واحدالحماية المادية

1. وضع الجهاز
   • وضع المسلسل ميناء الخادم في مكان آمن ، وتجنب الاتصال غير المصرح به ، ومنع الأضرار المادية أو العبث .
   • العزلة المادية مع مجلس الوزراء أو صندوق الأمن مجهزة نظام مراقبة الدخول .
2. ربط خط الحماية
   • استخدام محمية الكابلات أو الألياف البصرية لنقل البيانات للحد من مخاطر التداخل الكهرومغناطيسي .
   • التحقق من اتصال سلك الطاقة بانتظام للتأكد من أن هناك أي ضرر أو الشيخوخة .

ثانياشبكة حماية الأمن

1. تكوين جدار الحماية
   • نشر جدار الحماية بين المسلسل الخادم والشبكة ، والحد من الوصول غير المصرح به ، وتصفية حركة المرور الخبيثة .
   • تعيين قائمة التحكم بالوصول ( ACL ) للسماح فقط عناوين بروتوكول الإنترنت اللازمة والموانئ والاتصالات .
2. نظام كشف التسلل ( معرفات )
   • نشر معرفات في الوقت الحقيقي رصد الاتصالات التسلسلية ، والكشف عن الاستجابة إلى أنشطة غير عادية ، مثل حزمة تعديل ، إعادة الهجوم .
   • تكوين قواعد معرفات لتحديد أنماط الهجوم المشترك ( مثل الفيضانات الهجمات دوس الهجمات ) .
3. الاتصالات المشفرة
   • نقل البيانات مشفرة باستخدام متماثل التشفير ( مثل الخدمات المعمارية والهندسية ) أو غير متماثل التشفير ( مثل رصي ) لمنع تسرب البيانات .
   • تمكن SSL / TLS البروتوكول لضمان أمن البيانات أثناء النقل .

ثالثاالتوثيق والتحكم في الوصول

1. استراتيجية التشفير قوية
   • مجموعة معقدة من كلمات السر ، تغيير كلمة السر بانتظام ، وتجنب استخدام كلمات السر الضعيفة .
   • تمكين عوامل متعددة التوثيق ( وزارة الخارجية ) لتحسين أمن الحساب .
2. إدارة الوصول
   • تنفيذ مبدأ الحد الأدنى من الأذونات ، فقط منح المستخدمين أذونات منخفضة للوصول إلى عملهم .
   • استعراض أذونات المستخدم بشكل دوري لإزالة أذونات الوصول التي لم تعد مطلوبة .
3. الشهادة الرقمية
   • التوثيق باستخدام الشهادات الرقمية لضمان أن الاتصالات لا يمكن أن تتم إلا من خلال أذن الأجهزة .
   • تحديث الشهادات بانتظام لمنع انتهاء الصلاحية أو إلغائها .

رابعاسلامة البيانات والنسخ الاحتياطي

1. التحقق من البيانات
   • التحقق من سلامة البيانات باستخدام اختباري أو دالة البعثرة ، مثل sha-256 ، ومنع التلاعب في البيانات .
   • التحقق من البيانات في المتلقي للتأكد من أن البيانات لم يتم تعديلها .
2. بيانات النسخ الاحتياطي
   • النسخ الاحتياطي بشكل دوري مسلسل خادم التكوين والبيانات لمنع الهجمات أو الفشل الناجم عن فقدان البيانات .
   • تخزين بيانات النسخ الاحتياطي في مكان آمن و تشفير الحماية .

خامساالبرامج الثابتة الأمن

1. تحديث في الوقت المناسب
   • تحديث البرامج الثابتة من المسلسل الخادم بانتظام ، وإصلاح الثغرات المعروفة ، ومنع المهاجمين من استخدامها .
   • الاشتراك في النشرات الأمنية من البائعين للحصول على أحدث التصحيح الأمني في الوقت المناسب .
2. تكوين الأمن
   • إغلاق الخدمات غير الضرورية والموانئ ، والحد من الهجوم على السطح .
   • تكوين السياسات الأمنية للحد من الوصول غير المصرح به إلى ملقم تسلسلي .