آموزش فناوری اطلاعات

👇👇👇👇👇👇👇

شاید واژه Intent based networking به گوشتون خورده باشه. خیلی مفهوم تازه ایه تو‌شبکه و احتمالا در آینده خیلی بیشتر ازش می شنویم. دقیقا نمی دونم معادل فارسیش چی می شه ولی intent به معنی هدف و‌منظور هست. شاید بطور خلاصه بشه گفت که برنامه اصلی اینه که می خواد هدف کسب و کار اصلی یک مجموعه رو با اهداف شبکه و آی تی همسو‌کنه. Intent based networking systems یا همون IBNS از چهار مولفه اصلی تشکیل می شه: مولفه اول اینه که IBNS اهداف شبکه رو‌ تبدیل به پالیسی می کنه . این اطلاعات رو کاربر از طریق کامند لاین، اینترفیس های گرافیکی و برنامه نویسی به سیستم وارد می کنه. حالا IBNS با بررسی این پالیسی ها می تونه آنالیز کنه که منظور و هدف شبکه (intent) به خوبی انجام شده یا نه. مولفه بعدی قابلیت اعمال تنظیمات شبکه بصورت اتوماتیک هست. مثلا در قسمت قبل کاربر یک سری پالیسی هایی تعریف میکنه برای امنیت که این می تونه شامل ایجاد یک کاربر، قرار دادنش توی vlan خاص و یکسری تنظیمات امنیتی در سطح برنامه ها باشه. حالا با اعمال این پالیسی روی یک کاربر ، IBNS میاد و این تنظیمات رو روی دیوایس های مختلف از جمله فایروال ها ، سویچ ها و ... اعمال می کنه. مولفه سوم اینه که IBNS یک بانک مرکزی اطلاعاتی از لاگ ها و ترافیک برای خودش می سازه. این یعنی سیستم بصورت لحظه ای از وضعیت شبکه و دیوایس ها خبر داره و بر این اساس بهترین راه رو برای اعمال یک پالیسی درخواستی پیدا می کنه. مولفه آخر قابلیت بهینه سازی شبکه است برای حصول اطمینان از اینکه پالیسی مورد نظر به خوبی اعمال می شه. این به این معنیه که اگر مثلا بخشی از شبکه down باشه ، IBNS می تونه روت رو عوض کنه تا پالیسی مورد نظر حتما اجرا بشه. از سیستمهای IBNS توی بازار می شه از Apstra و Veriflow نام برد. در حال حاضر کمتر از پانزده سیستم توی بازار موجوده ولی پیش بینی سیسکو اینه که تا دوسال دیگه این رقم بیشتر از هزار سیستم خواهد شد. سیسکو هم با استفاده از قابلیت های Cisco Digital Network Architecture یا همون DNA تو نرم افزار Cisco One وارد دنیای IBNS شده. فعلا cat9300 ، 9400 ،9500 پشتیبانیش میکنه و متاسفانه لایسنس هاشون perpetual نیست و همشون term base است که باید سالیانه به روز بشه. ضمنا اگر اشتباه نکنم یه سرور controler مثل ACI APIC داره که قیمتش حدود۷۰ هزار دلاره درواقع می شه عنوان کرد IBN که همون Intent Based Networking هست داره به SDN یا همون Software Defined Networking قابلیت های بیشتری اضافه می کنه و اون رو وارد بازی بزرگتری می کنه. اصولا هم تو پیاده سازی IBN معمولا کنترلر SDN دیده می شه. در کل دید شخصی خود من از آینده شبکه اینه که نه تنها قابلیت های اتوماسیون توی شبکه جای خودش رو با تنظیمات دستگاهها بصورت جزیره ای می گیره، بلکه دارن سعی می کنن که یک مغز کنترل کننده وجود داشته باشه که بتونه اطلاعات لاگ ها و ترافیک رو بررسی کنه و بصورت هوشمند در هنگام عیب یابی یک واقعه شبکه، بدون نیاز دخالت انسانی مشکل رو‌حل کنه. (مهندس شریعتی) #IBNS @virtualization_security_network

برای رفع مشکل 1- با استفاده از کپی پشتیبان قبلی، اقدام به راه اندازی مجدد تجهیز خود نمایند یا در صورت عدم وجود کپی پشتیبان، راه اندازی و تنظیم تجهیز مجددا انجام پذیرد. 2- قابلیت آسیب پذیر smart install client را با اجرای دستور “no vstack” غیر فعال گردد. لازم است این تنظیم بر روی همه تجهیزات روتر و سوئیچ سیسکو (حتی تجهیزاتی که آسیب ندیده اند) انجام گردد. دستور show vstack config بزنید اگر smart install فعال هست دستور no vstack بزنید که کلا غیرفعال بشه و قابلیت دیگه وجود نداشته باشه 3- رمز عبور قبلی تجهیز تغییر داده شود. توصیه می گردد در روتر Edge با استفاده از ACL ترافیک ورودی 4786 TCP نیز مسدود گردد. ip access-list extended XXX permit tcp host x.x.x.x host x.x.x.x eq 4786 deny tcp any any eq 4786 permit ip any any #Cisco #Vulnerability @virtualization_security_network

🔷🔷🔷 جزئیات فنی این vulnerability را می توانید در لینک های زیر مشاهده کنید https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170214-smi https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2#fixed #Cisco #Vulnerability @virtualization_security_network

⚠️⛔️❌ با توجه به اختلال های بامداد و شب گذشته در شبکه زیرساخت کشور و و برخی از Service Provider ها مشخص شد که این اختلال یک حمله سراسری بوده و ناشی از وجود یک vulnerability در IOS و IOS XE دستگاه های سیسکو بوده است این آسیب پذیری مربوط به ویژگی Smart Install (SMI) protocol بوده است که به مهاجم از راه دور اجازه می‏‌دهد کد دلخواه خود را اجرا نموده و کنترل کامل تجهیزات شبکه‏‌ را به دست بگیرد و از این طریق مانع عبور ترافیک گردد. این آسیب‌‏پذیری همچنین می‏‌تواند با تریگر نمودن یک حلقه نامحدود بر روی دستگاه آلوده منجر به حمله‌‏ی DoS گردد. #Cisco #Vulnerability @virtualization_security_network

🔥🔥🔥🔥 #Cisco #Vulnerability @virtualization_security_network

تلاش دانشجویان برای انجام سناریوی کلاس

با تبریک سال نو به دوستان عزیز شروع کلاس های کمپ کهکشان @virtualization_security_network

دموی محصولات دانا برای مهندس حکیمی مدیر فناوری اطلاعات بانک مرکزی همایش سازمان پدافند غیرعامل در حوزه مالی و بانکی کشور @virtualization_security_network

سخنرانی جناب دکتر عباس نژاد در همایش پدافند غیرعامل در نظام بانکی @Kahkeshannoor

تشریح کارباناک، بزرگترین دزدی بانکی مبتنی بر APT توسط دکتر عباس نژاد همایش پدافند غیر عامل در نظام بانکی @Kahkeshannoor

تشریح یکی از بزرگترین دزدیهای بانکی در دنیا توسط دکتر عباس نژاد همایش پدافند غیر عامل در نظام بانکی @Kahkeshannoor

نمایی از محصولات بومی کهکشان دانا @virtualization_security_network #kahkeshan