابراين نياز اصلي کاربران براي کاهش ريسک هايي که با آن مواجه هستند، مشاهده درون ابر است. راه حل های زیادی برای این موضوع وجود دارد که در زیر به برخی از راه حل هاي ارائه شده در اين مقاله، اشاره شده است:
• استفاده از SLA دقيق و وجود ضمانت قابل قبول براي رعايت آن
• وجود تضمين مناسب براي تداوم فعاليت تجاري
• داشتن برنامه Disaster Recoveryاز سوي ارائه دهنده و تضمين آن
• بيان جزييات مربوط به سياست هاي امنيتي و پياده سازي هاي انجام شده از سوي ارائه دهنده خدمات رايانش ابري
• ارائه اطلاعات کامل زيرساختي در زمان انجام مذاکرات خدمات شبکه و نيز در هر لحظه از طول دوره ارائه خدمات رايانش ابري
• انجام تست هاي نفوذ بطور منظم و دوره اي
برچسب: نویسنده: علیرضا تاريخ: شنبه 22 ارديبهشت 1397 ساعت: 14:55
طرح مسئله
ترکيب تکنولوژي هاي مختلف با هدف برآورده نمودن نيازمندي هاي کسب و کار، سازمان را با چالش هايي جديد روبرو نموده است، چرا که عموماً هيچ روش يا مکانيزمي با هدف جمع آوري، نرمال سازي، مرتبط سازي و اولويت بندي ميليون ها رخداد گزارش شده از سوي تکنولوژي ها و سامانه هاي مختلف وجود ندارد. در چنين وضعيتي استفاده از تکنولوژي هاي پسیو شبکه مختلف و نامتجانس جز افزايش سربار فعاليت هاي امنيتي سازمان، مضاعف شدن اين فعاليت ها، ايجاد مدل هاي امنيتي ضعيف و عدم موفقيت فرايندهاي مميزي، نتيجه اي به همراه نخواهد داشت.
در چنين وضعيتي، مرتبط¬سازي بلادرنگ وقايع مختلف (که توسط تجهيزات و ابزارهاي مختلفي توليد شده است) و شناسايي يک حمله يا نفوذ مشخص، بسيار مشکل و عموما غيرممکن مي باشد. علاوه بر اين، تحليل هاي پس از وقوع حوادث نيز بسيار کند انجام خواهند شد چرا که ترکيب اطلاعاتي که به روش هاي متفاوت در ابزارها و تجهيزات مختلف نگهداري مي شوند، کاري بسيار زمان بر و پرهزينه است و سوالات زير در اين خصوص مطرح ميگردد:
• چگونه ميتوان ميليون ها واقعه اي که روزانه توسط سيستم ها، نرم افزار هاي کاربردي و کانال هاي کسب و کار مختلف توليد مي شوند را جمع آوري، نرمال و به يکديگر مرتبط ساخت؟
• چگونه اين وقايع را ميتوان اولويت بندي کرد؟
• در چنين وضعيتي، چگونه با توليد گزارشات مناسب پشتیبانی شبکه ميتوان رعايت قوانين و مقررات، استانداردها و بهترين تجربيات امنيتي را تضمين نمود؟
• چگونه مي توان از محافظت مناسب دارايي هاي با ارزش سازمان اطمينان حاصل نمود؟
• و بالاخره، چگونه ميتوان تصويري کامل از وضعيت امنيتي شبکه سازمان ارائه نمود؟
ارائه راه حل
مرکز کنترل و عمليات امنيت SOC، ديدي بلادرنگ و جامع نسبت به وضعيت امنيت شبکه سازمان ايجاد مي نمايد. در واقع، اين مرکز بواسطه اطلاع رساني هاي اتوماتيک خدمات شبکه حوادث و وقايع، توليد گزارشات جزئي و کلي، پاسخ دهي اتوماتيک به حوادث و وقايع، رويکردي پيشگيرانه را در جهت مديريت ريســـک هاي امنيتي ايجاد خواهد نمود.
همچنين، اين مرکز، وقايع و حوادث را اولويت بندي مي نمايد، دارايي هاي متاثر شده از وقايع اتفاق افتاده را مشخص نموده و راهکارهاي اصلاحي و يا پيشگيرانه را پيشنهاد داده و يا در مواردي از پيش تعيين شده، اجرا مي نمايد.
اين مرکز، با ارايه گزارشاتي در سطوح مختلف، نيازمندي هاي مربوط به فرايندهاي مميزي و همچنين ارزيابي بخشي از ريسک هاي عملياتي زيرساخت شبکه را برآورده مي نمايد.
در واقع، مرکز عمليات امنيت شبکه, مکاني است براي جمع آوري اطلاعات و تجزيه تحليل آنها جهت پياده سازي استراتژي هاي امنيتي، همچون:
• جلوگيري از حملات مبتني بر شبکه
• جلوگيري از حملات مبتني بر ميزبان
• شناسايي و جلوگيري از حملات پيچيده و ترکيبي
• تشخيص و رفع آسيب پذيريهاي امنيتي تجهيزات
• ايجاد ابزاري جهت به حداقل رساندن زيان و ضرر اقتصادي
نگاهي کلي به مرکز عمليات امنيت شبکه
مرکز عمليات امنيت، مجموعه اي از عوامل تکنولوژيک، فرآيندها و عوامل انساني است که به صورت پيوسته، رخدادهاي امنيتي میکروتیک را از تجهيزات مختلف و ناهمگون شبکه جمع¬آوري را براي شناسايي وقايع امنيتي آناليز مي نمايد.
مزايا و قابليت هاي مرکز عمليات امنيت
با توجه به موارد ذکر شده در بخش هاي قبلي، مي توان مزايا و قابليت هاي زير را براي مرکز عمليات امنيت شبکه برشمرد:
• مديريت و پايش امنيت تجهيزات، شبكه هاي ارتباطي و رايانه ها، به صورت 24 ساعته
• مديريت و مانيتورينگ لحظه اي تهديدات
• جمع آوري و آناليز ترافيک شبکه
• پاسخ دهي به مشکلات و رخدادهاي امنيتي
• بهبود در اجراي خط مشي ها و استانداردهاي امنيتي
برچسب: نویسنده: علیرضا تاريخ: شنبه 22 ارديبهشت 1397 ساعت: 11:40
با ارائه اولين استاندارد مديريت امنيت اطلاعات، نگرش سيستماتيک به مقوله ايمن سازی فضای تبادل اطلاعات شکل گرفت. بر اساس اين نگرش، تامين امنيت فضای تبادل اطلاعات سازمان ها، دفعتا مقدور نمي باشد و لازم است اين امر بصورت مداوم در يک چرخه ايمن سازي شامل مراحل طراحي، پياده سازي، ارزيابي و اصلاح، انجام گيرد. براي اين منظور لازم است هر سازمان خدمات شبکه بر اساس يک متدولوژي مشخص، اقدامات زير را انجام دهد:
1- تهيه طرح ها و برنامه هاي امنيتي موردنياز سازمان
2- ايجاد تشکيلات موردنياز جهت ايجاد و تداوم امنيت فضاي تبادل اطلاعات سازمان
3- اجراي طرح ها و برنامه هاي امنيتي سازمان
و در نهايت اقدام به پياده سازي سيستم مديريت امنيت اطلاعات نمايد .
1 چالش هاي منجر به شکست پروژه ISMS
پياده سازي هر سيستم مديريتي در يک سازمان با موانعي روبروست. گاه اين موانع آن چنان جدي است که عملا پياده سازي سيستم را غير ممکن مي سازد. به هر حال بايد در نظر داشت که مي توان با شناخت چالش ها و اقدام در جهت بر طرف سازي آنها مسير را در حرکت به سمت آن هموار کرد.
مهمترين موانع پيش رو در پياده سازي ISMS عبارتند از :
1-1 مشکلات مديريتی
• عدم ثبات مديران در سازمان ها هميشه از مشکلات اساسي در پروژه ها مي باشد .اين تغييرات از لايه مديران مياني تا لايه مديريت کلان سازمان، مي تواند صورت گيرد.
• عدم تعهد مديريت - تعهد مديريت اصلي ترين بحث در شکل گيري ISMS مي باشد. هدف ISMS ايجاد يک سيستم مديريتي پشتیبانی شبکه است حال اگر مديريت تعهدي نسبت به اجرايي شدن ISMS نداشته باشد پياده سازي آن نه تنها به بهبود امنيت در سازمان کمک نمي کند بلکه سازمان را مختل نيز خواهد کرد.
1-2 مشکلات کارکنان
• عدم آگاهي مناسب منابع انساني- پيش از پروژه ISMS آگاهي لازم به کارمندان داده نمي شود.
• کمبود منابع انساني متخصص عدم حضور نيروي متخصص در حوزه فناوري اطلاعات در سازمان، مشکلات بسياري را از ابتدا تا انتهاي پروژه به همراه خواهد داشت .
• مقاومت کاربران در برابر تغيير
• عدم برقراري ارتباط موثر -مديران امنيت اطلاعات مي بايست قادر به ارتباط موثر با کاربران نهايي و از طرف ديگر مديران ارشد و هيئت مديره باشند.
1-3 مشکلات سازمانی
• عدم بلوغ سازماني - عدم بلوغ سازماني در بکار گيري سيستم مديريتي از مهمترين موانع در ايجاد ISMS در هر سازمان محسوب مي شود.
• تغيير ساختار سازماني تغيير محدوده و ادارات انتخاب شده در پروژه و گاهي تلفيق و جدا سازي ادارات از ديگر مشکلات پياده سازي است
• عدم استفاده از مشاور مناسب - انتخاب مناسب پيمانکاري که تخصص لازم را داشته باشد و متدولوژي مناسبي در پياده سازي ارايه دهد
• نداشتن متولي ISMS در سازمان- به دليل ماهيت پروژه که موضوع امنيت است معمولاً در سازمان ها اداره حراست مسئوليت پروژه را بر عهده مي گيرد در صورتيکه سهم بيشتر اين پروژه مربوط به IT است .
• عدم تخصيص بودجه مناسب- بسياري از مديران از انتخاب معيار مناسب جهت تعيين رقم بودجه غافل مي شوند و با صرف هزينه کمتر و عدم تخصيص بودجه مناسب براي پروژه شرايط نامناسبي را فراهم مي کنند.
1-4 مشکلات فني :
• وجود نرم افزار هاي قديمي و سيستم عامل هاي غير اورجينال - از نقطه نظر فني وجود نرم افزار هاي قديمي و سيستم عامل پسیو شبکه هاي غير اورجينال يکي از جدي ترين چالشهاي امنيتي به شمار مي رود.
• عدم وجود الگوي مناسب توسعه با ديدگاه فناوري اطلاعات ، اين مساله باعث عدم مکانيزه شدن بسياري از فرايند هاي سازمان و در نتيجه عدم امکان پياده سازي مناسب سيستم امنيت اطلاعات خواهد شد.
1-5 مشکلات مناقصه
در پروژه هاي سيستم مديريت امنيت اطلاعات، محصول نهايي در انتهاي پروژه تحويل کارفرما نمي شود و ماهيت پروژه ايجاد سيستم و جاري ساختن اين سيستم در سازمان است. کارفرما با بيان نيازمندي هاي خود و شرکت کنندگان در مناقصه با توصيف روشي جهت پوشش دهي آنها در مناقصات شرکت مي کنند . ار آنجائيکه برداشت متفاوتي از اين نيازها و الزامات مي شود، شرکت کنندگان پروپزالهاي متفاوتي ارائه مي دهند و در نتيجه قيمت هاي پيشنهادي متفاوتي ارائه مي شود که اين مسئله باعث مي شود، قيمت کمتر در مناقصه برنده شود و انتخاب درستي براي پيمانکار صورت نگيرد .
2 نتيجه گيري:
مشكلات مديران امنيت اطلاعات اين است كه بسياري از مواقع مجبور مي شوند نقش يك متخصص فني با ديدگاه مديريتي فرمان دهنده را بپذيرند.
آن ها معمولا تصميمات مربوط به امنيت اطلاعات را بدون درگير كردن يا مذاكره با كاركنان مي گيرند.، مديريت خوب فناوري اطلاعات به طور فزاينده بستگي به انسان ها و همچنين فرآيندها و ملاحظات فني دارد.
مديران امنيت فناوري اطلاعات به طور فزاينده براي جايگزيني رويكرد كنترلي با يك سبكي كه بيشتر دانشگاهي باشد، فعاليت دارند. اين شامل كمك میکروتیک به كاربر نهايي و بحث و مذاكره و تصميم گيري در مورد مسائل امنيت اطلاعات است.
متاسفانه تحقيقات نشان داده است كه اين دو نقش گاهي اشتباه گرفته مي شود و اين مي تواند به تناقضاتي در پيام هايي كه به كاربران نهايي فرستاده مي شود بيانجامد. مديران امنيت اطلاعات از برخي از مشكلات ذاتي در سازمان، آگاه هستند. از طرفي اگر آن ها يك دستور را بگيرند و وضعيت را كنترل كنند پس از آن موقعيت آنها به گونه اي مي شود كه بيشتر توجهشان معطوف به كاربر نهايي شده و كمتر مي توانند به خود توجه داشته باشند.
از سوي ديگر اگر مدير امنيت اطلاعات يك رويكرد بيشتر دانشگاهي و مبني بر اختيار كاربر نهايي براي تصميم گيري بيشتر با توجه به امنيت اطلاعات داشته باشد، پس از آن احتمال رخ دادن حوادث (حداقل در كوتاه مدت) بيشتر خواهد شد و اشتباهات بيشتري به وجود مي آيد.
اين حالت نياز به پذيرش و شايد سرمايه گذاري بيشتر براي بهبود آن را دارد. مصاحبه با مديران امنيت اطلاعات نصب شبکه اشكار كرد كه آن ها برروي صحبت، ارائه و تقويت ايده ها تمركز دارند ولي توجهي به گوش دادن به كاربر نهايي ندارند. در نهايت پياده سازي سيستم مديريت امنيت اطلاعات به صورت يک پروژه نيست، که روزي شروع و روزي پايان داشته باشد . ISMS يک سيستم است که بايد از همان ابتدا در لايه هاي داخل سازمان نفوذ کند و امنيت ايجاد شده در سالهاي متوالي توسط کميته هاي راهبردي و استراتژيک سازمان بهبود يابد
برچسب: نویسنده: علیرضا تاريخ: جمعه 21 ارديبهشت 1397 ساعت: 18:01
|
امروزه در دنیای توانمند فناوری تکنولوژی، "اطلاعات" دارایی حياتي برای کسب و کار سازمانها محسوب می شود. بنابراین تامین امنیت آنها بسیار مهم خواهد بود. عبارت "امنیت اطلاعات"،
تنها به موضوع ساده حفاظت از نام کاربری و رمز عبور ختم نمی شود؛ مقررات و حریم خصوصی یا خط مشی های حفاظت از اطلاعات مختلف، یک تعهد پویا را برای سازمان ها به وجود مي آورد.
در عین حال ویروسها، تروجان ها، فیشرها و ... برای سازمان تهدید به حساب می آیند. همچنین هکرها باعث به وجود آمدن خسارات زیادی برای سازمان می شوند، مانند دزدی اطلاعات
مشتریان، جاسوسی استراتژی های کسب و کار به نفع رقبا، از بین بردن اطلاعات مهم سازمان خدمات شبکه که هر یک از آنها به تنهایی می تواند صدمات جبران ناپذیری را متوجه سازمان ها نماید.
از این رو استفاده از یک سیستم مدیریت امنیت اطلاعات(ISMS ) مناسب برای مدیریت موثر دارایی های اطلاعاتی سازمان الزامی به نظر می رسد.
ISMS شامل مجموعه ای از خط مشی ها به منظور فراهم نمودن مدلی برای ایجاد، توسعه و نگهداری امنیت منابع اطلاعاتي از جمله دارايي هاي نرم افزاري و سخت افزاري مي باشد. این خط مشی ها به منزله راه های امنی هستند که از طریق آنها منابع اطلاعاتي می توانند مورد استفاده قرار بگیرند. استانداردهای مختلفی در زمینه فناوري اطلاعات و ارتباطات وجود دارد که منجر به امنیت اطلاعات می شوند، مانند: PRINCE2, OPM3, CMMI, P-CMM, PMMM, ISO27001, PCI DSS,COSO, SOA, ITIL و COBIT. اما بعضی از این استانداردها به دلایل مختلف چندان مورد استقبال سازمان ها قرار نگرفته. در اینجا به بررسی چهار استاندارد برتر دنیا می پردازیم که به طور گسترده در زمینه چارچوب، ساختار و امنیت فناوري اطلاعات مورد استفاده قرار می گیرند. این چهار استاندارد برتر شامل: ISO 27001, PCI DSS, ITIL و COBIT هستند.
در ادامه به بررسي و نگاهی اجمالی به کلیات هریک از این چهار استاندارد مي پردازيم:
ISO27001: استاندارد بین المللی ISO27001 الزامات ایجاد، پیاده سازی، پایش، بازنگری، نگهداری و توسعه ISMS در سازمان را مشخص می کند. این استاندارد برای ضمانت انتخاب کنترلهای امنیتی به جا و مناسب برای حفاظت از دارایی های اطلاعاتی، طراحی شده است. زمانی که یک سازمان موفق به دریافت گواهینامه مربوط به استاندارد ISO27001 می گردد، به این معنی ست که
آن سازمان توانسته امنیت را در زمینه اطلاعات خود مطابق با بهترین روش های ممکن مدیریت نماید. این استاندارد (بخصوص نسخه 2013 آن) برای پیاده سازی در انواع سازمان های دولتی،
خصوصی، بزرگ و یا کوچک مناسب است. در ایران با توجه به تصویب سند افتا توسط دولت و الزامات سازمان هاي پسیو شبکه بالادستي در صنعت هاي مختلف، کلیه سازمان ها و نهادهای دولتی، ملزم به پیاده سازی
ISMS گرديده و اکثر این سازمان ها به پیاده سازی الزامات استاندارد ISO27001 رو آوردند.
علاوه بر این که استاندارد ISO27001 خود حاوی کنترل های امنیتی جامعی جهت تضمین امنیت سازمان است، همچنین می تواند به عنوان یک بستر مدیریتی جهت پیاده سازی کنترل های امنیتی بیشتری که در استانداردهای دیگر وجود دارد، مورد استفاده قرار گیرد.
PCI DSS: استاندارد امنیت اطلاعات در صنعت کارت پرداخت (PCI DSS) یک استاندارد امنیت اطلاعات جهانی است که توسط انجمن استانداردهای امنیت صنعت کارت پرداخت برای افزایش امنیت کارت های اعتباری ایجاد شد. این استاندارد اختصاصاً برای سازمان هایی مفید است که در زمینه کارت های اعتباری، کیف الکترونیک، ATM، POS و... اطلاعات مشتریان را نگهداری، پردازش یا مبادله می کنند.
اعتبار این استاندارد به صورت سالیانه بررسی می شود. برای سازمان های بزرگ بررسی انطباق توسط یک ارزیاب مستقل انجام می شود اما سازمان های کوچکتر می توانند انطباق خود را توسط پرسشنامه خود ارزیابی بررسی نمایند.
ITIL ITIL یک چارچوب عمومی است که بر پایه تجارب موفق در مدیریت سرویس های IT در سازمان های دولتی و خصوص در سطح بین المللی به وجود آمده است. ITIL در اصل یک استاندارد نیست بلکه چارچوبی است با نگاهی نوین برای بهبود ارائه و پشتیبانی خدمات فناوری اطلاعات که امروزه از سوی سازمانهای ارائه دهنده خدمات فناوری اطلاعات بسیار مورد توجه قرار گرفته است. هدف
اولیه این چارچوب این است که مطمئن شود سرویس های IT با نیازهای کسب و کار سازمان منطبق است و در زمانی که کسب و کار به آن نیاز دارد پاسخگوی این نیاز است.
ITIL به عنوان مجموعه ای از کتابها به وجود آمده و بر پایه مدل دمینگ و چرخه PDCA ایجاد شده، نسخه ی فعلی ITIL که مورد استفاده است، نسخه سوم می باشد که ۵ بخش اصلی را در بر دارد: استراتژی خدمات، طراحی خدمات، تحویل خدمات، اداره خدمات، بهینه سازی پیوسته خدمات.
همانطور که بیان شد، ITIL بیشتر در شرکت هایی که کسب و کار IT دارند مورد توجه قرار گرفته است. COBIT: COBIT یک گواهینامه است که توسط ISACA و موسسه مدیریت IT (ITGI) در سال 1996 به وجود آمد. این استاندارد چارچوبی برای مدیریت فناوري اطلاعات است. این استاندارد با رویکردی فرآیندگرا در 4 دامنه و 34 فرآیند و مجموعه ای از 318 هدف کنترلی در حوزه ارزیابی فناوری اطلاعات تدوین شده است و مجموعه ای از سنجه ها، شاخص ها، فرآیندها و بهترين¬تجارب را برای کمک به مدیران، ممیزان و کاربران IT ارائه می-دهد.COBIT دارای پنج حوزه تمرکز بر مدیریت فناوري اطلاعات است: تنظیم استراتژیک، تحویل ارزش پشتیبانی شبکه مدیریت منابع، مدیریت ریسک، اندازه¬گیری کارایی . پیاده سازی و بکارگیری COBIT در سازمان¬ها، برای مدیران چارچوبی را فراهم می آورد تا به کمک آن بتوانند برنامه استراتژیک IT، معماری اطلاعاتی، نرم¬افزارها و سخت افزارهای مورد نیاز IT و کنترل عملکرد سیستم های IT سازمان خود را طراحی نمایند و با کمک این ابزارها به تصمیم¬گیری و سرمایه گذاری¬های مرتبط با فناوری اطلاعات بپردازند. |
|
|
همپوشاني حوزه هاي امنيتي :
در سال 2009، یازده حوزه کنترلي اساسی معرفی شد که به 11EC معروف گردید این کنترل ها می بایست توسط سازمان هایی که می خواهند امنیت اطلاعات را پیاده سازی نمایند پیاده سازی شوند، اگر این کنترل ها را به عنوان معیاری برای تحقق امنیت اطلاعات در نظر بگیریم حاصل مقایسه چهار استاندارد مذکور، با توجه به این معیارها به شکل زیر خواهد بود: |
|
 |
|
|
مقایسه چهار استاندارد برتر:
جهت مقايسه متناظر ويژگي هاي اين استانداردها، جدول زير برخي موضوعات قابل تأمل را مشخص مي نمايد. |
|
 |
|
|
انتخاب استاندارد جهت پياده سازي امنيت اطلاعات :
بسیار مهم است که استانداردی در سازمان پیاده سازی گردد که به عنوان یک معیار همگانی شناخته شده و مورد قبول اکثر سازمان ها و قوانين کشوري باشد، استاندارد ISO توسط 25 کشور راه اندازی شد، این درحالی است که سه استاندارد دیگر تنها در یک کشور شروع به کار کردند. در این خصوصISO به نسبت سه استاندارد میکروتیک دیگر بسیار شناخته شده تر است، ISO به طور گسترده در جهان توسط 163 کشور مورد استفاده قرار گرفته است، در مقایسه با PCIDSS (125)، ITIL (50) و COBIT (160). ISO27001 به علت جامعيت کنترلهاي آن نسبت به سه استاندارد امنیتی دیگر، موجبات پذيرش آن توسط مشتریان، تامین کنندگان، خریداران و مدیران را فراهم مي سازد. |
|
|
برچسب: نویسنده: علیرضا تاريخ: پنجشنبه 20 ارديبهشت 1397 ساعت: 18:27
8 روش برای مجازی سازی کامپیوترهای شخصی وجود دارد که قابلیت ارتقا را افزایش داده و هزینه را کاهش می دهند.
مجازی سازی کامپیوترهای شخصی می تواند از هزاران کاربر محلی و کاربران از راه دور که نیاز به دسترسی به نرم افزارهای کاربردی خدمات شبکه و داده های خود دارند، بدون توجه به آن که در کجا قرار دارند و از چه ابزاری استفاده می کنند، پشتیبانی کند. بکار بردن دستکتاپ مجازی در محل کار به شما این امکان را می دهد تا هزینه مدیریت دسکتاپ خود را کاهش دهید و از قابلیت حرکت نیروی کاری بزرگ تری برخوردار گردید، حال چگونه می توان آن را پیاده سازی کرد؟
راه های متعددی برای مجازی سازی دسکتاپ وجود دارد که با استفاده از آن ها در زمان و پول خود می توانید صرفه جویی کنید و راه حل های مذکور از قابلیت حرکت نیروهای کاری شرکت های بزرگ پشتیبانی کرده و به کارمندان شما این امکان را می دهند تا به فایل های خود، حتی بر روی ابزاری مبتنی بر BYO، بگونه ای کاملا امن دسترسی داشته باشند. در زیر به نمونه های بخصوصی از نحوه مجازی سازی پشتیبانی شبکه دسکتاپ اشاره می کنیم که به کسب و کار شما را قدرتمند می سازد:
1. دسترسی به نرم افزارهای کاربردی بحرانی مرتبط با کسب و کار از طریق ابزارهای متحرک بدون وجود مخاطرات امنیتی.
2. صرفه جویی در زمان و پول با اضافه کردن کارمندان جدید، باز کردن دفاتر جدید و حتی شروع عملیات از راه دور، ظرف مدت چند دقیقه.
3. پشتیبانی آسان از راه اندازی دسکتاپ برای کارمندان راه دور که نه تنها در زمان صرفه جویی می کند بلکه با کاهش نیاز به مسافرت و سفر کردن به طرح ابتکارهای سبز کمک می کند.
4. حذف ریسک زیر پا گذاشتن استانداردها یا کار با شاخه های امنیتی پسیو شبکه با ارائه روشی امن، ایمن برای دسترسی به نرم افزارهای کاربردی، ایمیل ها، دسکتاپ ها و داده ها.
5. ارائه تعادل میان زندگی کاری و زندگی عادی به کارمندان با حمایت از کارمندان مجازی و قادر ساختن کارمندان در انجام کارهای خود از خانه یا هر کجای دیگر.
6. بهبود کارآیی روز به روز با حفظ یکپارچگی و مدیریت مرکزی در تمامی امور
7. جذب بهترین کارمندان از سرتاسر نقاط جهان و ایجاد بهترین نیروی کاری متحرک برای کسب و کار
8. صرفه جویی مؤثر در پول و زمان با به روز رسانی نرم افزارهای کاربردی و دسکتاپ ها در عوض جایگزین کردن و راه اندازی هر یک از کامپیوترهای مربوط به فردی مجزا.
بکار بردن مجازی سازی دسکتاپ به نیروی کاری شما امکان گسترش در سطح جهانی را می دهد. ایجاد امکان میکروتیک کار از هر کجا و در هر زمان برای کارمندان، ضمن دادن راحتی در انجام کارها، تعادل بهتری میان میان کار و زندگی برای کارمندان بوجود خواهد آورد.
برچسب: نویسنده: علیرضا تاريخ: پنجشنبه 20 ارديبهشت 1397 ساعت: 11:04
اکنون زمان بیداری از منظر امنیت رسیده است. وقتی نوبت به حملات پیشرفته و هدفمند می رسد، آیا سازمان شما واقعا آنقدر محافظت می شود که تصورش را می کنید؟
در پاسخ: احتمالا خیر. حملات پیشرفته و هدفمند پیچیده تر و حرفه ای از گذشته شده اند و سرعت این تهدیدات نیز رو به افزایش است. با استفاده از تکنیک ها ی فوق العاده موذی و خائنانه، مجرمین سایبری در عبور از سدهای امنیتی سنتی موثرتر عمل کرده و قادر به انتشار انبوه داده ها ، سرقت و نقض حقوق مالکیت معنوی (IP) و سرقت اسرار و اطلاعات محرمانه بنگاه اقتصادیتان هستند.
در سال ها ی اخیر، عملیات تروریسم سایبری و نقشه ها ی هک پیشرفته همچون،(GhostNest)،(Night Dragon) و (Nitro) شرکت ها ی بین المللی و دولت ها را به قصد سرقت داده ها ی حساس خدمات شبکه وارد کردن ضرر و زیان مالی و خدشه دار کردن شهرت و اعتبار شرکت هدف قرار داده اند؛ که بدل به پدیده ای جهانی شده است: زمانی گفته می شد نرم افزار جاسوسی (Spyware) در اوایل سال 2012 به عنوان یک سلاح در کشمکش ها ی سوریه تبدیل شده است، درحالیکه دولت از بد افزار (Malware) برای جاسوسی فعالیت ها ی مخالفین و آلوده ساختن رایانه ها یشان به ویروس استفاده می کند.
در مقایسه با تهدیدات پراکنده و گسترده تر گذشته، ماهیت تهدیدات نیز پیشرفته تر، هدفمندتر و مصرانه تر شده است. همانند حمله «عملیات سپیده دم» (Operation Aurora) به گوگل یا انتشار داده ها ی سیستم ها ی پرداخت جهانی، بانک جهانی و آر.اس.ای. که حقوق مالکیت معنوی را هدف قرار داده اند، تهدیدات پیشرفته مستمر (APT) از چندین مرحله و مجرا برای نفوذ به شبکه و دسترسی به داده ها ی ارزشمند بهره می جویند.
بد افزارها نیز می توانند خود را با استفاده از تکنیک ها یی همچون چند شکلی (پلی مورفیسم) یا مبهم سازی کدها (Obfuscation) پنهان کرده یا تغییر قیافه دهند. در واقع، بد افزار نقاط ضعف و آسیب پذیر ناشناخته را از طریق حملات (Zero-Day) هدف قرار می دهد. حملات پیشرفته هدفمند نیز از روش ها یی با دهه ها قدمت ولی فوق العاده خسارت بار همچون (Spear Phishing) استفاده می کنند؛ به عبارت دیگر، داده ها ی شخصی قربانیان که از طریق پروفایل ها ی شبکه ها ی اجتماعی عمومی بدست آمده اند در جهت فریب شان و افشای اطلاعات حساس و اطلاعات محرمانه دسترسی به شبکه مورد استفاده قرار می گیرند.
با وجود سرمایه گذاری تخمینی 20 میلیارد دلار سالیانه در امنیت جهانی امنیت فناوری اطلاعات، طبق تحقیقات گارتنِر، شکاف امنیتی هنوز نیز وجود دارد. به عنوان مثال: بر اساس نظرسنجی وضعیت جهانی امنیت اطلاعات توسط مجله CSO در 2012، تهدید از نوع حملات پیشرفته مستمر مخارج امنیتی سازمان شان را تحت شعاع قرار می دهد، ولی تنها 16% گفتند که شرکت پشتیبانی شبکه سیاست امنیتی متمرکزی برای پرداختن به مسائل پیرامون تهدیدات پیشرفته مستمر دارد.
هزینه ها و مخارج تهدیدات پیشرفته مستمر، تبدیل به تعهد مالی چشمگیری شده اند که حد سودآوری سهام داران را شدیدا تحت تاثیر قرار می دهند. مسئله تا جایی جدی است که کمیسیون بورس اوراق بهادار و ارز ایالات متحده راهنمایی جامع پیرامون حوادث سایبری را برای اطلاعات عمومی منتشر ساخته است.
خطر قابل ملاحظه است. برای مثال، بیش از 95% از فعالیت ها ، روندها، برنامه ها یا سیستم ها دست کم با 10 رویداد حمله در هفته به ازای هر گیگابیت در ثانیه مواجه می شوند (معدلی برابر حدودا 450 رویداد حمله در هفته به ازای هر گیگابیت در ثانیه). مکانیزم ها ی امنیتی سنتی دیگر نمی توانند خود را با حملات چند مرحله ای فوق العاده پویایی همگام سازند که امروزه آنها را بنام حملات پیشرفته هدفمند می شناسیم.
سازگاری با تهدیدات پیشرفته مستمر امروز بدل به کابوس هر مدیر ارشد فناوری اطلاعاتی نصب شبکه شده است؛ برای مثال، براساس گزارش تحقیقات فارستر (2011)، 71% متخصصین امنیت فناوری اطلاعات که از آنها نظرسنجی به عمل آمده است معتقد بودند «تغییر و نمو ماهیت تهدیدات« عمده ترین چالش پیش رویشان است.
آمادگی امنیتی
اساسا، سازمان ها از یک راهبرد امنیتی چند لایه با انواع کنترل ها ی سطح میزبان و مبتنی بر شبکه استفاده می کنند؛ که به آنها حس امنیت کاذبی می دهد. برای مثال، طبق مطالعه آگاهی از خطرات تهدید کننده داده ها توسط IANS در فوریه 2012، بیش از 46% پاسخ دهنده ها گفتند که به یک برنامه امنیتی چند لایه متکی هستند و باور دارند که در حال حاضر به هیچ وجه در خطر نیستند. پیش از آن، تحقیقات فایرآی نشان داده است که بیش از 95% از سازمان ها در زیرساخت ها ی اشتراک فایل، ایمیل و وب خود به بدافزارهای پیشرفته آلوده اند.
حملات هدفمند و بدافزارهای پیش رفته به آسانی از سدهای دفاعی سنتی همچون فایروال ها ، سیستم ها ی جلوگیری از نفوذ غیر مجاز (IPS)، نرم افزارهای آنتی ویروس و دروازه ها ی وب یا ایمیل عبور می کنند. این چهار کارکرد فناوری ستون ها ی اصلی چارچوب امنیتی اکثر سازمان ها را تشکیل می دهند. البته هر یک به تنهایی یا حتی ترکیب آنها نیز نمی تواند با کارایی مطلوب به نبرد علیه حملات پیشرفته هدفمند به پردازد. بگذارید تا علت آن را برایتان توضیح دهیم.
فایروال ها ، که از سیستم ها و خدماتی محافظت می کنند که عملا نباید برای عموم قابل دسترسی باشند، در برابر حملات بد افزار zero-day و هدفمند کاملا کور هستند. حملات آغازین و بد افزارهای بعدی که امنیت سیستم ها ی رایانه ای را به خطر می اندازد از پروتکل ها ی ارتباطاتی استفاده می کنند که شرایط را برای عبور آنها از سد فایروال فراهم می سازند. فایروال ها ی نسل بعد (NGFW) لایه ها ی قوانین حفظ حریم خصوصی را براساس کاربران و برنامه ها ی کاربردی به سیستم اضافه می کنند و سدهای حفاظتی سنتی همچون، آنتی ویروس ها و سیستم ها ی جلوگیری از نفوذ غیر مجاز را تقویت می کنند؛ با این حال، سد حفاظتی پویایی را شامل نمی شوند که قادر به کشف و مسدود ساختن تهدیدات نسل بعد یا رفتار در حال تغییر سریع حملات باشد.
سیستم ها ی جلوگیری از نفوذ غیر مجاز (IPS)، در واقع برای آشکارسازی و تحلیل حملات مبتنی بر خدمات پسیو شبکه در برنامه ها ی کاربردی سرور و سیستم عامل (OS) بجای حملات از طریق برنامه ها ی کاربردی طرف مشتری (Client) که تسلط چشمگیری بر منظر امنیتی جاری داشته، طراحی و توسعه داده شده اند. این سیستم ها از امضاهای (دیجیتال)، بازرسی بسته ها ، تحلیل (DNS) و الگوریتم ها ی اکتشافی یا پیچیده استفاده نمی کنند، ولی هنوز هم قادر به کشف حملات zero-day نیستند، بویژه اگر کد بدافزار شدیدا تغییر قیافه داده، پنهان شده یا طی چندین مرحله تحویل شود.
نرم افزار آنتی ویروس، عموما به پایگاه ها ی داده بسیار بزرگ از تهدیدات شناخته شده تکیه دارند که توسط فروشندگان این گونه نرم افزارها نگهداری می شوند. درصورتیکه امضا یک تهدید در فایل سیستمی شناسایی شود، آن فایل قرنطینه یا حذف می شود. البته از آنجاییکه فروشندگان اطلاعاتی راجع به تهدیدات جدید پیش رو ندارند، جلوگیری از آنها نیز لزوما دشوار خواهد بود؛ یا اینکه اغلب فروشندگان نمی توانند همگام با افزایش حجم نقاط ضعف و آسیب پذیری در انواع ابزارهای کاربردی ضمیمه (Plug-In) مرورگرها حرکت کنند. در ارتباط با فیلترینگ ایمیل های اسپم، سایت ها ی فیشینگ کلاهبرداری از دامنه ها و نشانی ها ی وب (URL) استفاده می کنند، شیوه لیست سیاه در مقایسه با فعالیت ها ی مجرمانه از این قبیل خیلی عقب افتاده است.
دروازه ها ی وب، از فهرست نشانی ها ی وب «شناخته شده بد» استفاده می کنند که از انتقال داده ها ی وب و وب سایت ها یی جلوگیری می کنند که بدافزار شناخته شده اند؛ با این حال، دروازه ها ی وب هیچ سد حفاظتی را در برابر تهدیدات آتی ارائه نمی کنند. فیلترهای وب نیز یک وب سایت را درصورتیکه بد افزار و نقطه ضعف مورد استفاده اش ناشناخته باشد بدون مشکل عبور می دهد.
با همه این حرف ها ، سدهای دفاعی متداول شبکه هنوز هم لازم هستند، ولی ما را در برابر بدافزارهای پیشرفته، حملات zero-day و حملات پیشرفته مستمر هدفمند محافظت نمی کنند؛ شاید به این خاطر که این سدهای دفاعی براساس دو فناوری حفاظتی پایه فهرست ها و امضاها طراحی و توسعه یافته اند. در واقع، آنها فقط قادر به پویش اولین حرکت یا حملات در حدود معین بوده و بر امضاها و الگوهای شناخته شده سوء رفتارها برای شناسایی و مسدود ساختن تهدیدات تکیه دارند.
با این حال، جدی ترین و موفق ترین حملات از نقاط ضعف و آسیب پذیری ناشناخته بهره برداری می کنند. درصورتیکه حملات میکروتیک به دور از چشم رادار امنیتی باقی بمانند، بدافزار کاملا پنهان باقی می ماند و شبکه باز هم در برابر حملات موذیانه کدهای پلی مورف تهدیدات پیشرفته مستمر آسیب پذیرند که سیستم ها ی دفاعی سنتی را خنثی می کنند. ابزارهای سنتی گاهی درصورتیکه قبلا کدهای بدافزار را ندیده باشند اجازه ورود به آنها می دهند.
تکنیک ها ی فیلترینگ مبتنی بر الگوریتم ها ی هیورستیک، بویژه حدس ها ی آگاهانه بر اساس رفتارها یا همبستگی ها ی آماری نیز کم هستند. یک سیاست آشکارسازی هیورستیک بسیار فعال می تواند در موارد متعددی اشتباها حملات را آشکار سازد؛ یک سیاست آشکارسازی هیورستیک با فعالیت کم تعداد هشدارهای نادرست را کاهش می دهد ولی در عین حال، ریسک عدم شناسایی رویدادهای حمله بد افزار را افزایش می دهد.
برچسب: نویسنده: علیرضا تاريخ: چهارشنبه 19 ارديبهشت 1397 ساعت: 18:08
آیا با استفاده از کلود پسورد حذف خواهد شد؟
آیا پسورد ها در حال جایگزینی می باشند و تکنولوژی کلود زوال پسورد ها را تسریع می کند؟
هک ها و حملات صورت گرفته اخیر تصاویر در Cloud-store، باعث افزایش این ابهام در مورد آسیب پذیر بودن پسورد در ذهن مردم می شود.
Cloud-store ها در حال تبدیل به منبعی برای ذخیره سازی اطلاعات شخصی خدمات شبکه از زندگی روزانه ی افراد می باشند. ترس از سواستفاده آنها باعث شده سیستم هایی
که از کلمه ی عبور جهت تایید هویت کاربران استفاده می کنند، نظیر iCloud، مورد سرقت اطلاعات واقع شده اند را به فکر جایگزین کردن این روش با روش هایی کاراتر بیاندازد.
سرویس های اپل iCloud، بعد از فاش شدن سرقت عکس های شخصی هنرمند مشهور آمریکایی توسط افراد سودجو، کمتر مورد استقبال عموم مردم واقع شدند.
اگرچه این سرقت اطلاعات شخصی، مطابق با اعلام محققان امنیتی به علت استفاده از رمز کاربری نه چندان قوی مورد استفاده بوده است.
سرویس های Cloud این روزه بیشترین هدف افراد نفوذگر و سود جو هستند. با توجه به این مهم که امروزه اکثر مردم رو به استفاده از Cloud جهت ذخیره سازی اطلاعات شخصی
خود در این دریای بی پایان امکانات آورده ند، بهترین هدف برای افراد نفوذگر پشتیبانی شبکه می باشد و رایج ترین راه برای نفوذ، شکستن Account با استفاده از Front Door، یا نفوذ مستقیم
با بهره گیری از پسورد های ضعیف می باشد.
تکنولوژی Cloud، هنوز یک تکنولوژی نوپا محسوب می شود و برخی از شرکت ها در زمینه ی امنیتی بسیار ضعیف عمل می کنند. آنها قادر به برقراری سهولت دسترسی توأم
با تضمین امنیت اطلاعات نیستند و عموما تضمین امنیت را قربانی سهولت دسترسی می کنند.
شرکت اپل با پیشگام شدن در این زمینه برای جایگزین کردن استفاده از اثر انگشت به جای استفاده از کلمه عبور، اولین گام برای این تغییر را برداشته. همچنین این شرکت
برای پرداخت های آنلاین از OPT استفاده می کند. که برای بحث پرداخت جایگزین مناسبی برای کلمه ی عبور میکروتیک به حساب می آید. همین طور دولت امریکا استراتژی جایگزین
کردن استفاده از پسورد با روش های ایمن تر را تا سال 2020 در دستور کار خود قرار داده است.
این روز ها شرکت های نظیر گوگل و اپل به مردم توصیه می کنند تا از روش های تایید 2 مرحله ای جهت ورود به سیستم های خود بهره مند شوند. ایراد این مسئله عموما
در اعتماد کردن کاربران به شرکت ها می باشد. چراکه این روش در حال حاضر عموما با استفاده از یک پسورد روی وسیله ی کاربری و یک شناسایی و تایید هویت در سمت سرویس Cloud، امکان پذیر است.
حال این سوال مطرح می شود که ایا روش هایی مانند استفاده از Multi Factor Authentication، جایگزین مناسب و مقرون به صرفه ای برای کلمه های عبور فعلی خواهند بود؟
آیا راه کار جدیدی در حال شکل گیری است؟
باید منتظر اخباری جذاب پیرامون این مسائل باشیم. این روز ها استفاده از سرویس های Cloud رو به افزایش است. تراکنش های تحت بستر اینترنت رو به افزایش است
و ذخیره سازی اطلاعات بیشتر روی فضا های Cloud انجام می شود. کلمات عبور پسیو شبکه به تنهایی نمی توانند ضامن امنیت اطلاعات و فعالیت های شما باشند. افراد نفوذگر و
سود جو به هر حال می تونند با استفاده از روش های مختلف راهی برای دور زدن کلمه ی عبورتان پیدا کنند. بنابراین بهترین راه استفاده از روش هایی مطمئن تر و ایمن تر
برای ورود به اکانت Cloud می باشد. در حال حاضر تنها راه کار های موجود استفاده از کلمات عبور قوی و ایمن و یا اعتماد به شرکت های ارائه کننده ی تایید هویت دو مرحله ای
و استفاده از سرویس های ارائه شده ی انها می باشد.
برچسب: نویسنده: علیرضا تاريخ: چهارشنبه 19 ارديبهشت 1397 ساعت: 16:51
دوره های آنلاین میکروتیک مدرک MTCINE میکروتیک
با آخرین مدارک دوره های آنلاین میکروتیک یعنی مدرک MTCINE میکروتیک و مدرک MTCIPv6E میکروتیک در خدمت شما عزیزان هستیم. در این مقالات پیرامون این سوال که دوره های میکروتیک چیست ؟ پرداخته شد و هریک از مدارک میکروتیک به صورت جداگانه بررسی شد. برای مشاهده مقالات قبلی در زمینه دوره های آنلاین میکروتیک میتوانید از پیوندآشنایی با مدارک شبکه mikrotik استفاده نمائید.
دوره های میکروتیک چیست ؟
مدیران شبکه های بزرگ که نیاز به مدیریت ستون فقرات شبکه دارند می باشد. مطالب این دوره، اساس و نحوه پیاده سازی خدمات شبکه مسیریابی در اینترنت، ستون فقرات شبکه و شبکه هایی در مقیاس بزرگ را آموزش می دهد.
در این دوره گذشته از پروتکل BGP در مورد MPLS و Label Switching و در کنار آن Traffic Engineer صحبت می شود.
دوره های آنلاین میکروتیک مدرک MTCINE میکروتیک
هدف دوره: در این دوره تلاش می شود تا با چالش هایی که در ارتباط با انتقال داده در شبکه های بزرگ و ارتباطات بین شبکه ای با آن روبروست آشنا شوید و یاد بگیرید که چگونه با این چالش ها مقابله کرده و روش هایی را اتخاذ کنید تا بتوانید از آنها جلوگیری نمایید؛ همچنین شبکه را بهبود داده تا بتوانیدسرویس های جدید و مناسبی در اختیار مشتریان قرار دهید.
پیش نیاز: مدرک MTCRE معتبر از شرکت Mikrotik
سرفصل موضوعات مدرک MTCINE میکروتیک :
-
BGP
-
MPLS
-
Traffic Engineering Tuels
آشنایی با مدرک MTCIPv6E میکروتیک
مدرک MTCINE میکروتیک مخفف MikroTik Certified IPv6 Engineer به معنی مهندس IPv6 میکروتیک می باشد.
آشنایی با مدرک MTCIPv6E میکروتیک
مدرکی جدید از میکروتیک می باشد که نسبت به مدارک دیگر نوپا می باشد که در این دوره نصب شبکه با هدف شناخت و آشنایی با پروتکل IPv6 و همچنین توانایی پیاده سازی شبکه با استفاده از IPv6 با تجهیزاتمیکروتیک مورد بررسی قرار گرفته است.
جهت دریافت مدرک MTCIPv6E بایستی مدرک MTCNA را داشته باشید.
سر فصل مدرک MTCIPv6E میکروتیک :
- آشنایی با مفاهیم اولیه و حرفه ایی پروتکل آیپی نسخه ۶ IPv6 ( Packet , Header , Protocol )
- آشنایی با انواع آدرس های آیپی نسخه ۶ ( Unicast , Multicast , Anycast , Link Local , Global )
- آشنایی با مباحث آدرس و Subnetting در آیپی نسخه ۶
- پیاده سازی و آدرس دهی نسخه ۶ در شبکه و زیرساخت ارتباطی
- آشنایی با امنیت و ساختار عملکرد در آیپی نسخه ۶ ( ICMPv6 , ND , Firewall , IPSec )
- پیاده سازی سرویس های توزیع آدرس در شبکه و زیرساخت
- آشنایی با مکانیزم های انتقال ترافیک آیپی نسخه ۶
آخرین پست از مقالات آشنایی با مدارک میکروتیک و دوره های آنلاین میکروتیک را مطالعه نمودید.
در این مقالات سعی شد ۷ مدرک شامل MTCINE ، MTCIPv6E ، MTCRE ، MTCUME ، MTCWE ، MTCTCE ، MTCNA بررسی شوند و به این سوال که دوره های میکروتیک چیست ؟ پاسخ لازم داده شود. در مقالات بعد قصد داریم شما را با مدارک VMware آشنا کنیم
برچسب: نویسنده: علیرضا تاريخ: چهارشنبه 19 ارديبهشت 1397 ساعت: 12:17
مدرک MTCTCE میکروتیک
با ادامه مباحث پیرامون مدرک بین المللی میکروتیک و دوره های آنلاین میکروتیک با موضوع آشنایی با مدرک MTCTCE میکروتیک و مدرک MTCWE میکروتیک در خدمت شما علاقه مندان به شبکه هستیم. در پست قبل یعنی : مدرک بین المللی میکروتیک دوره میکروتیک MTCNA بصورت مختصر با مدرک MTCNA آشنا شدید. در این مقاله با مدرک های MTCWE و MTCTCE آشنا خواهید شد و مخاطبین این دوره ها را خواهید شناخت.
دوره های آنلاین میکروتیک مدرک MTCWE میکروتیک
به جرات می توان گفت میکروتیک پیشروترین شرکت در رابطه با شبکه های وایرلس در جهان است با حضور در دوره شبکه وایرلس میکروتیک می توان بهترین آموزش مورد نیاز برای پیاده سازی وایرلس در محیط های داخلی (داخل ساختمان) و محیط های بیرونی (Outdoor) را فراگرفت.
مخاطبین این دوره مدیران شبکه و کارمندان شرکت ها و سازمان هایی هستند که با پیاده سازی، نگهداری و عیب یابی شبکه های وایرلس سروکار دارند. همچنین مهندسان، طراحان شبکه و مدیرانی هستند که علاقه مندند درباره ی شبکه های وایرلس با استفاده از میکروتیک آموزش ببینند.
هدف دوره: اجرای قابلیت های پیشرفته وایرلس های میکروتیک و انجام انواع ساختارهای وایرلس به کمک میکروتیک، نشان دادن چگونگی رسیدن به حداکثر پهنای باند و پایداری در محیط وایرلس به کمک میکروتیک .
در این دوره شما با روتربرد SXT کاملا آشنا شده و نحوه انجام بهینه تنظیمات برای این روتربرد را فراخواهید گرفت.
شرکت آرنا ارائه دهنده خدمات شبکه نصب شبکه و پسیو شبکه
پیش نیاز: مدرک MTCNA معتبر
سرفصل موضوعات مدرک MTCWE میکروتیک :
- استانداردهای وایرلس
- ابزارهای میکروتیک برای وایرلس
- عیب یابی وایرلس
- تنظیمات پیشرفته
- پروتکل های ۸۰۲.۱۱n, Nstreme, Nv2
- امنیت در وایرلس
- Mesh & Bridging
آشنایی با مدرک MTCTCE میکروتیک
این دوره برای مدیران شبکه هایی که به کنترل جریان ترافیک و امنیت شبکه علاقه مندند مناسب است. از آنجا که میکروتیک یک دیوار آتش بسیار قوی دارد و برای کنترل پهنای باند بسیار قدرتمند عمل می کند و تمامی نیازهای ما را برای کنترل پهنای باند برطرف می نماید، برای کنترل شبکه به عنوان DHCP Server, DNS Server و پراکسی سرور می توان از میکروتیک استفاده کرد این دوره را می توان دوره امنیت شبکه نام برد.
مدرک بین المللی میکروتیک مدرک MTCTCE میکروتیک
هدف دوره: در این دوره با چالش های امنیتی پیش رو در گام اول و پس از آن با موارد مورد نیاز در کنترل پهنای باند و بهبود خدمات آشنا شده و به راحتی از چنین مشکلاتی می توان پیشگیری نمود.
پیش نیاز: مدرک MTCNA معتبر
سرفصل موضوعات مدرک MTCTCE میکروتیک :
-
نمای Packet Flow
-
دیوارآتش (Firewall)
-
کنترل پهنای باند و Quality of Service
-
DNS کلاینت و کش
-
DHCP سرور و کلاینت و relay agent
-
پراکسی سرور
-
امروزه به سيستم هاي كنترل ديجيتالي، معمولا SCADA گفته مي شود. سيستم هاي كنترل ديجيتالي نصب شبکه به منزله مغز كنترل و مانيتورينگ سيستم هاي زيرساخت حياتي نظير شبكه هاي انتقال و توزيع برق، پالايشگاه ها، شبكه هاي آب، كنترل ترافيك و ... مي باشند.يکي از مباحثي که براي تمامي کشورها بسيار مهم و حياتي است، مبحث امنيت سيستم هاي کامپيوتري و صنعتي مي باشد. اما چرا؟ديگر مانند گذشته جنگ و نبردهاي نظامي در جبهه ها صورت نمي گيرد. امروزه مرز جنگ هاي انساني به صنعت الکترونيک، کامپيوتر و حتي فرهنگي رسيده است. نمونه اين حمله را چند وقت پيش کشور ايران با ويروس استاکس نت تجربه کرد و اين موضوع گواه اين بود که بيش از گذشته بايد به مباحث امنيت سيستم هاي زيرساخت صنعتي اهميت داد.امروزه تلاش دولت ها در امن سازي زيرساخت هاي حياتي، از طريق ايجاد برنامه هايي براي پياده سازي استراتژي هاي ملي به منظور امن سازي فضاي مجازي مي باشد. يک بخش مهم از اين تلاش ها شامل ارزيابي سيستم هاي SCADA است. اين سيستم ها براي کنترل المان ها و زيرساخت هاي ملي، از جمله توليد و توزيع برق، گاز و روغن حياتي هستند به طوريکه بروز مشکل و يا از بين رفتن آن ها خسارات جبران ناپذيري بر امنيت اقتصادي و همچنين دفاعي دولت ها دارد.يکي از مهمترين اهداف اينگونه برنامه ها شامل شناسايي آسيب پذيري ها و تشويق و هدايت بخش هاي دولتي و خصوصي بر همکاري با يکديگر براي طراحي سيستم هاي کنترل امنيتي به منظور رفع ضعف هاي امنيتي در سيستم هاي صنعتي است.سيستم هاي SCADA، دستگاه ها و شبکه هاي کامپيوتري خاص هستند که بصورت هماهنگ کار مي کنند کابل کشی شبکه تا فرآيندهاي کليدي درگير در مديريت دستگاه ها و تجهيزات، پايش و کنترل کنند.اندازه گيري هايي که از چندين سنسور (دما، فشار، جريان، و ...) گرفته مي شود براي تصميم گيري استفاده مي شود براي مثال براي باز کردن دريچه سوپاپ و خارج کردن آب از تانک زمانيکه پر مي شود
با پستی دیگر در رابطه مدرک بین المللی میکروتیک و دوره های آنلاین میکروتیک با موضوع مدرک MTCTCE میکروتیک و مدرک MTCWE میکروتیک آشنا شدید و سرفصل های آنها مرور شد
برچسب: نویسنده: علیرضا تاريخ: سه شنبه 18 ارديبهشت 1397 ساعت: 19:04
یک تحلیل گر مستقل در ایتالیا فهرستی از 34 تهدید امنیتی دیگر را منتشر کرد که طبق ادعای او، نرم افزارهای صنعتی نوشته شده توسط زیمنس در آلمان، آیکونیکس در ماساچوست، 7-Technologies در دانمارک و دیتاک در ایرلند نسبت به این حملات آسیب پذیر هستند. سپس US-CERT خودش حفره هایی را در یک سیستم که توسط اکاوای کوآلالامپور در مالزی ساخته شده بود کشف کرد.
«چیزی که در این جا مورد نیاز است طراحی روشی است که این سیستم ها بتوانند حملات را شناسایی نصب شبکه و از آن ها اجتناب کنند. به همین دلیل این هفته 2013اتحادیه اروپا بر سر بودجه 4 میلیون یورویی برای پروژه تحقیقاتی دفاعی SCADA توافق کرد. از جمله تمهیداتی که در این باره اندیشیده شده می توان به محدود کردن دسترسی به اینترنت توسط SCADA به کم ترین حد مورد نیاز اشاره کرد.
رالف لنگنر (Ralph Langner)، کارشناس امنیت سیستم های کنترلی و امنیت سایبری از آلمان است که پس از رمزگشایی از استاکس نت و شیوه عملکرد آن در سال 2010 بیش ازپیش مورد توجه قرار گرفت.
طرز کار ساختاری استاکس نت و مهندسی معکوس آن :
چندین حفره امنیتی از نوع Cross Site Scripting در نرم افزار Web Navigator شرکت زیمنس وجود دارد که با سوء استفاده از هر یک از این حفره های امنیتی، فرد نفوذگر می تواند کنترل نرم افزار WinCC را به اختیار خود در آورد. نرم افزار Web Navigator صفحه رابط نرم افزار WinCC است که در از طریق مرورگرها بر روی سیستم عامل های مختلف میتوان آن را اجرا و مدیریت نمود.
نرم افزار های ارزشمند برای اسکن- پویش در قبال استاکس نت:
شرکت امنیتی Positive Technologies دو ابزار امنیتی به نام های WinCC Harvest و PLC Scan برای استفاده کنندگان از سیستم های SCADA شرکت زیمنس تهیه و منتشر کرده اند. ابزار WinCC Harvest می تواند در آزمون های نفوذ (Penetration Testing) برای جمع آوری اطلاعات از بانک اطلاعاتی SQL مورد استفاده توسط WinCC به کار گرفته شود. ابزار PLC Scan نیز برای کنترل و شناسایی PLCها یا دستگاه های الکترونیکی Programmable Logic Controllers است که برای کنترل ماشین های صنعتی در سیستم های SCADA به کار گرفته می شوند.
ویروس های همسان استاکس نت:
Code Red و Nimda
میزان تهدید استاکس نت و دیگر بد افزار ها:
متمرکز در بخش صنعتی ( آب برق گاز پتروشیمی و ... ) نه تنها میتواند اطلاعات پایه ای را بیت به بیت جمع آوری و ارسال کند , توان اجرا کردن کد های خاصی و پیچیده ای را دارد که اجرای یکی از آن فرایند های مرتبط با آن بد افزار 16 هزار خط کد نویسی آن هم اسمبلی را لازمه آسیب رسانی به سیستم های حساس کابل کشی شبکه میطلبید , و پیچیدگی آن به این علت عمیق میشود که این بد افزار فرایند های اجرای و آسیب رسان خود را زمانی بلفعل میرساند که یک سری پیش نیاز ها در آن شبکه با شرایط مشخص موجود باشد در غیر این صورت بصورت نامحسوس در شبکه مانده و هیچ فعالیتی از خود بروز نمیدهد که سیستم های امنیتی و ابزار های امن گردان شبکه مذکور نسبت به آن حساسیت نشان دهند و این یعنی نسل نوینی از بد افزار ها آن هم با تمرکز بر روی زیرساخت های حساس موجود در هر کشوری که پتانسیل یک فاجعه را دارد.
مكانيزاسيون: استفاده از ماشين آلات در مقابل نيروي عضلاني
اتوماسيون: استفاده از سيستم هاي كنترلي و فناوري هاي اطلاعات به منظور كاهش نياز انسان به كار در محيط توليد كالا و خدمات است.
برخي از مزايايي که اتوماسيون ها دارند عبارتند از:
- جايگزين شدن با نيروي انساني در فعاليتهايي كه حاوي كارهاي سخت و يا يكنواخت و خسته كننده است.
- جايگزين شدن با نيروي انساني در محيط هاي خطرناك (نظير آتش، آتشفشان، تاسيسات انرژي هسته اي و ...)
- انجام كارهايي كه خارج از قدرت انسان است (اندازه، وزن، استقامت، سرعت)
- صرفه جويي اقتصادي، كاهش هزينه هاي سربار توليد و خدمات، افزايش بهره وري و ...
اتوماسيون سيستم ها نيازمند سيستم هايي جهت مديريت فرآيندها است. مديريت يك فرآيند، مستلزم تامين داده مورد نياز آن و اثرگذاري نتايج حاصل از فرآيند بر روي سيستم است. براي ثبت، جمع آوري و پردازش داده در يك سيستم كنترلي از روش هاي مختلفي تاكنون استفاده شده است.
آنالوگ: در اين روش، داده ها توسط دستگاه هاي آنالوگ و نيروي انساني ثبت مي شوند و توسط نيروي انساني و يا ماشين هاي با توان اندک، پردازش آفلاين بر روي آنها صورت مي گيرد.
ديجيتالي: در اين روش، داده ها توسط دستگاه هاي الكترونيكي ثبت مي شوند و جمع آوري داده ها بطور اتوماتيك (با استفاده از مكانيزم هاي مختلف ارتباطي) انجام مي شود. همچنين پردازش داده ها بصورت آنلاين و يا متمركز توسط دستگاه هاي پردازش اطلاعات صورت مي گيرد.
امروزه به سيستم هاي كنترل ديجيتالي، معمولا SCADA گفته مي شود. سيستم هاي كنترل پسیو شبکه ديجيتالي به منزله مغز كنترل و مانيتورينگ سيستم هاي زيرساخت حياتي نظير شبكه هاي انتقال و توزيع برق، پالايشگاه ها، شبكه هاي آب، كنترل ترافيك و ... مي باشند.
يکي از مباحثي که براي تمامي کشورها بسيار مهم و حياتي است، مبحث امنيت سيستم هاي کامپيوتري و صنعتي مي باشد. اما چرا؟
ديگر مانند گذشته جنگ و نبردهاي نظامي در جبهه ها صورت نمي گيرد. امروزه مرز جنگ هاي انساني به صنعت الکترونيک، کامپيوتر و حتي فرهنگي رسيده است. نمونه اين حمله را چند وقت پيش کشور ايران با ويروس استاکس نت تجربه کرد و اين موضوع گواه اين بود که بيش از گذشته بايد به مباحث امنيت سيستم هاي زيرساخت صنعتي اهميت داد.
امروزه تلاش دولت ها در امن سازي زيرساخت هاي حياتي، از طريق ايجاد برنامه هايي براي پياده سازي استراتژي هاي ملي به منظور امن سازي فضاي مجازي مي باشد. يک بخش مهم از اين تلاش ها شامل ارزيابي سيستم هاي SCADA است. اين سيستم ها براي کنترل المان ها و زيرساخت هاي ملي، از جمله توليد و توزيع برق، گاز و روغن حياتي هستند به طوريکه بروز مشکل و يا از بين رفتن آن ها خسارات جبران ناپذيري بر امنيت اقتصادي و همچنين دفاعي دولت ها دارد.
يکي از مهمترين اهداف اينگونه برنامه ها شامل شناسايي آسيب پذيري ها و تشويق و هدايت بخش هاي دولتي و خصوصي بر همکاري با يکديگر براي طراحي سيستم هاي کنترل امنيتي به منظور رفع ضعف هاي امنيتي در سيستم هاي صنعتي است.
سيستم هاي SCADA، دستگاه ها و شبکه هاي کامپيوتري خاص هستند که بصورت هماهنگ کار مي کنند خدمات شبکه تا فرآيندهاي کليدي درگير در مديريت دستگاه ها و تجهيزات، پايش و کنترل کنند.
اندازه گيري هايي که از چندين سنسور (دما، فشار، جريان، و ...) گرفته مي شود براي تصميم گيري استفاده مي شود براي مثال براي باز کردن دريچه سوپاپ و خارج کردن آب از تانک زمانيکه پر مي شود.
سيستم هاي SCADA بصورت نوعي در سه ناحيه اصلي توسعه مي يابد:
مديريت فرآيند صنعتي: ساخت، توليد، فرآيندهاي شيمي، توليد برق، صنعت هاي پالايش
مديريت زيرساخت: عمليات و توزيع آب، به هدر دادن جمع آوري آب و عمليات، لوله هاي گاز و نفت، انتقال و توزيع جريان برق، سيستم هاي ارتباطي بزرگ
مديريت دستگاه ها: اداره، مراکز داده، فرودگاه ها، کشتي ها، و غيره. پايش و کنترل HVAC، کنترل دسترسي، و مصرف انرژي
دستگاه هاي SCADA با استفاده از پروتکل هايي از قبيل DNP v3، ICCP و MODBUS، با سيستم کنترل ارتباط برقرار مي کند. اطلاعات و گزارشات مديريتي، از طريق اينترفيس هاي زير از/به دستگاه هاي SCADA وارد مي شود:
1. واسط انسان و ماشين (HMI): دستگاهي است که نحوه پردازش داده را به يک اپراتور میکروتیک انساني نشان مي دهد و از اين طريق، اپراتور انساني عملکرد ماشين را نظارت و کنترل مي کند.
2. واحدهاي خروجي راه دور: اين واحدها به سنسورها متصل شده، سيگنال هاي سنسور را به داده هاي دودويي تبديل کررده و داده هاي دودويي را به سيستم نظارتي ارسال مي کنند.
3. کنترل کننده هاي منطقي قابل برنامه نويسي يا PLC ها: مانند مغز متفکر اين سيستم ها هستند و کارهاي اساسي را انجام مي دهند زيرا آنها اقتصادي تر، تطبيق پذير، و انعطاف پذير بوده و داراي قابليت پيکربندي بهتري نسبت به TRU هاي (واحدهاي خروجي راه دور) با هدف خاصي هستند.
4. زيرساخت ارتباطي: سيستم هاي ناظر را به واحدهاي پايانه راه دور متصل مي سازد.
سيستم هاي کنترل صنعتي (ICS) در حالت معمولي شامل انواع مختلف سيستم هاي کنترلي از جمله سيستم هاي کنترل شبکه وایرلس سرپرستي و گردآوري داده، سيستم هاي کنترلي توزيع شده و کنترل کننده قابل برنامه ريزي منطقي مي شود. سيستم هاي ICS به صورت گسترده در نيروگاه هاي اتمي، نيروگاه هاي برق، شبکه هاي توزيع الکتريسيته، نفت و سيستم هاي گاز و همچنين حمل و نقل، صنايع دفاعي، جمع آوري زباله و حتي توليد خودرو مورد استفاده قرار مي گيرد. سيستم هاي ICS سيستم هايي هستند که براي انجام وظايف خود نيازي به يک اپراتور انساني ندارند. در برخي از انواع ICS که شبکه کنترلي مجزا شده فيزيکي دارند که سيستم را مجبور به برقراري ارتباط از طريق يک شبکه به ديگر ايستگاه هاي کنترلي مي کند.
در سيستم هاي کنترل صنعتي (ICS) دو عنصر مهم وجود دارد که عملکرد آنها به همديگر مرتبط است اين دو عنصر، سيستم هاي SCADA و PLC هستند. سيستم هاي SCADA به منظور ارائه اطلاعات بصورت بلادرنگ به يک اپراتور انساني طراحي شده اند و مي توانند اطلاعات حالت جاري فرآيندهاي فيزيکي و همچنين توانايي تغيير ايجاد کردن در فرآيند از راه دور را به اپراتور ارائه کنند. سيستم هاي SCADA امروزه به صورت گسترده اي در صنعت توزيع شده اند و از لحاظ جغرافيايي از سيستم هاي گردآوري داده هاي متمرکز جدا شده اند. سيستم هاي SCADA در يک سيستم کنترل توزيع شده (DCS) معمولا چندين سيستم تعاملي را کنترل مي کنند که مسئوليت يک فرآيند محلي را برعهده دارند.
سيستم هاي کنترلي توزيع شده (DCS) به صورت گسترده در صنايع مبتني بر فرآيندهاي فيزيکي استفاده مي شوند. اما PLC يک سيستم نهفته مبتني بر کامپيوتر است که مي تواند تجهيزات فرآيندهاي صنعتي را کنترل کند همچنين توانايي مرتب کردن جريان اجرايي فرآيندها را هم دارد. سيستم هاي PLC معمولا به همراه سيستم هاي SCADA به منظور اجرا کردن عمليات هاي سرپرستي شده توسط اپراتور SCADA مورد استفاده قرار مي گيرند.
اولين سيستم هاي کنترل صنعتي (ICS) در سال 1977 نمي توانستند به يک شبکه خارجي متصل شوند اما با اين حال توانايي متصل شدن به يک شبکه محلي با يک محيز کنترلي بسته به همراه پروتکل هاي اختصاصي را داشتند. اما سيستم هاي کنترل صنعتي (ICS) امروزي از پشته پروتکل TCP/IP، اجرا شدن بر روي سيستم عامل هاي بلادرنگ و متصل شدن به اينترنت جهاني پشتيباني مي کنند. به همين دليل در آينده ما با مسائل امنيتي بسياري براي سيستم هاي کنترل صنعتي (ICS) رو به ر خواهيم شد. سيستم هاي کنترل صنعتي قسمت کليدي زيرساخت هاي حياتي هستند. به همين دليل به وجود آمدن يک مساله امنيتي براي سيستم هاي ICS مستقيما مي تواند بر روي سيستم هاي زيرساخت تاثير بگذارد.
معماري امن
بر اساس ارزيابي صورت گرفته بر روي کسب و کار سازمان، مي بايست تدابير فني، رويه اي و مديريتي را براي افزايش سطح امنيت طراحي و پياده سازي شود. در ادامه برخي از اقدامات امنيتي که به اين منظور پياده سازي مي شوند ذکر شده است:
امنيت و بهينه سازي معماري شبکه استفاده از تجهيزات امنيتي مانند فايروال ها
کنترل دسترسي هاي راه دور
استفاده از آنتي ويروس
کنترل دسترسي به ايميل و اينترنت
پيکر بندي امن سيستمها
پشتيبان گيري و ريکاوري
تفکيک شبکه هاي صنعتي
مانيتورينگ سيستم
امن سازي شبکه هاي بيسيم
مديريت وصله هاي امنيتي امنيت منابع انساني
مديريت آسيب پذيري
مديريت تغييرات
انجام تست هاي امنيت
تامين امنيت فيزيکي
برچسب: نویسنده: علیرضا تاريخ: سه شنبه 18 ارديبهشت 1397 ساعت: 14:53
مهم ترین بخش امنیت یک سیستم، تقویت و پیشگیری پیش از حمله است، چرا که غالباً دفاع پس از حمله نمی تواند چندان ثمربخش و مؤثر واقع شود.
آنچه در دنیای امنیت مهم است، توجه به «چگونگی»هاست، نه صرفاً فقط «چه کسانی»، و به زبانِ ساده تر، مهم تر این است چگونه یک سرقتِ سایبری خدمات شبکه اتفاق می افتد، نه آنکه چه کسانی آن را انجام می دهند.
در مدل سازیِ تهدید نیز تمرکزِ اصلی بر روی «چگونگی» وقوع و به نتیجه رسیدنِ حمله است. در واقع، مدل سازی تهدید، روشی برای بهینه سازی امنیت سیستم است، که
از طریقِ شناساییِ اهداف، روش های نفوذ و نقاطِ آسیب پذیر ممکن پذیر می شود.
در مدل سازی تهدید، اولین و مهم ترین گام مشخص کردن همه ی آن چیزهایی است که قصدِ حفاظت از آنها را داریم. در اینجا باید به این نکته نیز توجه کرد که مشخص کردن ارزشِ
آنچه قصد حفاظت از آن را داریم صرفاً یک مسئله ی یک طرفه نیست، به این معنا که در شناساییِ دارایی های ارشمندِ سیستم، تنها نباید به آنچه از دید خود (به عنوانِ توسعه
دهنده و یا مصرف کننده) ارزشمند است توجه کنیم، بلکه باید آنچه برای یک میکروتیک مهاجمِ احتمالی نیز ارزشمند است را شناسایی و ارزیابی کنیم
در گام بعد، نیاز است تا گروه های حمله کننده ی احتمالی به سیستم را شناسایی و ارزیابی کرد. این گروه ها باید شاملِ خودی ها و غریبه ها و همچنین دربرگیرنده ی اشتباهاتِ
غیرعمدی (مانند ضعف های عملکردِ سیستم) و حمله های مخرب باشد.
سطح حمله
سطح حمله (Attack Surface) مجموعه ای از نقاطِ ضعفی است که نفوذ از طریقِ آنها برای مهاجمان امکان پذیر است. در حقیقت سطحِ راه اندازی شبکه وایرلس حمله همان نقاطِ آسیب پذیریِ سیستم است
که مهاجم قادر خواهد بود از این طریق آنها به سیستم نفوذ کند و اطلاعات را خارج کند.
در مدل سازیِ تهدید، ارزیابی و تحلیلِ سطحِ حمله اهمیت بالایی دارد، چرا که با این روش، توسعه دهندگان و مسئولانِ امنیت می توانند از مناطقِ خطر و همین طور از شدتِ خطر اطلاع
پیدا کنند، و بخش های بازِ سیستم برای مهاجمان را شناسایی کنند.
به طورِ کلی تحلیلِ سطح حمله در ۳ مورد کلی به توسعه دهندگان کمک شایانی میکند:
- شناساییِ بخش ها و عملکردهای آسیب پذیر سیستم.
- شناسایی مناطقِ در معرضِ خطر که نیازمندِ دفاعِ عمیق تر هستند، و به طورِ کلی شناساییِ مناطقی که نیازمندِ دفاع در برابر مهاجمین احتمالی هستند.
- شناساییِ زمانی که سطحِ حمله تغییر داده شده است، و نیاز به ارزیابی تهدید می باشند.
سطح حمله بسته به نوع سیستم و عملکرد آن نیز می تواند متفاوت باشد، همان طور که دشمنان احتمالی آن هم متفاوت هستند.
اما به طور جامع سطحِ حمله را می توان در ۴ بخشِ زیر دسته بندی کرد:
- مجموعه ی مسیرهای ورودی و خروجی برای اطلاعات و دستورها.
- کدهایی که از این مسیرهای ورودی و خروجی محافظت می کنند، از جمله؛ ارتباطات منابع و احرازهویت، اجازه نامه ها و اعتبار سنجی داده ها.
- تمامیِ اطلاعات با ارزش سیستم مانند؛ کلیدها، مالکیت معنوی، اطلاعات کسب و کار و اطلاعات شخصی.
- کدهایی که از این اطلاعات محافظت می کنند، از جمله؛ رمزنگاری ها، دسترسی حسابرسی و کنترلِ عملیات امنیت.
برای مثال، اگر در یک سیستم، تنها نگرانی، مهاجمان از راه دور باشند، و سیستم تنها از طریق اینترنت پشتیبانی شبکه با دنیای خارج ارتباط داشته باشد، سطحِ حمله بخشی از سیستم است
که با بخش هایی دیگر در اینترنت تعامل دارد، و همین طور بخشی که ورودی های اینترنت را قبول می کند نیز می تواند به عنوان سطح حمله نیز تعریف شود. در نتیجه، یک دیوار آتشین
در این سیستم می تواند با فیلتر کردن بخشی از ترافیک شبکه سطح حمله را محدودتر کند.
نمودار حمله
نمودار حمله (Attack Tree) مدل سازی گرافیکیِ حمله علیه سیستم است، که در واقع هدفِ حمله و مراحل نفوذ و حمله را نشان می دهد.
با ترسیمِ نمودارِ حمله می توان چگونگیِ یک حمله را از ابتدای نفوذ به سیستم تا به اتمام رساندن مأموریتِ خرابکارانه را ردیابی و بررسی کرد.
در ترسیم نمودار حمله ابتدا نیاز است تا هرگونه هدفِ ممکن را شناسایی کرد، و در گام بعد هرگونه حمله علیه هدف ها را متصور شد، و آنها را به بدنه درخت اضافه کرد.
برای مثال، نمودار حمله ی یک ویروسِ کامپیوتری را تصور کنید. هدف ویروس در واقع آلوده کردن مرکزسیستم است، و برای رسیدن به این هدف ابتدا باید از طریق یک فایل آلوده به
سیستم نفوذ کند، و در مرحله ی بعدی اجرای فایل توسط کاربران و یا مدیر سیستم است، و در نهایت پس از اجرا شدن فایل آلوده سیستم نیز آلوده خواهد شد، که همان هدف نهایی حمله است
آنچه در رسم نمودارِ حمله مهم است، در نظر گرفتن تمامی راه های محتمل برای نفوذ به سیستم و رسیدن به هدف است. شاید گاهی اوقات راه های نفوذ و حتی اهداف نهایی بسیار غیر قابلِ تصور
به نظر برسند، اما در واقع، هدف از ترسیم نمودار حمله و تحلیل آن، شناسایی تمامیِ راه های ممکن، و حتی غیرممکن است.
با انجام دقیق این کار می توان حمله های احتمالی را پیش از وقوع خنثی کرد، و هرگونه شانس مهاجم برای نفوذ به سیستم را از باز پس گرفت
همان طور که پیش از این نیز اشاره شد، هدفِ اصلی از مدل سازیِ امنیت، شناساییِ نقاطِ آسیب پذیر، دشمنان، و تهدیدهای سیستم و ارزیابی شدت خطری است که سیستم با آن روبروست.
آنچه توسعه دهندگان و مسئولانِ امنیت از این مدل سازی ها نصب شبکه بدست می آورند، مشخصاتِ و روش های حمله های احتمالی است، که در صورتِ شناسایی و تقویت به موقع، سطحِ حمله و شانسِ
موفقیتِ مهاجمان را به مراتب محدودتر می کند
باید در نظر داشت، که مدل سازیِ امنیت، در مرحله ی نخست اقدامی پیشگیرانه است، و در مرحله ی بعد، مقدمه ایست برای پایه ریزیِ تدابیرِ مناسبِ دفاعی در برابرِ حملاتِ احتمالی
مهم ترین بخشِ امنیتِ یک سیستم، تقویت و پیشگیری پیش از حمله است، چرا که غالباً دفاع پس از حمله نمی تواند چندان ثمربخش و مؤثر واقع شود
برچسب: نویسنده: علیرضا تاريخ: سه شنبه 18 ارديبهشت 1397 ساعت: 11:36
مدرک بین المللی میکروتیک دوره میکروتیک MTCNA
اولین دوره از سری دوره های شرکت میکروتیک دوره ی MTCNA میباشد که در واقع حکم ورود شما به دنیای میکروتیک است
اما قبل از اینکه دور ه های میکروتیک رو با هم بررسی کنیم اجازه بدید با شرکت میکروتیک آشنا بشیم
میکروتیک :
میکروتیک نام شرکتی در لتونی در اروپای شرقی است که در سال ۱۹۹۵ توسط دو دانشجو MIT آمریکاتاسیس شد
و کار خود را با فروش تجهیزات شبکه رایانه ای و مخابرات بی سیم آغاز کرد و در پی توسعه کار خود سیستم عاملی
را تحت عنوان MikroTik Router OS ارائه کرد که مهمترین محصول این شرکت است و در واقع مسیریابی است که با استفاده از هسته لینوکس ساخته شده است. سیستم عاملمیکروتیک علاوه بر قابلیت نصب بر روی رایانه های خانگی ، به صورت بسته نرم افزاری و سخت افزاری
نیز ارائه شده است و همزمان با شکل گیری استاندارد ۸۰۲.۱۱ و توسعه سخت افزاری این سیستم عامل ، قابلیت بی سیم نیز به آن افزوده شده است.
این سیستم عامل جزو مسیریاب های قوی ارائه شده و هم رده مسیریاب های شرکت سیسکو راه اندازی شبکه وایرلس می باشد با این تفاوت که با قیمتی بسیار پایین تر ارائه می گردد.
یکی از عوامل پیشرفت این سیستم عامل ، پایداری آن در ارائه سرویس ها در شبکه های کوچک، متوسط و بزرگ است که دارای قابلیت های منحصر به فرد می باشد.
از میکروتیک می توان در موارد زیر استفاده کرد :
-
مسیریابی (Routing)
-
دیوارآتش (Firewall)
-
بی سیم (Wireless)
-
پراکسی سرور (Proxy Server)
-
مدیریت کاربر (user managment)
-
کیفیت سرویس (Quality of Service)
-
تعادل رسانی بارگزاری (Load Balancing)
-
پشتیبانی از آی پی نسخه ۶ (IPv6 support)
-
پروتکل پیکربندی پویای میزبان (DHCP Server)
-
ترجمه نشانی شبکه (NAT (Network Address Translate
-
شبکه خصوصی مجازی (VPN (Virtual Private Network
-
میزبانی اتصالات (PPPOE PPTP L2TP SSTP OpenVPN ISDN)
مدارک میکروتیک
میکروتیک دارای ۷ مدرک زیر می باشد.
-
MTCNA
-
MTCTCE
-
MTCWE
-
MTCUME
-
MTCRE
-
MTCIPv6E
-
MTCINE
-
آشنایی با دوره میکروتیک MTCNA
مخاطبین این دوره مدیران شبکه و کارمندان شرکت ها و سازمان هایی هستند که با پیاده سازی، نگهداری و عیب یابی شبکه سروکار دارند. همچنین مهندسان، طراحان شبکه و مدیرانی هستند که علاقه مندند درباره ی مسیریابی و مدیریت شبکه های کابلی و وایرلس با استفاده از میکروتیک آموزش ببینند.
قابل ذکر است که این دوره پیش نیاز دیگر دوره های میکروتیک می باشد.
هدف دوره :
- شناساندن میکروتیک و توانایی های آن به دانش پذیر و بیان نحوه پیاده سازی ساختار شبکه بوسیله ی راه اندازی میکروتیک و همچنین آماده سازی برای گذراندن دوره های مهندسی میکروتیک می باشد.پیش نیاز: آشنایی با مفاهیم پایه TCP/IP
سرفصل موضوعات دوره میکروتیک MTCNA :
-
معرفی RouterOS میکروتیک
-
دیوارآتش در میکروتیک
-
Qos و مدیریت پهنای باند
-
مدیریت شبکه
-
وایرلس
-
Bridging در میکروتیک
-
مسیریابی
-
تانل
-
آزمون بین المللی میکروتیک آشنایی با دوره میکروتیک MTCNA
با اولین پست در رابطه با مدرک بین المللی میکروتیک ( آزمون بین المللی میکروتیک ) با موضوع دوره میکروتیک MTCNA آشنا شدید و سرفصل موضوعات دوره میکروتیک MTCNA را فراگرفتید. همانطور که اشاره شد میکروتیک دارای ۷ مدرک شامل MTCINE ، MTCIPv6E ، MTCRE ، MTCUME ، MTCWE ، MTCTCE ، MTCNA می باشد که در پست های بعد درباره هریک از این مدرک ها به توضیح خواهیم پرداخت
برچسب: نویسنده: علیرضا تاريخ: دوشنبه 17 ارديبهشت 1397 ساعت: 19:00
در حال حاضر رایانش ابری به دلیل کاهش هزینه ها، انعطاف پذیری و قابلیت توسعه بالا یکی از جذابترین فناوری های روز دنیا محسوب می شود، در حال حاضر حفاظت از کارکرد ابر در اینترنت یک چالش بزرگ محسوب می شود، در این میان امنیت اطلاعات و حفظ حریم خصوصی کابران در فضای ابر بسیار ضروری و بحرانی است. هدف از این تحقق معرفی مجازی سازی به عنوان یکی از موثرترین راهکارهای افزایش امنیت در رایانش ابری است. در این فناوری از سیستم عامل، میان افزار یا نرم افزار واسط و برنامه کاربردی یک کپی عینی گرفته می شود و به صورت پیش ساخته خدمات شبکه در یک رایانه فیزیکی یا بخشی از یک سرویس دهنده قرار داده می شود. به کمک این فناوری میتوان امنیت محاسبات ابری را با حفظ یکپارچگی ماشین های مجازی مهمان و زیر ساخت اجزای ابر را افزایش داد. مهمترین قابلیت مجازی سازی، اختصاص خودکار منابع در زمان و مکان مورد نیاز به کاربران است. مجازی سازی به ارائه کنندگان ابر امکان می دهد تا انواع مختلف سیستم عامل هایی را که کاربران ابر نیاز دارند را اجرا کنند و امکان اجرای همروند سیستم عامل و سایر برنامه های کاربردی را روی یک ماشین فیزیکی می دهد.
کلمات کلیدی
رایانش ابری، امنیت در رایانش ابری، مجازی سازی، برون سپاری محاسباتی CLOUD COMPUTING VIRTUALIZATION, CLOUD SECURITY, COMPUTATION OUTSOURCING,SECURITY
1. مقدمه
با گسترش روزافزون رایانه و همچنین وابستگی بشر به دنیای دیجیتال ، محققان همواره به دنبال راهی به منظور سرعت بخشیدن و ارتقای خدمات به مشتریان خود بوده اند که امروزه پردازش ابری این امر را محقق می کند {2} . پردازش ابری یک پدیده ی نوظهور در علم رایانه است و دلیل این نامگذاری آن است که داده ها و برنامه ها در میان ابری از سرویس دهنده های وب قرار گرفته اند. بطور ساده ، پردازش ابری یعنی استفاده اشتراکی از برنامه ها و منابع در محیط شبکه ، بدون این که مالکیت و مدیریت منابع شبکه و برنامه ها برای ما مهم باشد{3} . در حال حاضر تعریف استانداردی از رایانش ابری ارائه نشده است اما با این حال تعریفی که بیشتر محققان روی آن اتفاق نظر دارند بهاین صورت است:
رایانش ابری مدلی است برای دسترسی آسان به مجموعه ای از منابع رایانشی، این منابع ( همچون شبکه ها، سرویس دهنده ها، فضای ذخیره سازی، برنامه های کاربردی و سرویس ها) قابل تغییر و پیکر بندی هستند. در رایانش ابری، مدیریت منابع و دخالت مستقیم تامین کننده به حداقل می رسد و سرویس ها به سرعت فراهم یا آزاد می شوند {3} .
همواره یک ابر یارانه ای در دو قسمت پیکربندی می شود.بخش انتهایی و بخش ابتدایی.بخش ابتدایی همان همان قسمتی است که کاربران مشاهده می کنند و در واقه اطلاعت و شکل ظاهری نرم افزار است، و بخش انتهایی همان "ابر" رایانه ای است که پردازش ها را در بر می گیرد و در واقع میتوان گفت نرم افزاری که برای ارتباط با بخش نصب شبکه انتهایی مورد استفاده قرار می گیرد نیز جزء بخش ابتدایی است{17} .
برخی از ویژیگی های رایانش ابری برگرفته از مدلهای رایانشی دیگر ( همچون رایانش شبکه ای، رایانش خودمختار، مدل مشتری/ سرویس دهنده، رایانش همگانی، رایانش توزیع شده ، نظیر به نظیر ) است، اما متفاوت از آن ها است.
پردازش شبکه ای ، ترکیبی از پردازش موازی و پردازش ترکیب شده که در آن یک ابر رایانه مجازی و تعدادی رایانه شبکه شده به صورت هماهنگ یک پردازش بزرگ را انجام می دهند.
پردازش همگانی ، مجموعه ای از منابع محاسباتی است و در واقع محاسبه و ذخیره سازی داده ها در مقیاس عمومی و به صورت خدمات اندازه گیری انجام می شود.
در پردازش خودمختار نیز رایانه ها قابلیت خودگردان دارند.بنابراین همانطور که در بالا هم گفته شد واضح است که رایانش ابری متفاوت از این رایانش های ذکر شده است{12} .
موضوع مهمی که اخیراً در پردازش ابری مورد توجه قرار گرفته است ، "امنیت" است، اما با این حال هنوز هم امنیت در پردازش ابری یک چالش بزرگ محسوب می شود. از سوی دیگر برای برقراری و تامین امنیت بایستی به بررسی و تشخیص تهدیدات احتمالی و محافظت از فرآیند های امنیتی و پلتفرم های میزبان پرداخت{4}.
در حال حاضر یکی از مفیدترین راهکارهای حفظ امنیت در رایانش ابری، "مجازی سازی" است.مجازی سازی می تواند به عنوان یکی از مولفه های امنیتی مورد استفاده قرار گیرد، به عنوان مثال ماشین های مجازی که در اینترنت قرار دارند، در معرض بسیاری از فعل و انفعالاتی قرار دارند که فناوری مجازی سازی میتواند به فیلتر کردن آنه بپردازد.
به طور خلاصه میتوان گفت هدف از محاسبات مجازی ، بهبود استفاده از منابع به وسیله یک پلتفرم واحد، برای کاربران است{23} ، به بیان دیگر، مجازی سازی نظارت بر ماشین مجازی و همچنین امکان مدیریت سرویس دهنده ها و خوشه های پیجیده را آسانتر می کند{4} . در فناوری مجازی سازی ، از سیستم عامل ، میان افزار ( یا نرم افزار واسط) و برنامه کاربردی یک کپی عینی گرفته می شود و به صورت پیش ساخته در یک رایانه فیزیکی یا بخشی از یک سرویس دهنده قرار داده می شود، این کپی برداری به کاربران امکان می دهد تا بتوانند بیش از یک بار از یک مجوز استفاده کنند و امکانات و منابع رایانش ابری در اختیار بگیرند{17} .
در این مقاله ابتدا به بررسی اجمالی رایانش ابری و راه های ایجاد امنیت پرداخته می شود، در بخش 3 به تهیه پس زمینه ای از اطلاعات پسیو شبکه مورد نیاز برای درک بهتر نیاز به امنیت در رایانش ابری پرداخته می شود، بیش از آنکه به جزئیات مجازی سازی پرداخته می شود، در بخشهای 4،5 و 6 به کلیات بحث امنیت در رایانش ابری و برون سپاری پرداخته می شود، نهایتاً در بخش 9 نیز به نتیجه گیری این تحقیق پرداخته خواهد شد.
2. رایانش ابری
مفاهیم اساسی رایانش ابری در سال 0960 میلادی توسط"جان مک کارتی" از بنیان گذاران هوش مصنوعی ارائه شد{12} اما در آن زمان با استقبال چندانی مواجه نشد.
رایانش ابری نوعی فناوری است که با استفاده از اینترنت و سرویس دهنده (های) مرکزی، از داده ها و برنامه های نگهداری می کند و به مصرف کنندگان اجازه می دهد تا بدون آنکه هیچ یک از برنامه های کاربردی مورد نیاز خود را نصب یا آنها را خریداری کنند، از آنها استفاده کنند.
پرواضح است که هر ایده یا روش جدید، دارای مزایا و معایبی است، از جمله مزایای رایانش ابری میتوان به عدم محدودیت مکانی و زمانی، اشتراک گذاری ساده منابع و همچنین کاهش هزینه های سرمایه ای و عملیاتی (مهمترین مزیت) اشاره کرد{5} ، چرا که در واقع رایانش ابری به صورت پویا منابع مقیاس پذیری را به عنوان سرویس بر روی اینترنت ارائه می دهد. از معایب رایانش ابری نیز میتوان به امنیت پایین، عدم حفظ حریم خصوصی، دسترسی محدود به سرویس دهنده، هزینه های بالای باند، مشکلات مربوط به تغییر سرویس دهنده و آسیب پذیری در شرایط بحران اقتصادی اشاره کرد{18}.
3. امنیت ابرها
هرچند امروزه گره های ابر بسیار مورد توجه مردم قرار گرفته اند اما با این حال یکی از چالش های عمده ای که رایانش ابری با آن روبرو است، چگونگی حفاظت از داده ها و برقراری امنیت فرآیندهای کاربران است، امنیتی که در محیط ابر فراهم می شود، برای سازمان ها و افراد بسیار بسیار حائز اهمیت است، چرا که برخی سازمان ها انتقال برنامه های کاربردی مهم و داده های حساس خود را به یک محیط ابر عمومی ، یک ریسک بزرگ تلقی می کنند، بنابراین برای کاهش این نگرانی ها ، یک ارائه دهنده ابر باید این اطمینان را ایجاد کند که مشتریان می توانند امنیت و کنترل حریم خصوصی خود را روی برنامه های کاربردی حفظ کنند ، پس ارائه دهندگان ابر برای متقاعد کردن مشتریان خود در مورد مسائل امنیتی بایستی اقداماتی را انجام دهند، از جمله می توان به " موافقت نامه سطح سرویس اشاره نمود. این موافقت نامه سندی است که ارتباط بین ارائه دهنده و دریافت کننده را مشخص می کند و در حقیقت یک توافق حقوقی بین ارائه دهنده سرویس و مشتری است.{18}
مواردی که در خصوص جلب رضایت و اطمینان مشتری در موافقت نامه مطرح می شود، به شرح زیر می باشد{18}
- شناسایی و تعریف نیاز های مشتری
- ساده سازی مسائل پیچیده
- کاهش زمینه های تعارض بین کاربران
- تشویق به گفت و گو در مورد برخوردها و اختلافات
- حذف انتظارات غیر واقعی
- ارائه جارجوبی برای درک راحتر
شکل 1- لایه های موجود در رایانش ابری
همانطور که در جدول 1 نشان داده شده است، برای پیاده سازی مجازی سازی، رویه و کنترل رایانش ابری، اهمیت"امنیت" در حوزه های ریسک پذیر و بحرانی، برابر 7.91 درصد است.در {24} نشان داده شده است که محیط مجازی ابرها به اندازه کافی ایمن و قابل اعتماد هستند. اگرچه ریسک های دیگر این محیط نیز اهمیت دارند ولی در این تحقیق ابتدا روی ریسکهای امنیتی تمرکز می شود.
در رایانش ابری، ابرها همگی از یک نوع نیستند ، بلکه ابرها به انواع مختلفی تقسیم شده اند. بر اساس اینکه ابرها از چه نوعی هستند، در سرویس دهی پشتیبانی شبکه با هم متفاوتند، 3 سرویس برجسته ای که در یارانش ابری استفاده می شود به شرح زیر می باشد که در شکل 1 نیز تصویر شده است:
- زیر ساخت- به عنوان یک سرویس (LASS)
- پلتفرم- به عنوان یک سرویس(paas)
- نرم افزار- به عنوان یک سرویس(SaaS)
جدول 1 حوزه های ریسک پذیر و بحرانی در مجازی سازی و رایانش ابری{24}
| حوزه ریسک پذیر | درصد بحرانی بودن (%) | درصد اهمیت (%) | درصد عدم (%) |
| امنیت | 91.7 | 8.3 | 0 |
| مدیریت عملیات ها | 41.7 | 58.3 | 0 |
| مدیریت تغییرات | 41.7 | 50 | 8.3 |
| حوادث و سوانح | 66.7 | 33.3 | 0 |
| مدیریت سطح سرویس | 41.7 | 41.7 | 16.7 |
| مدیریت واسط | 8.3 | 50 | 41.7 |
| آیین نامه و قوانین | 33.3 | 41.7 | 25 |
1-3 زیر ساخت امن- به عنوان یک سرویس
این مدل به کاربران اجازه می دهد که پتانسیل محاسباتی، فضای ذخیره سازی، اجزای شبکه و سایر منابع را در یک محیط مجازی اجازه کرده و از آنها استفاده کنند.مدیریت و یا کنترل زیرساخت های ابر به عهده کاربر نمی باشد اما کاربر روی فعالیت های سیستم عامل؛ عملیات ذخیره سازی، برنامه های کاربردی منتشر شده و برخی اجزای شبکه کنترل دارد. Amazon s Elastic compute cloud یا به اختصار EC2 مثال خوبی از Iaas است.
EC2 سرویس هایی را در وب فراهم می کند که اندازه گیری مجدد در محاسبه ابر را فراهم می کند، این قابلیت به توسعه دهندگان این امکان را می دهد که محاسبات را به صورت ساده تر انجام دهند.یکی از مهمترین ویژگی های EC2 این است که زمان مورد نیاز برای بوت شدن سرویس دهنده های جدید را بسار کاهش میدهد، در واقع دلیل این کاهش در این است که وقتی شما محاسباتتان نیاز به تغییرات زیاد دارد، آمازون الاستیک این امکان را به شما میدهد تا ظرفیت خود را به اندازه مورد نیاز بالا و پایین بیاورید{22}.
2-3 پلتفرم های نرم افزاری- به عنوان یک سرویس
پلتفرم های نرم افزاری در بالای لایه زیر ساخت امن، برای یکپارچه سازی سیستم ها و پشتیبانی از میان افزارهای مجازی سازی ساخته شده است. چنین پلتفرم هایی به کاربران اجازه بکارگیری برنامه های کاربردی نرم افزاری که ساخت خود کاربر است را، بر روی زیرساخت های ابر با استفاده از زبان های برنامه نویسی پشتیبانی شده توسط ارائه دهنده و ابزارهای نرم افزاری مثل جاوا ، PYTHON و یا NET را می دهند. نکته حائز اهمیت این است که کاربر زیرساخت های ابر را مدیریت نمی کند{16}.
3-3 نرم افزار- به عنوان سرویس
این سرویس از یک نرم افزار کاربردی کامل ، برای خدمت به هزاران مشتری ابر استفاده می کند، لازم به ذکر است هیچ یک از این مشتریان هیچگونه هزینه ای چشم گیری در استفاده از سرویس دهنده ها و یا گرفتن مجوز برای استفاده از نرم افزار را نمی پردازند.از جمله وظایفی که این سطح بر عهده دارد میتوان به حفظ امنیت تراکنش ها و رعایت حق کپی رایت برای محافظت از حقوق معنوی مالک داده اشاره کرد.لازم به ذکر است برای حفظ مالکیت داده ها و حریم خصوصی کاربر روشهایی همچون رمزنگاری و رنگ آمیزی داده ها پیشنهاد شده است{16}. اغلب ارایه دهندگان سرویس های پردازش ابری،سرویس هایی را ارائه میدهند که در چند لایه ی معماری سیستم رده بندی شوند{12} ، اما بنا بر توضیحات بالا متوجه می شویم که هر لایه وظیفه خاصی را برعهده دارد، اما نکته بسیار مهم این است که همه آنها میتوانند به صورت یک سرویس واحد کار کنند و یا حتی از یک یا چند سرویس دهنده استفاده کنند{7} .
4. امنیت در برون سپاری محاسباتی
یکی دیگر از خدمات اساسی و فعال که در الگوریتم رایانش ابری وجود دارد محاسبات برون سپاری است. با برون سپاری کار ها در رایانش ابری ، قدرت محاسباتی کاربران، دیگر به منابع و دستگاه ها محدود نمی شود، بلکه آن ها میتوانند به معنای واقعی از منابع نامحدود محاسباتی ابر بدون آنکه هیچ هزینه هنگفته ای را متحمل شده باشند استفاده کنند.بهرحال این مساله میتواند خطرات امنیتی زیادی را برای اطلاعات و همچنین محاسبات داشته باشد ،البته کاربران این خطر را زمانی بیبیشتر احساس میکنند که داده های شان شامل اطلاعات حساس از جمله سوابق مالی یک کار،داده های یک تحقیق خصوصی و غیره باشد.{8} .
یک مساله ای که در محاسبات برون سپاری شده برای کاربران قابل تامل است این است که کاربران از نحوه عملکرد ابر آگاه نیستند و جزییات عملیات برای آنها شفاف نیست بنابراین ممکن است کاربران به سختی به رایانش ابری اعتماد کنند پس در نتیجه ما نیاز به یک مکانیزم در برون سپاری داریم که از اطلاعات ما محافظت کند و به ما اطنینانی در خصوص صحت اطلاعات برگرئانده شده بدهد این مساله دشوار است اما راه حلی که ارائه شده است باید دارای خصوصیات زیر باشند اولا باید در شرایطی که محاسبات پیچیده است راه حلی که ارائه می شود عملاً امکان پذیر باشد ثانیاً باید مسائل امنیتی شبکه های وایرلس را بدون محدود کردن پیش فرض های سیستم رایانش ابری تضمین کرد.این بدین معنی است که باید تعادل مناسبی بین تضمین های امنیتی و عملکرد وجود داشته باشد {8} رایانش ابری در مورد مسائل امنیتی شش مورد را بررسی می کند{18} که در جدول 2 شده اند.
5. امنیت در محاسبات ابری
یکی از مسائل کلیدی که ممکن است در پردازش ابری (شکل 2) به وجود بیاید از دست دادن کنترل است.به عنوان مثال کاربر خدمات (SU ) نمی داند که دقیقاً اطلاعات او در کجای ابر ذخیره و پردازش می شود چرا که داده ها از طریق اینترنت میتوانند به راحتی از مرز های بین المللی عبور کند در نتیجه می تواند به سیستم هایی که US نمی تواند به طور مستقیم آنها را کنترل کند مهاجرت کنند بنابراین این مساله میتواند منجر به تهدید های امنیتی بیشتری شود. از سوی دیگر نتیجه ای که از این مساله میتوان گرفت این است که گره های ابر، نسبت به حملات اینترنتی آسیب پذیرند چرا که در واقع ابر یک اینترنت است و بطور کاملتر، ما تنها از طریق اینترنت است که می توانیم به ابر دسترسی پیدا کنیم.
جدول 2- آیتم های امنیتی در رایانش ابری
| آیتم امنیتی | شرح |
| دسترسی کاربر ممتاز | با توجه به نوع کاربر، مسائل مربوط به مالکیت داده ها را شامل می شود. |
| رعایت مقررات | کاربران به انتخاب خود می تواند یکی از ارائه دهندگانی را که سطوح امنیت شان قبلا مورد بررسی قرار گرفته است را انتخاب کنند |
| مکان داده | بستگی به نوع موافقت نامه دارد، برخی از کاربران ممکن است هیچگاه ندانند که کدام کشور و با چه صلاحیتی داده های آنها را ذخیره کرده است |
| تجزیه داده | ممکن است اطلاعات رمزنگاری شده چندین شرکت در یک فضا ذخیره شود، بنابراین باید مکانیزمی توسط ارائه دهندگان در نظر گرفته شود که بتواند این داده ها را جداسازی کند |
| بازیابی | هر ارائه دهنده برای حفاظت از داده های کاربر، باید یک پروتکل بازیابی داشت باشد |
| پشتیبانی تحقیقی | اگر یک کاربر، فعالیت خطایی را از سوی ارائه دهنده تشخیص دهد، ممکن است راه های قانونی زیادی برای انجام بازرسی وجود نداشته باشد |
شکل 2- لایه های ابر و سیستم حفاظت ابر
6. چرا مجازی سازی؟
همانطور که گفتیم مجازی سازی یکی از عناصر بسیار مهم در پردازش ابری محسوب می شود. به کمک این فناوری از سیستم عامل، میان افزار و یا نرم افزار واسط و برنامه کاربردی یک کپی عینی گرفته می شود و به صورت پیش ساخته در یک رایانه فیزیکی یا بخشی از یک سرویس دهنده قرار داده می شود. فناوری مجازی سازی به کمک سازمان فناوری اطلاعات به بهینه سازی عملکرد برنامه ها می پردازد که این روش شیوه ای به صرفه ای برای خریداران و مشتریان است. مجازی سازی واژه ای است که اشاره به انتزاع از منابع کامپیوتر دارد و در واقع می توان گفت هدف محیط محاسبات مجازی، بهبود استفاده از منابع به وسیله پلتفرم واحد برای کاربران است.
اروزه بیشتر توجهات در مجازی سازی حول سرویس دهنده ه های مجازی می باشد چرا که سرویس دهدنده های مجازی باعث میزان قابل توجهی صرفه جویی می شود. کلمه VM به رایانه نرم افزار اشاره دارد که شبیه به یک رایانه فیزیکی است و وظیفه آن را می توان سیستم عامل و برنامه های کاربردی بیان کرد. سیستم عاملی که روی ماشین مجازی (VM) قرار گرفته است را سیستم عامل مهمان می نامند و همچنین یک لایه ای وجود دارد که مانیتور VM یا مدیر (VMM) نامیده شده است که وظیفه آن کنترل زیر سیستم های مجازی دیگر است.
شکل 3- سیستم عامل مبتنی بر مجازی سازی
7. تأمین امنیت به وسیله مجازی سازی
امروزه مجازی سازی یکی از راه حل هایی است که برای تأمین امنیت در پردازش ابری به کار گرفته می شود . پذیرش و انتشار پردازش توسط مسائل امنیتی تهدید می شود . بنابراین این باعث می شود هم ارائه دندگان ابر هم کاربران ابر تحت تأثیر این مسأله قرار بگیرند. یکی از روشهای مجازی سازی برای تأمین محاسبات ابری، حفظ یکپارچگی ماشین های مجازی مهمان و یزرساخت است. این بدین معنی است که یک سیستم حفاظتی ابر پیشرفته با هدف تضمین امنیتی مضاعف برای منابع ابر پیشنهاد شده است. ACPS را می توان بر چندین راه حل ابری و در حالی که هنوز به طور کامل برای ماشین های مجازی و کاربران ابر نارمئی است مستقر کرد که این مسأله می تواند به طور مأثر بر یکپارچگی مهمان و اجزای زیرساخت نظارت کند. ACPS می تواند به نقض های امنیتی محلی واکنش نشان دهد و همچنین لایه های مدیریتی بالاتر را از چندین رویدادهایی مطلع سازد.
8. نتیجه گیری
مجازی سازی که یکی از ارکان اصلی رایانش ابری است که به عنوان یکی از راه حل های در نظر گرفته شده برای تضمین امنیت، داده های موجود در رایانش ابری به کار گرفته شده است . در حال حاضر حفاظت از کارکرد ابر در اینترنت یک چالش بزرگ محسوب می شود یکی از راه حل هایی که برای امنیت داده ها در رایانش ابری به کار گرفته می شود مجازی سازی است به کمک این فناوری می توان امنیت محاسبات ابری را با حفاظت یکپارچگی ماشین های مجازی مهمان و زیرساخت اجزاری ابر را افزایش داد. این معماری باعث شده است امنیتی مضاعف برای منابع ابر ایجاد شود.در اکثر معماری های موجود از مجازی سازی به نحوی استفاده کرده اند چرا که ارائه دهندگان ابر نیازمند آن هستند که داده های شخصی را که سازمان ها و کاربران با آنها محول کرده اند را از نظر حریم خصوصی میکروتیک حفاظت کنند. در ابر عمومی لازم است که مصرف کنندگان و شهروندان از این امر اطمینان حاصل کنند که امنیت و حریم خصوصی آنها به خطر نمی افتاد بنابراین ارائه دهندگان ابر برای متقاعد کردن مشتریان خود در مورد مسائل امنیتی ، می توانند موافقت نامه سطح سرویس خود را نشان دهند.در این تحقیق به بررسی یکی از مهمترین اابزارهاییی که هم اکنون برای بهبود امنیت سیستم عامل به کار گرفته شده است پرداخته شد. راهکار مجازی سازی تقریبا در تمامی سیستم های رایانش ابری از اجزای اصلی محسوب می شود. چرا که مهمترین قابلیت مجازی سازی اختصاص خودکار نابع در زمان و مکان مورد نیاز به کاربران است . مجازی سازی به ارائه کنندگان ابر امکان می دهد تا انعواع مختلف سیستم عامل هاایی را که کاربران ابر نیاز دارند را اجرا کنند و امکان اجرای همروند روی یک ماشین را به سیستم عامل و سایر برنامه های کاربردی موجود در ابر می دهد.
برچسب: نویسنده: علیرضا تاريخ: دوشنبه 17 ارديبهشت 1397 ساعت: 18:00
یافتن درایو SSD مقرون به صرفه برای مرکز داده بسیار آسان تر از چیزی است که فکرش را بکنید. این فناوری خدمات شبکه در سال های اخیر پیشرفت زیادی کرده است و
موانع برای عرضه فلش مموری های NAND 16نانومتری قابل اطمینان تر، ارزان تر و با عملکرد بالاتر برداشته شده اند. و البته زمان عرضه نیز مناسب است، زیرا که
شرکت ها در اقسا نقاط جهان نیازمندی راه حل های سخت افزاری قوی تر و توسعه یافته تر برای فراهم ساختن شرایط گسترش و بکارگیری ابر هیبرید و خصوصی شان هستند.
محاسبات ابر مجموعه ای منحصر به فرد از چالش ها را پیش روی مراکز داده قرار داده است به نحوی که باید بطور مستمر با تکیه بر نوآوری از حفظ موضع رقابتی کسب و کار
اطمینان حاصل کرد. خدمات فناوری اطلاعات تجاری از جمله خدمات وب ارتباط با مصرف کننده و ابر حجم انبوه و در حال انفجاری از داده های ساخت نیافته را تولید می کنند،
مثلاً چیزهایی از قبیل، متن، تصاویر، صوت، ویدئو و تصاویر بازتاب شده در ماشین مجازی؛ این موارد غالباً بصورت فایل های ایستا وجود دارند که باید برای بازیابی ذخیره سازی شوند البته
احتمالاً در طول عمرشان هرگز اصلاح یا پاک نخواهند شد. در نهایت راه حلی ذخیره سازی با دفعات خوانش بالا بهترین انتخاب جهت بهینه سازی نصب شبکه عملکرد مرکز داده برای استفاده از ابر خواهد بود.
مراکز داده ای که دیگر تمایلی به استفاده از سیستم ذخیره سازی مبتنی بر هارددیسک های سنتی نداشته بیشترین عملکرد را از استفاده از SSDها خواهند برد. در حقیقت طبق یک مطالعه موردی که اخیراً انجام گرفته بسترهای مبتنی بر وب 200% عملکرد را در اختیار کاربرانشان می گذارند؛ و SSDها در عمل برای پشتیبانی زیراسخت های مبتنی بر ابر پاسخگوی نیازهای امروز الزامی هستند.
الزاما نباید بار کاری محاسبات عملکرد بالا (HPC) داشته باشید تا از SSDها استفاده کنید. سری S3510 DC SSD اینتل برای بار کاری با حجم خوانش بالا بهینه سازی شده است،
دقیقاً همانند نمونه کارهایی که راجع به آن سخن گفتیم. با سرعت خواندن/نوشتن تصادفی بالغ بر IOPS 20000/68000 و سرعت خواندن/نوشتن متوالی بالغ بر s/MB 460/500، سری SSD DC S3510 اینتل توان عملیاتی بیش از نیاز را برای کاربردهای متفاوت در برگیرنده بازیابی مکرر داده های ایستا ارائه می کند.
بهترین امتیاز این سری از SSDهای مرکز داده این است که این درایوها مراکز داده را قادر ساخته اند تا IOPS را اولویت بندی کنند؛ به عبارت دیگر، بجای صرف هزینه سرمایه ای یک
درایو SSD عملکرد بالا و صرف استفاده جزیی از سرعت بالقوه اش، مراکز داده می توانند از سری SSD DC S3510 اینتل استفاده کرده و مطمئن باشند که میکروتیک دقیقاً چیزی را در اختیار دارند
که برای بیشینه کردن عملکرد ابرهای خصوصی یا هیبریدشان نیاز داشته اند. ویژگی اضافی که این سری برای IOPS خواندن تصادفی عرضه کرده نیز با توجه به بار کاری نیازمندی حجم بالای
عملیات خواندن قطعاً به هدر نخواهد رفت.
SSDها عملکردی بسیار بهتر در مقایسه با هارددیسک های متداول دارند، البته نباید مزایای دیگرشان را نیز فراموش کرد. سری SSD DC S3510 اینتل TCO پایین تری را بخاطر تولید گرما و مصرف انرژی کمتر ارائه می کند. قابلیت اطمینان SSD در مقایسه با هارد دیسک های سر به فلک می کشد. این سری از 0.3 عملیات نوشتن بر روی درایو در روز و بالغ بر 880 ترابایت داده نوشته شده (TBW) در طول
عمر دستگاه پشتیبانی می کند.
خانواده SSD DC اینتل برای SATA به نحوی طراحی شده که نرخ خرابی سالیانه 0.44% را ارائه می کند؛ به عبارت دیگر، سری SSD DC S3510 اینتل نیازمندی تعمیرات کمتر، تعویض های اندک تر و حداکثر زمان کارکرد است. داده های تجاری در برابر قطع برق از طریق اعمال سطح حفاظت در برابر قطعی برق در امان خواهند بود و پسیو شبکه همچنین، در برابر حمله هکرها از طریق رمزنگاری 256 بیتی توکار محافظت شده اند، که در کلیه درایوهای خانوادها SSD DC اینتل بطور استاندارد وجود دارد.
و اگر مسئله ای رخ دهد، مراکز داده می توانند از پشتیبانی کلاس جهانی اینتل شامل بر ضمانت نامه محدود 5 ساله نیز استفاده کنند. شایان ذکر است اینتل یک شرکت پیشرو در حوزه حافظه های
غیر فرار و پیشگام در زمینه فناوری های پیشرفته مانند کنترلرهای SSD هوشمند چندمنظوره و فناوری پیشرفته NVMe به شمار می رود.
برای برنامه های محاسبات ابر و فراتر از آن، مراکز داده با استفاده از SSDهای مرکز داده اینتیل قابل اطمینان تر و پاسخگوتر خواهند بود
برچسب: نویسنده: علیرضا تاريخ: يکشنبه 16 ارديبهشت 1397 ساعت: 14:24
«Comcast» ارتباط بین کسب و کارها را با رسانه ذخیره سازی مرکز داده زیرزمینی برقرار می کند
قابلیت اطمینان ذخیره سازی داده های حساس در غاری با امنیت فوق العاده خارج از سازمان داخلی خدمات شبکه کوهی گرانیکی را تصور کنید. امروز با شبکه فیبر خصوصی پر بازده
را به آن اضافه کنید که از طریق آن می توانید داده های آرشیو و لازم برای بازیابی در زمان بروز رویدادهای نامطلوب و نسخه های پشتیبانی دیجیتال با حجم حداکثر 10 گیگا بیت
در ثانیه را ارسال کنید؛ انگار مردید و رفتید بهشت رسانه های ذخیره سازی ایمن.
البته نباید این را امیدی واهمی در خیالات یک مدیر مرکز داده تلقی کرد؛ بلکه این کار از طریق خدمات اترنت Comcast و Perpetual Storage امروز امکان پذیر شده است،
(که ارائه کننده خدمات جدید Data Vaulting با تخصص در زمینه حفاظت تجاری از داده های میکروفرم و دیجیتال خارج از سازمان می باشد). بواسطه ترکیب امنیت داده مجازی
با مکان امن مرکز داده در زیر زمین (داخل کوهی گرانیتی در سالت لِیک سیتی)، این سرویس جدید نصب شبکه امکان دسترسی مشتریان را به رکوردهای ذخیره سازی شده و داده هایشان با حداکثر
کارایی و از طریق اتصالی اختصاصی فراهم خواهد ساخت.
به گفته اوبری موری مدیر عامل ارشد توسعه تجاری Perpetual Storage، «این شرکت با هدف ارائه خدمات حفاظت و ذخیره سازی داده بی رقیب به مشتریان تاسیس شده است.»
«دسترسی به شبکه فیبر پر بازده Comcast توسعه خدمات جدید DataVaulting را ممکن ساخته که امکان انتخاب آمیخته ای از گزینه های خدماتی را مطابق با نیازمندی های
متمایزشان در اختیار مشتریان قرار می دهد.»
این مرکز داده زیرزمینی امنیتی چند لایه را برای دارایی های دیجیتال خدمات بیمه و مالی، دولت، تولید، فناوری و دیگر مشتریان ارائه می کند. با سابقه ای طولانی در حوزه رسانه های
ذخیره سازی، PSI به دنبال بهره برداری از خصوصیات منحصر به فرد تاسیساتش از جمله امنیت بالا، اقلیم کنترل شده و حفاظت در برابر فجایع بوده تا خدمات ذخیره سازی دیجیتال
را مطابق با تقاضای مشتریان ارائه نماید.
تمایل به ساخت مراکز داده در معادن متروک، زیرزمین و زیر دریا با افزایش اهمیت مسئله امنیت پشتیبانی شبکه برای متخصصان فناوری اطلاع رو به افزایش است. در واقع، گروهی فنلاندی و اسرائیلی
به تازگی اعلام کرده است که قصد دارد غاری را در فنلاند با این هدف اجازه کند.
در راستای ارائه خدمات، Comcast شبکه فیبرش را مستقیماً تا تاسیسات Prepetual Storage گسترش داده تا مشتریان بتوانند به منابع ذخیره شده شان در کمترین
زمان و با قابلیت اطمینان بیشتری دسترسی یابند. همچنین، دسترسی مشتریان به خدمات مشاوره و خدمات مدیریت شده PSI در ارتباط با راه حل های مرکز داده سفارشی سازی شده
مطابق با نیازهای منحصر به هر کسب و کار بهینه سازی کرده است.
به گفته پل مریت مدیر شرکت Comcast، «سرمایه گذاری برای گسترش شبکه فیبری مان تا غار کوهستانی شرکت Preptual Storage نه تنها امکان توسعه بازار آن شرکت
را فراهم ساخته است، بلکه دسترسی ای با عملکرد فوق العاده به تاسیسات مرکز داده ای بسیار منحصر به فرد را برای مشتریان ما ممکن نموده است.» «با افزایش محبوبیت ذخیره سازی
دیجیتال برای شرکت های گوناگون با هر اندازه در شرایط بازیابی پس از وقوع رویدادهای نامطلوب، دسترسی به اتصال پسیو شبکه اترنت مقیاس پذیری ساده و قابل اتکا تبدیل به یک ضرورت خواهد شد.»
شرکت Comcast Business بیش از 350 مرکز داده را از طریق شبکه اش در سرتاسر ایالات متحده پشتیبانی می کند. مسیر فیبر نوری 145000 مایلی این شرکت در 39 ایالات و منطقه کلومبیا را پوشش می دهد.
برچسب: نویسنده: علیرضا تاريخ: شنبه 15 ارديبهشت 1397 ساعت: 18:59
بنا بر گفته گروه کارشناسان زیرساخت بحرانی کنفرانس امنیت اطلاعات اروپا (Infosecurity Europe)، اپراتورهای سیستم های بحرانی باید بپذیرند که امروز
یا فردا هدف مهاجمین و هکرها قرار می گیرند.
از طرفی هکرها سیستم های بحرانی، اسکادا و کنترل صنعتی را در راستای مختل کردن کارشان هدف قرار می دهند، درحالیکه این سیستم های کنترل پسیو شبکه باید به اینترنت و
از طرفی هکرها سیستم های بحرانی، اسکادا و کنترل صنعتی را در راستای مختل کردن کارشان هدف قرار می دهند، درحالیکه این سیستم های کنترل پسیو شبکه باید به اینترنت و
حتی برنامه های کاربردی مصرف کننده متصل شوند.
لذا شرکت های دارای سیستم های بحرانی باید بدانند احتمال اینکه دیر یا زود مورد حمله واقع شوند چندان هم دور از ذهن نیست و احتمال موفقیت چنین حمله ای نیز بالا است.
لذا شرکت های دارای سیستم های بحرانی باید بدانند احتمال اینکه دیر یا زود مورد حمله واقع شوند چندان هم دور از ذهن نیست و احتمال موفقیت چنین حمله ای نیز بالا است.
شرکت نه تنها باید در زمینه فناوری های دفاعی سرمایه گذاری نمایند، بلکه باید اطمینان حاصل کنند این فناوری های از انعطاف پذیری کافی برای مقاومت در برابر حمله و ادامه کارکردشان برخوردار هستند.
به گفته بَری میلت رئیس Business Resilience شرکت انرژی E.ON، «امروز باید جزئیات راهبرد دفاع و نصب شبکه پاسخ مان را در کمال صداقت در اختیار هیئت مدیره قرار دهیم».
به گفته بَری میلت رئیس Business Resilience شرکت انرژی E.ON، «امروز باید جزئیات راهبرد دفاع و نصب شبکه پاسخ مان را در کمال صداقت در اختیار هیئت مدیره قرار دهیم».
«باید اذعان کنم که حملات علیه سیستم های این شرکت پایانی ندارند.» «البته فناوری و به روش هایی برای پاسخ به حملات وجود دارد.»
به گفته تری فورد، کارشناس راهبردی امنیت جهانی در شرکت Rapid7، «هکرها همانند آب هستند؛ راه شان از نقطه ای باز می کنند که حداقل مقاومت را دارد.»
به گفته تری فورد، کارشناس راهبردی امنیت جهانی در شرکت Rapid7، «هکرها همانند آب هستند؛ راه شان از نقطه ای باز می کنند که حداقل مقاومت را دارد.»
«اسکادا هرگز برای اتصال به اینترنت طراحی نشده بود؛ و ما امروز با چالش های مشابهی در ارتباط با اینترنت اشیا مواجه هستیم.»
به گفته فورد، مسئله ای که هر دو فناوری با آن مواجه بودند این است که امنیت در زمان طراحی هیچ یک مدنظر قرار نگرفته است و این در حالی است که امروز مهندس
به گفته فورد، مسئله ای که هر دو فناوری با آن مواجه بودند این است که امنیت در زمان طراحی هیچ یک مدنظر قرار نگرفته است و این در حالی است که امروز مهندس
اتصال این فناوری ها به اینترنت را خواهان هستند.
«آنها هرگز نگرانی های امروز ما را نداشتند (مثلاً کلمات عبور پیش فرض). درحالیکه مصرف کننده موازی با این مسئله در اینترنت اشیا حضور دارد: چیزهایی که بدون در نظر گرفتن امنیت طراحی شده اند.»
امنیت ضرورتی عملی است. به گفته شون نیومن از شرکت سیسکو، «مهندسان کنترل نیازمند دسترسی سریع به سیستم ها هستند؛ کلمات عبور پیچیده برای دسترسی باید ایجاد گردند،
«آنها هرگز نگرانی های امروز ما را نداشتند (مثلاً کلمات عبور پیش فرض). درحالیکه مصرف کننده موازی با این مسئله در اینترنت اشیا حضور دارد: چیزهایی که بدون در نظر گرفتن امنیت طراحی شده اند.»
امنیت ضرورتی عملی است. به گفته شون نیومن از شرکت سیسکو، «مهندسان کنترل نیازمند دسترسی سریع به سیستم ها هستند؛ کلمات عبور پیچیده برای دسترسی باید ایجاد گردند،
درحالیکه شیف کاری بعدی بدون یادداشت حاوی این کلمات عبور امکان ورود به سیستم را نخواهد داشت و این ریسک کابل کشی شبکه عملیاتی قابل ملاحظه ای را به سیستم تحمیل خواهد کرد.»
با این حال اپراتورهای سیستم های بحرانی، زیرساخت های بحرانی و اینترنت اشیا رویکردی امنیت محورتر را برگزیده اند؛ بطور اخص این مسئله زمانی مصداق می یابد که تضمین
با این حال اپراتورهای سیستم های بحرانی، زیرساخت های بحرانی و اینترنت اشیا رویکردی امنیت محورتر را برگزیده اند؛ بطور اخص این مسئله زمانی مصداق می یابد که تضمین
امنیت و حریم خصوصی برای جلب اعتماد مصرف کننده های فناوری از اهمیت ویژه ای برخوردار است.
به گفته بَری میلت، «امنیت در زمان طراحی در بطن کار ما قرار دارد.» «اگر اعتماد و اطمینان کاربران را جلب نکنیم، همه چیز را خواهیم باخت.»
و به گفته دونا دودسون از NIST، این کلید گذار از امنیت سیستم های کنترل صنعتی و اسکادا به امنیتی بسیار گسترده تر در اینترنت اشیا است.
برای اسکادا، انعطاف پذیری و قابلیت اطمینان از اهمیت ویژه ای برخوردار هستند. به گفته وی، چارچوب شناسایی، حفاظت، آشکارسازی، پاسخ و احیای NIST را می توان مبنایی
به گفته بَری میلت، «امنیت در زمان طراحی در بطن کار ما قرار دارد.» «اگر اعتماد و اطمینان کاربران را جلب نکنیم، همه چیز را خواهیم باخت.»
و به گفته دونا دودسون از NIST، این کلید گذار از امنیت سیستم های کنترل صنعتی و اسکادا به امنیتی بسیار گسترده تر در اینترنت اشیا است.
برای اسکادا، انعطاف پذیری و قابلیت اطمینان از اهمیت ویژه ای برخوردار هستند. به گفته وی، چارچوب شناسایی، حفاظت، آشکارسازی، پاسخ و احیای NIST را می توان مبنایی
خوب برای حفاظت از سیستم ها تلقی کرد.
البته در اینترنت اشیا، حریم خصوصی در راس قرار دارد، صرفاً نه به این خاطر راه اندازی سانترال که داده های گردآوری شده توسط سیستم های پایش صنایع همگانی اطلاعات زیادی را راجع
البته در اینترنت اشیا، حریم خصوصی در راس قرار دارد، صرفاً نه به این خاطر راه اندازی سانترال که داده های گردآوری شده توسط سیستم های پایش صنایع همگانی اطلاعات زیادی را راجع
به رفتار شخصی مصرف کننده ها در اختیار قرار می دهد.
به گفته وی، «همواره تنش بین حریم خصوصی و امنیت وجود داشته است. و ما در آینده شاهد چالش مشابهی با مسئله ایمنی نیز خواهیم بود.»
به گفته وی، «همواره تنش بین حریم خصوصی و امنیت وجود داشته است. و ما در آینده شاهد چالش مشابهی با مسئله ایمنی نیز خواهیم بود.»
برچسب: نویسنده: علیرضا تاريخ: يکشنبه 9 ارديبهشت 1397 ساعت: 20:47
آموزش کابل کشی ساخت یافته قسمت دوم
در این مقاله از سری مقالات خدمات شبکه به بحث آموزش کابل کشی ساخت یافته خواهیم پرداخت.
یک شبکه ساختار یافته شامل بخش های مختلفی می باشد که عبارتند از:
- اتاق ارتباطات (TR) یا Telecommunication Room
- کابل کشی افقی و یا Horizontal Wiring
- کابل کشی ستون فقرات و یا Backbone Wiring
- Work Area
بخش های مختلف یک شبکه ساختار یافته در شکل زیر مشخص شده است :
اتاق ارتباطات (TR) یا Telecommunication Room :
مرکز سیم کشی هر ناحیه کاری یا Work Area می باشد و باید در قسمت مناسبی از هر طبقه و یا هر بخش از ساختمان قرار گرفته شود.
در حالت ایده آل به جهت به حداقل رساندن طول کابل ها، اتاق ارتباطات (TRها) به طور مستقیم در بالا و پایین یکدیگر اجرا می شوند
در یک ناحیه کاری بزرگتر ممکن است به بیش از یک TR نیاز باشد. اتاق ارتباطات می تواند شامل اجزایی مانند : پچ پنل، سوئیچ و یا پسیو شبکه هاب باشد. و در آن کابل های شبکه ممکن است به یک سوکت و یا پچ پنل و یا سوئیچ ختم شود.
به دلیل سرعت بسیار زیاد و همچنین انتقال همزمان چندین نوع اطلاعات و نیز امکان استفاده جهت فاصله های طولانی، گاهی اوقات برای سیم کشی بین TRها از کابل فیبر نوری استفاده میشود
و در صورت استفاده از کابل های مسی لازم است از Category ای استفاده شود که قابلیت انتقال سرعت های بالا را داشته باشد.
بطور مثال برای سرعت های ۱۱گیگا بیت بر ثانیه و بالاتر استفاده از کابل کشی شبکه مسی امکان پذیر نمی باشد. و لازم است از کابل فیبر نوری استفاده شود.
کابل های کشی بین TRها را اصطلاحا کابل کشی ستون فقرات و یا Backbone Wiringمی نامند. به کابل کشی در یک ناحیه کاری اصطلاحا کابل کشی افقی و یا Horizontal Wiring گفته میشود.
در مقاله بعدی از سری مقالات خدمات شبکه آرنا به بررسی اجزای مختلف یک شبکه ساختار یافته خواهیم پرداخت.
مزایای کلیدی
یکپارچه سازی آسان: نمایی یکپارچه و متحد از کلیه دارایی های فناوری اطلاعات را ارائه می کند، خواه این دارایی ها در داخل ساختمان سازمان تان یا ابر واقع شده باشند.
سازگاری با لینوکس: تحلیل، حفاظت، اتوماسیون و ایمن سازی سرورهای لینوکس در سرتاسر سازمان تان امکان پذیر است.
سازگار با انواع ابر: مدیریت آسان محیط تان بدون توجه به محل فیزیکی بارهای کاری
حفاظت و گسترش: هر گونه توقف کار و خرابی غیر قابل قبول و هزینه بر خواهد بود. لذا دسترس پذیری و راه اندازی سانترال در زمان تقاضا از برنامه های کاربردی و داده هایتان حفاظت خواهد کرد و گسترش مرکز داده تان به Azure را تسهیل می کند. امروز شما می تواند از Azure به عنوان سایت بحران استفاده نمایید، بطوریکه با مهاجرت برنامه های کاربردی به Azure، آنها را بر روی نسخه های کپی از برنامه های کاربردی تولیدی تان آزمایش کنید؛ بعلاوه بارهای کاری تان را موقتاً در زمان نیاز به ظرفیت محاسباتی اضافی به Azure انتقال دهید و Legacy Tape را با نسخه های پشتیبانی مبتنی بر ابر جایگزین نمایید.
مزایای کلیدی
حفاظت از برنامه های کاربردی: استفاده از Azure یا مرکز داده سازمان تان به عنوان سایت بحران
جایگزینی Legacy Tape: داده های حیاتی و بحرانی تان را می توانید در Azure ذخیره ساخته و آنها را تا 99 سال با اطمینان نگهداری نمایید.
دسترسی به ابر هیبرید: انتقال سریع تر بارهای کاری چند لایه به Azure، یا آزمایش نسخه کپی از بارهای کاری تولیدی تان در Azure
گسترش مرکز داده: کامل نمودن سرمایه گذاری مرکز سیستم تان در راستای پیاده سازی سناریوهای مدیریتی جدید؛ به عبارت دیگر با افزایش ارزش زمان در مرکز سیستم، قابلیت OMS برای تحویل تجربه مدیریتی کاملاً هیبرید در کلیه مراکز داده یا ابرها افزایش و گسترش می یابد. از سوی دیگر، یکپارچه سازی آسان و بهره مندی از توان محیط مرکز سیستم برای دسترسی سریع تر به فناوری های مدیریتی جدید از دیگر مزایای آن محسوب می گردد.
مزایای کلیدی
گسترش دامنه مدیریت: دسترسی به قابلیت های جدید مدیریت پیشرفته در کلیه سرورها
تکیه بر دارایی های موجود: یکپارچگی کامل با محیط مرکز سیستم تان
دسترسی به ابزارهای قدرتمند: استفاده از بهترین ابزارها مطابق با نیازهای تان در داخل سازمان یا ابر
یکپارچه سازی آسان: نمایی یکپارچه و متحد از کلیه دارایی های فناوری اطلاعات را ارائه می کند، خواه این دارایی ها در داخل ساختمان سازمان تان یا ابر واقع شده باشند.
سازگاری با لینوکس: تحلیل، حفاظت، اتوماسیون و ایمن سازی سرورهای لینوکس در سرتاسر سازمان تان امکان پذیر است.
سازگار با انواع ابر: مدیریت آسان محیط تان بدون توجه به محل فیزیکی بارهای کاری
حفاظت و گسترش: هر گونه توقف کار و خرابی غیر قابل قبول و هزینه بر خواهد بود. لذا دسترس پذیری و راه اندازی سانترال در زمان تقاضا از برنامه های کاربردی و داده هایتان حفاظت خواهد کرد و گسترش مرکز داده تان به Azure را تسهیل می کند. امروز شما می تواند از Azure به عنوان سایت بحران استفاده نمایید، بطوریکه با مهاجرت برنامه های کاربردی به Azure، آنها را بر روی نسخه های کپی از برنامه های کاربردی تولیدی تان آزمایش کنید؛ بعلاوه بارهای کاری تان را موقتاً در زمان نیاز به ظرفیت محاسباتی اضافی به Azure انتقال دهید و Legacy Tape را با نسخه های پشتیبانی مبتنی بر ابر جایگزین نمایید.
مزایای کلیدی
حفاظت از برنامه های کاربردی: استفاده از Azure یا مرکز داده سازمان تان به عنوان سایت بحران
جایگزینی Legacy Tape: داده های حیاتی و بحرانی تان را می توانید در Azure ذخیره ساخته و آنها را تا 99 سال با اطمینان نگهداری نمایید.
دسترسی به ابر هیبرید: انتقال سریع تر بارهای کاری چند لایه به Azure، یا آزمایش نسخه کپی از بارهای کاری تولیدی تان در Azure
گسترش مرکز داده: کامل نمودن سرمایه گذاری مرکز سیستم تان در راستای پیاده سازی سناریوهای مدیریتی جدید؛ به عبارت دیگر با افزایش ارزش زمان در مرکز سیستم، قابلیت OMS برای تحویل تجربه مدیریتی کاملاً هیبرید در کلیه مراکز داده یا ابرها افزایش و گسترش می یابد. از سوی دیگر، یکپارچه سازی آسان و بهره مندی از توان محیط مرکز سیستم برای دسترسی سریع تر به فناوری های مدیریتی جدید از دیگر مزایای آن محسوب می گردد.
مزایای کلیدی
گسترش دامنه مدیریت: دسترسی به قابلیت های جدید مدیریت پیشرفته در کلیه سرورها
تکیه بر دارایی های موجود: یکپارچگی کامل با محیط مرکز سیستم تان
دسترسی به ابزارهای قدرتمند: استفاده از بهترین ابزارها مطابق با نیازهای تان در داخل سازمان یا ابر
برچسب: نویسنده: علیرضا تاريخ: يکشنبه 9 ارديبهشت 1397 ساعت: 10:43
آموزش کابل کشی ساخت یافته
در این مقاله از سری مقالات خدمات شبکه به بحث آموزش کابل کشی ساخت یافته خواهیم پرداخت.
تعریف کابل کشی ساخت یافته یا Structured Cabling :
کابل کشی ساخت یافته یعنی پیروی از یک سری استانداردها، که این استانداردها مشتمل بر پریزها ( Outlet)، کانکتورها، کابلها ( مسی و یا فیبر نوری)، اتصالات و تجهیزات اتصال (Patch Panels)
و سایر تجهیزات مورد نیاز جهت اجرای کابل کشی می باشند، همچنین فرآیندهای طراحی، نصب، تست وتضمین عملکرد سیستم را مشخص می کند.
در این مقاله و مقالات آتی می خواهیم بدانیم کابل کشی ساخت یافته چیست و اصول کابل کشی شبکه چگونه است؟
در نگرش اولیه به هزینه های کابل کشی ساخت یافته در مقایسه با کابل کشی سنتی، آن را افزون تر می یابیم، ولی با توجه به طول عمر کابل کشی ساخت یافته می توان آن را به عنوان یک سرمایه گذاری درازمدت قلمداد نمود.
همچنین در کابل کشی به شیوه سنتی، تغییرات، جابجائی و کاربردهای جدید، مستلزم وقفه در روند اجرایی پسیو شبکه (تا پایان اعمال تغییرات) می گردد
که این وقفه در سازمان ها و شبکه های بزرگ بعضا زیان های مالی سنگینی را به دنبال داشته و هزینه های راه اندازی سانترال غیر مستقیم بسیار بیشتری را نسبت به هزینه های اولیه کابل کشی ساخت یافته به وجود می آورد.
عمده ترین اهداف و دلایل نیاز به یک سیستم کابل کشی ساخت یافته:
- رعایت استانداردهای مناسب در نصب و اجرا، هدف اصلی استفاده از طراحی ساخت یافته می باشد.
- استانداردهای کابل کشی LAN همه چیز را پوشش می دهد از عملکرد فنی و تکنیکی گرفته تا رعایت مسائل ایمنی.
- با این نگرش نحوه طراحی و اجرا به گونه ای انجام می شود که وسیع ترین انواع برنامه های فعلی و آینده را در بر داشته باشد.
- عدم اجرای صحیح کابل کشی و یا استفاده از تجهیزات نامناسب منشا درصد زیادی از مشکلات هر شبکه است هر چند هزینه های این بخش سهم ناچیزی از هزینه های شبکه را به خود اختصاص می دهد.
- تعویض یا ارتقای کابل کشی درون ساختمان به راحتی امکان پذیر نیست و کابل کشی یک سرمایه گذاری میکروتیک طولانی مدت به حساب می آید که باید بتواند به چندین نسل از سخت افزار و نرم افزار سرویس دهد.
- در کابل کشی ساخت یافته جابجایی، اضافه کردن و تغییرات در شبکه به راحتی امکان پذیر بوده و این برای سازمان هایی با جابجایی زیاد، بسیار با اهمیت است.
- با رعایت این سیستم کابل کشی شرایط عیب یابی، تعمیر و نگهداری و توسعه شبکه بسیار سریعتر و راحتر خواهد شد و مدیریت آن مؤثرتر خواهد بود.
برخی از نکات مهم در کابل کشی ساخت یافته :
- به جای اتصال مستقیم حتما از Outlet یا پریز شبکه استفاده شود.
- تعدادی Outlet یا پریز بصورت رزرو و بیش از نیاز فعلی نصب شود.
- از داکت یا ترانک جهت انتقال و مدیریت کابل ها استفاده شود.
- کابل کشی طبق استاندارد کابل کشی ساخت یافته انجام شود و نه بصورت سلیقه ای، همچنین در کابل کشی از کابل و تجهیزات مناسب و با کیفیت استفاده شود.
- باید به گونه برنامه ریزی کرد که ارتقاء در آینده با هزینه های کم به راحتی امکان پذیر باشد.
- همواره به تکنولوژی هایی که در آینده نزدیک ممکن است جایگزین شود دقت شود بعنوان مثال ممکن است استفاده از اترنت ۱۰۰۰BaseTدر حال حاضر ضروری نباشد ولی دلیل بر این نیست که مثلا ۵سال آینده شرایط اینگونه باشد.
- اگر محدودیت مالی زیادی وجود ندارد و در حال حاضر به سیستم شبکه کابل کشی ۱۰۰BaseT نیاز می باشد بهتر است از یک سیستم کابل کشی با قابلیت پشتیبانی از تکنولوژی ۱۰۰۰ Mbs استفاده شود.
- مستند سازی (Documentation) اقدامات انجام شده حتما انجام شود. شامل : نقشه ها و جداول.
- در قسمت هایی که کابل برق، تلفن و شبکه در کنار هم قرار میگیرند از داکت های مخصوص استفاده شود و رعایت فاصله های مجاز ضروری می باشد.
- از رک (Rack) جهت محافظت سوئیچ ها، پچ پنل ها و یا سایر تجهیزات شبکه استفاده شود.
- توسط برچسب های مخصوص، کابل ها و پریزها شماره گذاری شوند.
- سوکت کابل ها به خوبی پانچ شده باشند و روکش کابل درون سوکت قرار گرفته باشد و همچنین اتصال کابل ها به پریزها و یا پچ پنل ها نیز بصورت صحیح انجام شود.
- انتخاب Category مورد نیاز شبکه و استفاده از اتصال دهنده ها و سوکت های متناسب با آن و همچنین رعایت طول کابل ها در فواصل مجاز مطابق با نوع کابلی که مورد استفاده قرار گرفته شده است.
اولین قسمت از آموزش کابل کشی ساخت یافته به پایان رسید
در مقاله بعدی از سری مقالات خدمات شبکه آرنا به بررسی اجزای مختلف یک شبکه ساختار یافته خواهیم پرداخت.
برچسب: نویسنده: علیرضا تاريخ: پنجشنبه 6 ارديبهشت 1397 ساعت: 20:07
بسته نرم افزاری مدیریت عملیات مایکروسافت مجموعه ای از راه حل های نوآورانه مدیریت فناوری اطلاعات برای ابر با قابلیت های جدید و کنترل بیشتر ابرهای هیبرید است.
این بسته نرم افزاری ساده است
راه اندازی، به روزسانی پیوسته و اتصال ساده به مرکز داده داخلی؛ کنسول یکپارچه ای که دسترسی میکروتیک آنی را به اطلاعات بحرانی تان امکان پذیر می سازد؛ و میلیون ها رکورد را از کلیه سرورها و بارهای کاری تان بدون توجه به مکان جفرافیایی آنها جمع آوری، تحلیل و جستجو می کند.
همه این ویژگی های درحالی است که از داده های تان حفاظت و امنیت آنها را تامین کرده و وظایف خسته کننده روزمره را بطور خودکار انجام می دهد.
ویژگی های کلیدی
نمای انفرادی: نمایی یکپارچه و متحد از کلیه دارایی های فناوری اطلاعات را ارائه می کند، خواه این دارایی ها در داخل ساختمان سازمان تان یا ابر واقع شده باشند.
بازده و کارایی فناوری اطلاعات: نیاز به چندین ابزار و واسط را کاهش و در عین حال، بهره وری تان را افزایش می دهد.
هزینه استفاده از ابر: بهترین قیمت گذاری رقابتی را برای استفاده از خدمات ابر و نرم افزارهای داخلی ارائه می کند.
صرفه جویی در زمان: زمان ارزشمندترین و گرانبهاترین دارایی شما است؛ پس چرا این دارایی ارزشمند را صرف یکپارچه سازی چندین ابزار بجای استفاده از یک ابزار جامع نصب شبکه نماییم، درحالیکه از مزایای راه حلی انفرادی باز مانده ایم که مدیریت را ساده می سازد. با این محصول کارهایی که ساعت ها زمان نیاز داشتند اکنون ظرف چند ثانیه قابل انجام خواهند بود.
مزایای کلیدی
کنسول انفرادی: دسترسی به کلیه خدمات مدیریت ابر هیبرید از یک مکان امکان پذیر است.
ارتباطات اجتماعی سریع: با استفاده از آدرس ایمیل تان، می توانید محیط مدیریتی کاملاً یکپارچه و متحدی را راه اندازی و اداره کنید.
هماهنگ با ابر: دسترسی سریع تر به کارکرد و ویژگی های جدید
یکپارچه سازی آسان: چرا باید زمان زیادی را صرف یکپارچه سازی محیط هیبرید سازمان با راه حل های مدیریتی گوناگون در دسترس ساخت؟ با یک تجربه ساده سازی شده مبتنی بر پنجره راهنما، اکنون به آسانی می توانید سرورهای جدید را اضافه نمایید، به خدمات مختلف دسترسی یابید و نظارت عملیاتی بلادرنگ بر کلیه برنامه های کاربردی و بارهای کاری تان بدون توجه به مکان فیزیکی شان داشته باشید.
مزایای کلیدی
یکپارچه سازی آسان: نمایی یکپارچه و متحد از کلیه دارایی های فناوری اطلاعات را ارائه می کند، خواه این دارایی ها در داخل ساختمان سازمان تان یا ابر واقع شده باشند.
سازگاری با لینوکس: تحلیل، حفاظت، اتوماسیون و ایمن سازی سرورهای لینوکس در سرتاسر سازمان تان امکان پذیر است.
سازگار با انواع ابر: مدیریت آسان محیط تان بدون توجه به محل فیزیکی بارهای کاری
حفاظت و گسترش: هر گونه توقف کار و خرابی غیر قابل قبول و هزینه بر خواهد بود. لذا دسترس پذیری در زمان تقاضا از برنامه های کاربردی و داده هایتان حفاظت خواهد کرد و گسترش مرکز داده تان به Azure را تسهیل می کند. امروز شما می تواند از Azure به عنوان سایت کابل کشی شبکه بحران استفاده نمایید، بطوریکه با مهاجرت برنامه های کاربردی به Azure، آنها را بر روی نسخه های کپی از برنامه های کاربردی تولیدی تان آزمایش کنید؛ بعلاوه بارهای کاری تان را موقتاً در زمان نیاز به ظرفیت محاسباتی اضافی به Azure انتقال دهید و Legacy Tape را با نسخه های پشتیبانی مبتنی بر ابر جایگزین نمایید.
مزایای کلیدی
حفاظت از برنامه های کاربردی: استفاده از Azure یا مرکز داده سازمان تان به عنوان سایت بحران
جایگزینی Legacy Tape: داده های حیاتی و بحرانی تان را می توانید در Azure ذخیره ساخته و آنها را تا 99 سال با اطمینان نگهداری نمایید.
دسترسی به ابر هیبرید: انتقال سریع تر بارهای کاری چند لایه به Azure، یا آزمایش نسخه کپی از بارهای کاری تولیدی تان در Azure
گسترش مرکز داده: کامل نمودن سرمایه گذاری مرکز سیستم تان در راستای پیاده سازی سناریوهای مدیریتی جدید؛ به عبارت دیگر با افزایش ارزش زمان در مرکز سیستم، قابلیت OMS برای تحویل تجربه مدیریتی کاملاً هیبرید در کلیه مراکز داده یا ابرها افزایش و گسترش می یابد. از سوی دیگر، یکپارچه سازی آسان و بهره مندی از توان محیط مرکز سیستم راه اندازی سانترال برای دسترسی سریع تر به فناوری های مدیریتی جدید از دیگر مزایای آن محسوب می گردد.
مزایای کلیدی
گسترش دامنه مدیریت: دسترسی به قابلیت های جدید مدیریت پیشرفته در کلیه سرورها
تکیه بر دارایی های موجود: یکپارچگی کامل با محیط مرکز سیستم تان
دسترسی به ابزارهای قدرتمند: استفاده از بهترین ابزارها مطابق با نیازهای تان در داخل سازمان یا ابر
برچسب: نویسنده: علیرضا تاريخ: پنجشنبه 6 ارديبهشت 1397 ساعت: 16:45
امروزه مسئله ی امنیت اطلاعات در دنیا جزو مسایلی بسیار مهم به شمار می آیند. اهمیت این مسئله از اینرو بیشتر شده که هرگونه خللی در امنیت اطلاعات سازمان می تواند منجر به خدشه دار شدن کسب و کار سازمان گشته یا وجهه ی اعتماد مشتریان به سازمان را از بین ببرد.
لذا با در نظر داشتن آمار روز افزون تهدیدات سایبری و حملات هدفمند و پیشرفته نسبت به کسب و کار های خدمات شبکه در مقیاس های توسعه یافته میبایست راهکاری مناسب برای
مقابله با آنها بکار گرفت. این راهکار ها باید جامع و کامل بوده تا بتوانند حملات پیشرفته را پوشش داده و شناسایی کنند. لذا برای این منظور نمی توان تنها یک محصول یا فناوری را مورد استفاده قرار داد.
چیستی مرکز عملیات امنیت :
مرکز عملیات امنیت که برگردان فارسی واژه ی SOC می باشد امروزه در کشور ما با افزایش تقاضای پیاده سازی مواجه است. اما جالب است بدانیم که تاریخچه ی مرکز عملیات امنیت
بسیار فراتر چند سال اخیر است. در این باره برای کسب اطلاعات بیشتر می توانید به مقاله ی نسل های SOC در همین سایت مراجعه فرمایید.
اما در این نوشتار تنها قصد بررسی چیستی مرکز عملیات امنیت و همچنین راه هایی برای موفقیت در اجرای این قبیل پروژه ها را به اختصار مرور می کنیم.
مرکز عملیات امنیت واحدی در سازمان است که تمامی بخش های امنیت اطلاعات سازمان را در بر گرفته و هدف اصلی پسیو شبکه این واحد تضمین امنیت مطلوب سازمان بوده و مسئولیت
تحلیل حوادث و رویدادها و پیشگیری و اعلام هشدار را به عهده دارد. اهداف اصلی این واحد مدیریت تهدیدات، مدیریت رویداد ها، مدیریت آسیب پذیری ها، مدیریت تجهیزات امنیتی، سیاست گذاری، انطباق استاندارد، پیگیری حل مسئله و در نهایت تحلیل وقایع می باشد.
متاسفانه امروزه در کشور ما بسیاری از علاقمندان و طرفداران مرکز عملیات امنیت آن را با ابزارهایی نظیر SIEM، IDS/IPS و ... یکی می دانند. حال آنکه می بایست
متذکر شد مرکز عملیات امنیت واحدیست که با استفاده از فناوری و ابزار مناسب، سیاست ها و قوانین و با بهرهمندی از کارشناسان و متخصصات خبره حوزه های مختلف
امنیت اطلاعات سعی در پیشگیری رخداد های امنیتی و حفاظت کسب و کار سازمان در راستای پیشبرد اهداف سازمانی خواهد داشت. در اصل استفاده از ابزارهایی نظیر SIEM و سایر تحلیلگر ها
تنها قسمتی از وظایف این واحد است.
همچنین مشاهده شده برخی از سازمان ها بدون در نظر داشتن ملزومات امنیتی اولیه میکروتیک و حتی پیش از حصول اطمینان کارایی تنظیمات شبکه اقدام به پیاده سازی SOC می کنند. می بایست
در این مورد متذکر شد پیش از اخذ تصمیم برای پیاده سازی پروژه هایی در این سطح لازم به اجرای پروژهایی از قبیل بررسی وضعیت ساختار شبکه و تنظیمات تجهیزات، در نظر گرفتن
پیاده سازی استاندارد هایی نظیر ISO27001، ISMS و یا در حوزه بانکی PCI-DSS و ...، به روز بودن سیستم ها، تامین تجهیزات مورد نیاز راه اندازی سانترال جهت کنترل بخش های حیاتی و پروژهای
شناسایی رفتار سازمانی و به طور خلاصه بررسی بلوغ سازمانی جهت پیاده سازی می باشد. البته لازم به ذکر است که این قبیل پروژه ها را می توان موازی با پروژه طراحی و پیاده سازی مرکز
عملیات امنیت نیز با در نظر گرفتن برخی ملاحظات انجام داد.
عواملی که در صورت عدم رعایت آن سازمان شما با شکست پروژه مواجه خواهد شد :
• عدم شناخت سازمان از چیستی مرکز عملیات امنیت
• عدم آگاهی از نیاز سازمان برای اجرای پروژه
• عدم بررسی وضعیت اولیه سازمان برای اجرای پروژه
• عدم بلوغ سازمانی جهت اجرای پروژه(عدم وجود پیش نیازهای فناورانه، سیاست گذاری و استاندارد سازی)
• عدم آگاهی لازم از پیش نیاز ها و تاثیرات پس از پیاده سازی
• عدم وجود نظم و انظباط در ساختار سازمانی
• عدم تعیین محدوده پروژه
• عدم محاسبه COB برای سازمان
• عدم وجود طراحی از وضعیت ایده آل سازمان قبل و پس از پیاده سازی عملیات امنیت
برچسب: نویسنده: علیرضا تاريخ: پنجشنبه 6 ارديبهشت 1397 ساعت: 11:33
آموزش پشتیبانی شبکه
خب دوستان عزیز این قسمت از آموزش پشتیبانی شبکه یا آموزش help desk میرسیم به بحث cpu fan error
خب در مقاله قبل بزرگترین تولید کننده های مادربرد رو براتون نوشتم و گفتم از بین اونها بیشترین مورد اعلام برق گرفتگی برای مادربرد های گیگابایت است
یه بار دیگه بزرگترین تولید کننده های مادربرد دنیا رو براتون مینویسم
- گیگابایت
- اینتل
- ای ام دی
- ایسوس
- ام اس آی
خب گفتیم از بین اینها بیسترین آمار برق گرفتگی با اختلاف از آن گیگابایت هست
تو این مبحث به سراغ مادربورد ایسوس می ریم
بله cpu fan error رو باید از آن مادربوردهای ایسوس دانست
به عکس زیر دقت کنید،اگر شما پشتیبانی شبکه ی شرکتی هستید حتما با این صحنه روبرو شدید
خب چرا این اتفاق میفته ؟؟ چیکار باید کنیم ؟؟؟؟؟
اول مطمئن شید که فن سی پی یو جای درست خودش نصب شده
دوم مطمئن بشید که فن سی پی یو درست کار میکنه
خب کار کرن به تنهایی هم کافی نیست ، توی مادربردهای ایسوس راه اندازی میکروتیک اگر فن از یه حدی آروم تر کار کنه شما با این ارور مواجه میشید.
و در نهایت اگر اوکی بود همه چی از منوی option به Fan Speed Low limit برید و دیسیبل کنید.
خب چرا این اتفاق میفته ؟؟؟؟
باز هم برمیگرده به این مرز و بوم بیشتر این اتفاقات بخاطر فن های ارزون قیمیتی هست که استفاده میشه
و دردسرش میمونه برای پشتیبانی شبکه و کسایی که اونجا به عنوان آی تی من فعالیت میکنند.
چون روی مادربورد یه سنسور تشخیص دور فن سی پی یو داره و وقتی شما فن ارزون قیمت نصب میکنید و اون فن با سرعت مد نظر cpu یکی نیست شما همچنین اروری دریافت میکنید.
برچسب: نویسنده: علیرضا تاريخ: چهارشنبه 5 ارديبهشت 1397 ساعت: 21:24
چرا رویکرد ذخیره سازی در مرکز داده دیگر کارامد نیست؟
زمانیکه شبکه های ذخیره سازی (SAN) برای اولین بار در بازار فناوری اطلاعات معرفی شد، پتانسیل آن به نظر نامحدود و بدون مرز می رسید.
بجای تدارک و مدیریت جزیره های مجزای ذخیره سازی داده، یک مخزن اشتراکی برای ذخیره داده هدف قرار گرفت. لذا مدیران فناوری اطلاعات
از این منابع ذخیره سازی با رویکردی بسیار کارامدتر می توانستند استفاده کنند.
البته این شبکه های ذخیره سازی امروزه منسوخ و در مراکز داده مدرن مشکل زا شده اند. رویکرد سنتی ذخیره سازی خدمات شبکه بیرونی اشتراکی در واقع برای زیرساخت مجازی سازی
شده امروز طراحی نشده بود. در این مورد، مدیریت شبکه ذخیره سازی تیم های فناوری اطلاعات را مجبور می سازد تا اعداد واحد منطقی (LUN) انفرادی را برای نگاشت
حجم های ذخیره سازی به ماشین های مجازی سازی شده ارائه کنند. این پیکربندی ها باید بطور مستمر و ثابت برای اطمینان از دسترس پذیری و عملکردشان به روزرسانی شوند
. البته ملاحظات سخت افزاری قابل توجهی نیز برای مدیریت در زمان استفاده از شبکه های ذخیره سازی توام با سرورهای مجازی سازی وجود دارند. این در حالی است که
موانع زیادی نیز وجود دارند که باید از آنها اجتناب گردد؛ برای مثال، فضای ذخیره سازی در یک ماشین مجازی به دام افتاده است درحالی که در جای دیگر قابل استفاده است.
بسیاری از شرکت ها هنوز از این شبکه های ذخیره سازی منسوخ شده به عنوان بخشی از زیرساخت های قدیمی خود استفاده می کنند که برای پشتیبانی فناوری مجازی سازی،
ذخیره سازی فلش یا محاسبات نصب شبکه ابر طراحی نشده اند. در واقع آنها با نیازمندی های مدرن مرکز داده تطبیق نیافته اند. سیستم های ذخیره سازی مبتنی بر SAN پیش
از این بخوبی کار می کردند ولی آنها دیگر به کارایی گذشته نیستند. و شرکت هایی که زیرساخت های فناوری اطلاعات خود را اخیرا پیاده سازی کرده اند بطور کامل
شبکه های ذخیره سازی را بخاطر بهره مندی از مزیت محاسبات ابر حذف کرده اند.
آینده فناوری ذخیره سازی در مرکز داده چگونه است؟
امروزه ذخیره سازی مسائل مشابه چیزهایی که در 15 سال یا قبل تر شاهد بودیم را بطور بنیادی حل کرده است. رشد داده ها از سال 2000 بطور انفجاری رو به افزایش
بوده است و کاربران خواهان افزایش عملکرد در بیشمار دستگاه و برنامه های کاربردی مورد استفاده شان هستند. لذا فناوری ذخیره سازی باید برای برآوردن این نیازها به روز رسانی و مدرن گردد.
این اتفاق به چند طریق رخ خواهد داد: اول، با افزایش کاربرد ابرهمگرایی (HyperConvergence)، ذخیره سازی به سرور باز می گردد. [HypeConvergence یک نوع
سیستم زیرساخت با معماری نرم افزار محور است که منابع مجازی سازی، شبکه سازی، ذخیره سازی پشتیبانی شبکه و محاسبات و دیگر فناوری ها را در قالب یک جعبه سخت افزاری با پشتیبانی
یک فروشنده یکپارچه سازی می کند]. امروزه هر چند این فناوری به عنوان مخزن منابع مشترک در بین چندین گره زیرساختی ابر همگرا داخل یک مرکز داده و بین مراکز داده مدیریت می شوند.
ولی این رویکرد زیرساخت را بسیار انعطاف پذیر می سازد و در هزینه های صرفه جویی می کند. یکی از نقایص شبکه ذخیره سازی این است که بودجه های هزینه سرمایه ای و هزینه عملیاتی
را بخاطر خرید اولیه و سپس تعمیر و نگهداری پیوسته بطور چشمگیری افزایش می دهد. یک سیستم ذخیره سازی بهتر به عنوان بخشی از زیرساخت ابر همگرا قابل خرید و متعاقبا قابل
گسترش و تطبیق با مقیاس مدنظر خواهد بود؛ یک بلوک واحد سازنده 86x در مقایسه با زیرساخت ذخیره سازی بنا شده بر یک بستر سخت افزاری اختصاصی. در واقع این صرفه جویی
در بودجه می تواند صرف فناوری های مرکز داده نوآورانه و مطلوب تر برای کسب و کار شود که در بازار عرضه شده اند.
دوم، فناوری ذخیره سازی مرکز داده مدرن هوشمندتر می شود. سیستم های ابر همگرا معماری ذخیره سازی به مراتب هوشمندتری را با محوریت ماشین مجازی عرضه می کنند
که تفاوت های چشمگیری با آرایه های ذخیره سازی قدیمی تر پیش از عصر مجازی سازی دارند. این معماری هوشمند نیز به نوبه خود ویژگی های توکاری را در بر گرفته که
بطور نرمال نیازمند ابزارهای اضافی چون حفاظت داده و کارایی داده توکار هستند. در واقع این رویکرد پسیو شبکه نیاز به ابزارهای سخت افزاری نقطه ای و نرم افزارهایی چون ابزار جلوگیری
از تکرار نسخه پشتیبان و ابزارهای تهیه نسخه پشتیبان با محوریت ماشین مجازی را برطرف می سازد.
برای دست یافتن به این چشم انداز از مرکز داده، ابتدا شبکه های ذخیره سازی به تدریج از خط خارج شوند و معماری مدرنی مبتنی بر رویکرد ابر همگرایی وارد کار گردد.
مدیران فناوری اطلاعات می توانند رویکرد ماشین مجازی محوری را برای زیرساخت مدنظر و در واقع کل مرکز داده اتخاذ نمایند و ویژگی های کارایی را در ابزارهای فناوری زیرساخت
خود هدف قرار دهند. از طرفی درک و فهم ارزش سرورهای 86x و نقش آنها در مقیاس پذیری رویکردهای زیرساخت میکروتیک مرکز داده از اهمیت ویژه ای برخوردار است. در کل دوران
خدمت شبکه های ذخیره سازی به جامعه فناوری اطلاعات به پایان رسیده است و اکنون روش های جدید مبتنی بر زیرساخت ابر همگرا برای جایگزینی آنها وارد میدان شده اند.
برچسب: نویسنده: علیرضا تاريخ: چهارشنبه 5 ارديبهشت 1397 ساعت: 19:56
نسل پنجم مرکز عملیات امنیت SOC ؛
از زمان آغاز اینترنت تا کنون تغییرات پیشرفته و گسترده ای در حوزه ی مرکز عملیات امنیت خدمات شبکه رخ داده است. در حال حاضر صنعت با پنجمین نسل مرکز عملیات امنیت روبرو است. در این مقاله به بررسی و مرور نسل های مختلف و ویژگی های آن ها و آینده ی پیش روی مرکز عملیات امنیت می پردازیم.
خلاصه ی اجرایی
مرکز عملیات امنیت وجود دارد تا پایش و محافظت از دارایی های با ارزش سازمان را در راستای حفظ سلامت کسب وکار، با استفاده از روال ها و رویه های منظم و استاندارد تکرار پذیر و چرخش وار انجام دهد. اولین مرکز عملیات امنیت رسمی در بخش نظامی و حکومتی شکل گرفت؛ این زمانی بود که اولین شبکه ی مبتنی بر TCP/IP راه اندازی شده بود و مفاهیمی نظیر هوشمندی Mikrotik مدیریت ریسک
از زمان آغاز اینترنت تا کنون تغییرات پیشرفته و گسترده ای در حوزه ی مرکز عملیات امنیت خدمات شبکه رخ داده است. در حال حاضر صنعت با پنجمین نسل مرکز عملیات امنیت روبرو است. در این مقاله به بررسی و مرور نسل های مختلف و ویژگی های آن ها و آینده ی پیش روی مرکز عملیات امنیت می پردازیم.
خلاصه ی اجرایی
مرکز عملیات امنیت وجود دارد تا پایش و محافظت از دارایی های با ارزش سازمان را در راستای حفظ سلامت کسب وکار، با استفاده از روال ها و رویه های منظم و استاندارد تکرار پذیر و چرخش وار انجام دهد. اولین مرکز عملیات امنیت رسمی در بخش نظامی و حکومتی شکل گرفت؛ این زمانی بود که اولین شبکه ی مبتنی بر TCP/IP راه اندازی شده بود و مفاهیمی نظیر هوشمندی Mikrotik مدیریت ریسک
و عملیات به خوبی مشخص شده بودند. همانطور که بخش تجاری و خصوصی به طور مداوم بیشتر و بیشتر با یکدیگرارتباط یافته و به فناوری اطلاعات وابسته تر شده است، بهره برداری
و حمایت امنیتی لازم از این ساختار نیز به سرعت ظهور کرده است. نفوذگران به طوری گسترده تنها با استفاده از روش های مهندسی اجتماعی و تنوع ساده ای از روش های بهره بردای
از آسیب پذیری های تحت فناوری و ساختار شبکه اختیار کرده وقصد درپیشی گرفتن داشته اند؛ تیم عملیات امنیت با اختیار کردن کنترل های امنیتی در سطوح مناسب به تقابل با این
مهاجمان برخاسته است.این شرایط باعث می شود یک بازار کاملا جدید هم برای افراد خوش نیت محافظت امنیت و هم افراد خرابکار و نفوذگر در یک دورنمای خیلی پویا از تهدیدات
ایجاد گردد.تمرکز تیم عملیات امنیت برسامان دهی این چشم انداز تهدیدات فناوری اطلاعات، با استفاده ازشرکت های توسعه یافته فناوری اطلاعات نصب شبکه بررسی میزان خطرات، یا واحد ها
ی انطباق با استاندارد(Compliance departments) و در شکل های گوناگون می باشد.این تیم های عملیاتی امنیت در دنیایی بین سیلو های سازمانی و خط مقدم دفاع سایبری قرار دارند.
یکی از چالش های متداول و همیشگی سازمان های عملیاتی امنیت شناسایی تهدیدات در حال ظهور و جاری، همچنین پیش بینی روش های حمله و نفوذ آینده بوده و ارائه راهکاری مناسب
یکی از چالش های متداول و همیشگی سازمان های عملیاتی امنیت شناسایی تهدیدات در حال ظهور و جاری، همچنین پیش بینی روش های حمله و نفوذ آینده بوده و ارائه راهکاری مناسب
جهت پیش گیری از وقوع و مقابله با این دسته از تهدیدات میباشد. برای این مهم جهت کسب اطلاعات بیشتر می توان به مدل زنجیره نابودکننده سایبری(Cyber kill chain model)، ارائه شده
توسط مارتین لاوکهیید مراجعه کرد.مدل اخیر ارائه شده ی زنجیره نابودکننده سایبری شامل پنج مرحله می باشد که یک فرد نفوذگر در طول یک حمله بدست می آورد.مطابق با این مدل، مشاهده
می کنیم که فرد مهاجم اهداف خود را مورد بررسی و تحقیق قرار می دهد، در وضعیت امنیتی پشتیبانی شبکه و دفاعی موجود سازمان نفوذ کرده و اقدام به گردش در سازمان کرده و سعی در شناسایی کلیه ی
دارایی های در دسترس و یافتن اطلاعات ویا دارایی های با ارزش می کند. سپس از آنجا اقدام به در اختیار گرفتن سیستم کلیدی هدف خود کرده و شروع به نفوذ میکنند. با درک کردن این گونه تهدیدات،
می توانیم عملیات امنیت خود را گونه ای سازمان دهی نماییم تا تمامی این مراحل را تحت پوشش قرار دهد. شناسایی و قطع کردن هریک از فعالیت های هر مرحله از مدل فرایند زنجیره نابود کننده سایبری
بسیار حیاتی می باشد. در صورتی که یک حمله در مراحل اولیه این زنجیره ی تخریب شناسایی نشود، تاثیر حمله بیشتر شده و در مرحله ی بعد شناسایی آن بسیار حیاتی خواهد شد.
نام گذاری و انتخاب نام مرکز عملیات امنیت
فرایند نام گذاری و انتخاب نام مرکز عملیات کابل کشی شبکه امنیت نیز روندی تکاملی را طی کرده است.سازمان ها با ترکیب های نام گوناگونی بازی کرده اند. برای به تصویر کشیدن قابلیت های پیشرفته و اهداف، ویا اجتناب از مشکلات سیاست گذاری مرتبط با کلمه ی "عملیاتی" در سازمان ها.
" مراکز دفاع " بیانگر طبیعت محافظت کننده از سازمان می باشد، " مراکز هوشمند " بیانگر توانایی ها و قابلیت های پیشرفته، با حجم بالای پردازش و تحلیل می باشد. با افزودن کلمه ی " سایبر" مشخص می شود، به جای تیم امنیت فیزیکی مقصودتمرکز یا توجه بر جنبه ی الکترونیکی و سایبری وجود دارد. دخول کلمه ی "تهدید" در نام گذاری نیز برای بازتاب دادن مواجهه با ویژگی های مبتنی بر خطرات
نام گذاری و انتخاب نام مرکز عملیات امنیت
فرایند نام گذاری و انتخاب نام مرکز عملیات کابل کشی شبکه امنیت نیز روندی تکاملی را طی کرده است.سازمان ها با ترکیب های نام گوناگونی بازی کرده اند. برای به تصویر کشیدن قابلیت های پیشرفته و اهداف، ویا اجتناب از مشکلات سیاست گذاری مرتبط با کلمه ی "عملیاتی" در سازمان ها.
" مراکز دفاع " بیانگر طبیعت محافظت کننده از سازمان می باشد، " مراکز هوشمند " بیانگر توانایی ها و قابلیت های پیشرفته، با حجم بالای پردازش و تحلیل می باشد. با افزودن کلمه ی " سایبر" مشخص می شود، به جای تیم امنیت فیزیکی مقصودتمرکز یا توجه بر جنبه ی الکترونیکی و سایبری وجود دارد. دخول کلمه ی "تهدید" در نام گذاری نیز برای بازتاب دادن مواجهه با ویژگی های مبتنی بر خطرات
و تهدیدات پیش روی تیم پایش می باشد. سازمان ها خلاقانه نام های متعددی جهت بیان فعالیت های پایش امنیت راه اندازی میکروتیک ارائه داده اند. تمامی این عناوین استفاده شده تا بیانگر تعریف مجموعه ای
از افراد، پردازش ها، روال ها و فناوری هایی در ارتباط با آگاهی رسانی بر اساس موقعیت از طریق شناسایی، مهار(containment) و بازسازی(remediation) از تهدیدات فناوری اطلاعات باشد.
به لحاظ قابلیت های ارائه شده توسط مرکز عملیات ها در طول زمان آن ها را می توان به 5 نسل گروه بندی کرد. نسل اول مرکز عملیات امنیت در حدود سال 1975 شکل گرفت. نخستین
به لحاظ قابلیت های ارائه شده توسط مرکز عملیات ها در طول زمان آن ها را می توان به 5 نسل گروه بندی کرد. نسل اول مرکز عملیات امنیت در حدود سال 1975 شکل گرفت. نخستین
مراکز عملیات امنیت از فناوری های نوظهور استفاده می کردند که اغلب تک کاربره و بدون کاربر بودند.
تهیه و تنظیم: رضا آدینه
برگرفته از مقاله منتشر شده شرکت HP
تهیه و تنظیم: رضا آدینه
برگرفته از مقاله منتشر شده شرکت HP
برچسب: نویسنده: علیرضا تاريخ: سه شنبه 4 ارديبهشت 1397 ساعت: 18:14
بخش فناوری اطلاعات ندرتا به موقع وارد عمل می شود و اغلب عملکرد آن در اولین اقدام مطلوب نیست؛ و این در حالی است که انتظار می رود گرایش مشابهی نصب شبکه را در ارتباط با اینترنت چیزها (IoT) نیز شاهد باشیم.
در میزگردی که برای ارائه گزارش پیرامون امنیت اینترنت چیزها توسط Telefonica برگزار شده بود، جان مور مدیر بنیاد اینترنت چیزها اذعان نمود که پروژه ها اغلب از همان ابتدا با فرض تمام ابعاد امنیتی آغاز نمی شوند. اصلی ترین دلیل برای اتخاذ این رویکرد شاید نبود هزینه کافی برای پشتیبانی آن بخش از روند اجرای پروژه باشد.
به گفته وی، «هیچ کس نمی خواهد بدون امنیت وارد دنیای پر هیاهوی امروز بشود، لذا لحاظ نمودن ابعاد امنیتی پشتیبانی شبکه از همان اولین مراحل طراحی از اهمیت ویژه ای برخوردار بود.»
در این میزگرد چما آلونسو مدیر اجرایی ارشد ElevenPath نیز حضور داشت، که واحد سایبری Telefonica است. به گفته وی، هر کس که از سطح امنیتی مطلوبی برخوردار بوده می داند که شما هرگز نمی توانید جلوی هر رویدادی را بگیرید. بر این اساس، امنیت اینترنت چیزها در سازمان باید با دیدگاه مصرانه تر و مستمر مدیریت گردد.
به گفته مور، امنیت اینترنت چیزها به چارچوب وابسته است و نیازمند ها بین شرکت ها متفاوت خواهد بود. از اینرو، چارچوب امنیت اینترنت چیزها را به می توان به سطوح برنامه های کاربردی، قابلیت اتصال و حسگرها تقسیم کرد.
به گفته وی، «حال مسئله این است که چگونه می توانیم به بقای خود به عنوان یک جامعه بزرگ ادامه دهیم و منابع مادی را مصرف کنیم. مسئله اینترنت چیزها میکروتیک مسئله خدمات است. اینجا ما در مورد مسواک حرف نمی زنیم، بلکه مسئله کاهش هزینه های انرژی است. مسئله فناوری است که همه را به هم متصل می سازد. حالا کی هزینه امنیت را پرداخت می کند و به آن متصل می گردد؟»
آلونسو اشاره کرد که در اسپانیا، امنیت و ایمنی حرف اول را می زند، «وضع مقررات سخت گیرانه است در حالیکه مسئله وضع مقررات یا اعطای گواهینامه نیست زیرا محصولاتی که استفاده می کنید محصولاتی مصرفی نیست و شاید در چرخه حیات کامل از آنها استفاده شود. لذا بزرگترین مسئله مدیریت چرخه حیات امنیت و رویدادها از همان آغازین مراحل است.»
درپاسخ به این پرسش InfoSecurity که آیا فروشندگان باید [در راستای حفظ امنیت] بیشتر تلاش کنند یا خیر، اندره نیکیشین مدیر پروژه های ویژه واحد Future Technologies در Kaspersky Lab گفت، «تغییر دستگاه ها، داده های در جریان و داده ها مقیم باید منظر قرار گیرند.»
به گفته وی، «حفظ امنیت دستگاه ها باید در کانون توجه قرار گیرد؛ البته در ارتباط با دستگاه های اینترنت اشیا، شما نمی توانید با قطعیت امنیت را تضمین کرد. از اینرو، باید رویکرد امنیت توکار را مدنظر قرار دارد، بطوریکه امنیت دستگاه ها از همان ابتدا تضمین گردد. تفکر امنیتی: البته نه تنها رویکردهای امنیتی خدمات شبکه شمال تهران و ویژه بلکه رویکردهایی برای کمینه سازی تهدیدات امنیتی باید مدنظر قرار گیرند. هرچند 100% امنیت غیر ممکن است ولی می توان سد امنیتی را تا جاییکه امکان دارد در برابر حملات هک تقویت کرد.»
برچسب: نویسنده: علیرضا تاريخ: سه شنبه 4 ارديبهشت 1397 ساعت: 13:29
چگونه گرایشات ذخیره سازی بر مرکز داده شما تاثیر خواهند گذارد؟
با فرض رشد انبوه در دستگاه ها (که هریک رسانه ذخیره سازی خود را ایجاد و مورد بهره برداری قرار می دهند)، نباید تعجب کرد که تعداد مدیران فناوری اطلاعات با این گرایش به طور خطی رشد نخواهد کرد. این افراد که بار نگهداری و ارتقا زیرساخت زیرین را به دوش می کشند، به دنبال سادگی و کارایی برای همگام ماندن با تغییر و تحولات روزانه ای خواهند بود که دنیای فناوری اطلاعات با آن روبرو است.
ایشان نیازمند بلوک های سازنده قابل اتکایی خواهند بود که راه حل قابل اتکا برای برآوردن نیازهای روزمره شان را بنا خواهند کرد؛ به طوری که بتوانند منابع خدمات شبکه و زمان خویش را صرف ایجاد بهترین پیکربندی ها در کلاس خود برای برنامه های کاربردی نمایند که هسته کسب و کار ایشان را اداره می کنند. راه حل های ذخیره سازی مبتنی بر نرم افزار (SDS) و ابر همگرا (HC) هر دو ابزارهای سودمندی برای مدیران فناوری اطلاعات محسوب خواهند شد که ایشان را در پشتیبانی کلاس جدید برنامه های کاربردی و ارتقا کارایی برای همگام ماندن با تغییرات روز دنیای دیجیتال یاری خواهند کرد.
SDS چیست؟
از زمانی که SDS برای اولین مطرح شد، چند سال بیشتر نمی گذرد؛ درحالی که هر روز بر تعداد کاربران آن اضافه می گردد. در نظرسنجی جدیدی که به تازگی ActualTech Media از تصمیم گیرنده ها در حوزه فناوری اطلاعات انجام داده است، SDS جزء موارد اصلی مدنظر برای اتخاذ در مراکز داده عنوان شده است.
همانند سایر معماری های مبتنی بر نرم افزار (برای مثال، شبکه بندی مبتنی بر نرم افزار)، SDS نیز با ایجاد لایه کنترل هوشمند مبتنی بر نرم افزار بر روی زیرساخت فیزیکی عمل می کند. این راه حل ابزارهای مدیریت و هماهنگی مبتنی بر واسط برنامه کاربردی (API) را ارائه می کند که مدیریت منابع ذخیره سازی را از طریق یک واسط واحد امکان پذیر می سازند. بدون توجه به اجزای تشکیل دهنده مدل تحویل (و درحالی که آنها از ذخیره سازی داخل سرور تا راه حل های ذخیره سازی مجازی تا مدل های مبتنی بر ابر را پوشش می دهند)، یک راه حل SDS خود باید بسته ای کامل از خدمات ذخیره سازی پشتیبانی شبکه داده ای را ارائه کند که از سایر راه حل های ذخیره سازی متداول شاهد هستیم؛ مانند، تصاویر لحظه ای مدیریت شده برنامه کاربردی، ذخیره سازی با لایه بندی خودکار و نیاز تدارکاتی حداقل. البته در ارتباط با SDS، این خدمات بجای خود سخت افزار ذخیره سازی از طریق نرم افزار ارائه خواهند شد.
مزایای SDS در مراکز داده:
راه حل های ذخیره سازی مبتنی بر نرم افزار بر انعطاف پذیری و کارایی مراکز داده خواهند افزود:
1. حفاظت از سرمایه گذاری: یک بستر واقعی SDS باید از واسط ها و استانداردهای باز پشتیبانی کند و محدود به یک بستر سخت افزاری یا راهکار ابرناظر اختصاصی نباشد. به علاوه تعیین مجدد اهداف و تحکیم سخت افزار ذخیره سازی و سرور موجود متعلق به هر تامین کننده ای ممکن می سازد، درحالی که تعامل و همکاری متقابل با استک های سخت افزاری نصب شبکه مبتنی بر هدف جدید تر میسر می سازد. با فرض این که ارتباط بین SDS و مجموعه از پیش گواهی شده سخت افزارها بخاطر قابلیت اطمینان و انعطاف پذیری بیشتر در انتظارتان معقول به نظر می رسد، شما ضرورتا محدود به یک تامین کننده نخواهید بود.
2. شفافیت مدیریت: هدف تامین کننده SDS باید ارتقا رویت پذیری باشد. به عبارت دیگر، تامین کننده شما باید پارادیم مدیریتی انتخابی شما را تایید کند که می تواند اتوماسیون مبتنی بر واسط برنامه کاربردی (API) REST، مدیریت مستقیم از طریق ابر ناظر یا سیستم عامل، یا واسط گرافیکی واقعا مصرف کننده محور باشد.
3. قابلیت گسترش ساده: راه حل های SDS قابل گسترش هستند و به نحوی طراحی شده اند که افزایش ظرفیت و عملکرد را امکان پذیر می سازد. از آنجایی که محدود به معماری های Hard-Wired نخواهید بود، لذا افزایش ظرفیت بدون اختلال در برنامه های کاربردی و فرآیندهای موجود امکان پذیر خواهد بود.
درحالی که SDS دامنه ای وسیع از نیازهای مشتریان را برآورده می سازد، ولی برخی ممکن راه حلی با تاثیر بیشتر (برای مثال، تفکر، محاسبات، شبکه بندی و غیره) بر مرکز داده خویش را خواستار باشند. در اینجا است که قابلیت های ابرهمگرایی (HC) ایفای نقش خواهند کرد.
ابرهمگرایی چیست؟
به گزارش ActualTech Media، به رغم این که به تازگی در بازار عرضه گردیده است، ولی HC همگام با SDS استاندارد در حوزه فناوری هایی کانفیگ میکروتیک پیش می رود که شرکت ها جزء برنامه های آتی قرار داده اند.
بنا بر تعریف، HC چیزی فراتر ذخیره سازی است. علاوه بر آرایه های SDS، ترکیبی از محاسبات، ساخت شبکه و نرم افزار مجازی سازی و همچنین، ابزارهای مدیریتی را در قالب یک بسته منجسم ارائه می کند. اغلب این بسته راه حلی فوق العاده فشرده است؛ یا به عبارت دیگر، راه حل ها آماده استفاده برای هدف اختصاصی «مرکز داده مبتنی بر نرم افزار در یک بسته بندی واحد».
بیشتر گزینه های HC موجود در بازار بین انعطاف پذیری و کارایی طراحی و سرعت/سادگی پیاده سازی و بهره برداری مصالحه برقرار می کند که البته چندان هم بد نیست. در برخورد با انبوه داده ها در مرکز و همچنین، سایر بخش های حاشیه ای بنگاه اقتصادی، شرکت ها گزینه های ذخیره سازی ساده سازی شده، ماژولار و انعطاف پذیرتر برای توزیع جغرافیایی وسیع تر (مثلا، برای پوشش دفاتر شعب شرکت) را مدنظر قرار خواهند داد. در اینجا است که HC این نیازها را برآورده خواهد ساخت.
مزایای HC در مراکز داده
زیرساخت ابر همگرا (یا به عبارت دیگر، سیستم زیرساخت توام با معماری نرم افزار محور که منابع محاسبات، ذخیره سازی، شبکه سازی پسیو شبکه و مجازی سازی و سایرفناوری ها را از صفر در قالب یک بسته سخت افزاری تجاری تحت پشتیبانی یک فروشنده واحد یکپارچه سازی کرده است) هم ساده و هم مقرون به صرفه است. سادگی در اختیار داشتن توام منابع محاسبات، ذخیره سازی و شبکه در قالب یک راه حل واحد نصب را سریع تر و ساده تر می سازد؛ درحالی که برخی راه حل های HC ظرفت 15 دقیقه قالب پیاده سازی و راه اندازی هستند. به عبارت دیگر، شما می توایند برگشت سریع تر سرمایه گذاری خود را با تکیه بر این راه حل انتظار داشته باشید. مزیت دیگر چنین سادگی این است که HC نیاز به تخصص عملیاتی و نگهداری تخصصی چندانی ندارد. این موضوع یکی از چالش های مقابل شرکت ها برطرف خواهد ساخت. بنا بر گزارش AcutualTech Media، «مسئله مدیریت دامنه وسیع دانش و مهارت های کارکنان» بزرگترین چالش در فناوری اطلاعات شناخته شده است درحالی که 45% از پاسخ دهنده این نظرسنجی به آن اشاره نموده اند.
1. HC ماژولار و تطبیق پذیر است. باور نادرست ولی رایج در بازار این است که راه حل های ابر همگرا فقط یک استک سیلویی دیگر برای بارهای کاری اختصاصی است، که درمقیاس وسیع از مرکز داده مجزا است. با این وجود، زمانی که راه حل های HC به طور مناسب و صحیح طراحی گردند، آنگاه این راه حل ها بهسهولت با محیط فناوری اطلاعات موجود یکپارچه خواهد گردید. این راه حل ها ماژولار هستند، لذا شما می توانید به سهولت با افزودن واحدهای اضافی آنها را گسترش دهید. اگرچه مشتریان برخورد محتاطانه تری در ارتباط با سیستم های HC داشته باشند که «Discoected Islands» را می سازند. باید اطمینان حاصل کرد که ارائه کننده HC قابلیت افزایش ظرفیت و عملکرد مستقل و همچنین، فاکتورهای فرم چندگانه شامل بر زیرساخت واقعا تجزیه پذیر در مقیاس مرکز داده را ارائه می نماید.
2. HC تطبیق پذیر و چندمنظوره است. HC دامنه ای وسیع از موارد استفاده (شامل بر رایج ترین برنامه های کاربردی دفتری mikrotik و مجازی سازی دسکتاپ) را پشتیبانی می کند. استفاده از HC برای افزایش عمق منابع در شعب و دفاتر راه دور گزینه ای جذاب و غیر قابل اجتناب به نظر می رسد؛ یک سوم از بنگاه های اقتصادی برای مثال پشتیبانی از شعب یا دفاتر راه دور را به عنوان یک چالش بزرگ مطرح کرده اند (گزارش ActualTech Media). به علاوه، بسیاری سازمان ها HC را به عنوان شیوه ای برای تعمیم مزایا و منافع مجازی سازی از طریق خدمات ابر مطرح ساخته اند، که گامی ضروری در مسیر مدرن سازی مرکز داده و تغییر و تحول دیجیتال محسوب می گردد.
بدون توجه به موارد کاربرد اختصاصی مفروض، شرکت هایی که راه حل های HC و SDS را به عنوان لایه ای اضافی در مرکز داده خود اتخاذ می کنند، قطعا در مسیر صحیح گام برداشته اند. بر این اساس، پاسخ سریع و ساده به نیازهای کسب و کار در راستای اهداف اقتصاد دیجیتال جدید امکان پذیر خواهد بود. به علاوه، شرکت ها می توانند منابع محدود خویش صرف معماری و ساخت پروژه های مهم تر خویش نمایند
برچسب: نویسنده: علیرضا تاريخ: سه شنبه 4 ارديبهشت 1397 ساعت: 10:41
7 راه برای اطمینان از این که مرکز داده تان آماده بهره برداری از VoIP، UC و IoT است
یک راهکار رایج برای تعریف بازارهای فناوری اطلاعات تفکیک آنها در قالب سه قطعه بزرگ و تعیین راه های آماده سازی هر قطعه برای فاز بعدی آمادگی مرکز داده خواهد بود:
• کسب و کارهای کوچک و متوسط
• بنگاه های اقتصادی بزرگ
• ارائه دهندگان خدمات میزبانی شده یا ابر
تحلیل گران پیش بینی کرده اند که 26 میلیارد دستگاه IoT تا سال 2020 به صورت آنلاین میکروتیک در خواهند آمد؛ درحالی که سایر کارشناسان این رقم 80 میلیارد برآورده اند. این پیش بینی ها به نظر غیرمنطقی و بالا به نظر می رسند، ولی با فرض آنها شما بهتر می توانید کسب و کار و مرکز داده خود را برای رشد احتمالی آتی آماده سازید.
از آنجایی که این دستگاه ها از قابلیت IP سود می برند، لذا آنها بخشی از تغییر و تحول دیجیتال امروز خواهند بود؛ درحالی که کل این ترافیک IP جدید از طریق اینترنت انتقال خواهد یافت. تقریبا کلیه سطوح تحت تاثیر این دستگاه های جدید قرار خواهند گرفت. با در نظر گرفتن ارتباطات ماشین با ماشین، محاسبات شناختی، اتوماسیون، واقعیت مجازی و واقعیت مجازی ارتقا یافته، شما می توانید تاثیر تغییر و تحولات آتی را بر شبکه خود تجسم نمایید.
نگاشت این ایده های آینده نگرانه به شبکه های VoIP/UC می تواند مسئله ای چالش برانگیز باشد، ولی با تکیه بر پیشنهادات خدمات شبکه ارائه شده در این مقاله شما می توانید برنامه ها و ایده های قابل قبول تری را در این ارتباط برای آینده کسب و کار خود تدوین نمایید.
مراکز داده کسب و کارهای کوچک و متوسط
بیشتر کسب و کارهای کوچک و متوسط مالکیت مرکز داده انحصاری را در اختیار ندارند؛ ولی آنها می توانند تاسیسات داده خود را دارند که تجهیزات شبکه بندی و PBX (شاما بر دسترسی پهن باند، مسیریاب، فایروال و سوئیچ ها) را در بر می گیرد. این ابزارها و تجهیزات در راستای ارائه کیفیت خدماتی و پهنای باند لازم برای تحویل خدمات VoIP و UC مورد نیاز نصب شبکه هستند. افزودن IoT نیز خود به استفاده کسب و کار از دستگاه های دارای قابلیت IP و موبایل بستگی خواهد داشت؛ البته کسب و کار درصورتی که خود محصولات IoT را تولید و به بازار عرضه نکند (که لزوما نیازمند پشتیبانی اضافی خواهد بود)، چیزی از موارد مذکور نیاز نخواهد بود. به علاوه اگر کسب و کار اندازه منابع خود را متناسب با نیازهای VoIP/UC تغییر دهد، آنگاه مرکز داده لزوما گسترش خواهد یافت.
با این وجود کسب و کارهای کوچک و متوسط امروز درحال مهاجرت به ابرها هستند، جایی که این خدمات بوده که آمادگی برای بهره گیری از مزایای VoIP/UC و IoT را تعیین خواهند کرد.
مرکز داده بنگاه های اقتصادی بزرگ
در مقایسه کسب و کارهای کوچک و متوسط با بنگاه های اقتصادی بزرگ، تفاوت مدل مرکز داده آشکار می گردد. بنگاه های اقتصادی امروز بیش از گذشته از مزایای فناوری ابر استفاده می کنند؛ و این در حالی است که هم اکنون پروژه های آزمایش راه حل های هیبرید بر پایه استفاده از راه حل های ابر توام با راه حل های On-Premises (که به طور فیزیکی در داخل سازمان قرار گرفته اند) را نیز در برخی بنگاه های اقتصادی بزرگ دنبال می گردند. بسیاری از مراکز داده شرکت ها بزرگ هم اکنون درحال تجربه روند تغییر معماری بر پایه شبکه بندی مبتنی بر نرم افزار و گسترش برای مدیریت حجم اضافی و روزافزون داده های خویش هستند. VoIP و UC برنامه های کاربردی شبکه سنتی بوده اند که کم کم جایگاه پیشتاز خود را از دست داده اند؛ درحالی که با افزودن قابلیت مدیریت حجم درحال انفجار داده برآمده از IoT و سایر برنامه های کاربردی داده محور باعث افزایش پهنای باند از G40/10/1 به G100/4 در مرکز داده می شوند.
تغییرات در مرکز داده بنگاه اقتصادی افزایش فیبر نوری لازم برای تامین افزایش پهنای باند و کابل بندی ساده تر، افزایش کاربرد مجازی سازی سرور، رشد انفجارگونه نیازمندی های ذخیره سازی، افزایش نیازمندی های امنیتی (به ویژه با افزایش تعداد دستگاه های جدید دارای قابلیت IP) و تحلیل داده ها را در راستای مدیریت و دست یافتن به اطلاعات تجاری بحرانی بر پایه این داده های جدید شامل خواهند شد.
مراکز داده میزبانی شده و مبتنی بر ابر
مراکز داده ارائه دهندگان خدمات میزبانی شده و مبتنی بر ابر کانون رشد روزافزون و تغییرات چشمگیر هستند. برای مثال، ارائه دهندگان پشتیبانی شبکه خدمات VoIP/UC را در نظر بگیرید. با فرض بلوغ این ارائه دهندگان خدمات در بازار، نباید فراموش کرد که این ارائه دهندگان خدمات غالبا چندین مرکز داده با چندین اپراتورها ارتباطات دارند و به لحاظ جغرافیایی متفاوتی در سطح جهان توزیع شده اند. این موضوع باعث می گردد که بیشتر آنها دارای مولفه ها تکراری (و افزونه) باشند و بتوانند پیوستار خدمات کسب و کار را تحت شرایط بسیار نامساعد نیز تامین نمایند.
با فرض قیمت و دسترس پذیری ویژگی ها، این رشد فرصتی عالی برای کسب و کارهایی فراهم ساخته است که خدمات میزبانی شده VoIP/UC را خریداری می نمایند. ادغام در این بازار همچنان ادامه دارد، پویایی بازار که احتمالا کسب و کار شما پیش تر تجربه کرده است. آیا ارائه دهندگان خدمات میزبانی شده و مبتنی بر ابر باید خود را برای IoT آماده سازند؟ اگر خدمات آنها یکپارچه سازی دستگاه های IoT با برنامه های کاربردی UC را در برگیرند، آنگاه قطعا باید برنامه ریزی لازم را برای آمادگی در مقابل تحولات آتی انجام دهند. در راستای تامین نیازهای همکاری، اشتراک دانش و اطلاعات، دستگاه های جدید با آغوش باز پذیرفته خواهند شد و ارزش برنامه های کاربردی UC جدید و نوظهور را دوچندان خواهند ساخت.
تغیییرات در ابر عبارتند از: کاهش زمان تاخیر شبکه ها در انتقال بهتر ترافیک سرور به سرور و ترافیک عملیاتی VoIP/UC، مراکز داده چندگانه برای تامین افزونگی و پیوستار کسب و کار، افزایش پهنای باند، چندین اپراتور و غیره.
چگونه اطمینان حاصل نمایید که مرکز داده تان آماده است؟
پس از نگاه دقیق تر به هر قطعه کسب و کار، کدام اقدامات باید در راستای آمادگی برای مدیریت VoIP، UC، IoT و سایر برنامه های کاربردی جدید و داده هایی اتخاذ شوند که از طریق شبکه شما در دنیای دیجیتال امروز گذر خواهند کرد؟
هفت گزینه ذیل قابل پیشنهاد خواهند بود که مدنظر قرارگیرند:
• افزایش پهنای باند برای کلیه دستگاه های شبکه بندی
• افزایش مجازی سازی سرور برای بهبود هزینه و کارایی
• استفاده از شبکه های دارای زمان تاخیر کمتر که ویژگی افزونگی سود می برند و ارتباطات صوتی و تصویری با کیفیت بالا را به رغم افزایش ترافیک داده ها امکان پذیر می سازند
• پیاده سازی برنامه های بهبود پیوسته برای ارتقا سطح امنیتی به ویژه کاربرد SRTP برای اتصال های VoIP
• در ارتباط با شبکه های ابر و شبکه های بزرگتر، کاربرد هوش از همان لایه 1 برای ارتقا مدیریت ترافیک انفجارگونه داده ها
• درنظر گرفتن قابلیت تحلیل داده و نظارت اضافی برای اعتبارسنجی داده ها
• ارائه برنامه احیا پس از وقوع فاجعه در راستای حفظ پیوستار کسب و کار به هنگام وقوع فجایع و قطعی های برق پسیو شبکه قابل ملاحظه؛ با افزایش داده ها و ترافیک بر روی کابل ها و بسترهای شبکه سازی، این موضوع در موفقیت کلیه کسب و کارها حائز اهمیت خواهد بود.
2016 سال تغییر و تحول دیجیتال خواهد بود، که معماری های شبکه جدید و رشد پیوسته نفوذ UC و VoIP را در بازار شاهد خواهیم بود. البته IoT قبلا در بازار جایگاه خود را یافته است و با سرعت نمایی درحال رشد است. بدون توجه به اندازه کسب و کار، اطلاع و آگاهی از تغییراتی که امروز و یا در آینده رخ داده از اهمیت بالایی برخوردار است.
برچسب: نویسنده: علیرضا تاريخ: يکشنبه 2 ارديبهشت 1397 ساعت: 18:19