آشنایی با امنیت شبکه ۲۰۰۸
Introduction to Network Security 2008

برخلاف ارتباطات داده‌ای گذشته، شبکه‌های امروزی از دستگاه‌های متعددی تشکیل شده‌اند که در حین انتقال داده از فرستنده به گیرنده، آن را پردازش می‌کنند. با این حال، نگرانی‌های امنیتی اغلب در شرایطی مطرح می‌شوند که رایانه‌های متصل به هم از شبکه‌ای استفاده می‌کنند که تحت کنترل یک نهاد یا سازمان خاص نیست. کتاب “مقدمه‌ای بر امنیت شبکه” پروتکل‌های مختلف شبکه را بررسی می‌کند و بر آسیب‌پذیری‌ها، بهره‌برداری‌ها، حملات و روش‌های کاهش اثرات حمله تمرکز دارد.

کتاب با بحث مختصری در مورد معماری‌های شبکه و عملکردهای لایه‌ها در یک شبکه‌ی معمولی آغاز می‌شود. سپس آسیب‌پذیری‌ها و حملات را در چهار دسته بررسی می‌کند: مبتنی بر سرآیند، مبتنی بر پروتکل، مبتنی بر احراز هویت و مبتنی بر ترافیک. در ادامه، نویسنده لایه‌های فیزیکی، شبکه و انتقال هر شبکه و همچنین امنیت چندین برنامه‌ی کاربردی رایج شبکه را بررسی می‌کند. بخش آخر چندین راهکار امنیتی مبتنی بر شبکه را توصیه می‌کند که می‌توان با موفقیت آن‌ها را به کار گرفت.

این کتاب از روش “تعریف-حمله-دفاع” برای امنیت شبکه استفاده می‌کند. نویسنده به طور خلاصه پروتکل‌های مربوطه را معرفی کرده و سپس به شرح مفصلی از آسیب‌پذیری‌های شناخته شده و روش‌های احتمالی حمله می‌پردازد. او تهدیدات علیه پروتکل را مشخص کرده و راه حل‌های احتمالی را ارائه می‌دهد. مسائل نمونه و آزمایش‌های آزمایشگاهی مبتنی بر مفاهیم، به خوانندگان اجازه می‌دهد تا با حملات آزمایش کرده و اثربخشی راه حل‌ها را ارزیابی کنند. دو پیوست توضیحات بیشتری ارائه می‌دهند و یک وب‌سایت همراه نیز برای تکمیل مطالب ارائه شده است.

در حالی که اکثر کتاب‌های موجود در این زمینه صرفاً بر تکنیک‌های رمزنگاری برای کاهش اثرات حملات تمرکز دارند، این جلد محدودیت‌های این روش را تشخیص داده و طیف وسیع‌تری از مشکلات و راه حل‌های امنیتی را در نظر می‌گیرد. با تمرکز بر دیدگاه عملی امنیت شبکه و بررسی پروتکل‌های واقعی، خوانندگان می‌توانند آسیب‌پذیری‌ها را بهتر درک کرده و اقدامات متقابل مناسب را توسعه دهند.

Unlike data communications of the past, today’s networks consist of numerous devices that handle the data as it passes from the sender to the receiver. However, security concerns are frequently raised in circumstances where interconnected computers use a network not controlled by any one entity or organization. Introduction to Network Security examines various network protocols, focusing on vulnerabilities, exploits, attacks, and methods to mitigate an attack.

The book begins with a brief discussion of network architectures and the functions of layers in a typical network. It then examines vulnerabilities and attacks divided into four categories: header-, protocol-, authentication-, and traffic-based. The author next explores the physical, network, and transport layers of each network as well as the security of several common network applications. The last section recommends several network-based security solutions that can be successfully deployed.

This book uses a define-attack-defend methodology for network security. The author briefly introduces the relevant protocols and follows up with detailed descriptions of known vulnerabilities and possible attack methods. He delineates the threats against the protocol and presents possible solutions. Sample problems and lab experiments based on the concepts allow readers to experiment with attacks and assess the effectiveness of solutions. Two appendices provide further clarification and a companion website is offered which supplements the material.

While most of the books available on this subject focus solely on cryptographic techniques to mitigate attacks, this volume recognizes the limitations of this methodology and considers a wider range of security problems and solutions. By focusing on a practical view of network security and examining actual protocols, readers can better understand the vulnerabilities and develop appropriate countermeasures.