پنجشنبه, ۹ فروردین, ۱۴۰۳ / 28 March, 2024
مجله ویستا

امنیت بیشتر سرورها با وجود مرکز دیتا


امنیت بیشتر سرورها با وجود مرکز دیتا
● نحوه در اختیار گرفتن یك سرور وب:
پس از اینكه متقاضی سرور، با شرایط قراردادی كه Data Center مفاد آن را تنظیم كرده موافقت كرد، یك سرور در اختیار وی گذاشته می شود. بسته به نوع قرارداد سرور می تواند تنها شامل سیستم عامل و یا نرم افزارهای كمكی همچون نرم افزارهای FTP و یاControl Panel سایت باشد. در صورتی كه این نرم افزارها بر روی سرور نصب نشده باشد، متقاضی خود باید این نرم افزارها را نصب كند. متقاضی اكثرا از طریق Remote terminalها و یا نرم افزارهای خاصی مانند PCAnywere سرور خود را از راه دور كنترل می كند. پس از نصب و تنظیمات نرم افزاری، سرور آماده سرویسدهی می شود و بر حسب نیاز متقاضی استفاده می شود.
نكته قابل توجه، كنترل سرورها توسط متقاضی از راه دور است. با توجه به این موضوع مسوولیت كلیه مسایل و مشكلات سرور از جمله از كار افتادن سرویس ها و نرم افزارها و یا حملات هكری به عهده متقاضی می باشد. البته در شرایط خاص و پرداخت مبالغ معین متقاضی می تواند از خدمات Data Center استفاده كند.هرچند در شرایط بحرانی همچون حملات گسترده كه منجر به از كار افتادن تمامی سرورها شود، معمولا Data Center برای سرویسدهی به تمامی سرورها به مشكل برخورد می كنند كه در این صورت طبق اولویت های خود اقدام به رفع مشكل می كنند.آیا امكان راه اندازی چنین مركزی در ایران وجود دارد؟
● ضرورت راه اندازی Data Center در ایران
شركت های ایرانی از روش های متفاوتی برای راه اندازی سایت های خود استفاده می كنند. برخی از امكانات ISP های داخلی استفاده می كنند. این روش علیرغم این كه امكان پشتیبانی مناسبی را برای مدیر سایت فراهم می كند، اما از سوی دیگر به دلیل پایین بودن پهنای باند ISP های ایرانی و همچنین نامتقارن بودن اتصالات (پایین تر بودن پهنای باند ارسال نسبت به دریافت) و همچنین بالا بودن ترافیك در برخی ساعات خاص، عملا باعث كندشدن سایت می شود.
روش دیگر، استفاده از امكانات شركت های خارجی است كه به روش های مختلفی انجام می پذیرد، این روش ها علاوه بر بالا بردن هزینه ها، مشكلات خاصی را برای سایت های ایرانی به وجود آورده است كه از مهمترین آنها می توان به مسایل امنیتی اشاره كرد كه برای مدتی بزرگترین دغدغه مدیران سایتهای ایرانی بود.همه راه حل هایی كه برای راه اندازی سایت های ایرانی مورد بررسی قرار گرفت، دارای مشكلاتی بودند. البته مشكلاتی كه در فصل قبل به آنها پرداختم، تنها مربوط به كاربران ایرانی این سرویس ها بود ولی راه حل های قبلی هزینه هایی را هم به شركت مخابرات به عنوان بزرگترین ارایه دهنده خدمات اینترنت در ایران وارد می كند كه در بخش های بعد به آن اشاره می شود.
● مزایای راه اندازی Data Center در ایران
▪ پایین آمدن ترافیك Gatewayهای شركت مخابرات:
در حال حاضر بیش از ۳۰ سرور در كشورهای غربی (اكثرا كانادا، آمریكا و انگلیس) در اجاره شركت های ایرانی قرار دارد. ترافیك ماهانه هر سرور به طور متوسط ۴۰۰GB می باشد كه در مجموع بیش از ۱۲۰۰۰GB ترافیك به Gateway های شبكه Data كشور وارد می كند. با توجه به این كه اكثر بازدید كنندگان این سایت ها ایرانی هستند، در حقیقت كاربر ایرانی، برای بازدید سایت ایرانی، علاوه بر این كه باعث بالا رفتن ترافیك در gatewayهای شركت مخابرات می شود، خود نیز متوسط زمان بیشتری را باید منتظر بماند.
در یك نمونه گیری آماری، تعداد hop ها برای ارتباط با یكی از سرورهای ایرانی واقع در Data Center خارج از كشور، عددی در حدود ۲۶ بوده است.
نكته جالب توجه این است كه طبق مصوبه شورای عالی انقلاب فرهنگی، كلیه ISPها باید سرویس خود را از شركت مخابرات و یا شركت های مورد تایید مخابرات (ICPها ) دریافت كنند كه این شركت ها نیز اكثرا به نوعی به شبكه دیتا متصلند. در نتیجه عملاً تمامی ISP ها به نوعی به شبكه دیتای كشور متصل هستند. حال اگر مركز داده ای در ایران تاسیس شود، علاوه بر اینكه عملا هیچ ترافیكی به Gateway های دیتا وارد نمی شود، متوسط زمان انتظار برای مشاهده صفحات نیز بسیار كمتر خواهد بود.
نكته دیگر این كه هنگام به وجود آمدن مشكلات پیش بینی نشده در Gateway های اصلی مخابرات (مانند قطع شدن لینك Flag در خرداد ماه امسال) حداقل این امكان برای كاربران ایرانی وجود دارد كه سایت های فارسی و ایرانی را به راحتی مشاهده كنند چرا كه در این صورت عملاً نیازی به اتصال به شبكه اصلی اینترنت وجود ندارد.با توجه به ساختار شبكه انتقال داده شركت مخابرات و دیتا، می توان حداكثر تخمین ۱۰ HOP برای رسیدن كاربران ایرانی به سایت های ایرانی در نظر گرفت. هر چند در تست هایی بر روی سرورهای وب برخی ISPها كه از خدمات شركت مخابرات استفاده می كردند، به عدد ۸ Hop در هر اتصال به دست آمد كه در مقایسه با سرورهای ایرانی واقع در خارج از كشور عدد قابل قبولی است.
▪ استفاده بهینه از امكانات موجود:
شركت مخابرات ایران سرمایه گذاری عظیمی در بخش دیتا و اینترنت انجام داده است. خطوط فیبر نوری كه در سراسر تهران و ایران نصب شده است، پهنای باند بالایی را در اختیار گذاشته است.در تهران، یك حلقه با پهنای باند بیش از ۶۲۲Mb بین ۸ مركز اصلی مخابراتی وجود دارد كه عملاً با چنین پهنای باندی می توان یك مركز داده ای با استانداردهای جهانی را پیاده سازی كرد. تنها كافی است كه Data Center مورد نظر به یكی از مراكز اصلی این حلقه متصل شود، كه در نتیجه با هزینه پایینی می توان از امكانات موجود استفاده كرد.
▪ هزینه پایین تر:
بیش از ۵۰% هزینه یك سرور اجاره ای در مركز داده ای در خارج از كشور، مربوط به هزینه پرسنل آن مركز و همچنین اجاره نرم افزارهای نصب شده بر روی سرور می شود. با توجه به پایین بودن دستمزد متخصصان ایرانی نسبت به همتاهای غربی، طبیعتاً هزینه سرور در ایران بسیار پایین تر از معادل خارجی خواهد شد.
▪ امنیت بیشتر برای سرورها:
مطمئنا زمانی كه سرورهای ایرانی در خاك ایران وجود داشته باشند، می توان از اطلاعات آنها به نحو شایسته تری محافظت كرد.علاوه بر حفاظت اطلاعات عمومی، اطلاعات مخصوص به سرورهای شركت ها و سازمان های دولتی، نیاز به حفاظت ویژه ای دارند و در صورتیكه این سرورها در یك مركز داده ای در ایران باشند، قطعاً حفاظت بیشتر نیز از آنها امكان پذیر خواهد بود.در زمان بحران های عمومی مانند حملات هكری و یا مشكلات مشابه، مدیران یك مركز داده ای ایرانی مسلماً می توانند سریع تر از مسوولین یك مركز داده ای خارجی برای رفع مشكل اقدام نمایند.
● مزایای در اختیار داشتن Data Center در آینده
پس از اجرای كامل پروژه FLAG، ایران از طریق BackBoneهای پرقدرت به پهنای باند ۱۰Gbps متصل خواهد شد. در این صورت پهنای باندی كه در اختیار ایران قرار می گیرد، تفاوت چندانی با كشورهای پیشرفته اروپایی و آمریكایی نخواهد داشت. علاوه بر این و با توجه به موقعیت فیزیكی ایران در منطقه و عنایت به این نكته كه اكثر كشورهای منطقه به وسیله فیبرهای نوری قصد برقراری ارتباط با ایران را دارند، عملاً ایران در آینده به چهارراه ارتباطی خاورمیانه، كشورهای تازه استقلال یافته، پاكستان و افغانستان تبدیل خواهد شد.
در صورتی اجرای موفق پروژه راه اندازی Data Center در ایران، كشورمان به عنوان اولین كشوری كه در خاورمیانه دارای مركز داده ای است شناخته می شود. با توجه به استقبال گسترده از اینترنت در خاورمیانه و به خصوص كشورهای عربی و بازار رو به رشد آن، و همچنین كمبود متخصص در این كشورها و نیاز روزافزون شركت های دولتی و خصوصی این كشورها به در اختیار داشتن سرورهای وب و سایت های اینترنتی، ایران می تواند با هزینه پایین سرورهای خود، مشتریان بسیاری را در منطقه به خود جلب كند.
در مرحله بعدی و با توجه به جهانی بودن شبكه Flag، حتی می توان بازارسرورهای وب كشورهای اروپایی و آمریكایی را با هزینه پایینی كه سرورهای ایرانی خواهند داشت، به دست آورد. این امرعلاوه بر ایجاد اشتغال و ارزآوری، باعث بالا رفتن سطح دانش فنی و عملی ایران در زمینه سرورهای وب خواهد شد.پیش از پایان نوشته، ذكر این نكته را ضروری می دانم كه مهم ترین قدم برای اجرای این طرح، مجاب كردن شركت مخابرات ایران برای در اختیار گذاشتن خطوط فیبر نوری به Data Center است.
این نكته برای شركت مخابرات ایران باید كاملا مشخص شود كه Data Center نه تنها از امكانات مخابرات برای اتصال به اینترنت استفاده نمی كنند، بلكه وجود آن باعث پایین آمدن ترافیك Gatewayهای اتصالی دیتا به اینترنت خواهد شد كه در نتیجه منجر به كاهش هزینه های این شركت در بلندمدت می گردد.
منبع : روزنامه ابرار


همچنین مشاهده کنید