آشنايي با مدارك امنيت شبكه مايكروسافت

خطاهاي انساني و نه خطاهاي فناوري عمده ترين دليل ايجاد مشكلات امنيتي در امر فناوري اطلاعات مي باشند.

طبق تحقيقات انجام شده توسط شركت كامپتيا ( CompTIA ) در زمينه امنيت فناوري اطلاعات ، آموزش متخصصان IT كمك شايان توجهي در كاهش اين خطاها خواهد داشت . در بيش از 63 درصد از مشكلات امنيتي ايجاد شده ، خطاهاي انساني عامل اصلي بروز مشكل بوده و تنها هشت درصد مشكلات صرفاً از نواقص عيوب فني و تكنيكال منشا مي گرفته اند و با اين وجود طبق آمار بدست آمده اكثر پرسنل بخش هاي فناوري اطلاعات هيچ آموزشي در زمينه امنيت شبكه نديده اند .

نقش تكنولوژي در امر امنيت اطلاعات غير قابل انكار مي باشد . مگر اينكه افرادي مناسب و داراي دانش صحيح و درست ، سكان را در دست داشته باشند . آمار تهيه شده از 638 نفر از صاحبان مشاغل مختلف IT توسط كامپتيا نتايج زير را در رابطه با اين امر به دنبال داشته است :

� 31 % از افراد در 6 ماه اخير با يك تا 3 مشكل عمده امنيتي برخورد داشته اند كه ايجاد مشكلات اساسي نموده است . 40 % از افراد بين 4 تا 9 مشكل عمده و 3% بيش از 10 مورد از مشكلات عمده امنيتي را در 6 ماه اخير تجربه نموده اند .

� 22 % از افراد اذعان نمودند كه هيچيك از پرسنل آنان IT آموزشي در زمينه امنيت نديده اند . 69 % ، آمار افراد آموزش ديده در موسسه خود را كمتر از 25 % اعلام نموده و تنها 11 % از افراد كليه پرسنل IT را تحت آموزش امنيت قرار داده بودند.

� 96 % از افراد آموزش هاي امنيت را براي پرسنل خود توصيه نموده اند .

� 73 % از افراد مدارك تخصصي تري را در زمينه امنيت براي كارمندان خود توصيه نموده اند .

� 66 % از افراد بر اين باورند كه آموزش يا اخذ مدارك ، سطح امنيت سازما ن شان را با افزايش سطح آگاهي و تشخيص ريسك هاي موجود ، بهبود فراواني داده است .

ارتباط ميان آموزش در زمينه امنيت تكنولوژي اطلاعات و ايمن سازي شبكه ها كاملا بديهي به نظر مي رسد ، اما بسيار مورد بي توجهي قرار گرفته است .

بيش از 90 % سازمانها اعلام نموده اند كه از تكنولوژي آنتي ويروس و Firewall/Proxy Server استفاده مي نمايند

اما تنها 19 % از آنان جهت استخدام پرسنل IT تجربه كاري قبلي در زمينه امنيت و 23 % آموزش قبلي در اين زمينه را مورد ارزيابي قرار مي دهند. اخذ مدرك و آموزش متخصصان فناوري اطلاعات در زمينه امنيت شبكه امري است اجتناب ناپذير كه دنيايي ايمن تر را به ارمغان خواهد آورد.

هك و نفوذگري پديده اي هيجان انگيز و گاه ترسناك مي باشد كه كاملاً بستگي به اين امر دارد كه دركدام سوي قضيه قرار گرفته باشيد. به نظر مي رسد كه هر روزه نقاط ضعف جديدي در سيستم ها و نرم افزارهاي سازنده دنياي الكترونيك كشف مي گردند. در يك سوي ديوار مديران شبكه و متخصصيني قرار دارند كه بار مسئوليت نگهداري و ساخت فضاهاي رايانه اي دنياي مدرن را بدوش مي كشند. درسوي ديگر ديوار، نفوذگران و هكرهاي فرصت طلبي هستند كه با خوشحالي از بروز هر تركي در ديوار استقبال نموده و آنرا گاه به گاه در اختيار همگان نيز قرار مي دهند!

همچنين تعداد بسيار معدودي از افراد وجود دارند كه بر روي ديوار نشسته اند و به هر دو طرف ديوار اشراف دارند افرادي باهوش و متخصص كه تاكتيك هاي دشمن را درك نموده و راه هاي خنثي نمودن آنها را مي يابند .

ايمن سازي دنياي الكترونيك مستلزم تربيت چنين افراديست : افرادي كه زمان و توجه بسياري را به اين امر مبذل مي دارند. امنيت شبكه و رايانه مبحث بسيار جالبيست : هيجان انگيز، ماجرا جويانه، گاه نا اميد كننده و در نهايت نيازمند كار فراوا ن . براي آندسته از افرادي كه مسئول ايمن سازي سيستم هاي حياتي هستند و بايد با زمان و حجم عظيم منابع مبارزه نمايند، تنها يك سلاح اصلي كارساز است: اطلاعات .

چه متوجه باشيم يا نه هنگام اتصال به اينترنت از هر مكاني ، رايانه و شبكه خود را در معرض آسيب قرار مي دهيم. در حقيقت اتصال به اينترنت شما را عضوي از جامعه اي مي نمايد كه زمان و فاصله در آن نامحدود بوده و در آن افرادي بسيار باهوش با استعدادهاي خارق العاده و زمان آزاد فراوان وجود دارند كه مصرند از توانائي هاي خود در جهت تخريب استفاده نمايند. همانگونه كه يك هكر يا نفوذگربدون داشتن اطلاعات كافي از نقطه ضعف شبكه اي قادر به انجام كاري نخواهد بود، مدافع شبكه نيز بدون داشتن آگاهي كافي قادر به رفع آن نخواهد بود.

در همين راستا كمپاني مايكروسافت اولين سري مدارك خود در زمينه امنيت محيط ويندوز را جهت مديران و مهندسان شبكه معرفي و عرضه نموده است .

مدير بخش تجارت و استراتژي توليد جهت آموزش و اخذ مدارك در مايكروسافت خاطرنشان مي سازد كه مايكروسافت ارائه دوره هاي آموزشي امنيت شبكه را از سال ها پيش آغاز نموده است اما سرانجام تصميم به برداشتن گام بعدي جهت ايجاد يك مدرك رسمي به منظور شناسايي افراد داراي تخصص امنيت نموده است . اين مدارك اولين بار در كنفرانس Tech Ed مايكروسافت در دالاس در سال 2003 به دنياي تكنولوژي معرفي شدند. اين دو مدرك عبارتند از :

MCSE: Security -1

2- MCSA: Security

MCSE:Security
امتحانات لازم جهت اخذ اين مد رك عمدتا مشابه مدرك معمولي MCSE مي باشد بجز اينكه داوطلبين دريافت مدرك Security بايد يك آزمون اصلي Security Design و يك آزمون اختياري Security Implementation

را در كنار آزمون اختياري ISA Server بگذرانند.

جدول 1

جدول 2

MCSA:Securit
اين مدرك نياز به گذراندن 4 آزمون معمولي MCSA به اضافه يك آزمون اضافي در زمينه Security دارد.

جدول 3

جدول 4

البته اين مدارك در هر دو شاخه 2000 و 2003 قابل دستيابي مي باشند.

هدف از برگزاري اين دوره ها و مدارك مربوط به آنها حركت در راستاي فلسفه آشكار سازي راه هاي نفوذ جهت جلوگيري از آنها و در نهايت ايمن سازي شبكه هاي رايانه اي مي باشد يا به عبارت ديگر تربيت افرادي كه از دانش و قدرت خود در جهت درست و مثبت بهره برداري مي نمايند.

البته اطلاعات هم به روش هاي درست و هم به روش هاي نادرست قابل بهره برداري هستند. اين حقيقتي تأسف بار است كه در جهت كمك به ايمن سازي شبكه ها نكته منفي قابل اغماضي است و در حقيقت اين مشكل متخصصين امنيت شبكه است كه شبكه خود را در برابر هجوم آنها حفاظت نمايند.

سنگ نوشته اي در لابيCIA وجود دارد مبني بر اينكه : حقيقت را بدانيد تا رها شويد .

دانش قدرت است زيرا به شما اجازه تصميم گيري آگاهانه بر اساس حقايق هستي را مي دهد، نه بر اساس باورهاي گاها اشتباه.

اين دوره ها و مدارك به شما دانش و قدرت اعطا مي نمايند پس هر دو را عاقلانه به كار گيريد. . . .

جهت كسب اطلاعات بيشتر به سايت www.kahkeshan.comو يا به سايت www.microsoft.com مراجعه فرماييد.

شنبه 15 دی 1386 - 1:09:23 PM