بخشی از پاورپوینت
اسلاید 1 :
مقدمه
رویکرد امنیتی لایه بندی شده در پنج لایه مختلف در محیط فناوری اطلاعات متمرکز می گردد:
.1پيرامون
.2شبكه
.3ميزبان
.4برنامه كاربردي
.5ديتا
افزودن به ضريب عملكرد هكرها
اسلاید 2 :
سطح ۱: امنیت پیرامون
منظور از پیرامون، اولین خط دفاعی نسبت به بیرون است و اولین و آخرین نقطه تماس برای دفاع امنیتی محافظت کننده شبکه مي باشد.
پیرامون شامل : یک یا چند فایروال و مجموعه ای از سرورهای به شدت کنترل شده است که در بخشی از پیرامون قرار دارند که بعنوان DMZ (demilitarized zone) شناخته می شود.
اسلاید 3 :
سطح ۱: امنیت پیرامون
تكنولوژي هاي مورد استفاده در اين سطح :
فایروال کنترل ترافیک
تبدیل آدرس
نقطه پایانی VPN
آنتی ویروس شبکه
VPN
اسلاید 4 :
مزيا : از نظر پیاده سازی آسان و توأم با توجیه اقتصادی هستند.
معايب : بیشتر هکرهای پیشرفته روش هایی برای دور زدن آنها نشان داده اند.
ملاحظات :پیچیدگی معماری شبکه _ انواع ابزار در DMZ .
اسلاید 5 :
سطح ۲- امنیت شبکه
سطح شبکه در مدل امنیت لایه بندی شده به WAN و LANداخلی شما اشاره دارد.
اسلاید 6 :
تكنولوژي هاي مورد استفاده در اين سطح :
IDSها (سیستم های تشخیص نفوذ) و IPSها (سیستم های جلوگیری از نفوذ)
اسلاید 7 :
تكنولوژي هاي مورد استفاده در اين سطح :
مدیریت آسیب پذیری:
(۱) شبکه را برای آسیب پذیری ها پیمایش می کنند
(۲) روند مرمت آسیب پذیری یافته شده را مدیریت می کنند.
تابعیت امنیتی کاربر انتهایی
کنترل دسترسی\تأیید هویت
اسلاید 8 :
مزایا :
با كمك تکنولوژی هايIPS و IDS حملاتی که داخل ترافیک قانونی شبکه وجود دارند و می توانند از فایروال عبور کنند، مشخص خواهند شد .
سیستم های مدیریت آسیب پذیری روند بررسی آسیب پذیری های شبکه شما را بصورت خودکار استخراج می کنند.
اسلاید 9 :
معایب :
IDSها تمایل به تولید تعداد زیادی علائم هشدار غلط دارند .
سطح خودکار بودن در IPSها می تواند به میزان زیادی در میان محصولات، متفاوت باشد.
بسیاری، اما نه همه روش های امنیتی کاربران انتهایی، نیاز به نصب یک عامل در هر نقطه انتهایی دارد.
اسلاید 10 :
ملاحظات :
موفقیت ابزارهای امنیت سطح شبکه به نحوی به سرعت اتصالات داخلی شبکه شما وابسته است.
