Համացանցի անվտանգություն

Համացանցի անվտանգություն, սկսվում է նույնականացումից, սովորաբար օգտատիրոջ անունից և գաղտնաբառից։ Քանի որ այն պահանջում է մեկ գործոն, որը վավերացնում է օգտատիրոջ անունը, այն է՝ գաղտնաբառը, երբեմն այն կոչվում է մեկ գործոնի նույնականացում։ Երկու գործոնի նույնականացման դեպքում նաև օգտագործվում է որևէ առարկա, որին օգտատերը տիրապետում է, դրանցից են՝ բջջային հեռախոսը, բանկային քարտը և այլն։ Երեք գործոնի նույնականացման ժամանակ օգտագործվում է նաև այն գործոնը, որը բնորոշում է օգտատիրոջը, ինչը կարող է իր մեջ ներառել մատնահետքի ճանաչում և ցանցաթաղանթի սկան։ Նույնականացման հաստատվելուց հետո firewall- ը կիրառում է մուտք գործողի քաղաքականություն, որոնցից են, այն ծառայությունները, որոնց օգտատերը կարող է միանալ։ Չնայած այս բաղադրիչը արդյունավետ է չարտոնված մուտքը կանխարգելու դեպքում, այն կարող է լինել ոչ արդյունավետ հնարավոր վնասակար պարունակությունը ստուգելու գործում, օրինակ՝ համակարգչային վիռուսները կամ Trojans-ը, փոխանցված ցանցի միջոցով։ Հակավիրուսային ծրագրերը կամ ներխուժման կանխարգելման համակարգը (IPS) օգնում են հայտնաբերել և կանխարգելել վնասակար ծրագրի գործողությունները։ Տարօրինակ ներխուժման հայտնաբերման համակարգը կարող է նույնպես մոնիտորինգ անել wireshark համացանցին նմանվող տրաֆֆիկը և կարող է ներբեռնվել աուդիտի նպատակով և հետագա բարձր մակարդակի վերլուծության համար։ Ավելի նոր համակարգերը, որոնք միավորում են ոչ վերահսկելի մեքենայական ուսուցումը և ամբողջական համացանցի տրաֆֆիքի վերլուծությունը, կարող են առանձնացնել ակտիվ ցանցային ներխուժողներին չարամիտ ինսայդերներից կամ թիրախավորված արտաքին հարձակումներից, որոնք վարկաբեկել (ջարդել) են օգտատիրոջ մեքենան կամ օգտարիրոջ էջը։

Գաղտնիության ապահովման նպատակով համացանցի երկու օգտատերերի միջև համագործակցությունը կարող է լինել կոդավորված։

Պատմություն 
Համացանցի անվտանգությունը դա լայն հասկացությունն է, որը իր մեջ ընգրկում է բազմաթիվ սարքերի և համակարգիչների անվտանգությունը։ Համացանցի անվտանգությունը դա հստակ կանոններ և հրամաններ են, որոնք ստեղծված են պաշտպանել համակարգչային ցանցերը, տվյալները, գաղտնիություն և հասանելիություն։ Ցանկացած կազմակերպություն պարտավոր է ունենալ բարձր աստիճանի համացանցային անվտանգություն, որպեսզի լինի պաշտպանված ինտերնետային գրոհներից։ Այսօրվա ինտերնետային համացանցը շատ ճկուն է, քանի որ փոփոխվում է ամեն վայրկյան, և հաքերները փորձում են գտնել տվյալ պահին համացանցի թույլ կողմերը (խոցելիությունները)։ Այդ խոցելիությունները կարող են լինել ծրագրերում, ինչ-որ վայրերում, տեղեկատվություններում և հենց մեր սարքերում։

Անվտանգության կառավարում 
Համացանցի անվտանգության կառավարումը տարբեր է բոլոր տեսակի իրավիճակների համար։ Տնային կամ փոքր ձեռնարկություններում կարող են պահանջել միայն հիմնական անվտանգություն, մինչդեռ խոշոր ձեռնարկություններում կարող են պահանջվել բարձրակարգ սպասարկում և առաջադեմ ծրագրակազ, որպեսզի լինեն ապահովված չարամիտ հարձակումներից, հաքինգից և սպամից։ Համացանցի արտաքին սպառնալիքներից վնասակար հարձակումների նկատմամբ զգայունությունը նվազագույնի հասցնելու համար կորպորացիաները հաճախ օգտագործում են գործիքներ, որոնք իրականացնում են ցանցային անվտանգության ստուգումներ։

Ապահով համացանց

Համացանցի անվտանգության երեք գլխավոր տեսակները:

1. Ֆիզիկական անվտանգություն։ 
Ֆիզիկական անվտանգությունը ստեղծված է, որպեսզի ցանցը մնա ապահով, և չվստահված ոչ մի ոգ չկարողանա տիրապետել այդ ցանցի ինչ-որ տեղեկություններին։ Այսպիսով ամեն կազմակերպությունը իր մոտ տեղադրում է հատուկ ֆիզիկական սարքել, օրինակ Լոկերը։

2. Տեխնիկական անվտանգություն։ 
Տեխնիկական ցանցի անվտանգությունը պաշտպանում է միարժամանակ երկու միջավայր, առաջին միջավայրում՝ պաշտպանում է ինֆորմացիան և համակարգը չվստահված մարդկանցից, երկորդում՝ պաշտպանում է ցանցը հենց աշխատակազմից։

3. Ադմինիստրատիվ անվտանգություն։ 
Ադմինիստրատիվ անվտանգությունը հսկում է և կառավարում օգտատիրոչ գործողությունները, թե ինչպես է նա ազդեցություն թողնում ողջ համացանցային կառուցվածքի վրա։

Ինպե՞ս բարելավել ցանցի անվտանգությունը

1. Անպայման ունենալ Anti-virus:
Քանի որ այն հեշտությամբ է գտնում և ոչնչացնում բոլոր պրիմիտիվ և ոչ միայն վիռուսները։ Օրինակ Malware ծրագիրը, որը ստեղծվել է 2018 թվականին։

2. Անպայման օգտագործել Firewalls ծրագիրը։ 
Առանց այդ ծրագրի գրեթե անհնար կլիներ մուտք գործել ցանց առանց ինչ-որ վիրուս քաշելու։

3. Ցանկալի է oգտագործել VPN :
Երբ մուտք եք գործում համացանց դուք ինքներդ փոխանցում եք բոլոր տեղեկությունները ձեր մասին, օրինակ թե ինչպիսի սարքով եք մուտք գործում և ամենակարևորը, թե որտեղից եք մուտք գործում։

Գրականություն 
Case Study: Network Clarity , SC Magazine 2014
Cisco. (2011). What is network security?. Retrieved from cisco.com 
Security of the Internet (The Froehlich/Kent Encyclopedia of Telecommunications vol. 15. Marcel Dekker, New York, 1997, pp. 231–255.)
Introduction to Network Security , Matt Curtin.
 [http://www.catonetworks.com/blog/mpls-sdwan-and-network-security/ MPLS, SD-WAN and Network Security'], Yishay Yovel.
 Security Monitoring with Cisco Security MARS, Gary Halleen/Greg Kellogg, Cisco Press, Jul. 6, 2007.
 Self-Defending Networks: The Next Generation of Network Security, Duane DeCapite, Cisco Press, Sep. 8, 2006.
 Security Threat Mitigation and Response: Understanding CS-MARS, Dale Tesch/Greg Abelar, Cisco Press, Sep. 26, 2006.
 Securing Your Business with Cisco ASA and PIX Firewalls, Greg Abelar, Cisco Press, May 27, 2005.
 Deploying Zone-Based Firewalls, Ivan Pepelnjak, Cisco Press, Oct. 5, 2006.Network Security: PRIVATE Communication in a PUBLIC World'', Charlie Kaufman | Radia Perlman | Mike Speciner, Prentice-Hall, 2002.  ISBN .
Network Infrastructure Security, Angus Wong and Alan Yeung, Springer, 2009.
 The Hacker Playbook 3: Practical Guide to Penetration Testing
 Black Hat Python: Python Programming for Hackers and Pentesters
 Հաքինգ. Էքսպլոյտի արվեստը
 Network Security Assessment

Տես նաև 
Համակարգչային ցանց
:en:Network security

Ծանոթագրություններ

Արտաքին հղումներ 
 Cisco՝ Աշխարհում մեծագույն կազմակերպություններից մեկն է, որը մասնագիտացված է բարձր տեխնալոգյանների ոլորտում
 Darkreading
 Forcepoint: is transforming cybersecurity by focusing on understanding people's intent 
 Enterprise Comodo:Get Enterprise Endpoint Security Solution from Comodo that can handle complex malware attacks
 Gain technology and business knowledge and hone your skills with learning resources