تست های نفود سنجی برای ارزیابی مقاومت سیستم های اطلاعاتی در برابر حملاتی که باعث به وجود آمدن دسترسی های غیر مجاز می شود انجام می شوند . در این میان قدرت سیستم های تدافعی سیستم های اطلاعاتی که در این حمله دخیل هستند نیز ارزیابی می شود. تست های نفوذسنجی یا به قولی هک های قانونمند یکی از سطح بالاترین روش های ارزیابی سیستم های تدافعی و تجزیه و تحلیل دقیق نقاط ضعف سیستم های اطلاعاتی به حساب می آیند. یک عملیات تست نفوذسنجی چگونگی پاسخگویی یا بهتر بگوییم عکس العمل سیستم هدف را در مقابل حمله انجام شده را فارق از اینکه حمله بصورت موفقیت آمیز یا ناموفق انجام شود و یا چه میزان اطلاعات از سیستم بدست می آید را بررسی و تشخیص می دهد

بصورت کلی تست های نفوذسنجی به سه گروه عمده طبقه بندی می شوند :

    تست با دارا بودن اطلاعات کامل یا Full Knowledge Test : در این نوع تست تیم تست نفوذسنجی تا جایی که امکان دارد در خصوص سیستم اطلاعاتی مورد حمله اطلاعات در اختیار دارد. معمولا این نوع حملات توسط پرسنل خود سازمان که دارای دانش لازم جهت انجام تست های نفوذسنجی هستند انجام می شود. به این نوع تست نفوذسنجی جعبه سفید یا White Box Penetration Test نیز گفته می شود.
تست با دارا بودن اطلاعات نسبی یا Partial Knowledge Test : در این نوع تست ، تیم تست نفوذ سنجی اطلاعاتی در خصوص یک قسمت خاص از شبکه را دارا هستند که بایستی حمله به آن قسمت انجام شود. اعضای تیم تست نفوذسنجی می بایست صرفا به این قسمت از سیستم نفوذ کرده و آنرا هک کنند و سپس نقاط ضعف امنیتی آن را بررسی و تحلیل کنند . به این نوع تست ، نفوذ سنجی جعبه خاکستری یا Graybox Penetration Test نیز گفته می شود.
تست بدون داشتن اطلاعات یا Zero Knowledge Test : در این نوع تست هیچگونه اطلاعاتی در خصوص سیستم هدف در اختیار تسم تست نفوذسنجی قرار نگرفته و مهاجمین بایستی خودشان تمامی این اطلاعات را بدست بیاورند. به این نوع تست نفوذسنجی جعبه سیاه یا Blackbox Penetration Test نیز گفته می شود .

مراحل اجرای تست نفوذ پذیری:

۱) شناسایی و جمع آوری اطلاعات
۲) پویش
۳) به دست آوردن مجوز دسترسی
۴) حفظ مجوز دسترسی
۵) پاک کردن رد پا

روش های تست: جعبه سیاه در مقابل جعبه سفید
تست نفوذ و یا ارزیابی آسیب پذیری ها از دیدگاه مدیریتی به دو روش اساسی می تواند انجام شود. در واقع تست نفوذ می تواند به صورت محرمانه (تست جعبه سیاه) و یا به صورت عمومی (تست جعبه سفید) انجام پذیرد.
تفاوت اصلی در این روشها میزان دانش تست کنندگان از جزئیات پیاده سازی سیستم مورد بررسی است. در تست نفوذ به روش جعبه سیاه فرض می شود تست کنندگان هیچگونه اطلاعاتی از زیرساخت های سیستم ندارند و لذا ابتدا باید گستردگی و توزیع سیستم را یافته و سپس شروع به تحلیل کنند. این مرحله بسیار زمان بر بوده و به عنوان مرحله جمع آوری اطلاعات شناخته می شود.
در نقطه مقابل و در انتهای دیگر طیف، روش جعبه سفید وجود دارد که در آن اطلاعات کامل زیر ساخت، در اختیار تست کنندگان قرار می گیرد. این اطلاعات معمولاً شامل نمودارهای شبکه، کد منبع و اطلاعات آدرس دهی IP است.
در میان این دو، طیف گسترده ای وجود دارد که آن را به عنوان روش جعبه خاکستری می شناسند. همچنین تست های نفوذ بنا بر میزان اطلاعاتی که در اختیار تست کنندگان قرار می گیرد به عنوان تست های “افشای کامل”، “افشای جزئی” و یا “کور” نیز توضیح داده می شوند

استانداردها و گواهینامه ها
انجام تست نفوذ می تواند منجر به افشای اطلاعات حساس سازمان مورد بررسی شود. به همین دلیل شرکت های امنیتی باید صریحاً نشان دهند که از هکرهای کلاه سیاه قبلی استفاده نکرده و همه کارمندان آنها به قوانین مربوط به کد نویسی اخلاقی پایبند هستند. شرکت های امنیتی برای نشان دادن قابل اعتماد بودن خود، می توانند از گواهینامه های حرفه ای در این زمینه استفاده کنند
موسسه Information Assurance Certification Review Board) IACRB) یک گواهینامه تست نفوذ را به عنوان Certified Penetration Tester)CPT) ارائه می دهد. برای دریافت CPT کاندیدا باید چندین امتحان تئوری را پشت سر گذاشته و سپس یک امتحان عملی را نیز با اجرای یک تست نفوذ بر روی سرورهای فعال پشت سر گذارد

موسسه SANS یکی دیگر از موسساتی است که در زمینه های مختلف امنیت فناوری اطلاعات دوره های آموزشی دارد و یک گواهینامه امنیتی به نام (GIAC(Global Information Assurance Certification صادر می کند. دو نوع از گواهینامه های GIAC مختص به تست نفوذ هستند و با نام های GIAC Certified Penetration Tester)GPEN) و GIAC Web Application Penetration Tester)GWAPT) شناخته می شوند.

برای برنامه های کاربردی مبتنی بر وب، Open Web Application Security Project)OWASP) یک چارچوب کاری را ارائه داده است که به عنوان یک محک (benchmark ) شناخته شده در سراسر جهان استفاده می شود

شرکت داده پردازان جوان مفتخر است با بهره گیری از دانش متخصصین فنی خود بالاترین استانداردهای امنیت اطلاعات را برای مشتریان خود فراهم کند.

بازدید: 441

پشتیبانی سخت افزار کامپیوتر یکی از واحدهای مرکز مهندسی داده پردازان جوان می‌باشد که وظیفه پشتیبانی سخت افزار و استفاده کننده آنها را در قالب قرارداد تعمیر و نگهداری سخت افزار دارد. این فرآیند شامل پیشگیری از خرابی ، نصب و راه‌اندازی، ارتقاء و تعمیرات می‌باشد که انجام کار بر اساس استاندارد فرآیند پشتیبانی سخت افزار و شبکه می باشد .
از آنجا که پیشگیری همیشه بهتر ، و آسانتر از درمان است، توجه واحد پشتیبانی سخت افزار مرکز مهندسی داده پردازان جوان را به خود معطوف داشته است. ارائه یک برنامه ‌ریزی صحیح جهت پیشگیری از بروز مشکلات، در اولین گام نیاز به اطلاعات خاص خود دارد که آن را از طریق مستند سازی کامپیوترها می توان تهیه نمود. این مستندها (شناسنامه ها) در برگیرنده ۳ نوع INFORMATION (اطلاعات) می ‌باشند:

۱- اطلاعات کاربری جامع User ها

۲- مدل کاربری در بخش مورد استفاده

۳- اطلاعات سخت افزاری و نرم افزاری کامپیوترها

از اطلاعات فوق می توان جهت برنامه‌ریزی های آموزشی ، طراحی نرم‌افزار های سازمانی ، خرید یا ارتقاء DEVICE های سخت‌افزاری مورد نیاز استفاده کرد.

عمده فعالیتهای واحد پشتیبانی سخت افزار مرکز مهندسی داده پردازان جوان :

پشتیبانی سخت افزاری ، نصب و راه اندازی انواع سیستمهای High Level مانند : Compaq – IBM – HP – Super Micro

پشتیبانی سخت افزاری، نصب و راه اندازی سیستمهای Low Level

پشتیبانی سخت افزاری ، نصب و راه اندازی تجهیزات و کنترلرهای ارتباطی

پشتیبانی سخت افزاری ، نصب و راه اندازی انواع مختلف Thin Client ها

کوتاه نگهداشتن زمان پاسخگویی و زمان رفع عیب

بررسی نیازهای مشتریان و ارائه مشاوره های فنی در زمینه به روز رسانی سخت افزار های مربوط به واحد فن آوری اطلاعات

پشتیبانی سخت افزار ، نصب و راه اندازی تجهیزات سخت افزاری جانبی واحدهای فن آوری اطلاعات

جهت کسب اطلاعات بیشتر در مورد خدمات حرفه ای پشتیبانی سخت افزار با ما تماس بگیرید؛

بازدید: 204

راه اندازی شبکه معمولاً به انجام اقدامات اولیه جهت شکل گیری بستر شبکه گفته می شود. اقداماتی نظیر طراحی و اجرای زیرساخت شبکه، طراحی و اجرای اتاق سرور، در مقیاس های بزرگتر طراحی و آماده سازی دیتاسنتر و سایر فعالیتهایی که از مشتقات آن می باشد.

از دیدگاه داده پردازان جوان به عنوان مجری خدمات شبکه، راه اندازی شبکه شامل یک سری فرآیندهای تعریف شده می باشد که منتهی به ایجاد یا ارتقاء یک شبکه کامپیوتری می شود. این فرآیندها شامل بررسی زیرساخت شبکه، تجهیزات موجود شبکه و یا تجهیزات مورد نیاز، بررسی ابعاد شبکه، طراحی پلن مناسب، بررسی هزینه های مربوطه، زمان مورد نیاز برای انجام پلن و آینده نگری برای نگهداری بستر راه اندازی شده می باشد.

بیشتر فعالیتهای راه اندازی شبکه مربوط به زیرساخت شبکه می باشد. مثلاً در نظر گرفتن ابعاد شبکه از لحاظ تعداد شعب، تعداد واحدهای کاری و تعداد کاربران شبکه، طراحی و انتخاب بهترین نحوه ارتباط بین شعب، بررسی و انتخاب مناسب ترین تجهیزات برای استفاده در شبکه، بخشی از فعالیت های مربوط به زیر ساخت شبکه می باشند.

طراحی پلن و راه اندازی شبکه برای شبکه های بزرگ نیازمند تشکیل یک گروه متشکل از تخصصهای مختلف می باشد. نتیجه این هم فکری و آنالیز مناسب می تواند ایجاد یک شبکه کامپیوتری ایده آل را رقم بزند. تیم داده پردازان جوان با بهره گیری از تجارب و تخصص همکاران خود سعی بر ارائه راهکارهای مناسب در زمینه راه اندازی شبکه های کامپیوتری دارد.

به طور کلی خدماتی که در حوزه راه اندازی شبکه توسط تیم فنی داده پردازان جوان ارائه می شود به شرح ذیل می باشد:
– زیرساخت شبکه
* کلیه خدمات مربوط به ترانکینگ و کابل کشی شبکه
* مرتب سازی اتاق سرور، نصب و آرایش رک
* لیبل گذاری Node های شبکه
* نصب و آرایش پچ پنل
– ارائه تجهیزات شبکه
* تهیه و ارائه کلیه تجهیزات شبکه شامل انواع سرور، انواع سوئیچ و روتر
* ارائه کامپیوترهای شخصی، لپ تاپ، سیستم های All on One
* ارائه تجهیزات تین کلاینت و زیرو کلاینت
* ارائه انواع رک دیواری و ایستاده
– کانفیگ تجهیزات شبکه
* کانفیگ کلیه تجهیزات Manageable در شبکه نظیر انواع سوئیچ، روتر، فایروال
* ارائه کلیه خدمات لایه دو شبکه با تجهیزات سیسکو
* کانفیگ VALN, VTP, Port Security, STP, Access List, Ether Channel در سوئیچ های سیسکو
* کانفیگ کلیه تجهیزات میکروتیک نظیر انواع سوئیچ، روتر و رادیو وایرلس های میکروتیک
– ارتباط بین شعب
* برقراری ارتباط بین شعب به صورت Point to Point از طریق رادیو وایرلس های میکروتیک
* برقراری ارتباط بین شعب از طریق MPLS مخابرات با تجهیزات میکروتیک
* برقراری ارتباط بین شعب از طریق اینترنت با تجهیزات میکروتیک

شرکت داده پردازان جوان جهت تکمیل خدمات خود امکان تهیه و تامین تجهیزات لازم برای مشتریان عزیز فراهم نموده است.

سرورها در دو گونه رکمونت (Rack-mount) و تاور (Tower) می باشد. سرورهای رکمونت همانطور که از اسم آن مشخص است جهت قرارگیری در رک کاربرد دارد. همچنین معمولاً این سرورها سرورهای پرقدرت تری به نسبت سرورهای تاور می باشند.

سرورهای تاور از لحاظ ظاهری مانند کیس های معمولی می باشد. این سرورها دارای محدودیت هایی از لحاظ پشتیبانی میزان پردازنده و رم و هارد می باشند. برای مجموعه های کوچک این سرورها بسیار عالی می باشد چرا که به نسبت سرورهای رکمونت قیمت بسیار پایین تری دارند.

کمپانی HP یکی از بزرگترین تولید کنندگان سرور در دنیا می باشد.

سری HP DL360, DL380, DL580, DL320 از معروفترین مدل های سرورهای رکمونت کمپانی HP می باشد.

سری ML310, ML350, ML570 از معروفترین مدل های سرورهای تاور کمپانی HP می باشد.

شرکت سیسکو در سال ۱۹۸۴ توسط دو دانشجو شروع به فعالیت نمود. شرکت سیسکو اولین شرکت تولید کننده روتر نبود اما اولین شرکتی بود که چند پروتکل را کنار یکدگیر پشتیبانی می نمود. یکی از شرکتهای خریداری شده توسط سیسکو، شرکت لینک سیز (LinkSYS) می باشد که در حوزه تولید تجهیزات شبکه های کامپیوتری، یکی از بهترین برند ها می باشد.

شروع کار سیسکو با تولید روتر بود اما در حال حاضر تجهیزات متنوعی از جمله انواع سوئیچ، انواع فایروال، تجهیزات تماس صوتی دیجیتال (VoIP) و رادیوهای وایرلس می باشد.

سوئیچ های لایه دو و سه، روترها، فایروال ها و Call Center ها از تجهیزات کمپانی سیسکو می باشد.

در چند سال اخیر تجهیزات میکروتیک سهم بسیار زیادی از بازار را به خود اختصاص داده است. راحتی کار با روترها و رادیو های میکروتیک و قیمت بسیار مناسب آن باعث افزایش روز افزون این تجهیزات در شبکه های کامپیوتری شده است و راه اندازی شبکه را آسان نموده است.

شرکت میکروتیک توسط دو دانشجو تاسیس گردید. از ابتدا به صورت یک سیستم عامل بر پایه لینوکس بود که همچنان امکان نصب این سیستم عامل بر روی سرورها وجود دارد. هدف این شرکت ارائه تجهیزاتی هم رده با تجهیزات سیسکو با قیمت ارزانتر بود که در این زمینه موفق بودند. در حال حاضر تجهیزات میکروتیک در بسیاری از کشورهای دیگر نیز جزو برندهای پر استفاده می باشد.

 هات اسپات، پشتیبانی از کلیه استانداردهای وایرلس، انواع پروتکل های روتینگ، امکان Radius، QoS،Queue  بخشی از امکانات تجهیزات میکروتیک می باشد.

بازدید: 291