امنیت شبکه های بی سیم و استانداردهای آن

در این مقاله امنیت شبکه بی سیم که یکی از مباحث بسیار مهم در زمینه شبکه های کامپیوتری می باشد به بیان استاندارد های آن و پروتکل های امنیتی پرداخته می شود. استاندارهای این حوزه بسیار مهم بوده و بسیار مورد توجه محققان در این زمینه قرار می گیرد.

فهرست  مطالب این موضوع  مقاله امنیت شبکه بی سیم و به انگلیسی Wireless Network Security Article به این شرح می باشد:

چکیده…………………………………………………………………………………………………………………………………..۵

فصل اول : مقدمه………………………………………………………………………………………………………………….. ۶

مقدمه…………………………………………………………………………………………………………………………………..۷

فصل دوم : Wireless Network Security Articleی………………………………………………………………………….۹

ارتباط Wirelessی ………………………………………………………………………………………………………………….۱۰

تشریخ مقدماتی شبکه های بیسیم وکابلی …………………………………………………………………………………۱۲

انواع شبکه های بی سیم ……………………………………………………………………………………………………….۱۷                              بلوتوس……………………………………………………………………………………………………………………………..۱۸

ابزارهای جانبی درشبکه وایرلس……………………………………………………………………………………………….۱۹

فصل سوم : مفاهیم امنیت شبکه……………………………………………………………………………………………..۲۱

امنیت تجهیزات شبکه……………………………………………………………………………………………………………..۲۶

1. امنیت فیزیکی……………………………………………………………………………………………………………۲۷

2. امنیت منطقی……………………………………………………………………………………………………………۳۱

3. ملزومات ومشکلات امنیتی ارائه دهندگان خدمات……………………………………………………………….۳۳

فصل چهارم : امنیت در شبکه بی سیم…………………………………………………………………………………….۳۶

استانداردهای ایمن سازی شبکه بدون کابل……………………………………………………………………………..۳۹

انواع استاندارد ۸۰۲٫۱۱ی …………………………………………………………………………………………………….۴۰

پیشتهاداتی بمنطور کاهش تهدیدیات امنیتی……………………………………………………………………………..۴۲

پیکربندی یک شبکه بدون کابل……………………………………………………………………………………………….۴۴

تجهیزات یک شبکه وایرلس……………………………………………………………………………………………………۴۵

Accesspoint چیست؟………………………………………………………………………………………………………….۴۵

انواع ومنابع تهدیدهای شبکه…………………………………………………………………………………………………۴۸

انواع فایروالها……………………………………………………………………………………………………………………۵۴

فصل پنجم : نگاهی به استانداردهای آینده شبکه بیسیم…………………………………………………………..۵۸

نتیجه گیری………………………………………………………………………………………………………………………۶۷

ضمیمه۱:رمزنگاری …………………………………………………………………………………………………………….۶۸

ضمیمه۲:ده نکته برای حفظ امنیت …………………………………………………………………………………………۷۹

منابع و مآخذ……………………………………………………………………………………………………………………….۸۶

چکیده

امنیت شبکه یک موضوع پیچیده است که ازنظرتاریخی فقط توسط افراد با تجربه و آنهایی که آموزش کافی دیده­اند مورد توجه قرارمی گیرد. با این حال،همچنان که افراد بیشتری به شبکه متصل میشوند،تعداد افرادی که بایستی اصول امنیت را در دنیای شبکه شده بدانند ، نیز افزایش می یابد. هدف از این استاندارد هماهنگی واحد و تلاش برای فراهم کردن چند لایه استراتژی حفاظت برای ارتباطات امن و بدون درز از سیستم های ناهمگن دولت و ارتباطات شبکه ها ، از جمله بی سیم  ، مودم  ، مسیریاب ، سوئیچ ها ، و فایروال به طوری که اطلاعات را از خطر دسترسی های غیر مجاز توسط منابع خارجی حفاظت کند.

شبکه های بی سیم در محدوده ی شخصی برای انتقال اطلاعات در فاصله های نسبتاً کوتاه در حدود ۱۰ متر استفاده می شوند. بر خلاف شبکه های بی سیم محلی، ارتباط روی WPAN ها نیاز به تجهیزات زیر ساختی کمی دارد و یا اصلآ به چنین تجهیزاتی نیاز ندارد. این خصوصیت راه حل هایی ساده، کارآ از نظر مصرف انرژی و ارزان برای پیاده سازی روی محدوده ی وسیعی از دستگاه ها را فراهم می کند.

در این مقاله امنیت شبکه بی سیم بر اساس مدیریت سیستمها­­ی اطلاعاتی وامنیت شبکه بیسیم نوشته شده است وبه مطالعه­ ی  مفاهیم مورد نیازدررابطه بااستانداردهای شبکه بیسیم پرداخته می شود. ­­

 فصل اول

مقدمه

امروزه امنیت شبکه یک مسأله مهم برای ادارات و شرکتهای دولتی و سازمان های کوچک و بزرگ است. تهدیدهای پیشرفته از سوی تروریست های فضای سایبر، کارمندان ناراضی و هکرها رویکردی سیستماتیک را برای امنیت شبکه می طلبد. در بسیاری از صنایع، امنیت به شکل پیشرفته یک انتخاب نیست بلکه یک ضرورت است. {گروه امداد امنیت کامپیوتری ایران}

در این سلسله مقالات رویکردی لایه بندی شده برای امن سازی شبکه به شما معرفی می گردد.این رویکرد هم یک استراتژی تکنیکی است که ابزاروامکان مناسبی را در سطوح مختلف در زیرساختار شبکه شما قرار می دهد و هم یک استراتژی سازمانی است که مشارکت همه از هیأت مدیره تا قسمت فروش را می طلبد.

رویکرد امنیتی لایه بندی شده روی نگهداری ابزارها و سیستمهای امنیتی و روال ها در پنج لایه مختلف در محیط فناوری اطلاعات متمرکز می گردد.

۱- پیرامون

۲- شبکه

۳- میزبان

۴- برنامه  کاربردی

۵- دیتا

اهمیت این حوزه

در این سلسله مقالات هریک از این سطوح تعریف می شوند و یک دید کلی از ابزارها و سیستمهای امنیتی گوناگون که روی هریک عمل می کنند، ارائه می شود. هدف در اینجا ایجاد درکی در سطح پایه از امنیت شبکه و پیشنهاد یک رویکرد عملی مناسب برای محافظت از دارایی های دیجیتال است. مخاطبان این سلسله مقالات متخصصان فناوری اطلاعات، مدیران تجاری و تصمیم گیران سطح بالا هستند.

محافظت از اطلاعات اختصاصی به منابع مالی نامحدود و عجیب و غریب نیاز ندارد.

با درکی کلی از مسأله،  خلق یک طرح امنیتی استراتژیکی و تاکتیکی می تواند تمرینی آسان باشد. بعلاوه، با رویکرد عملی که در اینجا معرفی می شود، می توانید بدون هزینه کردن بودجه های کلان، موانع موثری بر سر راه اخلال گران امنیتی ایجاد کنید.

فصل دوم : شبکه های بی سیم (Wireless Network Security Article)

ارتباط بی‌سیم(Wireless)

یکی از شیوه‌های استفاده از خدمات پهن‌باند ، استفاده از ارتباط بی‌سیم یا Wireless است که می‌تواند پهنای باندی بسیار بیش از آن چه که به وسیله سیم‌ تامین می‌شود، در اختیار مشترک قرار دهد.

در این روش از امواج رادیویی، برای انتقال سیگنال بین دو دستگاه استفاده می‌شود.

سازمان مشتری می‌تواند بسته به نیاز خود و با پرداخت هزینه‌ای که با توجه به میزان پهنای باند اختصاص یافته متغیر خواهد بود، از مزایای داشتن پهنای باند اختصاصی زیاد بهره‌مند شود. در این روش بر خلاف خط استیجاری، مخابرات نقشی بر عهده نخواهد داشت. تنها محدودیتی که در این روش در نظر گرفته خواهد شد، انتقال سیگنال‌ها در باند فرکانسی مجاز اینترنت بی‌سیم یا Wireless است. باند فرکانسی مجاز این خدمات در سراسر جهان، فرکانس‌های ۲٫۴، ۵٫۴ و ۵٫۸ مگاهرتز است و شرکت‌های ارایه دهنده‌ی این خدمات تنها می‌توانند خدمات خود را در این فرکانس‌ها ارایه کنند.

نحوه عملکرد یک شبکه بدون کابل

با استفاده از شبکه های بدون کابل  که به آنان WiFi نیز گفته می شود ، می توان بدون استفاده از کابل به یک شبکه خصوصی ( شبکه های اینترانت )  و یا عمومی ( اینترنت ) متصل گردید . کاربران شبکه های بدون کابل در صورت استقرار در محدوده شبکه ، قادر به دستیابی و استفاده از منابع موجود بر روی شبکه خواهند بود .
شبکه های بدون کابل در مقابل استفاده از کابل از امواج رادیوئی به منظور اتصال کامپیوتر ها به شبکه ( نظیر اینترنت ) استفاده می نمایند . یک فرستنده که Access point و یا Gateway نامیده می شود ، با استفاده از کابل به یک اتصال اینترنت متصل می گردد . بدین ترتیب یک نقطه حیاتی به منظور ارسال اطلاعات به کمک امواج رادیوئی ایجاد می گردد  . در این رابطه و  به منظور شناسائی اطلاعات ارسالی از یک SSID (  اقتباس شده از Service Set IDentifier ) استفاده می گردد  که به کمک آن کامپیوترهای موجود در یک شبکه بدون کابل قادر به یافتن یکدیگر می باشند. SSID ، نظیر یک “رمزعبور” است که امکان تقسیم یک شبکه WLAN به چندین شبکه متفاوت دیگر  را که هر یک دارای یک شناسه منحصر بفرد می باشند، فراهم می نماید . شناسه های فوق، می بایست برای هر  access point  تعریف گردند. یک کامپیوتر سرویس گیرنده به منظور دستیابی به هر شبکه ، می بایست بگونه ای پیکربندی گردد که دارای شناسه  SSID مربوط به آن شبکه خاص باشد . در صورت مطابقت شناسه کامپیوتر سرویس گیرنده با شناسه شبکه ، امکان دستیابی به شبکه برای سرویس گیرنده فراهم می گردد .

برای جستجوی مقالات بیشتر در این زمینه می توانید عبارت Wireless Network Security Article را در موتورهای جستجو سرچ کنید.

برای دریافت جدیدترین مقاله امنیت شبکه بی سیم با سایت ایران فایلز همراه باشید.