پایگاه خبری اقتصادی و تحلیلی نیوزبانک

جستجو

چارچوبی امن برای«دسترس پذیری بالا» و «امنیت» در طراحی مراکز داده

جای خالی امنیـــــت در شبکه بانک ها

استقبال کاربران شبکه بانکی از فناوری های سیار منجر شده ذی نفعان بدون توجه به محدودیت های مکانی و زمانی اقدام به توسعه جغرافیایی و ارائه سرویس برای تبادل اطلاعات حساس مالی مشتریان خود کنند، اما مشکلات موجود در شبکه بانکی چالش هایی را برای مدیران شبکه بانکی فراهم آورده است.

استقبال کاربران شبکه بانکی از فناوری های سیار منجر شده ذی نفعان بدون توجه به محدودیت های مکانی و زمانی اقدام به توسعه جغرافیایی و ارائه سرویس برای تبادل اطلاعات حساس مالی مشتریان خود کنند، اما مشکلات موجود در شبکه بانکی چالش هایی را برای مدیران شبکه بانکی فراهم آورده است.

استقبال کاربران شبکه بانکی از فناوری های سیار و لزوم سرویس دهی خودپردازها یا پایانه های فروشگاهی در کلیه نقاط، به خصوص نقاط دورافتاده منجر شده ذی نفعان بدون توجه به محدودیت های مکانی و زمانی اقدام به توسعه جغرافیایی و ارائه سرویس برای تبادل اطلاعات حساس مالی مشتریان خود کنند، اما مشکلات موجود در شبکه بانکی مانند «کیفیت نامطلوب»، «سطح امنیت پایین» و «عدم پوشش سراسر کشور» چالش هایی را برای مدیران شبکه بانکی فراهم آورده است.
به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، روند رو به رشد فضای مجازی به گونه ای است که بر اساس آمارها از سال ۲۰۲۰ به بعد، دانش و اطلاعات بشری هر ۷۲ روز یک بار، دو برابر و به این دلیل گرایش به سمت فضای مجازی نیز بیشتر و بیشتر خواهد شد. یک زیرساخت پیشرفته مورد نیاز بانک ها باید بتواند منجر به رفع نیازهای امروز برای توسعه جغرافیایی، افزایش قابلیت اطمینان (پایایی) و امنیت در تراکنش های مالی و حصول اطمینان از تداوم کسب و کار و بهبود مقابله با رخدادها در اختلال های غیرقابل پیش بینی شبکه شود.
مشاهدات وضعیت موجود در ارتباطات شبکه بانکی نشان دهنده این است که تاکنون مشکلاتی همچون کیفیت پایین سرویس ها، عدم امکان گارانتی SLA، نبود مرکز پاسخگویی شبانه روزی، نبود Redundancy برای کلیه ارتباطات شبکه، وجود زیرساخت مشترک با سایر کاربری های غیرمالی مانند کاربران اینترنت خانگی و خطوط ارتباطی شرکت های خصوصی و طولانی بودن روال اخذ سرویس برای شعب مرتفع نشده است.
برای رفع این موانع، راه حل طراحی و پیاده سازی شبکه اختصاصی جدید با ویژگی های ذیل نیاز است: شبکه ای امن و کاملا مستقل (در کلیه لایه ها)، مختص کاربری های مالی و بانکی،کیفیت بسیار بالای خدمات، پاسخگویی موثر و شبانه روزی، تضمین سطح کیفی سرویس و گارانتی SLA، مدیریت شرایط بحرانی، طراحی متمرکز و رفع مشکل مدل Ad-hoc، مدیریت انتها به انتها توسط مرکز NOC متمرکز، تامین امنیت ارتباطات توسط مرکز SOC متمرکز، پاسخگویی سریع و موثر به رخدادهای امنیتی توسط تیم متخصص.
کانال های ارتباطی بین مبدأ و مقصد و عدم قطعی این خطوط ارتباطی از الزامات اعتماد کاربران به زیرساخت اصلی یک مرکز داده است. اطمینان خاطر کاربران در استفاده از اطلاعات شان در هر مقطع زمانی حتی مواقع بحرانی از امتیازات اصلی مرکز داده محسوب می شود. در این مقاله تلاش داشته ایم به تشریح نقش دو مولفه بااهمیت در این خصوص یعنی «امنیت» و «دسترس پذیری بالا» بپردازیم.
چهار ضابطه کلیدی در طراحی معماری یک مرکز داده برای ارائه خدمات مرکز داده وجود دارد که در رسیدن به اهداف ساخت یک مرکز داده موثرند؛ میزان در دسترس بودن مرکز داده (Availability)، توسعه پذیری مرکز داده (Expandability)، امنیت مرکز داده( Security) و مدیریت مرکز داده (Management).هر یک از این چهار ضابطه در تمام سطوح یک مرکز داده باید رعایت شوند. به عبارت دیگر این چهار مورد به صورت عمودی با همه لایه های افقی یک مرکز داده جهت خدمات مرکز داده ترکیب می شوند.
در ادامه به اختصار یک چارچوب امنیتی مناسب با هدف حصول اطمینان از دسترسی پذیری شبکه یا سرویس های تداوم کسب و کار معرفی می شود:
تمرکز این مدل برای به دست آوردن امنیت در افزایش visibility وcontrol به فعالیت های شبکه و اعمال سیاست ها طی شش اقدام کلیدی به شرح ذیل است:
۱. Visibility
۱.۱. Identify: هرچیزی را که به عنوان مبداء ترافیک بتوانید شناسایی کنید.
۱.۲. Monitor: بعد از شناسایی باید بتوان مولفه های شبکه را مانیتور کرد.
۱.۳. Correlate: در این مرحله باید بتوان با استفاده از رخدادهایی که در مرحله قبلی مشاهده شده است، همبستگی سنجی کرد.
۲.control
۲.۱. Harden: مقاوم کردن سرویس در مقابل تخریب شدن
۲.۲. Isolate: جدا کردن ترافیک ها
۲.۳. Enforce: سازمان را با استفاده از ابزاری بتوان مجبور به اجرای یک POLICY کرد.
معماری Cisco Safe، اطلاعات کافی برای علاقه مندان به طراحی و پیاده سازی شبکه های کامپیوتری امن را فراهم آورده است.SAFE استراتژی دفاع در عمق را در طراحی شبکه های امنیتی مهیا می کند. این نوع طراحی روی حملات پیش بینی شده و راه های کاهش آنها متمرکز است (مانند اینکه مشخص کنیم در چه مکانی به یک فایروال نیاز است یا در چه مکانی به یک سیستم تشخیص ورود غیر مجاز) این استراتژی، در یک سیستم امنیتی رویکردی طبقاتی ایجاد می کند که با نقص و از کار افتادن یک سیستم امنیتی، احتمال مورد حمله قرار گرفتن منابع شبکه وجود ندارد.
ساختار ماژولار این معماری دو مزیت دارد: اول اینکه به معماری اجازه می دهد رابطه امنیتی بین بلوک های کارکردی مختلف در شبکه را نشان دهد. دوم اینکه به طراحان امکان می دهد به جای تلاش روی معماری کامل در یک فاز، امنیت را در یک ماژول بر اساس ساختار ماژولار ارزیابی و پیاده سازی کنند.استراتژی دفاع در عمق، ماژولار بودن و مقیاس پذیری، حالت ارتجاعی و دسترس پذیری بالا (HA)، منطبق بودن با استانداردها و داشتن شاخص اندازه گیری، اصول مهم در معماریCISCO SAFE را تشکیل می دهند.

در شکل ۲ هر ماژول به منظور تسهیل پیروی از سیاست ها و نیز تسهیل مدیریت و برای ارائه سرویس هایی با دسترس پذیری بالا و حالت ارتجاعی و قابل توسعه طراحی شده است. همان طور که مشاهده می کنید ماژول DataCenter و ماژول LAN، ماژول اینترنت، ماژول WAN و… همگی از هم جداست و هر کدام از مولفه های امنیتی خود برخوردارند اما شاید در سازمان شما این ماژول ها با هم ترکیب شده باشند پس مسائل خاص خود را نیز در پی خواهد داشت.
نمای بیرونی سازمان (مرکز داده اینترنتی) برای هر سرویسی که به کسب و کار سود می رساند زیرساختی فراهم می کند و مشتری ها با اینترنت به آن دسترسی دارند. فعال بودن سرویس ها در این قسمت بسیار مهم است و غیرفعال شدن آن برای چند دقیقه می تواند میلیون ها تومان به کسب و کار سازمان لطمه بزند، پس high availability از مباحث مهم در طراحی دیتاسنتر به شمار می رود.
هر سازمان کوچک، متوسط یا بزرگی، برای زنده ماندن و پیشی گرفتن در رقابت متکی به دسترسی به داده ها و خدمات است. طراحی دیتاسنتر و زیرساخت های مبتنی بر محاسبات ابری به صورتی است که خدمات باید با دسترس پذیری بالا ارائه شوند. این طراحی شامل ایجاد افزونگی و تحمل پذیری خطا در تمامی سرویس ها از جمله برنامه های کاربردی، منبع تغذیه، خنک کننده، شبکه، امنیت و زیرساخت های سرور می شود.
بر اساس مطالعات پژوهشی اینفونتیکس، هنگامی که از مدیران باتجربه شبکه خواسته شد نام مهم ترین فاکتورهای لازم یک زیرساخت اینترنتی را بنویسند، آن ها بالاترین درصد امتیاز از میان تمام فاکتورها را به فاکتور «دسترس پذیری بالا» برای داشتن یک زیرساخت مناسب داده اند، حتی امتیازی بالاتر از فاکتور «قیمت». پس نتیجه می گیریم شبکه های با دسترسی بالا از هدر رفتن بهره وری و درآمد جلوگیری می کنند.

برای طراحی یک شبکه با «دسترسی بالا»، باید علل بالقوه Failure را درک کرد و جهت از بین بردن آن ها به سرعت قدم هایی برداشت. جدول فوق کلیه تکنیک های کاهشfailure را برای هر نوع از failure توصیف می کند.در دسترس بودن یک زنجیره است که اگر بخواهید به طور صد درصد به آن دست یابید، هزینه تحققش به طور فزاینده گران قیمت می شود. شما باید با تناسب بودجه خود تصمیم بگیرید چه مقدار دسترس پذیری ای داشته باشید.
برای داشتن یک دیتاسنتر با «دسترسی بالا» باید پنج مولفه را در طراحی در نظر گرفت که شامل مباحث فنی (افزونگی، فناوری) و مباحث غیرفنی (نیروی انسانی، فرآیند و ابزار) به شرح ذیل است: وقتی صحبت از افزونگی می شود به خاطر می آوریم که باید در طراحی به فکر احیای شرایط پس از وقوع خطا در هر دارایی باشیم. منظور از فناوری، به کارگیری پروتکل هایی است که بتواند در افزونگی به ما کمک کند. در متن پیش رو مثال هایی برای تشریح نقش فناوری در «دسترس پذیری بالا» آورده شده است:
مثال۱) در زمان بروز خطا در یک سوپروایزر سوئیچ۶۵۰۰ سیسکو، چه پروتکل هایی می تواند باعث قطع نشدن ارتباط ترافیک تان شود؟ پاسخ را باید در استفاده از پروتکل هایی مانند SSO,NSF و مکانیسم افزونگی به نام (SSO) سیسکو که به صورت STATEFUL کار می کند، جست وجو کرد. این ها می توانند منجر به کاهش زمان بهبودی از حدود ۶۰ ثانیه به کمتر از ۵۰ میلی ثانیه شوند. به عبارتی بهبودی معادل با ۱۲۰۰ برابر حاصل شده است، حتی با به کارگیری این فناوری (پروتکل SSO) دیگر تخریبی در ترافیک VOIP یا برنامه های ویدئویی مشاهده نخواهیم کرد. کاربرد دیگر SSO در کاهش زمان FAILOVER برای ترافیک تک پخشی و چندپخشی است که نقش مهمی در «دسترس پذیری بالا» ایفا می کند.

مثال۲) service load balancer فناوری ای است که می توان با استفاده از آن و بهره گیری از چندین سرور، یک سرویس را به مشتریان ارائه داد و از طریق یک آی پی مجازی با «دسترسی بالا» خدمات رسانی کرد. در این متد، تمام کاربران فقط آی پی مجازی را می بینند اما پشت آن آی پی چندین سرور فیزیکی وجود دارد و قطع شدن یکی از آن ها، اختلالی در سرویس دهی ایجاد نمی کند.
نیروی انسانی، یکی دیگر از مواردی است که در «دسترس پذیری بالا» (High Availability) باید به آن توجه کرد. نیروی انسانی اعم از مدیر یا کارشناس در قبال مسوولیتی که می پذیرند باید پاسخگو باشند. حتی اگر مباحث فنی برای تحقق «دسترس پذیری بالا» توسط ذی نفعان فراهم شده باشد اما نیروی انسانی (مثلا شاغلان دیتاسنتر) دانش فنی و کافی مربوط به مباحث نگهداری و توسعه را نداشته باشند ضمن اینکه مطمئنا High Availability دیگر برقرار نمی شود، می تواند منافع کارگزاران و کاربران را به مخاطره بیندازد.
مثال: افراد وقتی سناریوهای High Availability را در دیتاسنتر انجام می دهند بدیهی است بدوا آزمایش آن را نیز باید انجام دهند (توجه کنند که روال آزمایش برگشت پذیر است یا خیر؟) یعنی مطمئن شوند با قطع شدن هر یک از مولفه های دیتاسنتر اختلالی روی ترافیک های شبکه یا نشست های آنلاین شبکه ایجاد نخواهد شد. منظور از فرآیند این است که هیچ تغییری نباید بدون هماهنگی صورت گیرد. آزمایش ها حتما مستندسازی شوند، تمام تغییرات قبل از اینکه وارد مرحله پیاده سازی شوند، باید دقیقا مستندسازی شود (مستندسازی خوب می تواند به عیب یابی سریع و بالا آوردن سریع شبکه پس از وقوع قطعی کمک کند).
فونداسیون امنیتی را باید با تعیین خط مشی ها قوی کرد و توجه به فناوری نباید فقط به خرید تجهیزات امنیتی مانند فایروال و IDS/IPS ختم شود. برای پیاده سازی موثر امنیت اطلاعات در یک سازمان، مدیریت می بایست دارای یک شناخت مناسب سطح بالا نسبت به فرآیندها باشد. این شناخت توسط آیتم های زیر به دست می آید: پیاده سازی سیاست ها و رویه های امنیت اطلاعات، تعیین وظایف و مسوولیت ها، آموزش تخصصی کارکنان.
ابزارها، مولفه مهمی در تحقق «دسترس پذیری بالا» محسوب می شود؛ به کارگیری ابزارهای «مانیتورینگ و مدیریت» که بتواند وضعیت های مختلف مانند delay,jitter,latency و loss را در سیستم کنترل و به موقع گزارش کند. مثلا تهیه و ارائه گزارش های تحلیلی مختلف مانند آمار بیشترین پروتکل هایی که در شبکه استفاده می شوند یا آمار بیشترین تعداد کلاینت هایی که به سرورهای خاص دسترسی پیدا می کنند.
همان طور که می دانید برقراری امنیت واقعی مطلق، فقط از طریق جدا کردن یک سیستم از شبکه و قرار دادن آن در یک محفظه بتونی و… به دست می آید اما آیا در این صورت داده ها در دسترس خواهند بود؟ پس باید به دنبال ایجاد تعادل مابین امنیت مورد نیاز و «دسترس پذیری بالا» بود، مثلا با بهره گیری از معماری SAFE در پیاده سازی و برپایی یک سیاست امنیتی به روز با توجه به آخرین دستاوردهای مطرح شده در مجامع امنیتی و پایش و نظارت مستمر، سعی کرد امنیت معقولی در شبکه تامین شود.
نتیجه گیری
معماریcisco safe و استراتژی دفاع در عمق بهبودیافته، یک ساختار ماژولار لایه ای برای حفاظت از زیرساخت اطلاعات در یک سازمان است. در صورتی که مهاجمان بتوانند با موفقیت از یک مانع عبورکنند، وجود لایه های حفاظتی دیگر امکان دستیابی آنان به منابع و اطلاعات حیاتی موجود در سازمان را مشکل یا غیرممکن می سازد. با توجه به اینکه «مرکز عملیات امنیت» از فاکتورهای حیاتی موثر در تامین امنیت اطلاعات همچون نیروی انسانی متخصص، وظایف، روال ها، فرآیندها و تکنولوژی مورد استفاده در مرکز عملیات تشکیل شده، بنابراین وجود این مرکز در شبکه بانکی می تواند دید جامعی از معماری امنیتی شبکه ارائه کند تا امکان تصمیم گیری به موقع برای مدیران امنیتی سیستم و مقابله با حمله و جلوگیری از حملات محتمل بعدی فراهم شود
مرجع : ماهنامه امنیت فناوری اطلاعات

تاریخ خبر: ۱٣۹٣/٠۵/٠٤

اخبار مرتبط

نظرات

٠ نظر

در صورتی که می خواهید پاسخ خود را دریافت کنید، ایمیل خود را وارد نمایید
ارسال نظر ...
نظری برای نمایش موجود نیست ، شما اولین نفری باشید که نظر می دهید!