شناسايي IP آدرس‌هاي اينترنت

آدرس‌هاي IP سرمايه‌ي بين‌المللي براي كل كشورها محسوب مي‌شوند و بايد به نوعي توزيع و سهميه‌بندي و بر آن نظارت شود كه اگر كشوري در حوزه‌ي فن‌آوري اطلاعات فعال‌تر عمل كرد،‌ بتواند سهم بيش‌تري را دريافت كند؛ در كشورهاي پيشرفته به ازاي هر نفر يك آدرس IP معتبر اختصاص دارد و هركس مي‌تواند به‌طور همزمان به اينترنت متصل باشد و اين درحالي است كه در ايران تنها هفت ميليون آدرس IP معتبر نسبت به جمعيت كنوني وجود دارد.

براي پيشبرد راه‌حل معضلات آدرس‌هاي IP در كشور بايد در ابتدا مديريت صحيحي بر آن وجود داشته باشد؛ در اين راستا بايد بدانيم آدرس‌هاي IP به چه شكل در كشور توزيع شده است.

*طرح مديريت آدرس‌هاي IP و نام‌ دامنه در كشور

سوءاستفاده‌هاي اينترنتي در سطح جهان شايع است و با رشد و توسعه اينترنت در جوامع، آمار كاربردهاي نادرست اينترنت هم رشد مي‌كند. گزارشاتي وجود دارد كه طبق آن به دليل ضعف امنيتي، يك رايانه در داخل كشور توسط يك مهاجم خارجي مورد حمله قرار گرفته و مهاجم رايانه را تحت كنترل گرفته و يا با استفاده از IP آدرس‌هايي كه به نام ايران در سطح جهان به ثبت رسيده، به جاي ديگري حمله شده و يا كلاهبرداري صورت گرفته است.

براي اينكه بدانيم حمله از كجا و به چه شكل انجام شده است نيازمند شناسايي IP آدرس‌ها در فاصله زماني نسبتا كوتاه هستيم و براي اينكه كدهاي مخربي كه روي رايانه نصب شده را شناسايي و رفع كنيم تا حمله خاتمه پيدا كند، نيازمند شناسايي صاحب اين سيستم هستيم اما به خاطر ثبت نامناسب آدرس‌هاي IP در داخل كشور همواره با مشكل مواجه بوده‌ايم.

در اين پروژه به دنبال ايجاد سامانه‌اي براي تمركز تمام اطلاعات آدرس‌هاي IP هستيم تا بتوانيم در صورت بروز مشكل سريعا به مشخصات دارنده تجهيزات رايانه‌يي دست پيدا كرده و عكس‌العمل‌ نشان دهيم.

اجراي طرح مديريت آدرس‌هاي IP در زمينه‌هاي مختلف امنيت شبكه اهميت دارد، تحليلي كه در شبكه انجام شود تا بتوانيم بين كدهاي مخرب و كدهاي معمولي تفكيك قائل شويم و همچنين يك ترافيك عادي اينترنت را از غيرعادي تشخيص دهيم تحليل Darknet نام دارد.

Darknet به آن بخش از شبكه‌ مي‌گويند كه در يك فضاي آدرس‌دهي قرار دارد اما به هيچ رايانه يا تجهيزاتي اختصاص داده نشده و بدون استفاده مانده است.

مثلا از 100 درصد آدرس‌هاي IP كه يك سازمان دريافت كرده، 90 درصد را براي توسعه گذاشته و استفاده نكرده است. اگر ترافيكي به سمت اين آدرس‌هاي IP ارسال شود اين ترافيك عادي نيست. زيرا وقتي روي آدرس سرويس نمي‌دهيد، تقاضا براي دريافت سرويس از آن IP غيرعادي است و نشان مي‌دهد كسي در حال حمله و سوء استفاده است و در تلاش براي شناسايي سرويس‌ دهنده است.

مهاجم به اين منظور خدمات را به يك آدرس IP ارسال مي‌كند، اگر جوابي برگشت مي‌فهمد كه يك سرويس دهنده وجود دارد. با تحليل ترافيك‌هايي كه به اين دسته از آدرس‌هاي IP ارسال مي‌شود، مي‌توان مراكز حمله يعني كساني كه شبكه‌ها را براي سوءاستفاده شناسايي مي‌كنند، پيدا كرد.

اگر ندانيم كدام آدرس‌هاي IP استفاده شده و كدام‌ها بدون استفاده مانده است، نمي‌توانيم اين تحليل را انجام دهيم. اين يكي از منابع خوب براي تحليل امنيت شبكه تاريك است.

*راه‌اندازي شبكه ملي IP از پاييز آينده

محمدعلي آريانيان - معاون فن‌آوري ارتباطات شرکت ارتباطات زيرساخت - در گفت‌وگو با ايسنا، با بيان اين كه مناقصه شبكه ملي IP برگزار و برنده آن مشخص شده است، گفته بود: برنده در حال طراحي شبكه است و حمل پايلوت دوم تجهيزات به زودي از خارج از كشور وارد شود.

وي با بيان اينكه اين تجهيزات از كشور چين وارد مي‌شود خاطر نشان كرده بود، تجهيزات مرتبط با شبكه ملي IP بخشي در داخل تهيه و بخشي نيز از خارج كشور وارد مي‌شود، چون امكان توليد آن‌ها در داخل كشور وجود ندارد و براي اين كار روترهاي پيشرفته‌اي مورد نياز است كه توليدشان در داخل كشور ممكن نيست. با راه‌اندازي اين شبكه پرسرعت و پرقدرت هرگونه اطلاعات از هر نقطه به نقطه ديگر به راحتي منتقل مي‌شود و لازم به يادآوري است كه شركت «صاايران» برنده اين پروژه شده است.

* تامين پهناي باند مورد نياز كشور

او با بيان اين كه اين شبكه كليه نيازهاي پهناي باند در كشور را تامين مي‌كند ابراز كرد: با آغاز به كار اين پروژه هر اپراتوري مي‌تواند پهناي باند مورد نيازش را براي اينترنت، اينترانت و VPN تامين كند.

*آماده شدن پايگاه داده مديريت آدرس‌هاي IP

اما چندي پيش سعيد مهديون - مدير عامل شركت فن‌آوري اطلاعات ايران - درباره‌ي مديريت آدرس‌هاي IP خاطرنشان كرد: پايگاه داده‌ اين حوزه آماده شده كه اطلاعات شبكه در آن موجود است و اميدواريم سال آينده مديريت متمركزي روي آدرس‌هاي IP ايجاد كنيم كه راه گشاي مديريت IT باشد.

طبق اظهارات كارشناسان در پروژه فالكون اينترنت بين‌المللي از خارج از كشور خريداري شده و آن را در لب مرز تحويل مي‌گيريم و بايد با استفاده از شبكه IP اين اينترنت را در داخل كشور توزيع كنيم.

به گزارش ايسنا در هر حال ارتباطات به کمک شبکه‌هاي IP علاوه بر مشتريان، مزاياي فراواني را براي عرضه‌کنندگان اين خدمات به همراه خواهد داشت. امروز تمامي مراکز سنتي و مدرن عرضه‌کننده خدمات مخابراتي مي‌کوشند شبکه‌هاي خود را با سيستم IP هماهنگ ساخته و سرويس‌هاي افتراقي کيفيتي را براساس اين شبکه‌ها راه‌اندازي کنند، در چنين شرايطي شبکه‌هاي هماهنگ با IP مي‌توانند کارآيي بيش‌تري داشته باشند و در بيش‌تر مواقع هزينه پايين‌تري را به کاربر تحميل کنند.