Port Security چیست و چگونه ایمنی شبکه سازمان ها را تامین می کند؟

چرا از پورت سکیوریتی استفاده کنیم؟

چندان ایده آل نیست که این ویژگی را در شبکه خانگی و با یک رایانه راه ‌اندازی کنید، اما در شبکه ‌های بزرگ ‌تر که صدها کاربر و پورت وجود دارد، نیاز به امنیت ویژه وجود دارد تا اطمینان حاصل شود که فقط دستگاه ‌های مجاز از شبکه استفاده می ‌کنند. بنابراین Port Security به ما کمک می کند تا از شبکه در برابر حملات مهاجمان محافظت کنیم.

همچنین این ویژگی می‌ تواند به ما کمک کند تا ترافیک شبکه را محدود کنیم، به طوری که همه نتوانند به آن متصل شوند و از شبکه بیش از حد ظرفیت استفاده کنند. به کمک پورت سکیوریتی می توانیم بر تمام شبکه نظارت کرده و در صورت بروز هر مشکلی به سرعت از آن مطلع شویم.

برای توضیح بهتر مزایای Port Security ، بیایید یک مثال ساده را بررسی کنیم.

شما یک سوئیچ در شبکه تان دارید که حدود ۳۵ پورت دارد. برخی از پورت ها توسط کارمندانتان استفاده می شود، اما تعداد زیادی از آنها بی استفاده باقی مانده اند. در چنین شرایطی اگر یک مهاجم به شبکه محافظت نشده شما دسترسی پیدا کند، ممکن است با مشکلات جدی مواجه شوید. مهاجم می تواند طیف گسترده ای از حملات را انجام دهد که این حملات به شما و شرکتتان از طرق مختلف آسیب می رساند. اما وقتی Port Security باشد نیازی به نگرانی نیست! با فعال ‌سازی این ویژگی توسط چند دستور، شما به طور کامل در برابر این نوع تهدیدات ایمن هستید.

اقدامات نقض پورت سکیوریتی

اگر یک دستگاه غیرمجاز به شبکه شما متصل شود چه اتفاقی می افتد؟

هنگامی که یک دستگاه غیرمجاز سعی می کند به شبکه شما دسترسی پیدا کند، نقض امنیتی رخ می دهد. جهت جلوگیری از ادامه حملات و به طور پیش ‌فرض، قابلیت پورت سکیوریتی می تواند پورت مدنظر را تا زمانی که دوباره آن را فعال کنید، خاموش کند.

هنگامی که نقض امنیتی رخ می دهد و پورت خاموش می شود، تنها ادمین می تواند آن پورت را دوباره فعال کند.

سه نوع حالت نقض امنیتی وجود دارد:

Shutdown: در این حالت پورت پس از دسترسی غیرمجاز خاموش می شود و تا زمانی که ادمین آن را مجدداً فعال کند خاموش می ماند. این حالت همچنین، باعث ایجاد یک پیام لاگ برای ادمین می‌شود.

Restrict: هنگامی که این حالت رخ می دهد، Port Security به دستگاه های غیرمجاز اجازه اتصال نمی دهد، اما پورت را نیز خاموش نمی کند. اگر دستگاه ‌ها تلاش کنند که به پورت متصل شوند، هر بار یک پیام لاگ ظاهر می‌شود و شمارنده تخلف به اندازه‌ ی یک رقم افزایش می‌ یابد. پس از تلاش دستگاه غیرمجاز برای اتصال، یک دستگاه معتبر همچنان می‌تواند از آن استفاده کند.

Protect: در این حالت، سوئیچ ترافیک غیرمجاز را رد می ‌کند، اما پورت را خاموش نمی‌ کند، پیام لاگی ایجاد نمی ‌شود و شمارنده تخلف نیز تغییر نمی ‌کند.