اين نام مجاز نمي باشد يك شبكه اختصاصي مجازي (اين نام مجاز نمي باشد) از رمزنگاري سطح بالا براي ايجاد ارتباط امن بين ابزار دور از يكديگر، مانند لپ تاپ ها و شبكه مقصد استفاده مي كند. اين نام مجاز نمي باشد اساسا يك تونل رمز شده تقريبا با امنيت و محرمانگي يك شبكه اختصاصي اما از ميان اينترنت ايجاد مي كند. اين تونل اين نام مجاز نمي باشد مي تواند در يك مسيرياب برپايه اين نام مجاز نمي باشد فايروال با يك سرور در ناحيه DMZ پايان پذيرد. برقراري ارتباطات اين نام مجاز نمي باشد براي تمام بخش هاي دور و بي سيم شبكه يك عمل مهم است كه نسبت آسان و ارزان پياده سازي مي شود.
مزايا اين نام مجاز نمي باشد
تكنولوژي هاي ايجاد شده سطح پيرامون سال هاست كه در دسترس هستند، و بيشتر خبرگان IT با تواناييها و نيازهاي عملياتي آنها به خوبي آشنايي دارند. بنابراين، از نظر پياده سازي آسان و توأم با توجيه اقتصادي هستند. بعضي از فروشندگان راه حل هاي سفت و سختي براي اين تكنولوژيها ارائه مي دهند و بيشتر آنها به اين دليل پر هزينه هستند.
معايب اين نام مجاز نمي باشد
از آنجا كه بيشتر اين سيستم ها تقريبا پايه اي هستند و مدت هاست كه در دسترس بوده اند، بيشتر هكرهاي پيشرفته روش هايي براي دور زدن آنها نشان داده اند. براي مثال، يك ابزار آنتي ويروس نمي تواند ويروسي را شناسايي كند مگر اينكه از قبل علامت شناسايي ويروس را در ديتابيس خود داشته باشد و اين ويروس داخل يك فايل رمز شده قرار نداشته باشد. اگرچه اين نام مجاز نمي باشد رمزنگاري مؤثري ارائه مي كند، اما كار اجرايي بيشتري را بر روي كارمندان IT تحميل مي كنند، چرا كه كليدهاي رمزنگاري و گروه هاي كاربري بايد بصورت مداوم مديريت شوند.
پيچيدگي معماري شبكه شما مي تواند تأثير قابل ملاحظه اي روي ميزان اثر اين تكنولوژي ها داشته باشد. براي مثال، ارتباطات چندتايي به خارج احتمالا نياز به چند فايروال و آنتي ويروس خواهد داشت. معماري شبكه بطوري كه تمام اين ارتباطات به ناحيه مشتركي ختم شود، به هر كدام از تكنولوژي هاي مذكور اجازه مي دهد كه به تنهايي پوشش مؤثري براي شبكه ايجاد كنند.
انواع ابزاري كه در DMZ شما قرار دارد نيز يك فاكتور مهم است. اين ابزارها چه ميزان اهميت براي كسب و كار شما دارند؟ هرچه اهميت بيشتر باشد، معيارها و سياست هاي امنيتي سفت و سخت تري بايد اين ابزارها را مديريت كنند.
فاير وال
معمولا يك فايروال روي سروري نصب مي گردد كه به بيرون و درون پيرامون شبكه متصل است. فايروال سه عمل اصلي انجام مي دهد:
۱- كنترل ترافيك ۲تبديل آدرس و ۳- نقطه پاياني اين نام مجاز نمي باشد.
فايروال كنترل ترافيك را با سنجيدن مبداء و مقصد تمام ترافيك واردشونده و خارج شونده انجام مي دهد و تضمين مي كند كه تنها تقاضاهاي مجاز اجازه عبور دارند. بعلاوه، فايروال ها به شبكه امن در تبديل آدرس هاي
IP داخلي به آدرس هاي قابل رويت در اينترنت كمك مي كنند. اين كار از افشاي اطلاعات مهم درباره ساختار شبكه تحت پوشش فايروال جلوگيري مي كند. يك فايروال همچنين مي تواند به عنوان نقطه پاياني تونل هاي اين نام مجاز نمي باشد (كه بعدا بيشتر توضيح داده خواهد شد) عمل كند. اين سه قابليت فايروال را تبديل به بخشي واجب براي امنيت شبكه شما مي كند.
آنتي ويروس شبكه
اين نرم افزار در DMZ نصب مي شود و محتواي ايميل هاي وارد شونده و خارج شونده را با پايگاه داده اي از مشخصات ويروس هاي شناخته شده مقايسه مي كند. اين آنتي ويروس ها آمد و شد ايميل هاي آلوده را مسدود مي كنند و آنها را قرنطينه مي كنند و سپس به دريافت كنندگان و مديران شبكه اطلاع مي دهند. اين عمل از ورود و انتشار يك ايميل آلوده به ويروس در شبكه جلو گيري مي كند و جلوي گسترش ويروس توسط شبكه شما را مي گيرد. آنتي ويروس شبكه، مكملي براي حفاظت ضدويروسي است كه در سرور ايميل شما و كامپيوترهاي مجزا صورت مي گيرد.
اين نام مجاز نمي باشد يك شبكه اختصاصي مجازي (اين نام مجاز نمي باشد) از رمزنگاري سطح بالا براي ايجاد ارتباط امن بين ابزار دور از يكديگر، مانند لپ تاپ ها و شبكه مقصد استفاده مي كند. اين نام مجاز نمي باشد اساسا يك تونل رمز شده تقريبا با امنيت و محرمانگي يك شبكه اختصاصي اما از ميان اينترنت ايجاد مي كند. اين تونل اين نام مجاز نمي باشد مي تواند در يك مسيرياب برپايه اين نام مجاز نمي باشد فايروال با يك سرور در ناحيه DMZ پايان پذيرد. برقراري ارتباطات اين نام مجاز نمي باشد براي تمام بخش هاي دور و بي سيم شبكه يك عمل مهم است كه نسبت آسان و ارزان پياده سازي مي شود.
مزايا اين نام مجاز نمي باشد
تكنولوژي هاي ايجاد شده سطح پيرامون سال هاست كه در دسترس هستند، و بيشتر خبرگان IT با تواناييها و نيازهاي عملياتي آنها به خوبي آشنايي دارند. بنابراين، از نظر پياده سازي آسان و توأم با توجيه اقتصادي هستند. بعضي از فروشندگان راه حل هاي سفت و سختي براي اين تكنولوژيها ارائه مي دهند و بيشتر آنها به اين دليل پر هزينه هستند.
معايب اين نام مجاز نمي باشد
از آنجا كه بيشتر اين سيستم ها تقريبا پايه اي هستند و مدت هاست كه در دسترس بوده اند، بيشتر هكرهاي پيشرفته روش هايي براي دور زدن آنها نشان داده اند. براي مثال، يك ابزار آنتي ويروس نمي تواند ويروسي را شناسايي كند مگر اينكه از قبل علامت شناسايي ويروس را در ديتابيس خود داشته باشد و اين ويروس داخل يك فايل رمز شده قرار نداشته باشد. اگرچه اين نام مجاز نمي باشد رمزنگاري مؤثري ارائه مي كند، اما كار اجرايي بيشتري را بر روي كارمندان IT تحميل مي كنند، چرا كه كليدهاي رمزنگاري و گروه هاي كاربري بايد بصورت مداوم مديريت شوند.
پيچيدگي معماري شبكه شما مي تواند تأثير قابل ملاحظه اي روي ميزان اثر اين تكنولوژي ها داشته باشد. براي مثال، ارتباطات چندتايي به خارج احتمالا نياز به چند فايروال و آنتي ويروس خواهد داشت. معماري شبكه بطوري كه تمام اين ارتباطات به ناحيه مشتركي ختم شود، به هر كدام از تكنولوژي هاي مذكور اجازه مي دهد كه به تنهايي پوشش مؤثري براي شبكه ايجاد كنند.
انواع ابزاري كه در DMZ شما قرار دارد نيز يك فاكتور مهم است. اين ابزارها چه ميزان اهميت براي كسب و كار شما دارند؟ هرچه اهميت بيشتر باشد، معيارها و سياست هاي امنيتي سفت و سخت تري بايد اين ابزارها را مديريت كنند.
فاير وال
معمولا يك فايروال روي سروري نصب مي گردد كه به بيرون و درون پيرامون شبكه متصل است. فايروال سه عمل اصلي انجام مي دهد:
۱- كنترل ترافيك ۲تبديل آدرس و ۳- نقطه پاياني اين نام مجاز نمي باشد.
فايروال كنترل ترافيك را با سنجيدن مبداء و مقصد تمام ترافيك واردشونده و خارج شونده انجام مي دهد و تضمين مي كند كه تنها تقاضاهاي مجاز اجازه عبور دارند. بعلاوه، فايروال ها به شبكه امن در تبديل آدرس هاي
IP داخلي به آدرس هاي قابل رويت در اينترنت كمك مي كنند. اين كار از افشاي اطلاعات مهم درباره ساختار شبكه تحت پوشش فايروال جلوگيري مي كند. يك فايروال همچنين مي تواند به عنوان نقطه پاياني تونل هاي اين نام مجاز نمي باشد (كه بعدا بيشتر توضيح داده خواهد شد) عمل كند. اين سه قابليت فايروال را تبديل به بخشي واجب براي امنيت شبكه شما مي كند.
آنتي ويروس شبكه
اين نرم افزار در DMZ نصب مي شود و محتواي ايميل هاي وارد شونده و خارج شونده را با پايگاه داده اي از مشخصات ويروس هاي شناخته شده مقايسه مي كند. اين آنتي ويروس ها آمد و شد ايميل هاي آلوده را مسدود مي كنند و آنها را قرنطينه مي كنند و سپس به دريافت كنندگان و مديران شبكه اطلاع مي دهند. اين عمل از ورود و انتشار يك ايميل آلوده به ويروس در شبكه جلو گيري مي كند و جلوي گسترش ويروس توسط شبكه شما را مي گيرد. آنتي ويروس شبكه، مكملي براي حفاظت ضدويروسي است كه در سرور ايميل شما و كامپيوترهاي مجزا صورت مي گيرد.
طراحي وب سايت مجله اينترنتي