امنیت در شبکه های LAN

                                              

       به نام خداوند جان و خرد

                                                                  کزاین برتر اندیشه برنگذرد

 وقتی که ما نخست شروع به مطالعه ی علم کامپیوتر میکنیم مشاهده مینماییم که علم کامپیوتر به نقطه یا جایی متصل یا حتا نمیرسد ، و کامپیوتر را به یک دنیا ی بسیار بزرگ که در خود چندین و چند دنیای ریز و درشت را جای داده است ُ قرار میدهیم که یکی از این دنیای ریز و درشت شبکه نام دارد که قرار است ما در اینجا به بحث امنیت در شبکه که یکی از بحث های کلیدی است بپردازیم .

 فهرست مطالب

فصل اول

بخش نخست  

        ترافیک

      ۲- روشهای کاهش ترافیک نظری

      ۳- روشهای کاهش ترافیک فنی

      ۴- چند نکته در داک و داک کشی

     ۵ – دو نکته مهم در مورد کابل کشی :

     ۶- امواج رادیویی

    ۷- آیا نکته ای در به هم وندی که مربوط به امنیت شبکه باشد وجود دارد ( فیبر ) :

بخش دوم    

  روشهای مدیریت و کنترل ترافیک

    Nb monitor - ۲ چیست ؟        

   ۳  - تکنولوژی B.T.S (( آنتن موبایل ))  

    ۴ - شرکت مایکروسافت در مدیریت ترافیک

    Net limiter - ۵

    ۶ - بررسی یکپارچگی سیستم فایلها

    ۷ - حفاظهای میزبان           

   ۸ - H I D S

   ۸-۱- مزيت­هاي HIDS

  ۸ -۲- معايب HIDS

 

فیبر نوری
فیبرنوری را هنگامی استفاده می کنیم که نیاز به ارتباط بین مسافت های زیاد یا نیاز به پهنای باند زیاد داریم . بهترین رسانه انتقالی امروزه فیبر نوریست که مزایای فراوانی دارد . فیبرهای نوری که در کار شبکه استفاده می شود باید دارای 2 رشته و یا ضریبی از 2 باشند . فیبر های نوری از نظر ژاکت به انواع مختلفی از قبیل ضد جونده ، گلاسین آرمورد ، وایر استیل آرمود و ... تقسیم می شوند . همچنین متناسب با محل استفاده به سه گروه indoor برای مصارف داخل اتاق ، indoor/outdoor برای مصارف داخل ساختمان یا کانالهای پلاستیکی و فلزی و outdoor برای استفاده مستقیم در فضای آزاد تقسیم می شوند . فیبر نوری حتما باید متناسب با نیاز شبکه انتخاب شود . دو گروه متفاوت فیبرهای نوری عبارت از مالتی مود و سینگل مود است . مالتی مود خود به دو دسته یکی با دو هسته 5/62 میکرون و دیگری 50 میکرون تقسیم می شوند. فیبر مالتی مود می تواند در سرعت 100 مگابایت تا 2 کیلومتر مسافت را پاسخگو باشد . اما در سرعت گیگا بیت مالتی مود ( 9 میکرون) به تناسب تجهیزاتی که از آن استفاده می کنند می توانند تا 70 کیلومتر را پشتیبانی کنند . فیبر سینگل مود از مالتی مود ارزانتر است اما تجهیزاتی که از فیبر سینگل مود استفاده می کنند بسیار گرانتر از تجهیزات مالتی مود هستند . نصب کانکتورهای فیبر نوری نیاز به ابزار ویژه ای دارد که گران قیمت می باشد .

بخش دوم

  روشهای مدیریت و کنترل ترافیک

خوب هنگامیکه ما بحث رئشهای کاهش ترافیک شبکه را به حداقل رساندیم باید به سراغ مبحث کلیدی مدیریت و کنترل ترافیک بپردیزیم :

مدیریت و کنترل ترافیک امکان پذیر نمیباشد مگر با داشتن نرم افزارهای مربوط که به سمع شما میرسد

 N.B monitor - 2 چیست ؟

در پاسخ به پرسش یکی از مهندسین که آیا نرم افزاری در مورد اصل کاهش ترافیک وجود دارد یاخیر

این میباشد که نرم افزاری قدرتمند که کنترل میکند تمامی جزئیات کار و امنیت شبکه را وجود دارد که

قسمت زیر به آن اشاره شده است :

کنترل و مشاهده پهنای باند فعالیتهای آنلاین شبکه با NB Monitor Network Bandwidth Monitor v1.1.4.1

 NB Monitor نرم افزاری برای کنترل و مشاهده پهنای باند فعالیتهای آنلاین شبکه موجود شما می باشد. این نرم افزار میزان استفاده از پهنای باند در شبکه ونیز آپلود های انجام گرفته و انتقال اطلاعات در فعالیتهای اینترنتی شما رانمایش می دهد، و تمامی اتصال های مجود در شبکه شما را نمایش می دهد، همچنین حجم ترافیک ورودی و خروجی عبوری از این کانکشن ها توسط این برنامه بخوبی نمایش داده می شود، ونیز اطلاعات جزئی و دقیق بصورت بلادرنگ در مورد اتصالهای موجود در شبکه شما، و میزان استفاده از پهنای باند گیرنده های شبکه شمارا نمایش می دهد. برخلاف سایر نرم افزارهای مشابه، NB Monitor نام پردازه هایی را که اتصال های شبکه مختلفی دارند رانیز در همان لحظه نشان می دهدوامکان استفاده از فیلترهای مختلف برای مثال برای مونیتور کردن فعالیت شبکه تنها از روی برنامه های کاربردی انتخاب شده توسط شما را به آنهامی دهد.این نرم افزار از واسط کاربری ساده و تمیزی باظاهری خوشایند استفاده می نماید که کار باآن رابسیار ساده تر می نماید.

 

قابلیتهای کلیدی نرم افزار NB Monitor Network Bandwidth Monitor v1.1.4.1 :

    * مونیتورینگ پهنای باند شبکه
    * کنترل و مشاهد پهنای باند اینترنت
    * مشاهده میزان استفاده از ترافیک شبکه بصورت بلادرنگ
    * گزارش گیری از ترافیک شبکه
    * کنترل و مشاهده چندین اتصال شبکه بصورت همزمان
    * کنترل و مشاهده پردازه مربو به اتصال های شبکه
    * کنترل و مشاهده و آنالیز ترافیک شبکه
    * ضبط و استخراج فعالیتهای اتصالهای شبکه
    * عدم نیاز به درایور اضافی
    * سادگی، سرعت و دقت نرم افزار

و…

3 -  تکنولوژی  B.T.S ( آنتن موبایل ) :

 

 تکنولوژی B.T.S  که مثال بارزی بر کنترل و مدیریت ترافیک شبکه های LAN و یا حتا WAN  هست را میتوان به صورت تحلیلی بازگو کرد که

هر B.T.S بنابر نوع سخت افزاری که هست و و موقعیتی که در آن قرار دارد به  X متر شعاع

( مثلاٌ : مترمربع 2000 ) . آنتن موبایل را ساپورت میکند . حال اگر موبایلی شروع بر شماره گیری نماید

به طور پیش فرض در محدوده ی B.T.S 1 و فرد مخاطب در محدوده ی B.T.S 5  باشد یعنی مخاطب آن طرف مرکز باشد پس در ابتدا اطلاعات به قسمت  Center  و بعد به B.T.S مخاطب میرود ولی اگر این دو B.T.S در مجاورت یکدیگر باشد به همدیگر اطلاعات را ارسال مینماید ولی تنها مشکلی که در اینجا وجود دارد این است که B.T.S ها به صورت شعاعی ساپورت میکنند و در این صورت قسمتهایی

به صورت مشترک میشود که اگر مخاطب در این محلها بایستد و شروع به شماره گیری نماید چون در نقطه ی مشترک قرار گرفته این B.T.S به بعدی و B.T.S بعدی به همین B.T.S پاس میدهد که در نتیجه

آنتن در دستگاه موبایل پر ولی شماره گیری نمیشود .

اگر ما این دستگاهها را به عقب تر بکشیم تا این مشکل حل شود نقاط کور زیاد و زیادتر میشود که متاستفانه این معذل تا به امروز ادامه دارد و حتا ناگفته نماند که در این نقاط مشکلاتی چون خط تو خط شدن و ... وجود دارد .

پس در این گونه مواقع کاری جز مدیریت ترافیک نمیماند که با ابزاری چون N B Monitor   و

Net limiter میتوان بسادگی کنترل کار را به دست گرفت . 

  4 - شرکت میکروسافت در مدیریت ترافیک

Microsoft Network Monitor 3.2 is a tool for protocol analyzation, in short can be called a ‘protocol analyzer’. The main function of Microsoft Network Monitor is to allow capturing of network traffic, viewing it and then analyzing it. The version 3.2 of Microsoft Network Monitor is actually an update which replaces Network Monitor version 3.1.   

ادامه مطلب