بررسی امنیت هفت لایه ای OSI
مدل OSI یا Open System Interconnectionیک مدل مرجع برای ارتباط بین دو کامپیوتر می باشد که در سال 1980 طراحی گردیده است. هر چند امروزه تغییراتی درآن به وجود آمده اما هنوز هم کاربردهای فراوانی در اینترنت و به خصوص در معماری پایه شبکه دارد. این مدل بر اساس لایه بندی قراردادهای برقراری ارتباط که همزمان روی دو سیستم مرتبط اجرا شده اند پایه ریزی شده است که این امر بسیار سرعت و دقت ارتباط را افزایش می دهد و این قراردادها بصورت طبقه طبقه در هفت لایه تنظیم شده اند که در زیر بررسی خواهند شد. دل OSI توسط کمیته IEEE ایجاد تا محصولات تولید شده توسط تولید کنندگان متعدد قادر به کار و یا سازگاری با یکدیگر باشند . مشکل عدم سازگاری بین محصولات تولیدشده توسط شرکت های بزرگ تجهیزات سخت افزاری زمانی آغاز گردید که شرکت HP تصمیم به ایجاد محصولات شبکه ای نمود و محصولات تولید شده توسط HP با محصولات مشابه تولید شده توسط شرکت های دیگر نظیر IBM ، سازگار نبود . مثلا" زمانی که شما چهل کارت شبکه را برای شرکت خود تهیه می نمودید ، می بایست سایر تجهیزات مورد نیاز شبکه نیز از همان تولید کننده خریداری می گردید(اطمینان از وجود سازگاری بین آنان ) . مشکل فوق پس از معرفی مدل مرجع OSI ، برطرف گردید .
مدل OSI دارای هفت لایه متفاوت است که هر یک از آنان به منظور انجام عملیاتی خاصی طراحی شده اند . بالاترین لایه ، لایه هفت ( Application ) و پائین ترین لایه ، لایه یک ( Physiacal ) می باشد . در صورتی که قصد ارسال داده برای یک کاربر دیگر را داشته باشید ، داده ها حرکت خود را از لایه هفتم شروع نموده و پس از تبدیل به سگمنت ، datagram ، بسته اطلاعاتی ( Packet ) و فریم، در نهایت در طول کابل ( عموما" کابل های twisted pair ) ارسال تا به کامپیوتر مقصد برسد .
فهرست مطالب
مقدمه. 1
شرح یا بیان مسئله. 2
اهمیت امنیت شبکه. 4
سابقه امنیت شبکه. 5
اصول مهم امنیت اطلاعات.. 6
مراحل اولیه ایجاد امنیت در شبکه. 7
سیاست امنیتی.. 7
شناخت شبکه موجود. 9
سرویس دهندگان TCP/UDP و سرویس های موجود در شبکه. 9
بررسی هفت لایه مدل OSI 10
1- لایه فیزیکی.. 10
لایه پیوند داده (Data link) 11
لایه شبکه(Network Layer) : 18
لایه انتقال (Transport layer) : 19
لایه نشست یا Session : 21
لایه نمایش(Presentation) : 23
لایه کاربری (Aplication) : 24
جریان داده در مدل OSI 28
استاندارد IEEE 802. 30
پروتکل ها 31
پروتکل های مشترک.. 33
پروتکل های Application. 33
پروتکلهای Transport 34
مقایسه مدلهای OSI و TCP/IP. 36
نقد مدل OSI و پروتکل های آن. 37
زمان نامناسب.. 38
تـکنولوژی نامناسب.. 39
راهکارهای امنیتی شبکه. 39
1 - کنترل دولتی.. 39
2 - کنترل سازمانی.. 40
3 - کنترل فردی.. 40
4 - تقویت اینترانتها 40
5 - وجود یک نظام قانونمند اینترنتی.. 41
6 - کار گسترده فرهنگی برای آگاهی کاربران. 41
7 - فایروالها 41
نتیجه گیری.. 42