تست نفوذ شبکه

نقد و بررسی تست نفوذ شبکه

تست نفوذ شبکه

تست نفوذ یا Penetration Test یک پروسه مجاز، برنامه ریزی شده و سیستماتیک برای به كارگیری آسیب پذیری ها جهت نفوذ به سرور، شبكه و یا منابع برنامه های كاربردی می باشد و در واقع روشی برای ارزیابی امنیتی یک سیستم یا شبكه كامپیوتری است كه از طریق شبیه سازی حمله یك هكر یا نفوذگر خرابكار صورت می گیرد. در تست نفوذ لازم است تمام سرویس های درونی كه توسط شركت ارائه می شوند، مورد بررسی و آزمون قرار گیرند. سرویس های مذكور عبارتند از: Mail، DNS، سیستم های فایروال، ساختار كلمات عبور، سیستم های پروتكل انتقال فایل (FTP) و وب سرورها. طبق اطلاعات جدید سیستم های بی سیم شركت و Public Branch Exchange(PBX) نیز باید مورد تست قرار گیرند. تست نفوذ با شناسایی نقاط ضعف امنیتی سیستم، موجبات جلوگیری از تهدید های امنیتی این وقایع را فراهم می کند و هدف این پروژه انجام آزمون نفوذ و کشف آسیب پذیری های امنیت در حوزه سایبری به عنوان یک حمله غیر مخرب برای بهبود امنیت شبکه سازمان می باشد.

کاربردهای مهم تست نفوذ شبکه :

• کیفیت تست نفوذ صورت گرفته ارتباط مستقیمی با میزان دانش امنیتی و کارکردی تست‌ کننده از نرم ‌افزارها و سرویس‌های موجود روی سیستم دارد
• تست نفوذ توسط یک گروه صورت می‌گیرد چرا که هیچ‌ گاه یک شخص نمی‌تواند به تنهایی اطلاعات کامل تمامی برنامه‌ها را داشته باشد
• تست نفوذ خارجی :
  
  • از یک سیستم کامپیوتری از راه دور برای شناسایی آسیب پذیرهای موجود استفاده می شود
• تست نفوذ داخلی :
  
  • تست نفوذ داخلی از نرم افزارهای خودکار مانند ابزار های پویش برای شناسایی آسیب پذیری ها در ساختار اطلاعاتی (IS) سیستم هدف استفاده می کند
• هدف از تست نفوذ :
  
  • هدف این پروژه انجام آزمون نفوذ و کشف آسیب پذیری های امنیت در حوزه سایبری به عنوان یک حمله غیر مخرب برای بهبود امنیت شبکه سازمان است
• دلایل گرایش به تست نفوذ :
  
  • توسعه شبکه های بی سیم
  • پیچیدگی شبکه های امروزی
  • افزایش تعداد دفعات به روز رسانی نرم افزاری
  • آسانی استفاده از ابزار های هک
  • ماهیت منبع باز بودن بعضی از نرم افزار ها
  • اعتماد به اینترنت
• مزایای تست نفوذ :
  
  • جلوگیری از مخاطرات امنیتی مخاطرات امنیتی از قبیل حمله ویروس ها، نفوذ به شبکه و سرقت اطلاعات ، در نتیجه داشتن یک سیستم غیر امن به وجود می آید. این امر باعث عدم اطمینان مشتریان سازمان می شود. تست نفوذ با شناسایی نقاط ضعف امنیتی سیستم، موجبات جلوگیری از تهدید های امنیتی این وقایع را فراهم می کند
  • محافظت از اطلاعات شرکت ها برای محافظت اطلاعات از مکانیزم های امنیتی بسیاری مانند متد هایی کنترل دستیابی، دیوار آتش،رمزنگاری اطلاعات، سیستم های تشخیص و پاسخ به نفوذ و موارد مشابه استفاده می کنند
  • اولویت بندی خطرات امنیتی تست نفوذ به کاهش خسارات مالی در نتیجه سرویس دهی به سیستم مورد حمله توسط تهدیدهای امنیتی کمک می کند زیرا سبب میشود تا سازمان ها از شکاف های امنیتی موجود در سیستم خود آگاه شده و برای رفع آنها برنامه ریزی نمایند