امروزه شاهد گسترش  حضور کامپيوتر در تمامی ابعاد زندگی خود می باشيم . کافی است به اطراف خود نگاهی داشته باشيم تا به صحت گفته فوق بيشتر واقف شويم . همزمان با  گسترش استفاده از کامپيوترهای شخصی و مطرح شدن شبکه های کامپيوتری و به دنبال آن اينترنت (بزرگترين شبکه جهانی ) ، حيات کامپيوترها و کاربران آنان دستخوش  تغييرات اساسی شده است . استفاده کنندگان کامپيوتر به منظور استفاده از دستاوردها و مزايای فن آوری اطلاعات و ارتباطات ، ملزم به رعايت اصولی خاص و اهتمام جدی به تمامی مولفه های تاثير گذار در تداوم ارائه خدمات در يک سيستم کامپيوتری می باشند . امنيت اطلاعات و ايمن سازی شبکه های کامپيوتری از جمله اين مولفه ها بوده که نمی توان آن را مختص يک فرد و يا سازمان در نظر گرفت . پرداختن به مقوله امنيت اطلاعات و ايمن سازی شبکه های کامپيوتری در هر کشور ، مستلزم توجه تمامی کاربران صرفنظر از موقعيت شغلی و سنی به جايگاه امنيت اطلاعات و ايمن سازی شبکه های کامپيوتری بوده و می بايست به اين مقوله در سطح کلان و از بعد منافع ملی نگاه کرد. وجود ضعف امنيتی در شبکه های کامپيوتری و اطلاعاتی ، عدم آموزش و توجيه صحيح تمامی کاربران صرفنظر از مسئوليت شغلی آنان نسبت به جايگاه و اهميت امنيت اطلاعات ، عدم وجود دستورالعمل های لازم برای پيشگيری از نقايص امنيتی ، عدم وجود سياست های مشخص و مدون به منظور برخورد مناسب و بموقع با اشکالات  امنيتی ، مسائلی را به دنبال خواهد داشت که ضرر آن متوجه تمامی کاربران کامپيوتر در يک کشور شده و عملا’ زيرساخت اطلاعاتی يک کشور را در معرض آسيب و تهديد جدی قرار می دهد .
در اين مقاله قصد داريم به بررسی مبانی و اصول اوليه امنيت اطلاعات و ايمن سازی شبکه های کامپيوتری پرداخته و از اين رهگذر با مراحل مورد نياز به منظور حفاظت کامپيوترها در مقابل حملات ، بيشتر آشنا شويم .

اهميت امنيت اطلاعات و ايمن سازی کامپيوترها
داده ها و اطلاعات حساس در معرض تهديد
ويروس ها
برنامه های اسب تروا ( دشمنانی در لباس دوست )
ويرانگران
حملات
حملات شناسائی
حملات دستيابی
حملات از کار انداختن سرويس ها  
ره گيری داده  ( استراق سمع )
کلاهبرداری  ( ابتدا جلب اعتماد و سپس تهاجم )
نامه های الکترونيکی ناخواسته
ابزارهای امنيتی
نرم افزارهای آنتی ويروس
رمزهای عبور
فايروال ها
رمزنگاری
چند نکته اوليه در خصوص ايمن سازی اطلاعات و شبکه های کامپيوتری
پذيرش مسئوليت به عنوان يک شهروند سايبر 
استفاده از نرم افزارهای آنتی ويروس
عدم فعال نمودن نامه های الکترونيکی ارسال شده توسط منابع نامشخص و گمنام
استفاده از فايروال ها به منظور حفاظت کامپيوترها
up گرفتن منظم از اطلاعات ارزشمند موجود بر روی کامپيوتر
دريافت و نصب منظم Patch های  بهنگام شده مربوط به نقايص امنيتی
بررسی و ارزيابی امنيتی کامپيوتر 
غير فعال نمودن ارتباط با اينترنت در زمان عدم استفاده
عدم اشتراک منابع موجود بر روی کامپيوتر با کاربرانی که هويت آنان نامشخص است  
نقش عوامل انسانی در امنيت شبکه های کامپيوتری
اشتباهات متداول مديران سيستم
مورديک : عدم وجود يک سياست امنيتی شخصی 
مورد دو : اتصال سيستم های فاقد پيکربندی مناسب به اينترنت
مورد سه : اعتماد بيش از اندازه  به ابزارها 
مورد چهار : عدم مشاهده لاگ ها  ( Logs )
مورد پنج : اجرای سرويس ها و يا اسکريپت های اضافه و غير ضروری
مورد يک : استخدام کارشناسان آموزش نديده و غيرخبره
مورد دوم : فقدان آگاهی لازم در رابطه با  تاثير يک  ضعف امنيتی  بر عملکرد سازمان
مورد سوم : عدم تخصيص بودجه مناسب برای پرداختن به  امنيت اطلاعات
مورد چهارم : اتکاء کامل به  ابزارها و محصولات تجاری
مورد پنجم : يک مرتبه سرمايه گذاری در ارتباط با  امنيت
مورد يک : تخطی از سياست امنينی سازمان
مورد دوم : ارسال داده حساس بر روی کامپيوترهای منزل
مورد سوم : ياداشت داده های حساس و ذخيره غيرايمن آنان
مورد چهارم : دريافت فايل از سايت های غير مطمئن
مورد پنجم : عدم رعايت امنيت فيزيکی
خلاصه
راحل اوليه ايجاد امنيت  در شبکه
سياست امنيتی
سيستم های  عامل و برنامه های کاربردی : نسخه ها و بهنگام سازی
شناخت شبکه موجود
سرويس دهندگان TCP/UDP و سرويس های موجود در شبکه
عدم اجرای برنامه ها ئی  که  منابع  آنها تاييد نشده است . 
ايجاد محدوديت در برخی از  ضمائم پست الکترونيکی
پايبندی به  مفهوم کمترين امتياز 
مميزی برنامه ها
چاپگر شبکه
پروتکل SNMP)Simple Network Management Protocol)
تست امنيت شبکه
علل بروز مشكلات امنيتی
ضعف فناوری 
 ضعف پيكربندی
استفاده غيرايمن از account كاربران
استفاده از system account كه رمز عبور آنها به سادگی قابل تشخيص است  
عدم پيكربندی صحيح سرويس های اينترنت
غيرايمن بودن تنظيمات پيش فرض در برخی محصولات  
عدم پيكربندی صحيح تجهيزات شبكه ای
ضعف سياست ها
عدم وجود يك سياست امنيتی مكتوب
سياست های سازمانی
رها كردن مديريت امنيت شبكه به حال خود
نصب و انجام تغييرات مغاير با سياست های تعريف شده  
عدم وجود برنامه ای مدون جهت برخورد با حوادث  غيرمترقبه

 مقدمه:
امروزه امنیت شبکه یک مسأله مهم برای ادارات و شرکتهای دولتی و سازمان های کوچک و بزرگ است. تهدیدهای پیشرفته از سوی تروریست های فضای سایبر، کارمندان ناراضی و هکرها رویکردی سیستماتیک را برای امنیت شبکه می طلبد. در بسیاری از صنایع، امنیت به شکل پیشرفته یک انتخاب نیست بلکه یک ضرورت است. {گروه امداد امنیت کامپیوتری ایران}
در این سلسله مقالات رویکردی لایه بندی شده برای امن سازی شبکه به شما معرفی می گردد.  این رویکرد هم یک استراتژی تکنیکی است که ابزار و امکان مناسبی را در سطوح مختلف در زیرساختار شبکه شما قرار می دهد و هم یک استراتژی سازمانی است که مشارکت همه از هیأت مدیره تا قسمت فروش را می طلبد.

افزودن به ضریب عملکرد هکرها
مدل امنیت لایه بندی شده
رویکردی عملی به امنیت شبکه لایه بندی شده  (۲)
سطح ۱: امنیت پیرامون
آنتی ویروس شبکه
VPNـ
مزایا
معایب
ملاحظات
رویکردی عملی به امنیت شبکه لایه بندی شده  (۳)
سطح ۲-  امنیت شبکه
مدیریت آسیب پذیری
تابعیت امنیتی کاربر انتهایی
کنترل دسترسیتأیید هویت
مزایا
معایب
ملاحظات
رویکردی عملی به امنیت شبکه لایه بندی شده (۴)
سطح ۳-  امنیت میزبان
مزایا
معایب
ملاحظات
رویکردی عملی به امنیت شبکه لایه بندی شده ( (۵
سطح ۴-  امنیت برنامه کاربردی
پوشش محافظ برنامه
کنترل دسترسی/تصدیق هویت
تعیین صحت ورودی
مزایا
معایب
ملاحظات
سطح ۵ –  امنیت دیتا
مزنگاری
مزایا
معایب
ملاحظات
رویکردی عملی به امنیت شبکه لایه بندی شده (6) : جمع بندی
دفاع در مقابل تهدیدها و حملات معمول
حملات به وب سرور
دستکاری میزبان دور در سطح سیستم
فراهم بودن سرویس های اینترنتی غیرمجاز
تشخیص فعالیت ویروسی
نتیجه گیری
مقایسه تشخیص نفوذ و پیش گیری از نفوذ
تفاوت شکلی تشخیص با پیش گیری
تشخیص نفوذ
پیش گیری از نفوذ
نتیجه نهایی

قسمتی از متن:
 امنیت شبکه یک مسأله مهم برای ادارات و شرکتهای دولتی و سازمان های کوچک و بزرگ است. تهدیدهای پیشرفته از سوی تروریست های فضای مجازی، کارمندان ناراضی و هکرها رویکردی سیستماتیک را برای امنیت شبکه می طلبد. در بسیاری از صنایع، امنیت به شکل پیشرفته یک انتخاب نیست بلکه یک ضرورت است.این رویکرد یک استراتژی تکنیکی است که ابزار و امکان مناسبی را در سطوح مختلف در زیرساختار شبکه شما قرار می دهد و هم یک استراتژی سازمانی است که مشارکت همه از هیأت مدیره تا قسمت فروش را می طلبد. میزان تلاش مورد نیازتوسط یک نفوذگر بمنظورتحت تأثیر قراردادن یک یا بیشتر ازسیستمها و  ابزار امنیتی تعریف می شود که باعث رخنه کردن در شبکه می شود.

مقدمه
ضریب عملکرد
مدل امنیت لایه بندی
سطح1 : امنیت پیرامون
سطح2 : امنیت شبکه
سطح3 : امنیت میزبان
سطح4 : امنیت برنامه کاربردی
سطح5 : امنیت داده
نتیجه گیری
منابع