راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران

در مقاله ی پیش رو راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران، آمده است. در دنیای امروز، شبکه های ارتباطی به عنوان شریان های حیاتی تبادل اطلاعات، نقشی بی بدیل در هماهنگی عملیات های نظامی، مدیریت بحران و حفظ امنیت ملی ایفا می کنند.

با این حال، در شرایط جنگی و بحران های گسترده، این زیرساخت های حیاتی به شدت در معرض تهدیدات چند وجهی اعم از حملات سایبری، پارازیت های الکترونیکی، انهدام فیزیکی و اختلالات نرم افزاری قرار می گیرند. از این رو، افزایش مقاومت و تاب آوری تجهیزات شبکه در برابر این آسیب پذیری ها، به یک الزام استراتژیک و غیرقابل انکار تبدیل شده است.

در ادامه شیوه ی صحیح بهبود مقاومت این وسائل را در شرایط بحرانی را به تصویر می کشیم، مقاله ی ما را از دست ندهید.

15 مورد از راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران

برای افزایش تاب آوری شبکه در شرایط جنگی و بحران، باید نگاه فراتر از یک راه حل ساده داشت، چرا که تهدیدات در این شرایط چندلایه هستند و از حمله سایبری و نفوذ گرفته تا تخریب فیزیکی و قطع برق را شامل می شوند. در ادامه، راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران به همراه توضیحات کامل ارائه شده است؛

１. پیاده سازی افزونگی کامل (Full Redundancy) در تمام لایه ها:

به این معنا که هیچ نقطه ی شکست واحدی در شبکه وجود نداشته باشد. برای هر قطعه حیاتی مثل؛ روتر اصلی، سوئیچ مرکزی یا سرور ذخیره سازی، یک یا چند نمونه ی یدک به صورت گرم (روشن و آماده به کار) در نظر گرفته شود.

این کار تضمین می کند، که با از کار افتادن اولین دستگاه، ترافیک بدون مکث قابل محسوس به دستگاه دوم هدایت شده و کاربران حتی متوجه قطعی نگردد. این افزونگی مرتبط به؛ مسیرهای ارتباطی، منابع تغذیه و حتی اتصالات اینترنتی از اپراتورهای مختلف می باشد.

２. استقرار مراکز داده توزیع شده جغرافیایی:

راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران، متعدد و مختلف است. به جای متمرکز کردن تمام سرور ها و تجهیزات سنگین در یک نقطه، آن ها را در چندین منطقه با فاصله مناسب (ترجیحاً در شهرها یا استانهای مختلف) پخش کنید.

در صورت بمباران، زلزله یا حمله به یک منطقه، سایر مراکز قابلیت تحمل بار ترافیکی را داشته و خدمات حیاتی مختل نخواهد شد. فاصله ی جغرافیایی باید به اندازه ای باشد، که یک رویداد مخرب نتواند به طور همزمان به همه ی آن ها آسیب برساند.

３. استفاده از سیستم های برق اضطراری و ژنراتورهای چندگانه:

با پرس و جو درباره راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران، فضایی ایمن برای شبکه خود ابداع نمایید. تجهیزات شبکه بدون برق عملا یک تکه آهن بی کاربرد هستند. نصب ژنراتور های دیزلی با سوخت کافی به همراه باتری های سنگین (UPS) که بتوانند چندین ساعت شبکه را روشن نگه دارند، ضروری است.

این منابع تغذیه در نقاط مختلف ساختمان یا حتی بیرون از آن نصب شوند، تا یک انفجار نتواند همزمان همه را از کار بیندازد و همچنین اتصال آنها به تابلو برق به گونه ای باشد، که به راحتی قابل تعویض یا تعمیر هستند.

４. رمزنگاری پایان به پایان برای تمام ترافیک داده:

راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران، متعدد و مختلف است. در شرایط جنگی، به علت افزایش احتمال شنود، همه ی اطلاعاتی که بین تجهیزات مختلف رد و بدل می گردد، حتی ترافیک داخلی سازمان، باید با الگوریتم های قوی مانند؛ AES-256 رمز شوند.

５. پیاده سازی سیستم های تشخیص و جلوگیری از نفوذ (IDS/IPS) مجهز به هوش مصنوعی:

این ابزار ها بایستی به صورت 24 ساعته ترافیک شبکه را آنالیز کنند و الگو های غیرعادی یا مشکوک که نشان دهندهی حمله را تشخیص می دهند. هوش مصنوعی به این سیستم ها کمک می کند، تا تهدیدات ناشناخته و روز صفر (Zero-Day) را نیز شناسایی کرده و قبل از بروز اختلال، اتصال مبدا را مسدود می گرداند.

در واقع این سیستم ها مثل نگهبانانی عمل می نماید، که حتی یک حرکت عجیب را در هزاران تبادل داده رصد می کنند.

６. محدودسازی و مدیریت دقیق دسترسی بر اساس اصل کمترین اختیار:

راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران مرتبط به محدود سازی و مدیریت دقیق دسترسی بر اساس اصل کمترین اختیار است. هر کاربر و هر دستگاه در شبکه فقط باید به منابعی دسترسی داشته باشد، که برای انجام وظیفه اش به آن ها نیاز دارد و نه بیشتر.

این کار با بهره برداری از ابزار های مدیریت هویت و دسترسی (IAM) و احراز هویت چندمرحله ای (MFA) انجام می شود، به طوری که حتی اگر یک حساب کاربری هک گردد. در چنین وضعیتی، نفوذگر نمی تواند به زیرساخت های حساس مثل؛ تنظیمات روتر ها یا دیتابیس های اصلی دسترسی پیدا می کند.

７. استقرار تجهیزات در محفظه های ضدضربه و ضدآتش:

راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران را متناسب با وضعیت کارگاه، درنظر بگیرید. تجهیزات شبکه را در کابینت های فلزی مقاوم با استاندارد های نظامی قرار دهید، تا در برابر ترکش، موج انفجار، حرارت بالا و حتی گرد و غبار ناشی از؛ ریزش آوار مقاوم باشند.

این محفظه ها با برخورداری از سیستم های خنک کننده ی اضطراری، در صورت قطع سیستم تهویه، دستگاه ها دچار گرمازدگی نمی شوند و از کار نمی افتند.

８. طراحی شبکه های بی سیم با قابلیت تغییر فرکانس مداوم:

با برخورداری از راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران، شبکه شما دیگر هدفی آسان برای هکران نخواهد بود. برای مقابله با پارازیت های الکترونیکی و اختلال های عمدی، تجهیزات وایرلس در میلیثانیه بین چندین کانال و فرکانس مختلف جا به جا می شوند.

این روش که در ارتباطات نظامی رایج است، کار ردیابی و اختلال در سیگنال را برای دشمن بسیار دشوار می کند و تضمین خواهد کرد، که حتی در شدیدترین حملات پارازیتی، یک کانال امن برای تبادل اطلاعات حیاتی وجود داشته باشد.

９. ایجاد پروتکل های ارتباطی غیرمتمرکز:

در این معماری، هر دستگاه شبکه با دستگاه های مجاور خود ارتباط برقرار می کند و داده ها را بدون نیاز به یک مرکز کنترل واحد، به مقصد می رساند.

اگر چندین دستگاه در این شبکه از کار بیفتند، بقیه گره ها به طور خودکار مسیر های جدیدی پیدا کرده و اطلاعات را از طریق بهترین مسیر موجود هدایت می کنند. این روش برای شرایطی که تجهیزات اصلی آسیب دیده اند، کاملا حیاتی است.

１０. پشتیبان گیری لحظه ای و ذخیره سازی نسخه های آفلاین:

راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران، تاثیر قابل توجهی در سلامت مجموعه دارد به جای پشتیبان گیری روزانه یا هفتگی، از سیستم های Replication بلادرنگ استفاده کنید، که هر تغییری را در همان ثانیه روی یک سرور دیگر در مرکز داده ی دور کپی می گرداند.

همچنین حتما یک نسخه ی پشتیبان کامل روی هارددیسک های قابل حمل یا نوار های مغناطیسی تهیه کرده و در مکانی امن (خارج از سازمان) نگهداری نمایید، تا در صورت حمله ی باج افزاری یا تخریب کامل سرور ها، اطلاعات را از صفر بازیابی شود.

１１. انجام منظم مانورهای شبیه سازی بحران و قطع کامل شبکه:

همانطور که آتش نشانی مانور می دهد، تیم فنی شبکه نیز بایستی حداقل هر سه ماه یک بار سناریو های واقعی مثل؛ قطع برق، حمله سایبری یا تخریب فیزیکی یک مرکز را تمرین گرداند.

این تمرین ها، نقاط کور و ضعف های پنهان را آشکار می سازند و به تیم کمک خواهد کرد، تا در زمان واقعی بحران، با خونسردی و سرعت عمل بیشتری واکنش نشان دهند.

１２. استفاده از کابل های زره پوش و فیبرنوری مقاوم:

با آگاهی از راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران، وضعیت شبکه خود را حتی در لحظات ناخوشایند در مسیری صعودی کنترل گردانید. کابل های معمولی در برابر برش، آتش و فشار آسیب پذیر هستند.

در شرایط جنگی از کابل هایی بهره ببرید، که دارای روکش فولادی یا لایه های زره پوش باشند. فیبرنوری به دلیل مصونیت در برابر تداخلات الکترومغناطیسی بسیار مفید واقع می شود، ولی باید در مسیر های زیرزمینی یا کانال های محافظت شده به نصب برسند.

１３. پیاده سازی فایروال های سخت افزاری لایه ای با سیاست های پویا:

پیاده سازی فایروال های سخت افزاری لایه ای با سیاست های پویا از راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران به شمار می رود. به جای یک فایروال بزرگ در ورودی، چندین فایروال در لایه های مختلف شبکه قرار دهید.

این گروه از ابزار آلات می بایست قابلیت بروزرسانی لحظه ای قوانین را داشته باشند، تا در صورت شناسایی تهدید جدید، بتوانند فورا آن را مسدود کنند.

１４. ایجاد یک تیم واکنش سریع به حوادث (CERT) با نیرو های شیفت بندی شده:

درباره ی راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران از کارشناسان متخصص پرس و جو نمایید. در زمان جنگ، خستگی و کمبود نیرو یکی از عوامل اصلی خطا است. تیمی متشکل از کارشناسان مجرب تشکیل دهید، که به صورت شیفت های 6 ساعته، به طور شبانه روزی وضعیت شبکه را پایش کنند.

１５. تهیه و نگهداری قطعات یدکی حیاتی در انبار های مخفی:

قطعاتی مثل؛ ماژول های فیبر نوری، پاورساپلای، فن ها و برد های اصلی سوئیچ ها و روتر ها را به تعداد کافی در چندین انبار امن (نه فقط یک محل) ذخیره نمایید.

این انبار ها دارای شرایط نگهداری استاندارد (دما و رطوبت کنترلشده) هستند و موجودی آن ها را به صورت دوره ای چک گردانید، تا در زمان نیاز، تعویض قطعه در سریعت رین زمان ممکن (کمتر از 15 دقیقه) انجام گیرد و تجهیزات دوباره به مدار بازگردند.

سخن آخر

راهکار های افزایش مقاومت تجهیزات شبکه در شرایط جنگی و بحران تنها به تجهیزات پیشرفته خلاصه نمی شود، بلکه تلفیقی از طراحی هوشمندانه، آمادگی نیروی انسانی و اجرای منظم راهکارهای پدافندی است.

اگر به دنبال گفت و گوی آنلاین با کارشناسان متخصص در رابطه با چگونگی بهبود وضعیت کاری وسائل در شبکه هستید، سری به مجموعه ی آماد سیستم بزنید.

سوالات متداول

• مهم ترین اولویت در زمان بروز بحران برای حفظ شبکه چیست؟

اولویت اول، حفظ ارتباطات حیاتی با استفاده از مسیر های جایگزین و تیم واکنش سریع است، تا فرماندهی و کنترل عملیات قطع نشود.

• آیا شبکه های ابری در شرایط جنگ قابل اعتماد هستند؟

بله، اما به شرطی که ارائه دهنده خدمات، مراکز داده توزیع شده در چندین منطقه جغرافیایی داشته باشد و داده ها با رمزنگاری قوی محافظت شوند.

• هزینه ی پیاده سازی این راهکار ها چقدر بوده و آیا به صرفه است؟

هزینه بالا می باشد، اما در مقابل خسارت های ناشی از قطع کامل شبکه، یک سرمایه گذاری ضروری و راهبردی محسوب می شود.