در ماه آوریل، United Healthcare، بزرگترین شرکت بیمه سلامت در ایالات متحده، هک شد. شبکه Change Healthcare قفل شد. اطلاعات بیمار به سرقت رفته است. ارائه دهندگان مراقبت های بهداشتی در راستی آزمایی پوشش و پرداخت های مشترک با مشکل مواجه شدند، داروسازان با استناد به فقدان اطلاعات موجود در مورد بیماران خود، شروع به پر کردن نسخه ها کردند. طبق شهادت مدیر عامل United Healthcare، این نقض حدود یک سوم از جمعیت ایالات متحده را تحت تأثیر قرار می دهد. طبق گزارش ها، United Healthcare حدود 22 میلیون دلار باج به هکرها پرداخت کرده است.
هکرها از اطلاعات سرقت شده برای نفوذ به شبکه استفاده کردند. این احتمال وجود دارد که احراز هویت دو مرحله ای که در این شبکه وجود نداشت، مانع از این اتفاق مهم شده باشد. اخلاقیات داستان این است که حتی بزرگترین شبکه ها نیز دارای آسیب پذیری هایی هستند که می توان از آنها سوء استفاده کرد. مدیریت آسیب‌پذیری‌های شبکه و نظارت مداوم و مجدانه شبکه‌ها باید برای همه سازمان‌ها از اولویت بالایی برخوردار باشد. شبکه های فیبر نوری دارای مزایای امنیتی ذاتی نسبت به اتصالات مسی هستند. امروز به برخی از مزایای اتصالات فیبر نوری خواهیم پرداخت.
مزایای فیبر نوری
استفاده از فیبر نوری نسبت به اتصالات مسی مزایای زیادی دارد. برخی از این موارد عبارتند از:
-
پهنای باند بالاتر
-
مسافت های طولانی تر
-
وزن سبک
-
ایمنی الکترومغناطیسی
-
امنیت
-
قابلیت اطمینان
-
تاخیر کم
نظارت بر شبکه های نوری
راه اندازی ابزارهایی برای نظارت و محافظت از شبکه های نوری نیاز به معماری متفاوتی نسبت به معماری مورد استفاده برای لینک های مسی دارد. در حالی که از پورت های SPAN می توان برای اتصال ابزارهای امنیتی به پیوندهای فیبر استفاده کرد، برخی از مشکلات وجود دارد که باید برطرف شوند. برای دستیابی به نظارت کامل دوبلکس، دو جلسه SPAN باید پیکربندی شود. یک جلسه ورود و یک جلسه خروج. فیبر SPAN نیز از همان محدودیت های مسی رنج می برد. برخی از این محدودیت‌ها عبارتند از افت تصادفی بسته در طول دوره‌های شلوغ، ناتوانی در مشاهده خطاهای سطح 1 و 2 و آسیب‌پذیری‌های امنیتی احتمالی در صورت عدم پیکربندی صحیح. گزینه ایمن، مطمئن، کامل و دقیق استفاده از شیرهای نوری مانند شیرهای فیبر غیرفعال بحرانی شبکه.
امنیت نوری
همانطور که در بالا ذکر شد، پیوندهای فیبر نوری در برابر اختلال EMI مصون هستند. در حالی که پیوندهای مسی را می توان بدون دست زدن به کابل هک کرد، فیبرهای نوری باید به صورت فیزیکی بریده شوند و برای دسترسی به داده های زنده مورد استفاده قرار گیرند. این نه تنها انجام نفوذهای مخرب را دشوارتر می کند، بلکه تشخیص نفوذ را آسانتر و سریعتر می کند. سایر محیط‌هایی که فیبر نوری در آنها بهتر است شامل محیط‌های انفجاری، پیوندهای اقیانوسی، نظارت تصویری و هم‌مکانی نیروی الکتریکی است.
هنگام استفاده از TAPهای نوری غیرفعال که بودجه نوری نوری را بین ترافیک زنده و ترافیک آینه ای ارسال شده به ابزارهای امنیتی مختلف توزیع می کند، ایجاد یک نمایه امنیت سایبری قوی می تواند آسان و مقرون به صرفه باشد.
نمونه کارها TAP نوری غیرفعال
بسته به کاربرد شبکه، انواع مختلفی از فیبرهای نوری وجود دارد. فاصله، سرعت و پهنای باند فاکتورهای مهمی در انتخاب کابل های فیبر نوری هستند. همچنین بسیار مهم است که کابل‌ها و تجهیزات فیبر نوری از انتها به انتها سازگار باشند. هنگام ضربه زدن به کابل فیبر نوری برای اتصال ابزارهای امنیتی و نظارتی، نوع فیبرها و کانکتورهای مورد استفاده باید با تجهیزات شبکه و ابزار انتخابی سازگار باشد. بنابراین، Network Critical گزینه های زیادی برای شیرهای فیبر نوری ارائه می دهد. علاوه بر TAP های معمولی موجود در انبار، آنها گزینه های سفارشی تخصصی را برای برنامه های منتخب ارائه می دهند. برخی از مزایای استفاده از شیرهای اپتیکال عبارتند از:
-
بدون معرفی تأخیر یا نقطه شکست، TAPهای اترنت غیرفعال حیاتی شبکه، دسترسی ایمن و آسان به ترافیک زنده در شبکه‌های تولیدی پرسرعت را فراهم می‌کنند.
-
TAPهای فیبر نوری MPO و LC برای ارائه تاخیر صفر و ارائه طیف کاملی از نسبت های تقسیم شامل 50:50، 60:40 و 70:30 در هر دو نوع فیبر تک حالته و چند حالته بهینه شده اند.
-
این TAP ها تمام ترافیک تمام دوبلکس را عبور می دهند و یک آینه کامل و دقیق از ترافیک شبکه زنده ارسال شده به ابزارها ارائه می دهند.
-
شیرهای فیبر نیازی به برق ندارند و با حداکثر 16 شیر فیبر در یک قاب 1U فضای بسیار کمی را اشغال می کنند.
-
همیشه روشن، TAP های نوری انعکاس فیزیکی داده ها هستند که نقطه خرابی در اتصالات ایجاد نمی کنند. همیشه روشن، همیشه امن.
-
شیرهای نوری برای شبکه نامرئی هستند. آنها آدرس MAC یا IP ندارند. هکرها نمی توانند چیزی را که نمی بینند هک کنند.
-
طیف گسترده ای از TAP های نوری حیاتی شبکه می توانند به طور ایمن به ابزارهایی با سرعت فیبر چند حالته از 1 گیگابیت بر ثانیه تا 10 گیگابیت بر ثانیه و فیبر تک حالته از 1 گیگابیت بر ثانیه تا 100 گیگابیت بر ثانیه متصل شوند.
در نتیجه مزایای ذکر شده در بالا، بازار شبکه های نوری در حال رشد است. همراه با این مهاجرت از مس به فیبر، ابزارهای نظارتی و امنیتی به طور فزاینده ای رابط های نوری را ارائه می دهند. ابزارهای جدید امنیت سایبری که بسیاری از آنها از قابلیت های هوش مصنوعی استفاده می کنند، دارای رابط های نوری مستقیم هستند. این ابزارها می توانند ترافیک زنده را کنترل کنند، ناهنجاری های شناخته شده را مسدود کنند و حتی ترافیک مخرب احتمالی را پیش بینی کنند. هنگامی که این ابزارها با TAPهای “نامرئی” همراه می شوند، یک دشمن بزرگ برای هکرها ایجاد می کنند.
برای کمک به مشتریان و مشتریان بالقوه در پیمایش پیچیدگی‌های راه‌اندازی TAPهای فیبر نوری، Network Critical متخصصان شبکه‌های فیبر نوری را در اختیار دارد تا به سؤالات شما پاسخ دهند، سیستم‌های شما را بررسی کنند و به انتخاب فیبر، اتصالات و تقسیم‌های مناسب برای بهینه‌سازی اتصال ابزار کمک کنند. برای کسب اطلاعات بیشتر یا صحبت با یک متخصص نوری، به www.networkcritical.com/contact-us.
