Principles of Secure Network Systems Design

از آنجایی که تجارت الکترونیک به هنجار معاملات تجاری تبدیل می شود و اطلاعات به یک کالای اساسی تبدیل می شود، ضروری است که تلاش های گسترده ای برای بررسی و اصلاح مشکلات مربوط به معماری ها، فرآیندها، روش های زیربنایی که در ارائه و دخیل هستند انجام شود. و ابزارها و همچنین ساختارهای سازمانی با استفاده از خدمات مربوط به فناوری اطلاعات. برای شناسایی تمام جنبه‌های کلیدی که می‌توانند بر امنیت شبکه تأثیر بگذارند، چنین دیدگاهی جامع از ساختارهای مربوطه لازم است. متأسفانه، سیستم‌ها و شیوه‌های امروزی، اگرچه مفید بودن و گسترش آن‌ها ثابت شده است، اما پیچیدگی‌های غیرضروری قابل توجهی دارند. این پیچیدگی حفره های بسیاری را ایجاد می کند که سیستم ها و شیوه ها را در برابر حملات مخرب هکرها و همچنین مجرمان فردی و سازمان یافته آسیب پذیر می کند. علاوه بر این، خطرات بسیار زیادی به دلیل عملکرد نادرست سیستم ها وجود دارد. سوراخ های سیستم شبکه را نمی توان به سادگی با استفاده از رمزنگاری و فایروال ها وصل کرد. در حالی که باید تغییرات زیادی در سیستم عامل ها و نرم افزارهای سیستم با توجه به امنیت ایجاد شود، این به تنهایی مشکل را حل نمی کند. مشکلات را نمی توان تنها با پرداختن به یک جنبه کلیدی از امنیت شبکه حل کرد. یک رویکرد جامع مورد نیاز است. سامیت گوش در این کتاب چنین دیدگاهی جامع از حوزه امنیت شبکه ارائه کرده است. بنابراین، این یک مشارکت بسیار خوشایند است.

As e-commerce becomes the norm of business transactions and information be­ comes an essential commodity, it is vital that extensive efforts be made to examine and rectify the problems with the underlying architectures, processes, methods, that are involved in providing and and tools, as well as organizational structures, utilizing services relating to information technology. Such a holistic view of the relevant structures is required in order to identify all of the key aspects that can affect network security. Unfortunately, today's systems and practices, although they have proved to be useful and become widespread, contain significant unnecessary complexity. This complexity provides many loopholes that make systems and practices vulnerable to malicious attacks by hackers as well as by individual and organized criminals. FUrther, there are enormous risks due to malfunction of the systems. The holes in the network system cannot simply be plugged up by the use of cryptography and firewalls. While many changes need to be made in operating systems and system software with respect to security, this alone does not solve the problem. The problems cannot be solved by addressing only a single key aspect of network security. A holistic approach is required. Sumit Ghosh has provided in this book such a holistic view of the area of network security. Thus, it is a most welcome contribution.