در گذشته وقتی صحبت از یک شبکه میکردیم اکثر افراد در ذهنشان یک جمع متشکل از چند فرد ترسیم میشد که با یک هدف مشترک به سوی کاری قدم برمیداشتند. این ذهینت تا حد زیادی درست است و در حال حاضر هم همین حالت پا برجاست، ولی شاید شکل و مدل آن کمی تغییر پیدا کرده است. مثلا همین شبکههای اجتماعی که زمان زیادی را صرف آن میکنیم.
دقیقهها یا حتی ساعتها بدون اینکه احساس کنیم در این شبکهها به دنبال مواردی هستیم که مورد پسند ما است.
در خیلی از مواقع هم وقتی احساس میکنیم محتوایی که دیدیم امکان دارد برای برخی افراد دیگر هم مفید یا جالب باشد با چند کیلیک ساده آن را برایشان ارسال میکنیم. همه میدانیم هدف از ایجاد یک شبکه برقراری ارتباط و تعامل بین افراد به شکل ساده است. گرچه برای راهاندازی یک شبکه باید زمان، تلاش و منابع زیادی را خرج کنیم. اما وقتی به روجی کار نگاه میکنیم، رضایت بخش و دوستداشتنی است.
همان طور که گفتیم هدف از ایجاد یک شبکه برقراری ارتباط و تعامل بین افراد است. گاه این ارتباط در یک جامعه شکل میگرد گاه در یک ساختمان یا یک شرکت.
یکی از رایج ترین شبکههایی که میتوان از آن نام برد شبکههای کامپیتوری است که در مقالههای پیشین سایت شرکت سرآمدان شبکه، راجع به آن مطالب زیادی نوشته شده است. یکی از رایجترین انواع اتصال افراد و ارتباط بین آنها در یک سازمان یا شرکت با استفاده از شبکه کامپیوتری است. در ساده ترین مثال شبکه میتوان به شرکتها اشاره کرد. وقتی که تعدادی کامپیتور با هم دیگر شبکه هستند.
در این کامپیوترها یک پوشهای به نام شبکه ایجاد میشود. اگر کامند ۱ به فایلی نیاز داشته باشد که در کامپیوتر کارمند ۲ است، دیگر نیازی به رد و بدل کردن فلش مموری یا CD و .. نیست. فایل مورد نظر توسط کارمند ۲ در پوشه شبکه قرار میگرد و کارمند ۱ این پوشه را برمیدارد. این مثال برای درک ساده مفهوم و کارایی شبکه است. پس تا حدودی با موضوع شبکه آشنا شدیم. حال باید بدایم برای راه اندازی یک شبکه به چه نکاتی و موضوعاتی باید توجه کنیم.
از مهم ترین نکات و موضوعاتی که پیش از راه اندازی یک شبکه باید بدانیم مورادی مانند تعداد کاربران در شبکه، میزان سطح امنیت شبکه، مدیریت و پشتیبانی شبکه، مقدار بودجه موجود برای راهاندازی شبکه و خرید تجهیزات شبکه است، که در این مقاله هر کدام را شرح میدهیم.
تعداد کاربران در شبکه
به طور پیش فرض محدودیتی برای تعداد کاربران یک شبکه اینترنتی نیست. ولی مسئول شبکه یا مسئولان امنیت شبکه میتوانند بنا به دلایلی این محدودیت را برای شبکهها اعمال کنند. فرض کنید در یک شرکت ۴۰ نفر نیروی انسانی وجو دارد. ۱۰ نفر از این افراد نیروی فنی، ۱۰ نفر پشتیبانی، ۴ نفر فروش، ۴ نفر مارکتنیگ، ۳ نفر شبکه، ۴ نفر مدیران شرکت، ۲ نفر گرافیست، ، ۳ نفر مالی است.
هر کدام از این افراد باتوجه به نوع کار و حساسیت کاریشان باید برای انقال اطلاعات و جابهجایی آن دسترسیهای به شبکه داشته باشند. در یک شبکه عمومی همه این ۴۰ نفر به یک فایل دسترسی دارند و اگر اطلاعاتی در آن جابهجا شود همه افراد آن را میبینند. به فرض قرارداد همکاری با یک شرکت از سمت نیروهای فروش قرار است برای مدیریت ارسال شود.
اگر این قرارداد در یک فایل همگانی ارسال شود همه افراد آن را مشاهه میکنند و این موضوع باعث بهم ریختگی در نظم و کار دیگران خواهد شد. مسئولان شبکه باید طبق کار افراد و با مشورت مدیریت مجموعه افراد را دسته بندی و طبقه بندی کنند. این کار باعث نظم در جابهجاییها شبکه و محیط مجموعه میشود.
User Control نام نرم افزاری قدرتمند در زمینه کنترل کاربران شبکهها است که میتوان از این نرمافزار به منظور ایجاد محدویتهای لازم برای کاربران استفاده کرد. این نرم افزار توسط شرکت Salfeld Software طراحی شده است. به وسیله این برنامه می توان تمامی بخش هایی که یک کاربر سیستم نباید به آن ها دسترسی پیدا کند و یا نیازی به آن ها ندارد را محدود نمود. همچنین میتوان قسمتهای مهم شبکه همانند قسمتهای حساس تنظیمات برنامهها و سیستم عامل ویندوز را نیز محدود نمود. قابلیت ایجاد محدودیت استفاده از اینترنت و یا تنها قابلیت مشاهده وب سایتهای خاص نیز از دیگر ویژگی های این نرم افزار است.
از ویژگی های این نرم افزار می توان به موارد زیر اشاره نمود:
ارائه محدودیت در دسترسی به اینترنت
ارائه گزارش از فعالیتهای هر کاربر در کامپیوتر در زمانهای مشخص
قابلیت فیلتر کردن وب سایتهای خاص
ارائه گزارش از فعالیتها و سایتهای بازدید شده در اینترنت
توانایی تعیین ساعات و زمان مشخص برای استفاده از کامپیوتر
قابلیت محدود نمودن کاربر به منظور عدم دسترسی به تنظیمات یک سیستم یا کامپیوتر
و بسیاری از امکانات کنترلی دیگر …
میزان سطح امنیت شبکه
کامیپوتر به عنوان وسیلهای مناسب برای بهبود و افزایش کیفیتکاری یک چرخهکاری در یک شرکت محسوب میشود. اما همان قدر که یک کامپیوتر برای یک شرکت میتواند مفید باشد ممکن است به همان اندازه برای آن شرکت مشکلاتی را به وجود بیاورد. به عنوان مثال در یک شرکت ممکن است کارمندی اقدام به دانلود هر نوع ابزار و نرم افزاری از اینترنت نمایند که هیچ اطلاعی از وضعیت آن فایل یا ابزار نداشته باشد و یا ممکن است با استفاده از یک برنامه بر روی سیستم به صورت عمدی و یا حتی ناخواسته موجب بروز مشکلات و خساراتی غیر قابل جبران به سازمان شوند.
امنیت شبکه بدنبال تدبیر و پیشبینی لازم جهت کاهش درصد ریسک خطر در این حوزه بوده و برای مقابله با خطر، طرح و برنامه مدون و شفافی را جهت پیشگیری، مواجهه، پاکسازی، ترمیم و بهینهسازی ارائه میشود. ایمنسازی شبکهها از جمله مولفههای تاثیر گذار در تداوم ارائه خدمات توسط فناوری اطلاعات و ارتباطات است که نمیتوان آن را مختص یک فرد و یا سازمان در نظر گرفت.
برای درک بهتر این موضوع، ایمن سازی یک سند کاغذی را با یک سند الکترونیکی مقایسه کنید. در ایمن سازی سند کاغذی، فقط حفاظت از محل نگهداری کاغذ مطرح است که با این کار، دیگر دسترسی و یا حتی کپی برداری از آن مشکل یا غیر ممکن است. در حالیکه وقتی یک سند را به صورت الکترونیکی در بستر شبکه قرار میدهیدی، مسائل مراقبت و نگهداری از آن سند بسیار پیچیده است.
یک از مکانیزمهای امنیتی که در حال حاضر در بستر اینترنت فعال است حاصل نقشهها و خرابکاریهایی است که برای دسترسی به اطلاعات در این بستر پیاده شده. یعنی خرابکاران و هکرها برای دسترسی به یک فایل، روزنهای را پیدا میکردند و از آن برای خروج، دستکاری و.. اطلاعات استفاده میکردند.
در نتیجه برای جلوگیری از آن مجبور به اضافه کردن لایههای امنیتی شدهایم. در نظر بگیرید مکانیزمهای امنیتی فقط از دیدگاههایی که تا به امروز بررسی شده است میتوانند مسئله را در نظر بگیرند و قادر به سنجیدن تمامی جوانب نیستند. برخی از مکانیزمها فقط قابلیت شناسایی بعضی از حملات را دارند و اگر حمله جدید به آن ها وارد شود قادر به شناسایی آن نیستند. بنابراین خرابکاران میتوانند با تغییر زاویه دید نسبت به مسئله، مکانیزمهای تعریف شده را به راحتی دور بزنند و آن ها را شکست بدهند.
در حالت کلی امنیت در شبکه را میتوان در سه سطح اعمال کرد: پایههای سهگانه امنیت شبکه در راستای برقراری امنیت اطلاعات
تجهیزات و ارتباطات (Physical & Communication)
عملیاتی (Operational)
مدیریتی (Management)
هر یک از این سه سطح بعنوان پایههای تأمین امنیت شبکه، جایگاه خاصی دارند. بطوریکه با اختلال در هر یک از این سه مورد، امنیت کل شبکه در معرض خطر قرار خواهد گرفت. پس شناسایی و تامین امنیت آنها
مدیریت و پشتیبانی شبکه
معمولا در شرکتهای کوچک و یا کمی بزرگ با حداقل ۱۵ پرسنل وظیفه مدیریت، امنیت و پشتیبانی شبکه با مسئول امنیت شبکه است. در ساده ترین تعریفی که میتوان برای مسئول امنیت شبکه ارائه کرد به این صورت است: فردی که امنیت شبکه ایجاد شده در مجموعه، شرکت یا سازمان را برعهده دارد و در عین حال تمامی افراد سازمان را در جریان جدیدترین فناوریها و دستآوردها در حوزه شبکه قرار میدهد.
موضوع مدیریت و پشتیبانی موضوع به غیر از امنیت آن است که معمولا فردی را برای ان تعیین میکنند. البته شاید در بسیاری از شرکتها نیاز به استقرار یک مدیر و پشتیبان شبکه به صورت دائمی نباشد و فقط در مواقع حساس به شرکت مراجعه کند. برای درک بهتر وظایف یک مدیر یا مسئول امنیت شبکه میتوانید این مقاله (مسئول امنیت شبکه چه وظایفی دارد و باید دقیقا مراقب چه باشد؟) را مطالعه نمایید
مقدار بودجه موجود برای راهاندازی شبکه
در نصب و راه اندازی یک شبکه چندین عامل دخیلاند، معمولا هزینه تکنسینهای نصب شبکه، بر اساس مواد و نیروی کار محاسبه میشوند. در صورت لزوم بقیه موارد هم نیز لحاظ میشوند. مواردی مانند سرور شبکه، استفاده از نرمافزارهای امنیتی، کابلکشی شبکه بسیار در قیمت و هزینه نهایی کار تاثیر گذارند.یکی از نکاتی که ممکن است برخی از مدیران را نگران کند، هزینههای لازم برای راهاندازی و نصب شبکه است. به طور کلی هزینه راهاندازی شبکه کامپیوتری میتواند برای مجموعهای با مجموعه دیگر متفاوت باشد.
به همین دلیل نمیتوان مقدار مشخصی را برای آن در نظر گرفت. اما با این حال میتوان یک مبلغ نصبی برای راهاندازی یک شبکه خانگی را اعلام کرد.
معمولا برای این شبکهها از ۳ میلیون تومان تا ۶ میلیون تومان میتوان هزینه کرد. البته این مبلغ جدا از دستمزد یک تکنیسین یا متخصص شبکه است. این موراد را باید با موضوعات پشتیبانی که موضوع امنیت هم در آن دخیل است اضافه کنید. در برخی موارد، ارائه دهنده اینترنت شما ممکن است نصب سرویس را رایگان انجام دهد. برای اطلاع از قیمتهای دقیق راه اندازی شبکه مقاله (هزینه راه اندازی شبکه کامپیوتری در سال ۱۴۰۱ حدودا چقدر است؟) را حتما بخوانید. در این مقاله سعی شده است قیمت به همراه منابع مورد نیاز به شما معرفی شود.
خرید تجهیزات شبکه
در خرید تجهیزات شبکه معمولا اقلامی مانند: کابل شبکه، پچ کورد، سوکت، پچ پنل، فیس پلیتFace Plate ، رک، PDU و UPS، داکت یا ترانک، سرور فیزیکی، سوییچ شبکه، هاب شبکه، بریج شبکه، کارت شبکه، رپیتر، گتوی، مودم، روتر، اکسس پوینت، فایروال سخت افزاری را باید تهیه کنیم.
برای خرید تجهیزات شبکه معمولا شرکتهای زیادی در ایران و خارج از ایران هستند که میتوانید از آنها کمک بگیرید. یکی از بهترین شرکتهای ارائه دهنده خدمات و تجهیزات شبکه میتوان به شرکت سرآمدان شبکه اشاره کرد. برای ارتباط، مشاوره رایگان، خرید، نصب و راهاندازی شبکههای اداری، شبکههای خانگی، شبکههای خانگی و.. ازطریقشماره تماس های سایت با ما ارتباط برقرار کنید.