ابزار مدیریت امنیت به منظور تجزیه و تحلیل شبکه

از ویکی‌پدیا، دانشنامهٔ آزاد
پرش به: ناوبری، جستجو
«SATAN» به اینجا تغییرمسیر دارد. برای other uses، Satan (disambiguation) را ببینید.

ابزار مدیریت امنیت به منظور تجزیه و تحلیل شبکه[ویرایش]

تعریف[ویرایش]

ابزار مدیریت امنیت به منظور تجزیه و تحلیل شبکه (به انگلیسی: Security Administrator Tool for Analyzing Networks) به منظور تجزیه و تحلیل شبکه، شامل جعبه ابزار تست و گزارش است که انواع اطلاعات مربوط به هاست‌های شبکه را جمع آوری کرده‌است. این ابزار توسط Dan Farmer و Venema Weise توسعه داده شد. نیل گیمن آثار مستندات SATAN را به خود جلب کرد.SATAN برای کمک به مدیران سیستم، به طور خودکار، فرایند تست سیستم خود را برای آسیب پذیری‌های شناخته شده که می‌تواند از طریق شبکه مورد سوء استفاده قرار می‌گیرند طراحی شده‌است. این ابزار برای سیستم‌های شبکه با میزبان‌های متعدد مفید است

مانند بسیاری از ابزارهای امنیتی بسته به نوع استفاده می‌تواند خوب یا مخرب باشد. همچنین برای مقابله با مزاحمان سیستم‌ها با حفره‌های امنیتی مفید است. SATAN عمدتاً با زبان Perl نوشته شده واز یک مرورگر وب مانند Netscape، Mosaic یا Lynx، که برای ارائه رابط کاربری می‌باشد، استفاده می‌کند.. استفاده از این واسط کاربری به منظور اسکن و ارایه نتایج آن به شکل، خلاصه و همچنین گزارش وجود آسیب پذیری، اسان است.

SATAN همچنین اطلاعات عمومی زیادی درباره شبکه، مانند: کدام هاست‌ها به شبکه محلی متصل اند، انواع دستگاه‌ها و خدماتی که داده می‌شود.. SATAN در سال ۱۹۹۵ منتشر شد و بیشتر توسعه نیافت. در سال 2006، SecTools.Org نظر سنجی محبوبیت ابزار مدیریت امنیت انجام داد و یک لیست از ۱۰۰ شبکه ابزار تجزیه و تحلیل امنیت را به منظور کشف محبوبیت مردمی، بر اساس پاسخ از ۳۲۴۳ نفر منتشر کرد.

نتایج نشان داد که SATAN توسط Nessus جایگزین شده، و در درجه پایین تر از SAINT و (SARA (Security Auditor′s Research Assistant; discontinued 9/1/2009 SATAN محبوبیتی که در سال ۱۹۹۰ داشت را از دست داد.

بهبود امنیت سیستم‌ها[ویرایش]

برای کسب اطلاعات در مورد راه‌هایی برای بهبود امنیت سیستم‌های خود را باید از منابع زیر را بررسی کنید[۱]:

  • CIAC bulletin F-20
  • CIAC Notes, especially issues
  • مستندات SATAN (به خصوص در آموزش آسیب پذیری)
  • امنیت متداول خواسته شده فایل پرسش از ISS در زیر خلاصه‌ای از نسخهٔ برنامه‌ای برای SATAN(ابزار مدیریت امنیت برای تجزیه و تحلیل شبکه) آمده‌است[2].
  • در ۲۴ فوریه، انتشار نسخه آزمایشی آلفا به سایت‌های تخصصی انتخاب شده.
  • ۱۵ مارس، ساعت ۱۶:۰۰، نسخه بتا برای انتخاب سایت‌های اصلی، انتشار اسناد به عموم مردم
  • 15 آوریل، ساعت ۱۶:۰۰، انتشار اولین نسخه به مردم،ftp.win.tue.nl:/pub/security/satan.tar.Z

ابزار مدیریت امنیت برای تجزیه و تحلیل شبکه، نوشته شد چون سیستم‌های کامپیوتری روز به روز به شبکه وابسته تر می‌شوند و بیشتر در معرض حمله در همان شبکه هستند. و یک ابزار برای کمک به مدیران سیستم می‌باشد، و در واقع، مشکلات را بدون سوء استفاده از آنها گزارش می‌کند. برای هر مشکلی که کشف می‌شود، SATAN توضیحی درباره مشکل به وجود آمده ارایه می‌کند و تاثیذ آن را نیز آموزش می‌دهد. همچنین نحوه انجام موارد زیر را نیز اموزش می‌دهد: تصحیح یک خطا در فایل پیکربندی، نصب و تعمیر مشکلات، استفاده از ابزارهای دیگر برای محدود کردن دسترسی، و یا به سادگی غیر فعال کردن خدمات. SATAN اطلاعاتی را جمع آوری می‌کند که هرکسی که دسترسی به شبکه دارد نیز قادر به رسیده به آن هست.. با استفاده از یک فایروال به درستی پیکربندی شده در جای خود، که اطلاعات باید نزدیک به صفر برای بیگانگان باشد.

همچنین باید فهمید که SATAN شمشیر دو لبه‌است. مانند بسیاری از ابزارها، می‌توان آن را برای برای مقاصد شیطانی استفاده کردوبا این ابزار مهاجمان قادر به نفوذ بیشتری می‌شوند. این ابزار در حال حاضر موجود است، اما ارائه آنها به جهان در مقیاس بزرگ هدف پروژه SATAN نیست.

مدیریت امنیت[ویرایش]

مدیریت امنیت برای شبکه‌ها، برای انواع شرایط مختلف، متفاوت است. یک خانه کوچک یا یک دفتر تنها به یک امنیت ابتدایی نیاز دارد؛ در حالی که کسب و کارهای بزرگ نیازمند محافظت در سطح بالا و داشتن نرم‌افزارها و سخت افزارهای پیشرفته برای جلوگیری از حملات بدخواهانه‌ای چون هک کردن و ارسال ایمیل‌های ناشناس هستند.

برای منازل کوچک[ویرایش]

  • از یک دیوار آتش یا یک سیستم مدیریت تهدید یکپارچه ابتدایی استفاده کنید.
  • برای کاربران ویندوز، نرم‌افزار آنتی ویروس ابتدایی مناسب است. یک برنامه ضد جاسوسی نیز ایده خوبی می‌باشد. تعداد بسیاری از انواع دیگر آنتی ویروس‌ها یا برنامه‌های ضد جاسوسی نیز وجود دارد که می‌تواند مد نظر قرار بگیرد.
  • هنگام استفاده از اتصال بی سیم، از یک رمز عبور قوی استفاده کنید. همچنین سعی کنید، از بالاترین امنیتی که توسط دستگاه‌های بی سیم شما پشتیبانی می‌شود، استفاده کنید؛ مانند WPA2 با رمزنگاری AES.
  • اگر از اتصال بی سیم استفاده می‌کنید، نام شبکه پیش فرض در SSID را تغییر دهید. همچنین امکان انتشار در SSID را غیر فعال کنید. زیرا این قابلیت‌ها برای استفاده در منزل غیرضروری است. اگر چه بسیاری از کارشناسان امنیتی این موضوع را نسبتاً بی فایده در نظر می‌گیرند.
  • فیلترسازی آدرس MAC را فعال کنید تا اینکه تمام اتصال‌های دستگاه‌های MAC موجود در شبکه خانگی به مسیریاب شما ثبت گردد. به همه دستگاه‌های موجود در شبکه IP ثابت اختصاص دهید.
  • امکان تشخیص اتصال ICMP در مسیریاب را غیر فعال کنید.
  • فهرست ثبت وقایع مسیریاب یا دیوار آتش را مورد بازبینی قرار دهید تا بتوانید اتصال‌ها و ترافیک‌های غیر عادی روی اینترنت را تشخیص بدهید.
  • برای همه حساب‌های کاربری، رمز عبور تعیین کنید.
  • برای هر یک از اعضای خانواده حساب کاربری جداگانه‌ای در نظر بگیرید و برای فعالیت‌های روزانه از حساب‌های کاربری غیر مدیریتی استفاده نمایید.
  • حساب کاربری مهمان را غیر فعال کنید. (کنترل پنل> ابزارهای مدیریتی> مدیریت کامپیوتر> کاربران)
  • میزان آگاهی کودکان در مورد امنیت اطلاعات را بالا ببرید

برای کسب و کارهای بزرگ[ویرایش]

  • از یک دیوار آتش و پروکسی قوی استفاده کنید تا افراد ناخواسته را دور نگه دارید.
  • از یک بسته حاوی نرم‌افزارهای آنتی ویروس قوی و نرم‌افزارهای امنیت اینترنت استفاده کنید.
  • برای احراز هویت، از رمزهای عبور قوی استفاده کرده و به طور هفتگی یا هر دو هفته یکبار آنها را تغییر دهید.
  • هنگام استفاده از اتصال بی سیم، از یک رمز عبور قوی استفاده نماید.
  • اقدامات احتیاطی در خصوص امنیت فیزیکی را به کارمندان تمرین دهید.
  • یک تحلیل گر شبکه یا کنترل کننده شبکه فراهم کرده تا در صورت نیاز از آن استفاده نمایید.
  • مدیریت امنیت فیزیکی، مانند تلویزیون مدار بسته برای مبادی ورودی و مناطق محدود شده را پیاده سازی نمایید.
  • حصار امنیتی را برای علامت گذاری محیط شرکت به کار ببندید.
  • وجود کپسول آتش نشانی برای فضاهای حساس به آتش، مانند اتاق سرور و اتاق‌های امنیتی لازم است.
  • حفاظ‌های امنیتی می‌تواند به بیشینه کردن امنیت کمک کند.

برای دانشکده[ویرایش]

  • از یک دیوار آتش و پروکسی قابل تنظیم استفاده کنید تا امکان دسترسی از داخل و خارج را برای افراد مجاز فراهم سازید.
  • از یک بسته حاوی نرم‌افزارهای آنتی ویروس قوی و نرم‌افزارهای امنیت اینترنت استفاده کنید.
  • از اتصالات بی سیم مجهز به دیوار آتش بهره بگیرید.
  • قانون حمایت از کودکان در برابر اینترنت را رعایت نمایید.
  • نظارت بر شبکه به منظور تضمین به روز رسانی و تغییرات بر اساس استفاده از سایت‌های محبوب، عملی مؤثر است.

برای دولت بزرگ[ویرایش]

  • از یک دیوار آتش و پروکسی قوی استفاده کنید تا افراد ناخواسته را دور نگه دارید.
  • از یک بسته حاوی نرم‌افزارهای آنتی ویروس قوی و نرم‌افزارهای امنیت اینترنت استفاده کنید.
  • رمزنگاری قوی را به کار ببندید.
  • فهرست سفید اتصال‌های بی سیم مجاز، سایر موارد را مسدود می‌کند
  • همه سخت افزارهای شبکه در محل‌های امنی وجود دارند.
  • همه میزبان‌ها می‌بایست در یک شبکه خصوصی باشند تا از زاویه بیرونی، نامرئی به نظر آیند.
  • از خارج و از داخل، سرویس دهنده‌های وب را در یک DMZ یا یک دیوار آتش قرار دهید.
  • حصار امنیتی را برای علامت گذاری محیط و تخصیص محدوده‌های بی سیم به آنها، به کار ببندید

جستارهای وابسته[ویرایش]

منابع[ویرایش]

http://en.wikipedia.org/wiki/Security_Administrator_Tool_for_Analyzing_Networks

پانویس[ویرایش]

1.http://staff.washington.edu/dittrich/misc/satan

2. http://www.rogerclarke.com/II/SATAN

پیوند به بیرون[ویرایش]