كيف اعمل على تأمين شبكتى؟

[mohamedabduon]

السلام عليكم

عاوزكم تقولوا لى كيف اعمل على تأمين شبكتى بشكل جيد من ناحية الهاردوير والسوفت وير ؟

منتظر رأى الجميع

وشكرا

[mohamedabduon]

وخصوصا من ناحية الهاردوير ؟؟؟؟؟؟؟؟؟؟

[aley_mcsd.NET]

السلام عليكم

سؤالك اخى الفاضل جميل جدا و كثيرا جدا لا يعرف ما يحتاج لعمل تأمين على الشبكة الخاصة بة.

انا فى نظرى الشخصى التامين يتم بناء على نوعية الشبكة (اذا كانت سلكية ا لا سلكية) مدى سرية البيانات التى تحتويها الشبكة و اخيرا مكان الشبكة (هل هيا منزلية او شبكة شركة عادية او شركة كبيرة او مؤسسة) و اخيرا هل شبكة الشركة سوف متاح لها التعامل مع العملاء ام لا بمعنى هل العملاء ممكن يدخلو على النت فى شركتى ام حيدخلو مناجل مشاركة الملفات.

ملحوظة هامة جدا (كلما ذادت قوة تامين الشبكة كلما بطأت مشاركة الملفات و ذاد الوقت)

عامة انا سوف اتحدث عن تامين شبكة بالغة السرية و كيفية تامينها من خلال خبراتى المتواضعة

تأمين كـ سوفت وير (WINDOWS BASED)
1- لابد من استخدام IP SEC و فى بعض الاحيان استخدام شهادات التوثيق CA
2- اذا رغبت فى استخدام الـ DHCP SERVER اذا سوف تقوم بعمل فلترة للـ MAC
3- اذا افترضنا وجود دومين فى هذة الشبكة اذا لابد من استخدام الـ GP و لابد ان تكون قاسية جدا rule: حتى لا يتنسى للموظفين العبث بالكمبيوتر مثل الدخول على مواقع قد تحمل فيروس او تروجن
4- وجود مضاد للفيروسات قوى على السيرفرات و على اجهزة العادية مع التحديث الدائم لهم
5- وجود برامج مثل الايزا
6- ان يدعم المودم او الرواتر الموصل للانترنت الى شركتك يدعم الـ smart firewall
7- لا تستخدم الـ Public IP على الاجهزة مباشرة استخدم الـ NAT دائما و لا حتى على الاجهزة مثل الـ IP CAM اجعلها دائما خلف الراوتر

هذة بعض ارائى الشخصية فى تامين الشبكة اما بالنسبة لكيفية تامين الشبكة من ناحية الهاردوير اعتقد ان زملائى المشرفين و الاعضاء اقدر منى من هذة الناحية لانى متخصص فقط فى الـ System adminstration

وفقكم الله تعالى

[عضو محذوف]

اقترح نقل الموضوع لقسم الأمن والحماية ونناقشه بتوسع ... والأمر راجع إليكم

[mohamedabduon]

السلام عليكم

سؤالك اخى الفاضل جميل جدا و كثيرا جدا لا يعرف ما يحتاج لعمل تأمين على الشبكة الخاصة بة.

انا فى نظرى الشخصى التامين يتم بناء على نوعية الشبكة (اذا كانت سلكية ا لا سلكية) مدى سرية البيانات التى تحتويها الشبكة و اخيرا مكان الشبكة (هل هيا منزلية او شبكة شركة عادية او شركة كبيرة او مؤسسة) و اخيرا هل شبكة الشركة سوف متاح لها التعامل مع العملاء ام لا بمعنى هل العملاء ممكن يدخلو على النت فى شركتى ام حيدخلو مناجل مشاركة الملفات.

ملحوظة هامة جدا (كلما ذادت قوة تامين الشبكة كلما بطأت مشاركة الملفات و ذاد الوقت)

عامة انا سوف اتحدث عن تامين شبكة بالغة السرية و كيفية تامينها من خلال خبراتى المتواضعة

تأمين كـ سوفت وير (WINDOWS BASED)
1- لابد من استخدام IP SEC و فى بعض الاحيان استخدام شهادات التوثيق CA
2- اذا رغبت فى استخدام الـ DHCP SERVER اذا سوف تقوم بعمل فلترة للـ MAC
3- اذا افترضنا وجود دومين فى هذة الشبكة اذا لابد من استخدام الـ GP و لابد ان تكون قاسية جدا rule: حتى لا يتنسى للموظفين العبث بالكمبيوتر مثل الدخول على مواقع قد تحمل فيروس او تروجن
4- وجود مضاد للفيروسات قوى على السيرفرات و على اجهزة العادية مع التحديث الدائم لهم
5- وجود برامج مثل الايزا
6- ان يدعم المودم او الرواتر الموصل للانترنت الى شركتك يدعم الـ smart firewall
7- لا تستخدم الـ Public IP على الاجهزة مباشرة استخدم الـ NAT دائما و لا حتى على الاجهزة مثل الـ IP CAM اجعلها دائما خلف الراوتر

هذة بعض ارائى الشخصية فى تامين الشبكة اما بالنسبة لكيفية تامين الشبكة من ناحية الهاردوير اعتقد ان زملائى المشرفين و الاعضاء اقدر منى من هذة الناحية لانى متخصص فقط فى الـ System adminstration

وفقكم الله تعالى

جزاك الله خيرا يا استاذ على للرد السريع

ولى سؤال ما هو ال smart firewall

[mohamedabduon]

اقترح نقل الموضوع لقسم الأمن والحماية ونناقشه بتوسع ... والأمر راجع إليكم

لو هناك المناقشة تكون اكثر يبقى افضل