الإستراتيجيات المتقدمة لأمن الشبكات وامن المعلومات السلكية ولاسلكية

مقدمة :

للتواصل وتبادل المعلومات دور مهم في حيات البشر ,فبدونهما يغدوا الشخص منعزلً وكأنه بعالم آخر,لا يعلم ما لذي يدورُ من حوله من أحداث وتطورات,ويبقى قاصرَ البيان أمامَ تداعياتِ العصر والثورة و لعولمة والانفتاح الثقافي, ويجعله ذلك خارج إحداثيات الكون بأسره, فالأحداث لا تتوقف على مدار الساعة والمعلومات تنهمر علينا مثل السيل ثانية بثانية. ولكي نكون بالصورة ونواكب الجديد قدرَ المُستطاع كان لزاماً علينا أن نمدَ حِبالَ الوصل بيننا وبينَ العالم من حولنا,ولكن كيف يتم ذالك؟ ولكي نتواصل لابدَ من التقنية والأمان. ومحور التواصل هو الشبكات فلا يمكن تبادل المعلومات سواء محلياَ او عالمياَ.

أنواع الاتصال

السلكي : وهو ما اعتمد فيه على أسلاك وهو أكثر أماناً من غيره حيثُ يُقلص دائرة الخطر ويحصرها في الأشخاص داخل الشبكة. لا سلكي : وهو ما اعتمد على تقنية Wi-Fi ويحتاج إلى جهاز وسيط يُدعى نقطة الوصول (access point) ويتم التواصل بلا أسلاك ويكثر الحديث حول أمانه .

انواع الشبكات

• حاسوب إلى حاسوب

• الشبكة العالمية (WWW) وهي ما درج بتسميته (بالوايرلس) وتبادل المعلومات فيها على نطاق واسع.

• مقدمة إلى أمن الشبكات اللاسلكية وأمن أنظمة المعلومات مقدمة موجزة إلى نموذج OSI والتشفير على مستوى الوصلة

• الخصائص الأمنية الخمس في سياق الشبكات اللاسلكية

• عشرة مخاطر أمنية للشبكات اللاسلكية

الأهداف العامة :

• الشبكات اللاسلكية

• آليات الربط

• معرّف مجموعة الخدمات SSID

المحتويات الرئيسية :

تعريف أمن الشبكات اللاسلكية

• يتصف مفهوم الأمن بأنه واسع وعام إلى حد كبير.

• أي أمن نقصد؟

• علينا البدء بتعريف السياق الصحيح للأمن لدراسة أمن الشبكات اللاسلكية

• سنستعرض أمن الشبكات اللاسلكية ضمن سياق أمن المعلومات.

ما هو أمن المعلومات COMSEC

كان يعرف في السبعينات باسم أمن الإتصالات Communication Security COMSEC حددت توصيات أمن أنظمة المعلومات والإتصالات لوكالة الأمن القومي في الولايات المتحدة أمن الإتصالات COMSEC بأنه: المعايير والإجراءات المتخذة لمنع وصول المعلومات إلى أيدي أشخاص غير مخولين عبر الإتصالات ولضمان أصالة وصحة هذه الإتصالات. تضمّن أمن الإتصالات خاصيتين تتعلقان بموضوع هذه الوحدة: السرية Confidentiality والتحقق من الهوية Authentication. بدأت في الثمانينات مع النمو المضطرد للحاسبات الشخصية حقبة جديدة من الأمن. تم تعريف أمن الحواسيب Computer Security COMPUSEC ضمن توصيات NSTISSI بما يلي: المعايير والإجراءات التي تضمن سرية، كمال وتوفر مكونات أنظمة المعلومات بما فيها التجهيزات، البرمجيات، البرمجيات المدمجة firmware والمعلومات التي تتم معالجتها، تخزينها ونقلها . تضمن أمن الحواسيب الشخصية خاصيتين إضافيتين تتعلقان بموضوع هذه الوحدة: الكمال والتوفر.

السرية

التأكيد بأن المعلومات لم تصل لأشخاص، عمليات أو أجهزة غير مخولة بالحصول على هذه المعلومات. الحماية من إفشاء المعلومات غير المرخص

المنهجية

• سيتم استعراض أمن الشبكات اللاسلكية من وجهة نظر أمن المعلومات.

•  

• للتعرف على أسلوب منهجي لتصميم الشبكات اللاسلكية الآمنة.

• سنستعرض جميع الخصائص الأمنية الخمس لأمن المعلومات وسنناقش كيف يتم (أو يمكن) تطبيق كل منها في الشبكات اللاسلكية.

ملاحظة

قبل البدء بالخصائص الأمنية الخمس الملاحظة مالتالي .

• نموذج OSI ومعايير الشبكات اللاسلكية

• التشفير على مستوى الوصلة

وأمن الشبكات اللاسلكية OSI نموذج

ترتبط معايير الشبكات اللاسلكية عادة بالطبقتين الأولى والثانية من حزمة بروتوكولات OSI عندما نتحدث عن أمن الشبكات اللاسلكية فإننا نعني غالباً الإعداد الصحيح ل التشفير على مستوى الوصلة اللاسلكية لا تنتمي آليات الأمن ضمن الطبقة الثالثة فما فوق من حزمة بروتوكولات OSI إلىأمن الشبكات اللاسلكية وينبغي اعتبارها كجزء من وحدة أمن الشبكة أو التطبيقات

الخصائص الأمنية الخمس في الشبكات اللاسلكية

• Confidentiality.

• التحقق من الهوية Authentication.

• Integrity.

• Availability.

• مكافحة الإنكار المسؤولية Non-repudation.

سرية الشبكات اللاسلكية

سنعرّف سرية الشبكات اللاسلكية بضمان أن المعلومات المرسلة بين نقاط الولوج وحواسب المستخدمين لن تصل إلى أشخاص غير مخولين. يجب أن تضمن سرية الشبكات اللاسلكية بأن: الإتصالات الجارية بين مجموعة من نقاط الولوج ضمن نظام توزيع لاسلكي Wireless Distribution Syste (WDS)محمية أو الإتصالات الجارية بين نقطة ولوج AP وحاسب متصل بها STA ستبقى محمية.