كيف امنع فايروس من الإنتشار في الإنترانت

[jshehab]

السلام عليكم
كيف حالكم..اتمنى أنكم بخير

بدايةً أود شكر القائمين على المنتدى وأعضائه الكرام لعظيم ما يقدمه من خدمات جليلة ومميزة بلغتنا الأم في عالم التكنلوجيا خصوصا , لعلنا نقلل من الفاصل والفارق الكبير بين عالمنا التكنلوجي وعالم الدول الأخرى المتقدمة في هذا المجال..
جعله الله في ميزان حسناتكم..

الموضوع كما هو واضح من العنوان, ما هي التقنيات أو الإستراتيجيا التي في اتباعها تساعد على منع إنتشار البرامج الخبيثة بين أجهزة (الإنترانت)

في يوم الخميس الماضي اصاب فايروس أحد أجهزة الموظفين في الشركة التي اعمل بها, وانتشر بسرعة كبيرة جدا إلى أغلب أجهزة الموظفين الأخرى (ما يقارب المئة جهاز) بالإضافة إلى سيرفرات الشركة..استطاع الزملاء بالشركة بعون الله على محاصرة الفايروس بتنصيب (باتج) مضاد على الأجهزة المصدرة للفايروس ومن ثم الأجهزة المصابة.

وللعلم الشركة كبيرة نسبيا, ولديها عقود مع شركات مختصة في أمن الشبكات, والبرامج التي تستخدمها..ولكن بهدف الإستفادة الشخصية لنفسي ونشر المعرفة, أحببت فتح الموضوع والإستمتاع بمشاركاتكم والإستفادة من خبراتكم في هذه المسألة..

أتمنى أنني أخترت القسم الصحيح لفتح الموضوع, وإذا لم يكن كذلك أتمنى توجيهي إلى القسم الأصح.

وشكرا..  

[brave_mido]

اتمني من الاخوة المشاركة في الموضوع ده لانه بجد بيطرح نقاش مهم اوي

و انا بيتهيألي ان الفايروول القوية هي المسئولة عن الموضوع ده زي الايزا كده مثلا

بس انت بتقول ان الفيروس انتشر في شبكتك _ الكبيرة _ ووصل للسيرفرات نفسها وواضح انه مش اي كلام

[رومانسيات]

الفايرول لن يحل مشكلة كهذه ولي رجعة بالموضوع

تحياتي

[jshehab]

brave_mido
رومانسيات

شكرا على المشاركة

رومانسيات..في الإنتظار..

[رومانسيات]

أخي العزيز

مشكلتك من أصعب المشكلات وأكثرها التي يواجهها معظم لشركات ولذلك ينصح أن يوجد الدواء قبل أن يصاب المريض بالداء

فموضوع حماية الشبكة وال End Points من أهم الطرق التي تمي الشبكة باذن الله من أي فايروس او ما شابهه

لذا ينصح بأن تعزل الشبكة من العالم الخارجي وأخص هنا الانترنت وأن لا يكون بساعات العمل لكي نضمن عدم رجوع الفايروس من أي مكان سواء كان ذلك عن طريق يو اس بي أو ما شابه

ثم تحضر أي من برامج ال Anti Virus العديدة وتختار أقواها والتي تناسب بيئة العمل لديك ويفضل دائما أن تختار النوع الذي يعطيك الحماية الكاملة سواء كانت ضد ال viruses أو ال spams والتي تكون على الأجهزة العادية او السيرفرات

بعد ذلك ينصح باستخدام ما يسمى بال DLP وهي برامج تمنع اي فايروس قد يصيب جهازك عن طريق يو اس بي او اي شي اخر

بجميع ما ذكر نكون قد حمينا الأجهزة الطرفية End Points ولكن علينا أن نفعل شي واحد فقط

أن نحمي الشبكة نفسها من الفايروسات وهناك عدة حلول اما باحضار ما يسمى ب Anti Virus Gateway والذي يوضع عادة عند بوابة الانترنت ليكون مانعا للفيروسات من بدايتها

طبعا جميع تلك الحلول فقط لتحميك من الفايروسات والspams وما شابههم

ولكن لتزيد حماية الشبكة لصد الدخول الغير مسموح او لصد هجمات الهكرز يفضل بوضع firewall مع IPS

هناك العديد من الحلول الأخرى ولكنني استعرضت أهمها وأرجو أني قد أكون قد أفدتك

تحياتي

[jshehab]

رمانسيات

أضفت إلى قاموسي التقني تقنيتين هما:
- DLP
- Anti Virus Gateway

سأبحر بهم وأبحث عنهم أكثر بالتأكيد


شكرا عزيزي على الرد الجامع والمختصر.

أتمنى التعرف على المزيد من الآراء والتقنيات من خلال مشاركة الأعضاء الكرام..