راهکارهای پدافند غیرعامل در حملات نفوذ به شبکه های رایانه ای ناجا

Abstract

شبکه‌های رایانه‌ای به‌‌دلیل فراگیری روزافزون و تبدیل شدن به یک زیرساخت راهبردی، با چالش نفوذپذیری مواجه شده‌اند؛ بنابراین پژوهش حاضر با هدف شناخت راهکارهای پدافند غیرعامل در مقابله با حملات نفوذ به شبکه‌های رایانه‌ای انجام شد. برای این منظور پس از تبیین شبکه‌های رایانه‌ای، آسیب‌پذیری‌های منجر به حملات نفوذ این حوزه احصاء و به‌تناسب هر حمله، اقدامات پدافند غیرعامل متناسب، از ادبیات نظری و پرسش‌نامه 31 گویه ای محقق‌ساخته استخراج شد. روش تحقیق این پژوهش، توصیفی ـ تحلیلی است و جامعه آماری آن شامل مسئولان، کارشناسان و متخصصان شبکه‌های رایانه‌ای معاونت فناوری اطلاعات ناجا است که در مجموع بالغ بر 112 نفر هستند. به‌منظور انتخاب حجم نمونه آماری با استفاده از روش تعیین حجم نمونه کوکران، تعداد 87 نفر انتخاب شدند. با توجه به طبقاتی بودن جامعه آماری و نسبت‌های متفاوت بین آن‌ها، از روش نمونه‌گیری طبقاتی استفاده شد. پژوهش حاضر به‌دنبال پاسخ به این پرسش طراحی شد که «آیا رعایت اقدامات پدافند غیرعامل، میزان حملات نفوذ به شبکه‌های رایانه‌ای را کاهش می‌دهد؟». همچنین فرضیه اصلی آن به این‌صورت تبیین شد که «رعایت اقدامات پدافند غیرعامل، میزان حملات نفوذ به شبکه‌های رایانه‌ای را کاهش می‌دهند». همچنین از دو روش آمار توصیفی (جداول توزیع فراوانی، مشخصه‌های آماری و نمودار) و آمار استنباطی (آزمون آماری خی‌دو) به‌منظور تجزیه و تحلیل داده‌ها استفاده شد. برخی از نتایج پژوهش عبارت اند از: راه کارهای پدافند غیرعامل مورد سنجش در این پژوهش، از پایداری بیشتری در برابر حملات نفوذ برخوردار بوده و به‌دنبال آنها،‌ امنیت پایدارتری نیز برای شبکه فراهم می‌کنند. همچنین اختفاء نرم‌افزاری راه‌های نفوذ به سامانه‌ها به‌وسیله کلمات عبور قوی و مطمئن و همچنین به‌وسیله دیوار آتش‌ها، اختفاء فیزیکی سرویس‌ها و پورت‌های غیرضروری و مدنظر نفوذگران و درنهایت فریب نفوذگران از طریق منحرف کردن آنها از منابع اصلی شبکه‌های رایانه‌ای، از دیگر نتایج این تحقیق است.