برامج محاكاة الشبكة هي برامج تنشئ بيئة عمل وهمية للشبكات للتدرب عليه وفحصها ووضع المخططات الازمة للرسم الشبكي و الامني في التواصل الشبكي بين مختلف الاجهزة .
محاكي بسيط وسهل للتدريب على الشبكات وأنظمة “سيسكو _ Cisco” فقط.
محاكي شبكات احترافي؛ ويحتاج جهاز مواصفات 8Gb رام وأعلى، لأنه يأخذ من إمكانيات المعالج والرام ويحتاج تنزيل نظام وهمي لتحمل عليه نُسخ الأجهزة التي ترغب في التدرب عليها
محاكي شبكات احترافي منافس لل GNS3.
تكون هناك مجموعة من الأجهزة المصابة والتي يَتحكم فيها جهاز كمبيوتر واحد أو أكثر لِشن هجمات ضارة مختلفة؛ في الغالب يتم استخدامها لعمل هجموم رفض الخدمة او DDoS.
هذا الهجوم يسمى ب “الرجل في الوسط _ Man In The Middle”، يقوم فيها المهاجم بخداع جهازين أو أكثر عن طريق انتحال عناوين MAC، وغالبا لسرقة البيانات و التلاعب بالاتصال وأين يتم توجيهه.
وهو مشابه للهجوم السابق، وفكرة هذا الهجوم هي التلاعب بالبيانات عندما تصل إلى جهاز المُهاجِم، بحيث يمكنه تغيير الطلب إلى موقع ضار.
هو هجوم يكون بتقمص عنوان IP لنظام آخر بالشبكة، مما يسمح للمهاجم بتنفيذ أعمال ضارة بعنوان جهاز آخر داخل بالشبكة.
نشرت المنظمة الدولية للمعايير ISO في عام 1983 نموذج موثوق لبرتوكولات الإتصالات بين الشبكات Open System Interconnection (OSI)، وهو نظام موحد يُستخدم للتخاطب مع مختلف أنظمة التشغيل، ويمثل 7 طبقات _ Layers تمر من خلالها البيانات من جهاز source مروراً بالشبكة إلى أن تصل لجهاز destination.
مثلاً حصلت مشكلة بين جهازين فسيكون هناك عدة أسباب للمشكلة، يمكن أن تكون بالكيبل أو كرت الشبكة أو برتوكول Tcp/ip .. كل وحدة من هذه الأشياء تعمل بطبقة لوحدها وبالتالي سيتم فحص الطبقات الأولى بداية بالكيبل فالأعلى.
مثلاً جهاز الراوتر يعمل بطبقة Network.
جهاز السويتش يعمل بطبقة DataLink.
جهاز الريبيتر يعمل بطبقة Physical.
هو اختصار ل “Content Delivery Network” وهي شبكة إيصال المحتوى، وهي تتكون من عدة سيرفرات موزعة بمناطق مختلفة بالعالم متصله ببعضها البعض.
الفائدة؛ لنأخد على سبيل المثال أنك بالمغرب وتريد أن تدخل لموقع تم استضافته بالولايات المتحدة الأمريكية، في هذه الحاله أنت تتصل بسيرفر بعيد جداً عنك ويسبب ذلك أحياناً بطئ بالتصفح.
يكون الموقع أسرع إذا تم ربط المستخدم بأقرب “سيرفر” له.
عند دخول عدد كبير من الزوار يبقى الموقع متاحاً لاستقبال عدد أكثر من خلال سيرفرات أخرى.
يتم ربط المستخدمين من خلال سيرفرات متعدده.
رفع مستوى الحماية :
يتم حماية الموقع من العديد من الهجمات، مثل هجمات DDos وغيرها.
الشبكات هي اتصال جهازين أو أكثر إمّا سلكياً أو لا سلكياً، (باستخدام كابلات أو Wi-Fi) بغرض تبادل المعلومات و الملفات، يتراوح حجمها من جهازين إلى إلى شبكة كبيرة و معقدة من الأجهزة.
هي شبكة محلية كال Bluetooth سواءً هاتف أو كمبيوتر وهي شبكة بسيطة.
وهي شبكة محلية تكون على مستوى مبنى كامل أو غرفة أو موقع جغرافي واحد.
وهي ربط شبكة على مستوى المدن بحيث شبكة MAN مجموعة من شبكات LAN.
هي الربط على مستوى القارات والدول (أي اتصال يتم عبر مزود الخدمة، شركة الاتصال يعتبر WAN) وهي مجموعة من شبكات MAN.
وهي الربط بين المباني داخل موقع جغرافي واحد؛ نأخد مثال جامعة، دخل الحرم الجامعي يوجد مثلاً كلية التجارة كلية الهندسة كلية العلوم.. الربط بين الكليات تسمى CAN.
شبكة تتم بين الخوادم ( Servers)، أو أماكن تخزين البيانات فقط.
شبكة الهاتف النقال.
وهي باستخدام الاتصال الاسلكي (Wireless).
يُستخدم في فحص الكيبل ومدى إشارته، وفي حال كان هنالك عُطل في الكبيل سيتم توضيح ذلك من خلال جهاز اختبار الكيبل، وهو مفيذ لمعرفة حالة الكيبل.
جهاز ال Tracer Cable المزود بخاصية الصوت، يُستخدم هذا الجهاز لمعرفة مسار الكيبل، بمعنى آخر في حال كان هناك الكثير من الكيابل الغير موصولة وتريد معرفة الكيبل الخاص بنقطة معينة فلن تستطيع تمييز ذلك إلاّ من خلال هذا الجهاز فهو يتكون من جزئين،
الجزء الأول نقوم بوصل الكيبل الخاص بالجهاز بالنقطة المراد معرفة الكيبل الخاص بها سواء في Server room أو عندما يكون هنالك كبينة خاصة بالسويتشات، ثم نقوم بتمرير الجزء الثاني على الكيابل والكيبل الصحيح سوف يقوم الجهاز بإصدار رنين عليه.
هو أداة رسومية مفتوحة المصدر مصممة لالتقاط وتحليل وتصفية حركة المرور للبيانات.
واجهة المستخدم الرسومية سهلة الاستخدام، مما يجعلها أداة أولى رائعة ومناسبة للمبتدئين، كما أنها في نفس الوقت تتمتع بقدرات تصفية الحزمة المتقدمة.
يُتيح Wireshark أيضاً التقاط الحزم على أي واجهة شبكة نظام، بافتراض أن لديك الأذونات المناسبة للقيام بذلك، وأن بطاقة الشبكة الخاصة بك تدعم Sniffing، يمكن ل Wireshark عرض الحزم بمجرد التقاطها في الوقت الفعلي.
بشكل افتراضي، يعرض Wireshark الحزم في ثلاث “ألواح Panels” :
تعرض هذه اللوحة الحزم التي تم التقاطها، واحدةً لكل سطر، مع تفاصيل موجزة جداً عنها؛ يتضمن هذا عادةً الوقت الذي تم فيه التقاط الحزمة، وعنوان IP الخاص بالمصدر والوجهة.
يعرض هذا تفاصيل البروتوكولات في جميع الطبقات التي يمكن ل Wireshark تفسيرها.
يُظهر التمثيل السداسي العشري و ASCII للحزمة، بما في ذلك بيانات الطبقة الثانية.
منع تعرض المضيفين والموارد والتطبيقات الحساسة للمستخدمين غير الموثوق بهم.
منع استغلال عيوب البروتوكول.
حظر البيانات الضارة من الخوادم والعملاء.
تقليل تعقيد إدارة الأمان عن طريق تفريغ معظم عناصر التحكم في الوصول إلى الشبكة إلى عدد قليل.
ما هي القيود التي تفرضها جدران الحماية ؟تحتوي جدران الحماية أيضاً على بعض القيود، من بينها :
يمكن أن يكون لجدار الحماية الذي تم تكوينه بشكل خاطئ عواقب وخيمة على الشبكة، مثل أن يصبح نقطة فشل واحدة.
لا يمكن تمرير البيانات من العديد من التطبيقات عبر جدران الحماية بأمان.
يمكن أن يتباطأ أداء الشبكة.
قد يبحث المستخدمون بشكل استباقي عن طرق حول جدار الحماية لتلقي المواد المحظورة، مما يعرض الشبكة لهجوم محتمل.
يمكن نقل البيانات غير المصرح بها عبر نفق أو إخفاؤها كحركة مرور مشروعة عبر جدار الحماية.
لخدمة الـ VPN أو ما تُعرف بـ “Virtual Private Network”، إيجابيات وسلبيات، في هذا المنشور سنتعرف عليها
ما هي مزايا وعيوب الـ VPN ؟
القدرة على تجاوز الحجب الجغرافي، الحجب الذي يبدو عائقاً في أمور العمل أو الدراسة الأكاديميّة.
تأمين الاتصال بالشبكة العنكبوتية من المتطفلين واللصوص والمخترقين.
تجاوز جدران الحماية المزعجة التي قد تواجهك في العمل أو المدرسة أو الجامعة.
تُقدم شبكات الـ VPN خدمة التورنت الآمن.
تعرّض خصوصية المستخدم للخطر، وذلك عند اختيار أحد التطبيقات أو البرامج غير الموثوقة أو إذا كان المستخدم مبتدئاً في تلك التطبيقات؛ وفي أحيانٍ أخرى، يقوم بعض مزودي خدمة الـ VPN، بتسجيل بيانات المستخدم، الأمر الذي يُعرّض خصوصيته للخطر.
التكلفة التي يجب دفعها لتطبيقات الـ VPN، لأن الشبكات المتوافرة بالمجان في بعض الأحيان ليست خياراً موثوقاً.
خفض سرعة الاتصال الافتراضي، نتيجة عوامل مختلفة، مثل : نوع التشفير المستخدم، والبروتوكول الذي يستخدمه الـ VPN.
مع التطور التكنولوجي، أصبحت الشبكة مهددة بالاختراق للبيانات التي تحويها، لذلك ظهر مفهوم جديد وهو “أمـن الـشـبـكـات”.
ويعني حماية الشبكة من سرقة الملفات أو البيانات أو حجب الخدمة عليها، وتهدف لتأمين الشبكة وبقاء الخدمة متاحة لأطول فترة ممكنة.
سميت الشبكات بهذا الإسم لأنها مجموعة من العمليات المتصلة والتي تشبه شكل الشبكة وهي فكرة قديمة ولكن تم استحداثها بدمجها مع فكرة الحاسوب لتسهيل الأمر على الإنسان.
والشبكة الحاسوبية هي مجموعة من الحواسيب المرتبطة معاً عن طريق مجموعة من المعدات السلكية أو اللاسلكية التي تخضع لمجموعة من الإعدادات.
برامج أو مواقع التعليم – تطبيقات التواصل الإجتماعي – البنوك وآليات تحويل الأموال – توزبع الانترنت على أكثر من جهاز.
