حسب قدرة الشبكة على الحركة إنفاذ السياسات الأمنية: دليل الخطوة - باء -

ويعد فهم قدرة حركة المرور على الشبكة أمرا أساسيا لإنفاذ السياسات الأمنية بفعالية، ويكفل ألا تعوق التدابير الأمنية أداء الشبكات مع الحفاظ على الحماية من التهديدات، ويوفر هذا الدليل عملية واضحة تدريجية لحساب القدرة الشبكية اللازمة للسياسات الأمنية.

تقييم حركة المرور الشبكي

وتشمل الخطوة الأولى قياس حركة المرور الحالية للشبكة، ويشمل ذلك تحليل تدفق البيانات خلال ساعات التشغيل المعتادة لوضع خط أساس، ويمكن لأدوات مثل محللي الشبكات أو برامج الرصد أن تساعد على جمع هذه المعلومات بدقة.

تحديد متطلبات السياسة الأمنية

ثم تحديد السياسات الأمنية التي سيتم تنفيذها، والتي قد تشمل جدران الحريق ونظم الكشف عن الدخول، وتصفيف البيانات، ولكل سياسة شروط محددة لسلسلة النطاقات وتجهيزها يجب النظر فيها.

حساب احتياجات القدرات

(ب) حساب مجموع قدرة الشبكة عن طريق الجمع بين حركة خط الأساس والشحن الإضافي الذي تفرضه التدابير الأمنية، واستخدام الصيغة التالية:

Total Capacity = خط الأساس + خط العرض الأمني

وحيثما يمثل رأس الأمن العام الحد الأقصى المتوقع من الزيادة في تدفق البيانات بسبب العمليات الأمنية، من المستصوب إدراج حاجز قدره 20 إلى 30 في المائة لاستيعاب النمو في المستقبل والتوابل غير المتوقعة.

التنفيذ والرصد

وبعد حساب القدرات المطلوبة، تنفيذ الهياكل الأساسية للشبكات اللازمة، لا بد من مواصلة الرصد لضمان أن تظل القدرة كافية وتعديل السياسات حسب الحاجة.