የኔትዎርክ መቀየሪያዎች አጠቃላይ የአውታረ መረብ መሰረተ ልማት ለመጠበቅ በጣም አስፈላጊ እርምጃ ነው. እንደ የመረጃ ማስተላለፍ ማዕከላዊ ነጥብ, የአውታረ መረብ መቀየሪያዎች ተጋላጭነቶች ካሉ የሳይበር ጥቃቶች are ላማዎች ሊሆኑ ይችላሉ. በሚቀጥሉት የመልእክት ደህንነት የተሻሉ ልምዶች በመከተል የኩባንያዎን ወሳኝ መረጃ ካልተፈቀደላቸው ተደራሽነት እና ተንኮል-አዘል እንቅስቃሴዎች መጠበቅ ይችላሉ.
1. ነባሪውን መረጃዎች ይለውጡ
ብዙ ስሞች ከአሳቢዎች በቀላሉ ሊበዙ ከሚችሉ ነባሪ የተጠቃሚ ስሞች እና የይለፍ ቃላት ጋር ይመጣሉ. እነዚህን ምስጋናዎች ወደ ጠንካራ እና ልዩነቶች መለወጥዎ ማብሪያዎን ለመጠበቅ የመጀመሪያው እርምጃ ነው. ለተጨማሪ ጥንካሬ ፊደሎችን, ቁጥሮችን እና ልዩ ቁምፊዎችን ጥምረት ይጠቀሙ.
2. ጥቅም ላይ ያልዋሉ ወደቦች ያሰናክሉ
በማይቀዞፊያዎ ላይ ጥቅም ላይ ያልዋሉ ወደቦች ውስጥ ያልተፈቀደላቸው መሣሪያዎች ግቤት ሊሆኑ ይችላሉ. እነዚህን ወደቦች ማሰናከል ማንኛውም ሰው ያለፍቃድ አውታረ መረብዎን ከማገናኘት እና እንዳይደርስ ይከላከላል.
3. ለኔትወርክ ክፍሌ VLAN ን ይጠቀሙ
ምናባዊ የአካባቢያዊ አከባቢ አውታረ መረቦች (VLANS) አውታረ መረብዎን ወደ የተለያዩ ክፍሎች እንዲለያዩ ያስችሉዎታል. ስሱ ሲስተምስ ወይም መሳሪያዎችን በመለየት ሊሆኑ የሚችሉ ማሽቆልቆሎችን ማሰራጨት መወሰን እና አሳማፊዎችን ወሳኝ ሀብቶችን ለመድረስ የበለጠ አስቸጋሪ ያደርገዋል.
4 የወደብ ደህንነት አንቃ
The port security feature can restrict which devices can connect to each port on the switch. ለምሳሌ, ያልተፈቀደ መሣሪያዎችን እንዳያገኙ ለመከላከል የተወሰኑ የ MAC አድራሻዎችን ብቻ ለመፍቀድ ማዋቀር ይችላሉ.
5. የጽህፈት ወረቀቱን ወቅታዊ ያድርጉት
የአምራቾችን የአንፃራዊነት ዝመናዎች የጽኑዌር ዝመናዎችን ከ PATS የግድግዳ ወረቀቶች ጋር ይገለጣሉ. የታወቁ ተጋላጭነቶችዎን ለመከላከል ማብሪያዎ የቅርብ ጊዜውን ቅሪቶችዎን እያከናወነ መሆኑን ያረጋግጡ.
6. የደህንነት አስተዳደር ፕሮቶኮሎችን ይጠቀሙ
እንደ ቴልኔት ያሉ ያልተጠበቁ የአስተዳደር ፕሮቶኮሎችን ከመጠቀም ይቆጠቡ. በምትኩ, ስሜታዊነት ውሂብን እንዳያስተካክሉ ለመከላከል እንደ ኤሽ (አስተማማኝ shell ል) ወይም ኤችቲቶቲዎች ያሉ ደህንነቱ የተጠበቀ ፕሮቶኮሎችን ይጠቀሙ.
7. የመዳረሻ መቆጣጠሪያ ዝርዝሮችን (ACLS) ይተግብሩ
የመዳረሻ መቆጣጠሪያ ዝርዝሮች እንደ አይፒ አድራሻ ወይም ፕሮቶኮል ባሉ የተወሰኑ መስፈርቶች ላይ በመመርኮዝ ውስጥ ያለውን ትራፊክ እና ውጭ ሊገፉ ይችላሉ. ይህ የተፈቀደላቸው ተጠቃሚዎች ብቻ እና መሣሪያዎች ከአውታረ መረብዎ ጋር መገናኘት እንደሚችሉ ያረጋግጣል.
8. ትራፊክን እና ምዝግብ ማስታወሻዎችን ይቆጣጠሩ
የአውታረ መረብ ትራፊክን ይቆጣጠሩ እና ያልተለመዱ እንቅስቃሴዎችን በመደበኛነት ያዙሩ. እንደ ተደጋግሞ ሎጂስቶች ያሉ አጠራጣሪ ቅጦች ሊኖሩ የሚችሉ የደህንነት ጥሰትን ሊያመለክቱ ይችላሉ.
9. የመቀየሪያ አካላዊ ደህንነት ማረጋገጥ
የተፈቀደላቸው ሰራተኞች ብቻ ወደቀቀሙበት የአካል ብቃት እንቅስቃሴ ሊኖረው ይገባል. ጅራትን ለመከላከል በተቆለፈ የአገልጋይ ክፍል ወይም ካቢኔ ውስጥ ማብሪያ / ማጥፊያውን ይጫኑ.
10. 802.1 x ማረጋገጫ አንቃ
802.1x ኔትዎርክን ከመድረስዎ በፊት ራሳቸውን ለማረጋገጥ መሳሪያዎችን ለማረጋገጥ መሣሪያዎች የሚፈልግ የአውታረ መረብ ተደራሽነት መዳረሻ ፕሮቶኮል ነው. ይህ ያልተፈቀደ መሣሪያዎችን ለመከላከል ተጨማሪ የመከላከያ ሽፋን ይጨምራል.
የመጨረሻ ሀሳቦች
የኔትዎርክ መቀየሪያዎች ንቁ እና መደበኛ ዝመናዎችን የሚጠይቅ ቀጣይ ሂደት ነው. ምርጥ ልምዶች ቴክኒካዊ ውቅር በማካተት የደህንነት ጥሰቶችን አደጋ በከፍተኛ ሁኔታ መቀነስ ይችላሉ. ያስታውሱ ደህንነቱ የተጠበቀ አውታረመረብ ደህንነቱ በተጠበቀ መቀያየር ይጀምራል.
ደህንነቱ የተጠበቀ እና አስተማማኝ የኔትወርክ መፍትሔ የሚፈልጉ ከሆነ የእኛን አውታረ መረብዎ ደህንነቱ የተጠበቀ ለማድረግ የላቀ የደህንነት ባህሪያችን የታጠቁ ናቸው.
የልጥፍ ጊዜ: ዲሴምበር 28-2024