أمن الشبكات والويب (٢)

يقوم درس أمن الشبكات والويب على مراقبة حركة البيانات واكتشاف الأنشطة المريبة باستخدام أدوات متخصصة مثل واير شارك وتحليل حزم الإنترنت وبروتوكول اقتران العناوين، إضافة إلى تأمين الاتصال عبر الشبكة الافتراضية الخاصة لحماية البيانات الحساسية أثناء العمل عن بعد. الفكرة الأساسية ترتكز على فحص تفاصيل الحزم مثل عنوان المصدر والوجهة وأرقام المنافذ ورصد أي محاولات تنصت أو استكشاف غير مألوفة للشبكة. على سبيل المثال، عندما تلتقط حزمة بيانات تظهر طلباً متكرراً من عنوان غير معروف يحاول استكشاف الأجهزة المجاورة، فإن هذا يعد نشاطاً مريباً يجب التعامل معه أمنياً لتفادي الاختراقات.

الفكرة الأساسية

تدور فكرة أمن الشبكات والويب حول مراقبة حركة البيانات المتبادلة عبر الإنترنت والشبكة المحلية بدقة، وفحص تفاصيل كل حزمة بيانات تمر عبر الواجهات الشبكية لاكتشاف أي سلوك غير مألوف أو محاولات تنصت واستكشاف مشبوهة، مع توفير بيئة اتصال آمنة ومشفرة للمستخدمين عن بعد باستخدام الشبكات الافتراضية الخاصة.

الشرح

يعتمد فحص الشبكات على أدوات تحليل الحزم مثل واير شارك الذي يتيح التقاط حزم البيانات وتحليل محتواها. تتكون كل حزمة من عناوين ومنافذ؛ فعنوان بروتوكول الإنترنت للمصدر يوضح الجهة المرسلة، وعنوان الوجهة يوضح الجهة المستقبلة، بينما يحدد رقم المنفذ نوع الخدمة المستخدمة مثل منفذ بروتوكول نقل النص التشغيلي. من خلال ميزة معلومات الخبيِر، يقوم النظام بتصنيف المشكلات والتحذيرات لتسهيل اكتشاف الأخطاء أو التهديدات دون الحاجة لخبرة معقدة. كما يُستخدم بروتوكول اقتران العناوين لربط عنوان طبقة الشبكة بعنوان ربط البيانات، وعندما يحاول مستخدم مجهول إرسال طلبات استكشاف متكررة لمعرفة الأجهزة المتاحة دون إرسال بيانات حقيقية، يظهر ذلك بوضوح في سجلات الالتقاط كنشاط مريب. ولحماية الاتصال عند استخدام شبكات غير آمنة في الأماكن العامة، يُلجأ إلى خدمة الشبكة الافتراضية الخاصة لإنشاء نفق مشفر يربط جهاز المستخدم بخادم المؤسسة مباشرة، مما يمنع اعتراض البيانات الشخصية أو حساسية العمل.

مثال محلول خطوة بخطوة

لنفترض أنك تقوم بتحليل حركة البيانات في شبكة محلية وظهرت لديك حزمة بيانات بالمعطيات التالية: عنوان المصدر هو 199.0.0.154، وعنوان الوجهة هو 172.217.23.99، ورقم المنفذ للمصدر هو 80، والبروتوكول المستخدم هو بروتوكول نقل النص التشغيلي. الخطوة الأولى: انظر إلى رقم المنفذ 80، فهو يدل على تصفح صفحات الويب الاعتيادية. الخطوة الثانية: انظر إلى بروتوكول نقل النص التشغيلي، وهو ما يؤكد أن المستخدم يطلب تصفح موقع إلكتروني يعود عنوانه إلى نطاق وجهة محدد. الخطوة الثالثة: إذا لاحظت في المقابل حزمة أخرى تحمل طلباً من عنوان غير معروف مثل 199.0.0.203 يرسل استعلاماً بحثاً عن جهاز آخر، فهذا يعني أن هناك محاولة استكشاف للشبكة تتطلب الانتباه.

أخطاء شائعة

• الاعتقاد بأن مجرد تصفح مواقع الويب عبر منفذ بروتوكول نقل النص التشغيلي يعنی أن الاتصال مشفر وآمن بالكامل ضد التنصت.
• الخلط بين عنوان بروتوكول الإنترنت الذي يخص طبقة الشبكة وعنوان التحكم بالنصف الذي يخص طبقة ربط البيانات.
• ظن أن تفعيل الشبكة الافتراضية الخاصة يحمی جهاز المستخدم من الفيروسات والبرمجيات الخبيثة المحلية بدلاً من حمايته أثناء نقل البيانات عبر الشبكات العامة.

سؤالان للتدريب مع الإجابة

السؤال الأول: ما الفائدة من استخدام ميزة معلومات الخبير في أدوات تحليل الشبكات؟ الإجابة: تساعد في تحديد مشكلات الشبكة وأي سلوك أو نشاط مشبوه بسرعة لتسهيل اتخاذ الإجراءات الأمنية. السؤال الثاني: كيف تحمي خدمة الشبكة الافتراضية الخاصة بيانات الموظف عند الاتصال من شبكة عامة غير آمنة؟ الإجابة: عبر إنشاء نفق آمن ومشفر يربط جهاز المستخدم بخادم المؤسسة، مما يمنع أي شخص من اعتراض البيانات الحساسة.