نموذج الربط بين الأنظمة المفتوحة (OSI)

نموذج الربط البيني للأنظمة المفتوحة (OSI) هو نموذج مفاهيمي وضعته المنظمة الدولية للمعايير (ISO) يُمكّن أنظمة الاتصالات المختلفة من التواصل باستخدام بروتوكولات قياسية. بعبارة أبسط، يوفر نموذج OSI معيارًا لأنظمة الحاسوب المختلفة للتواصل فيما بينها. يُمكن اعتبار نموذج OSI لغة عالمية لشبكات الحاسوب، وهو قائم على مفهوم تقسيم نظام الاتصالات إلى سبع طبقات، كل طبقة مبنية فوق سابقتها.

تتولى كل طبقة من طبقات نموذج OSI مهمة محددة وتتواصل مع الطبقات التي تعلوها وتليها. صُمم نموذج OSI ليكون قويًا، وقادرًا على تصحيح الأخطاء، وفعالًا. مع ذلك، يحاول المخترقون أحيانًا تعطيل الاتصالات الفردية في طبقات مختلفة من نموذج OSI. غالبًا ما يلجؤون إلى هجمات DDoS التي تستهدف طبقات محددة من اتصال الشبكة؛ فهجمات طبقة التطبيق تستهدف الطبقة السابعة، بينما تستهدف هجمات طبقة البروتوكول الطبقتين الثالثة والرابعة.

الطبقات السبع لنموذج OSI

1- الطبقة المادية

تنقل الطبقة الدنيا من نموذج OSI، كهربائيًا أو بصريًا، بتات البيانات الخام غير المنظمة عبر الشبكة من الطبقة المادية لجهاز الإرسال إلى الطبقة المادية لجهاز الاستقبال. يمكن أن تتضمن مواصفات مثل الفولتية، وتخطيط الدبابيس، والكابلات، وترددات الراديو. في الطبقة المادية، توجد موارد مادية مثل محاور الشبكة، والكابلات، والمكررات، ومحولات الشبكة، أو أجهزة المودم.

2- طبقة ارتباط البيانات

في طبقة رابط البيانات، تُستخدم العقد المتصلة مباشرةً لنقل البيانات من عقدة إلى أخرى، حيث تُجمّع البيانات في إطارات عبر عناوين MAC. كما تُصحّح طبقة رابط البيانات الأخطاء التي قد تحدث في الطبقة المادية.

3- طبقة الشبكة

طبقة الشبكة مسؤولة عن استقبال الإطارات من طبقة رابط البيانات وتوصيلها إلى وجهاتها المقصودة بناءً على عناوين IP الموجودة داخل الإطار. تحدد هذه الطبقة الوجهة باستخدام عناوين منطقية، مثل IP (بروتوكول الإنترنت). في هذه الطبقة، تُعد أجهزة التوجيه مكونًا أساسيًا يُستخدم لتوجيه المعلومات إلى حيث يجب أن تنتقل بين الشبكات.

4- طبقة النقل

تتولى طبقة النقل إدارة تسليم حزم البيانات والتحقق من أخطائها . كما تنظم حجمها وتسلسلها، وبالتالي نقل البيانات بين الأنظمة والمضيفين. ومن أبرز الأمثلة على طبقة النقل بروتوكول التحكم بالنقل (TCP). ويتم تقسيم الحزم في طبقة النقل لضمان تسليمها بكفاءة، بحيث لا تكون كبيرة جدًا (زيادة في السعة) ولا صغيرة جدًا (غير فعالة).

5 – طبقة الجلسة

تتحكم طبقة الجلسة في المحادثات بين أجهزة الكمبيوتر المختلفة. يتم إعداد الجلسة أو الاتصال بين الأجهزة وإدارته وإنهاؤه في الطبقة الخامسة. تتضمن خدمات طبقة الجلسة أيضًا المصادقة وإعادة الاتصال.

6- طبقة العرض

تُنسّق طبقة العرض أو تُترجم البيانات لطبقة التطبيق بناءً على البنية النحوية أو الدلالات التي يقبلها التطبيق. ولذلك، تُسمى أحيانًا طبقة البنية النحوية. تُدير هذه الطبقة أيضًا عمليات التشفير وفك التشفير المطلوبة لطبقة التطبيق.

7- طبقة التطبيق

في هذه الطبقة، يتفاعل كلٌّ من المستخدم النهائي وطبقة التطبيق مباشرةً مع تطبيق البرنامج. تُوفّر هذه الطبقة خدمات الشبكة المُقدّمة لتطبيقات المستخدم النهائي، مثل متصفح الويب أو Office 365. تُحدّد طبقة التطبيق شركاء الاتصال، وتوفر الموارد، وتُزامن الاتصالات.

ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة أو مزودي الخدمات المدارة؟

من المهم أن يكون لدى مزود خدمات تكنولوجيا المعلومات أو فريق تكنولوجيا المعلومات لديك معرفة بنموذج OSI وكيفية تعامله مع المعلومات. من الناحية الأمنية، يمكن تطبيق إجراءات أمنية إضافية ضمن طبقات معينة، مثل الطبقة الثانية والثالثة، بما في ذلك الشبكات المحلية الظاهرية (VLANs ) أو الشبكات المحلية الظاهرية الخاصة (PVLANs) . مع ذلك، يهدف نموذج OSI إلى توجيه موردي ومطوري التكنولوجيا لضمان عمل منتجات الاتصالات الرقمية وبرامجهم بسلاسة. يوفر نموذج OSI إطارًا واضحًا يصف وظائف نظام الشبكات أو الاتصالات قيد الاستخدام.

توصيات إضافية للأمن السيبراني: ستساعدك التوصيات التالية أنت وشركتك على حماية أنفسكم من مختلف التهديدات التي قد تواجهونها يوميًا. يمكنكم الحصول على جميع الاقتراحات المذكورة أدناه من خلال الاستعانة بخدمات تطوير برنامج vCISO من CyberHoot.

1. حوكم موظفيك بالسياسات والإجراءات. ستحتاج إلى سياسة لكلمة المرور، وسياسة للاستخدام المقبول، وسياسة لمعالجة المعلومات، وبرنامج أمان معلومات مكتوب (WISP) كحد أدنى.
2. تدريب الموظفين على كيفية اكتشاف وتجنب هجمات التصيد. اعتماد نظام إدارة التعلم مثل CyberHoot لتعليم الموظفين المهارات التي يحتاجونها ليكونوا أكثر ثقة وإنتاجية وأمانًا.
3. اختبر موظفيك ضد هجمات التصيد الاحتيالي للتدرب عليها. يتيح اختبار التصيد الاحتيالي من CyberHoot للشركات اختبار موظفيها ضد هجمات تصيد احتيالي موثوقة، وإخضاع من يفشلون في ذلك لتدريب علاجي.
4. نشر تكنولوجيا الأمن السيبراني الهامة بما في ذلك المصادقة الثنائية على جميع الحسابات المهمة. فعّل تصفية البريد العشوائي، وتحقق من النسخ الاحتياطية، ونشر حماية DNS، الحماية من الفيروسات، ومكافحة البرامج الضارة على جميع نقاط النهاية لديك.
5. في عصر العمل من المنزل الحديث، تأكد من إدارة الأجهزة الشخصية المتصلة بشبكتك من خلال التحقق من أمانها (التصحيح، ومكافحة الفيروسات، وحماية DNS، وما إلى ذلك) أو حظر استخدامها تمامًا.
6. إذا لم تخضع لتقييم مخاطر من جهة خارجية خلال العامين الماضيين، فعليك القيام بذلك الآن. يُعدّ إنشاء إطار عمل لإدارة المخاطر في مؤسستك أمرًا بالغ الأهمية لمعالجة أخطر المخاطر في وقتك ومالك المحدودين.
7. اشترِ تأمينًا إلكترونيًا لحمايتك في حالات الفشل الكارثي. لا يختلف التأمين الإلكتروني عن تأمين السيارات أو الحرائق أو الفيضانات أو الحياة. فهو متاح لك عندما تكون في أمسّ الحاجة إليه.

جميع هذه التوصيات مُدمجة في منتج CyberHoot أو خدمات vCISO من CyberHoot. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييمهم واختبارهم. تفضل بزيارة CyberHoot.com واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال الاشتراك في نشراتنا الإخبارية الشهرية للأمن السيبراني للبقاء على اطلاع دائم بآخر مستجدات الأمن السيبراني.

لمعرفة المزيد عن نموذج الربط بين الأنظمة المفتوحة، شاهد هذا الفيديو القصير الذي تبلغ مدته 5 دقائق:

مصادر: 

كلودفلاري

فورس بوينت

قراءة إضافية:

تأمين عملك باستخدام جدار حماية بشري

المصطلحات ذات الصلة:

شبكة الطبقة الثالثة

شبكة الطبقة الثالثة

يوفر CyberHoot موارد أخرى متاحة لك. تجد أدناه روابط لجميع مواردنا، فلا تتردد في الاطلاع عليها وقتما تشاء: 

• المدونة
• المكتبة الإلكترونية
• الرسوم البيانية
• آخر أخبارنا
• الأخبار الصحفية
• فيديوهات تعليمية (كيفية) - مفيد جدًا لمستخدمينا المتميزين!

ملاحظة: إذا كنت ترغب في الاشتراك في نشرتنا الإخبارية، فقم بزيارة أي رابط أعلاه (باستثناء الرسوم البيانية) وأدخل عنوان بريدك الإلكتروني على الجانب الأيمن من الصفحة، ثم انقر فوق " أرسل لي النشرات الإخبارية".

قم بتأمين عملك مع CyberHoot اليوم!!!

سجّل الآن