
آدرسهای IP سرمایه بینالمللی برای کل کشورها محسوب میشوند و باید به نوعی توزیع و سهمیهبندی و بر آن نظارت شود که اگر کشوری در حوزهی فنآوری اطلاعات فعالتر عمل کرد، بتواند سهم بیشتری را دریافت کند؛ در کشورهای پیشرفته به ازای هر نفر یک آدرس IP معتبر اختصاص دارد و هرکس میتواند بهطور همزمان به اینترنت متصل باشد و این درحالی است که در ایران تنها هفت میلیون آدرس IP معتبر نسبت به جمعیت کنونی وجود دارد. به گزارش ایسنا، برای پیشبرد راهحل معضلات آدرسهای IP در کشور باید در ابتدا مدیریت صحیحی بر آن وجود داشته باشد؛ در این راستا باید بدانیم آدرسهای IP به چه شکل در کشور توزیع شده است. طرح مدیریت آدرسهای IP و نام دامنه در کشور سوءاستفادههای اینترنتی در سطح جهان شایع است و با رشد و توسعه اینترنت در جوامع، آمار کاربردهای نادرست اینترنت هم رشد میکند. گزارشاتی وجود دارد که طبق آن به دلیل ضعف امنیتی، یک رایانه در داخل کشور توسط یک مهاجم خارجی مورد حمله قرار گرفته و مهاجم رایانه را تحت کنترل گرفته و یا با استفاده از IP آدرسهایی که به نام ایران در سطح جهان به ثبت رسیده، به جای دیگری حمله شده و یا کلاهبرداری صورت گرفته است. برای اینکه بدانیم حمله از کجا و به چه شکل انجام شده است نیازمند شناسایی IP آدرسها در فاصله زمانی نسبتا کوتاه هستیم و برای اینکه کدهای مخربی که روی رایانه نصب شده را شناسایی و رفع کنیم تا حمله خاتمه پیدا کند، نیازمند شناسایی صاحب این سیستم هستیم اما به خاطر ثبت نامناسب آدرسهای IP در داخل کشور همواره با مشکل مواجه بودهایم. در این پروژه به دنبال ایجاد سامانهای برای تمرکز تمام اطلاعات آدرسهای IP هستیم تا بتوانیم در صورت بروز مشکل سریعا به مشخصات دارنده تجهیزات رایانهیی دست پیدا کرده و عکسالعمل نشان دهیم. اجرای طرح مدیریت آدرسهای IP در زمینههای مختلف امنیت شبکه اهمیت دارد، تحلیلی که در شبکه انجام شود تا بتوانیم بین کدهای مخرب و کدهای معمولی تفکیک قائل شویم و همچنین یک ترافیک عادی اینترنت را از غیرعادی تشخیص دهیم تحلیل Darknet نام دارد. Darknet به آن بخش از شبکه میگویند که در یک فضای آدرسدهی قرار دارد اما به هیچ رایانه یا تجهیزاتی اختصاص داده نشده و بدون استفاده مانده است. مثلا از 100 درصد آدرسهای IP که یک سازمان دریافت کرده، 90 درصد را برای توسعه گذاشته و استفاده نکرده است. اگر ترافیکی به سمت این آدرسهای IP ارسال شود این ترافیک عادی نیست. زیرا وقتی روی آدرس سرویس نمیدهید، تقاضا برای دریافت سرویس از آن IP غیرعادی است و نشان میدهد کسی در حال حمله و سوء استفاده است و در تلاش برای شناسایی سرویس دهنده است. مهاجم به این منظور خدمات را به یک آدرس IP ارسال میکند، اگر جوابی برگشت میفهمد که یک سرویس دهنده وجود دارد. با تحلیل ترافیکهایی که به این دسته از آدرسهای IP ارسال میشود، میتوان مراکز حمله یعنی کسانی که شبکهها را برای سوءاستفاده شناسایی میکنند، پیدا کرد. اگر ندانیم کدام آدرسهای IP استفاده شده و کدامها بدون استفاده مانده است، نمیتوانیم این تحلیل را انجام دهیم. این یکی از منابع خوب برای تحلیل امنیت شبکه تاریک است. راهاندازی شبکه ملی IP از پاییز آینده محمدعلی آریانیان - معاون فنآوری ارتباطات شرکت ارتباطات زیرساخت - در گفتوگو با ایسنا، با بیان این که مناقصه شبکه ملی IP برگزار و برنده آن مشخص شده است، گفته بود: برنده در حال طراحی شبکه است و حمل پایلوت دوم تجهیزات به زودی از خارج از کشور وارد شود. وی با بیان اینکه این تجهیزات از کشور چین وارد میشود خاطر نشان کرده بود، تجهیزات مرتبط با شبکه ملی IP بخشی در داخل تهیه و بخشی نیز از خارج کشور وارد میشود، چون امکان تولید آنها در داخل کشور وجود ندارد و برای این کار روترهای پیشرفتهای مورد نیاز است که تولیدشان در داخل کشور ممکن نیست. با راهاندازی این شبکه پرسرعت و پرقدرت هرگونه اطلاعات از هر نقطه به نقطه دیگر به راحتی منتقل میشود و لازم به یادآوری است که شرکت «صاایران» برنده این پروژه شده است. تامین پهنای باند مورد نیاز کشور او با بیان این که این شبکه کلیه نیازهای پهنای باند در کشور را تامین میکند ابراز کرد: با آغاز به کار این پروژه هر اپراتوری میتواند پهنای باند مورد نیازش را برای اینترنت، اینترانت و VPN تامین کند. آماده شدن پایگاه داده مدیریت آدرسهای IP اما چندی پیش سعید مهدیون - مدیر عامل شرکت فنآوری اطلاعات ایران - دربارهی مدیریت آدرسهای IP خاطرنشان کرد: پایگاه داده این حوزه آماده شده که اطلاعات شبکه در آن موجود است و امیدواریم سال آینده مدیریت متمرکزی روی آدرسهای IP ایجاد کنیم که راه گشای مدیریت IT باشد. طبق اظهارات کارشناسان در پروژه فالکون اینترنت بینالمللی از خارج از کشور خریداری شده و آن را در لب مرز تحویل میگیریم و باید با استفاده از شبکه IP این اینترنت را در داخل کشور توزیع کنیم. به گزارش ایسنا در هر حال ارتباطات به کمک شبکههای IP علاوه بر مشتریان، مزایای فراوانی را برای عرضهکنندگان این خدمات به همراه خواهد داشت. امروز تمامی مراکز سنتی و مدرن عرضهکننده خدمات مخابراتی میکوشند شبکههای خود را با سیستم IP هماهنگ ساخته و سرویسهای افتراقی کیفیتی را براساس این شبکهها راهاندازی کنند، در چنین شرایطی شبکههای هماهنگ با IP میتوانند کارآیی بیشتری داشته باشند و در بیشتر مواقع هزینه پایینتری را به کاربر تحمیل کنند.