dmz در مودم چیست؟ + چه کاربردی دارد؟

هم اکنون در یک دنیای پیشرفته و روبه‌رشد زندگی می‌کنیم که هر روز تهدیدات سایبری در حال افزایش است و هر لحظه احتمال هک‌شدن و ازدست‌رفتن اطلاعات وجود دارد. به همین دلیل محافظت‌کردن از اطلاعات سازمانی و شبکه‌ها بیش‌ازپیش دارای اهمیت است و یکی از روش‌های تاثیرگذار در بالابردن امنیت شبکه‌ها به‌کارگرفتن DMZ است. حالا ما در این مطلب می‌خواهیم بدانیم که dmz در مودم چیست؟ و درباره مزیت‌های آن در زمینه امنیت صحبت کنیم.

مفهوم DMZ در مودم چیست؟

این سیستم یکی از شبکه‌های محافظ محسوب می‌شود و مانند پل ارتباطی میان شبکه‌های غیرایمن مانند اینترنت و شبکه‌های ایمن داخلی عمل می‌کند. به جز حفاظت از امنیت شبکه‌های داخلی بعضی از خدمات عمومی شبکه‌های داخلی را هم در فضاهای شبکه‌های خارجی ارائه می‌دهد.

در مورد مفهوم dmz باید گفت که مخفف آن (Demilitarized zone) یا همان منطقه غیرنظامی است و به یک زیر شبکه فیزیکی یا منطقی اطلاق می‌شود که دارای سرویس‌هایی از سازمان‌های خاص است. این سرویس‌ها بیشتر در شبکه‌های کامپیوتری بسیار بزرگ کاربرد دارند. منطقه غیرنظامی یعنی انجام‌دادن کارهای نظامی در آن مجاز نبوده و به شبکه‌های محصور خود هم متعلق نیست.

این نام‌گذاری یعنی دریچه‌ای برای ورود به اینترنت عمومی که به میزان شبکه‌های داخلی امنیت داشته و به‌اندازه اینترنت عمومی غیرایمن است. به طور مثال isp از متداول‌ترین نوع شبکه کامپیوتری است که از dmz استفاده می‌کند.

یعنی اگر بخواهیم ساده‌تر بگوییم DMZ در مودم چیست؟ باید بگوییم تمامی شرکت‌ها و مجموعه‌های بزرگی که ارائه‌کننده خدمات خاص هستند برای حفاظت از حملات و اتک‌ها خود و برای تامین کردن امنیت شبکه‌های کامپیوتری از dmz استفاده می‌کنند؛ البته این شبکه دارای کاربردهای دیگری است که به آن اشاره خواهیم کرد.

بیشتر بخوانید: علت قطع شدن وای فای مخابرات

کاربرد dmz چیست؟

یکی از مهم‌ترین وظایفی که برای سیستم dmz گفته شده، جلوگیری از متصل‌شدن مستقیم قسمت‌های مهمی از شبکه‌های کامپیوتری به انواع شبکه های اینترانت است؛ یعنی مهم‌ترین کاربرد شبکه dmz یا منطقه غیرنظامی، محافظت از اطلاعات حساس سازمان‌ها و سیستم‌های شبکه‌های داخلی و محلی سازمان است.

در مورد اینکه کاربرد dmz در مودم چیست هم باید گفت از دیگر کاربردهایی که این سیستم دارد در شبکه‌های خانگی است که کامپیوتر و دیگر دستگاه‌ها توسط روتر به اینترنت اتصال پیدا می‌کنند و بعد به شبکه‌های محلی پیکربندی می‌شوند و در نهایت بعضی از مودم روتر خانگی وظیفه میزبان بودن dmz را برای شبکه‌ها ایجاد می‌کنند.

سیستم dmz مودم تعیین می‌کند که دستگاه‌ها در شبکه‌های خانگی خارج از فایروال تحت عنوان شبکه‌های dmz فعال شوند و دیگر دستگاه‌ها در شبکه‌های خانگی در داخل فایروال کار کنند. در ادامه توضیح کاربرد dmz در مودم باید گفت که در کنسول‌های بازی این سیستم‌ها وظیفه میزبانی را دارند تا با این کار فایروال‌ها در اجرای بازی آنلاین مزاحمتی ایجاد نکنند. این کنسول‌های بازی در نقش هاست dmz هستند؛ زیرا نسبت به رایانه‌های شخصی اطلاعات حساسی را ذخیره نمی‌کنند.

در چه صورتی dmz در شبکه‌های کوچک استفاده می‌شود؟

گفتیم که dmz در مودم چیست. در بیشتر شبکه‌های کامپیوتری مورداستفاده قرار می‌گیرد و زمانی در شبکه‌های کوچک اعمال می‌شود که مودم‌ها قدرت BRIDGE شدن را نداشته باشند. مانند مودم TDLTE ایرانسل و آسیاتک یا دیگر شرکت‌هایی که مودم‌هایی را تولید و طراحی می‌کنند که از قدرت BRIDGE شدن عاجز هستند.

در این موقعیت‌ها می‌توان کانکشن PPPOE را روی مودم‌های خود آزمایش کرد و از روتر استفاده کرد. برای اینکه بتوان به بهترین نحو امنیت داشت؛ باید مودم را روی روتر dmz کرد که در این زمان توسط روتر dmz امنیت شبکه تا حدودی تامین می‌شود و بعدازاین کار اینترنت می‌تواند به کلاینت فعال در داخل شبکه‌ها هم اعمال شود.

اما روترهایی که در مودم‌های ما اعمال شده جوابگوی نیاز ما نیستند؛ زیرا این روترها معمولی و بسیار رایج هستند و قابلیت روترینگ بالا را ندارند. اگر مودم ما قدرت بریج شدن را ندارد، می‌توان مودم را روی سایر روترهای BMZ در حالت dmz فعال کرد که با این کار می‌توانند روترینگ و مسیریابی‌ها را انجام دهند و فایروال امنیت را اعمال کنند.

همچنین بخوانید: DHCP در مودم چیست؟

نحوه کار DMZ چگونه است؟

حالا که در مورد dmz در مودم چیست کمی اطلاعات به دست آورده‌ایم، باید بگوییم که سیستم‌های DMZ را طوری طراحی می‌کنند تا مانند یک منطقه میانی در بین شبکه‌های خصوصی و اینترنت عمومی عمل کند. پیاده‌سازی کردن dmz این دو فایروال یعنی اینکه تمامی بسترهای ورودی شبکه قبل از اینکه به سرور میزبان سازمان در سیستم dmz راه پیدا کنند، توسط یک فایروال و دیگر روش‌های امنیتی غربال می‌شوند.

پس اگر مهاجمی قادر باشد از فایروال اولی رد شود، باید به این سرویس‌ها دسترسی غیرمجازی داشته باشد تا قادر به آسیب‌رساندن باشد؛ البته باید بدانید که این سیستم‌ها در مقابل این حمله‌ها دارای آمادگی هستند، حتی اگر به طور مثال مهاجم توسط منابع خود از فایروال‌های خارجی هم عبور کند و به سیستم‌های میزبان شده در شبکه dmz دسترسی پیدا کند.

در این صورت مهاجم باز هم باید بتواند از فایروال‌های داخلی عبور کند تا به اطلاعات سازمان و داده‌های حساس دسترسی پیدا کند؛ البته dmz با این حملات می‌تواند از خود هشدارهایی صادر کند و اطلاعاتی در مورد نفوذ به متخصصان امنیتی بدهد.

مزایای سیستم dmz چیست؟

توضیحاتی در مورد dmz در مودم چیست، داده شد، حالا باید بگوییم که مزایای اصلی dmz این است که می‌تواند به کاربران عمومی اینترنت این امکان را بدهد تا بتوانند به بعضی از سیستم‌های امنیتی خاص دسترسی داشته باشند و منطقه‌های حائل میان شبکه داخلی و کاربران هم حفظ می‌شود. از دیگر مزایای dmz می‌توان به این موارد اشاره کرد:

محافظت در مقابل جعل IP

برخی از اوقات مهاجمان سعی می‌کنند توسط جعل IP بعضی از محدودیت کنترل دسترسی را که دارای مجوزهای دسترسی هستند را دور بزنند که در این شرایط سیستم dmz این مهاجمان را کمی معطل می‌کند. سرویس‌های دیگری هم که در شبکه وجود دارد، درستی نشانی‌های IP را با آزمایش امکان دسترسی آنها را بررسی می‌کنند.

کنترل دسترسی به سازمان

معمولا سازمان‌ها به کاربرانی که از شبکه‌های خصوصی خارج هستند و در روی اینترنت‌های عمومی قرار دارند، دسترسی به سرویس‌های مختلف را امکان‌پذیر می‌کنند. شبکه dmz در مودم می‌تواند دسترسی‌ها را برای سرویس‌های موردنیاز هم فراهم کند و یک سطح از طبقه‌بندی‌های شبکه ایجاد کند که موانعی را بر سر راه کاربران غیرمجاز برای دسترسی پیداکردن به شبکه‌های سازمانی و خصوصی ایجاد کند.

جلوگیری از اعمال حمله شناسایی شبکه

بر اساس اینکه شبکه dmz تحت عنوان بافر اعمال می‌شود، باعث جلوگیری از حملات شناسایی و کشف هدف‌های داخل شبکه از طرف مهاجمان می‌شود و اگر این سیستم به خطر بیفتد، شبکه‌های خصوصی توسط فایروال‌های داخلی که شبکه خصوصی را از سیستم dmz مجزا کرده، حفاظت خواهد شد و توسط dmz حمله‌های شناسایی شبکه سخت‌تر انجام می‌شود.

سرورهای dmz در معرض دید عموم قرار داشته و دارای یک‌لایه محافظتی دیگری هم هستند. به طور مثال در سال ۲۰۱۶ در ایالات متحده شرکت برق توسط باج‌افزاری مورد حمله قرار گرفت و دستگاه‌های OT برق بیشتر افراد قطع شد؛ زیرا این شرکت از هیچ نوع از سیستم dmz در دستگاه‌های IT و OT خود استفاده نکرده بود.

همچنین بخوانید» راهنمای انتخاب مودم DOCSIS 3

کلام پایانی

توضیح دادیم که سیستم dmz در مودم چیست و باید توجه کنید که بهتر است برای تقویت لایه‌های امنیتی و دفاعی اپلیکیشن‌های خود از شبکه dmz استفاده کنید. باوجوداینکه این سیستم را نوعی لایه دفاعی هم می‌نامند؛ ولی یک تدبیر امنیتی به شمار نمی‌رود. البته یک ابزار بسیار قدرتمند برای بالابردن امنیت شبکه‌ها به شمار می‌رود که سازمان‌ها می‌توانند با پیاده‌سازی‌های مناسب این شبکه از حملات سایبری جلوگیری کنند و حتی عملکرد شبکه‌های خود را هم بهتر کنند.

سوالات متداول

1. شبکه DMZ چیست؟

این کلمه مخفف عبارت Demilitarized zone است که به معنی منطقه غیرنظامی بوده و بخشی از شبکه محسوب می‌شود که از برخی از قسمت‌ها در مقابل اینترنت و حمله‌های احتمالی و سایبری حفاظت می‌کند.

2. مزیت‌های شبکه dmz چیست؟

این شبکه لایه امنیتی قدرتمندی روی شبکه‌های داخلی به وجود می‌آورد و مزایای دیگر آن ایجاد کنترل دسترسی، جلوگیری از اعمال حمله‌های شناسایی شبکه و حفاظت در مقابل جعل IP است.