الهدف
تهدف هذه السياسة إلى توفير المتطلبات والضوابط اللازمة لحماية شبكات الاتصالات اللاسلكية داخل الجامعة، وضمان أمان البيانات والمعلومات المتداولة عبر هذه الشبكات.
المجال
تغطي هذه السياسة شبكات الاتصالات اللاسلكية وشبكات الاتصالات عبر الأقمار الصناعية، بالإضافة إلى الشبكات التابعة لجهات أخرى التي ترتبط مع الشبكة الخاصة للجامعة لأغراض العمل الرسمي، بما في ذلك الخوادم والموجهات وجدران الحماية والأسلاك والبروتوكولات وغيرها من مكونات الشبكة.
تفاصيل السياسة
أ. عزل الشبكة: يوصى بعزل شبكة الجامعة عن الإنترنت في حال ربطها مع الشبكة المؤمنة. وفي حال دعت الحاجة إلى ربط شبكة الجامعة مع الإنترنت، يجب تأمين الشبكة بالأجهزة والبرمجيات اللازمة للحفاظ على الشبكة من التهديدات والخروقات.
ب. استخدام أجهزة التشفير: يجب استخدام أجهزة التشفير بين نقاط الاتصال التابعة للشبكة.
ت. البروتوكولات الخاصة بالتشفير: استخدام أحدث البروتوكولات الخاصة بالتشفير وفقًا لحساسية وأهمية الشبكة. وفي حال صدور بروتوكولات أحدث ذات أمان أعلى، يجب استخدامها.
ث. تجنب تداخل الترددات: ضمان عدم تداخل الترددات المستخدمة في الشبكات من خلال استخدام الترددات المرخصة.
ج. تأمين البيئة المادية: تأمين البيئة المادية الخاصة بالأبراج التي تستخدم في نقاط توصيل الشبكة من العبث والتخريب.
ح. بروتوكولات المصادقة: استخدام أحدث بروتوكولات المصادقة وفقًا لحساسية وأهمية الشبكة. وفي حال صدور بروتوكولات أحدث ذات أمان أعلى، يجب استخدامها.
خ. كلمة المرور: استخدام كلمة مرور معقدة وصعبة التخمين لحماية الشبكات اللاسلكية.
محاكاة تفصيلية لسياسة الشبكات اللاسلكية
الحالة 1: مثال مقبول
الموقف: يتم استخدام الشبكة اللاسلكية في جامعة الفلوجة لتوفير الإنترنت للطلاب والموظفين.
الإجراءات المتبعة:
أ. عزل الشبكة: تم عزل الشبكة اللاسلكية للجامعة عن الإنترنت الأساسي، وتم استخدام موجهات موثوقة ومحمية.
ب. تشفير الاتصال: تم استخدام بروتوكول WPA3 للتشفير بين نقاط الاتصال، مما يوفر حماية قوية للبيانات المتداولة.
ت. تجنب التداخل: تم استخدام الترددات المرخصة لضمان عدم تداخل الشبكات، وتم إجراء فحص دوري للترددات.
ث. تأمين البيئة المادية: تم تأمين الأبراج التي تستخدم في نقاط توصيل الشبكة بتقنيات الأمان الفيزيائية، مثل الكاميرات الأمنية والأقفال الرقمية.
ج. كلمات المرور: تم إنشاء كلمة مرور قوية للاتصال بالشبكة، مثل: UFO@2024Secure!#. . إضافة الى ذلك يتم تغيير كلمة المرور كل 6 أشهر.
الحالة 2: مثال غير مقبول
الموقف: طالب في جامعة الفلوجة قام بإنشاء نقطة وصول لاسلكية مفتوحة لاستخدامه الشخصي.
الإجراءات المتبعة:
أ. عدم عزل الشبكة: تم ربط الشبكة اللاسلكية مباشرةً بالإنترنت دون أي أمان، مما يجعلها عرضة للاختراق.
ب. عدم استخدام التشفير: قام الطالب بترك نقطة الوصول بدون تشفير، مما يسمح لأي شخص بالقرب منه بالوصول إلى بياناته.
ت. عدم تأمين البيئة المادية: لم يقم الطالب بتأمين مكان نقطة الوصول، مما يسهل العبث بها.
ث. استخدام كلمة مرور ضعيفة: استخدم كلمة مرور بسيطة مثل 12345678، مما يجعلها سهلة التخمين.
نتائج الحالات
النتيجة الإيجابية (الجامعة):
تعمل شبكة الجامعة بشكل آمن، حيث يتم حماية البيانات ومنع أي اختراقات، مما يعزز الثقة بين الطلاب والموظفين.
النتيجة السلبية (الطالب):
تتعرض بيانات الطالب للخطر بسبب نقص الأمان، مما يؤدي إلى تسرب المعلومات الشخصية واختراق حساباته.
الاستنتاجات
توضح هذه المحاكاة أهمية الالتزام بسياسة الشبكات اللاسلكية. من الضروري لجميع مستخدمي الشبكة في جامعة الفلوجة اتباع المعايير الموضوعة لضمان أمان الشبكة وحماية المعلومات.
توصيات
أ. تدريب وتوعية: يجب أن تتضمن الجامعة برامج تدريبية لتعريف المستخدمين بأهمية أمان الشبكات اللاسلكية وكيفية حماية بياناتهم.
ب. مراقبة الشبكة: يجب أن تتوفر آليات لمراقبة الشبكة بشكل دوري للكشف عن أي اختراقات محتملة.
ت. تحديث السياسات: يجب تحديث سياسات الشبكة اللاسلكية بانتظام لمواكبة التهديدات الأمنية المتزايدة والتقنيات الجديدة.
