اقرأ في هذا المقال
- ما هو تجزئة الشبكة Fragmentation
- الاختلافات الرئيسية بين تجزئة الشبكة واستدعاء الطلب
- ما هو استدعاء الطلب Call Request
تم إنشاء مفهوم التجزئة المصغرة للشبكة لتقليل سطح هجوم الشبكة للمؤسسة من خلال تطبيق ضوابط أمنية دقيقة، وعلى مستوى عبء العمل والحد من الاتصال بين الشرق والغرب.
ما هو تجزئة الشبكة Fragmentation
تجزئة الشبكة: هي عملية يتم فيها تقسيم شبكتك إلى مناطق متعددة مع تطبيق بروتوكولات أمان محددة على كل منطقة، حيث أنّ الهدف الرئيسي من تجزئة الشبكة هو الحصول على معالجة أفضل لإدارة الأمان والامتثال.
عادةً ما يتم فصل حركة المرور بين أجزاء الشبكة باستخدام شبكات المنطقة المحلية الافتراضية “VLAN” حيث تمثل جدران الحماية طبقة إضافية من الأمان لحماية التطبيقات والبيانات، ومن خلال فصل شبكتك إلى شبكات أصغر يتم عزل أجهزة وخوادم وتطبيقات مؤسستك عن بقية الشبكة، كما لا يمكن للمهاجمين المحتملين الذين يخترقون بنجاح محيط دفاعك الأول الوصول إلى أبعد من ذلك، حيث يظلون محتجزين في جزء الشبكة الذي يتم الوصول إليه.
- “VLAN” هي اختصار لـ “Virtual local area networks”.
أولاً: أساسيات تجزئة الشبكة
بينما بدأ التقسيم الجزئي كطريقة لتنظيم حركة المرور الجانبية بين الخوادم ضمن قطاع واحد، فقد تطور لدمج حركة المرور في قطاعات متعددة، وستسمح حركة المرور داخل المقطع هذه بالاتصال بين الخوادم والتطبيقات، وطالما أنّ المورد الطالب يفي بالأذونات المحددة لذلك المضيف أو التطبيق أو الخادم أو المستخدم.
يمكن أيضاً استخدام التجزئة الدقيقة على مستوى الجهاز وعلى سبيل المثال حماية إنترنت الأشياء أو التصنيع أو الأجهزة الطبية المتصلة، ونظراً لأنّ العديد من البيانات بدون أمان نقطة النهاية أو يصعب نقلها إلى وضع عدم الاتصال لتحديث أمان نقطة النهاية.
ثانياً: ما هي أنواع تجزئة الشبكة
1- تجزئة شفافة:
يتم إجراء هذا التجزئة من خلال شبكة واحدة ممّا يجعله شفافاً لجميع الشبكات اللاحقة الأخرى التي ستمر الحزمة من خلالها، حيث عندما تصل حزمة كبيرة إلى بوابة فإنّها تقسم الحزمة إلى أجزاء أصغر كما هو في بوابة تقسيم الحزمة إلى أجزاء أصغر.
2- تجزئة غير شفافة
يتم إجراء هذا التجزئة بواسطة شبكة واحدة غير شفافة للشبكات اللاحقة التي تمر الحزمة من خلالها كما لا يتم إعادة تجميع الحزمة المجزأة، وبواسطة بوابة شبكة عن طريق بوابة الخروج لنفس الشبكة.
الاختلافات الرئيسية بين تجزئة الشبكة واستدعاء الطلب
- يعمل التقسيم مع الشبكة المادية والسياسات واسعة وتحد من حركة المرور بين الشمال والجنوب على مستوى الشبكة، وعادةً ما تعتمد على الأجهزة.
- يعمل التقسيم الجزئي مع شبكة افتراضية والسياسات أكثر دقة، ويحد من حركة المرور بين الشرق والغرب على مستوى عبء العمل وعادة ما يعتمد على البرامج.
- إذا كانت شبكتك عبارة عن مجموعة من البيانات الضخمة، فإنّ التقسيم يشبه الجدران الضخمة المحيطة بالمباني، بينما التقسيم الجزئي يشبه الحراس المسلحين خارج كل باب من أبواب القلعة.
- عند الاختيار بين التجزئة والتجزئة الصغيرة، يجب ألّا تكون مسألة أحدهما على الآخر، ومن الأفضل دمج كلا النموذجين في إستراتيجيتك الأمنية.
- التجزئة هي وظيفة مهمة لطبقة الشبكة، حيث إنّها تقنية تقوم فيها البوابات بتفكيك أو تقسيم الحزم الكبيرة إلى حزم أصغر تسمى شظايا، ثم يتم إرسال كل جزء كحزمة داخلية منفصلة وكل جزء له رأس ومقطورة منفصلان.
- في بعض الأحيان يتم أيضاً تجزئة مخطط البيانات المجزأ عندما يواجه شبكة تتعامل مع أجزاء أصغر، وبالتالي يمكن تجزئة مخطط البيانات عدة مرات قبل أن يصل إلى الوجهة النهائية، وعملية عكس عملية التجزئة صعبة زعادةً ما يتم إعادة تجميع الأجزاء بواسطة مضيف الوجهة لأنّ كل جزء أصبح مخطط بيانات مستقل.
ما هو استدعاء الطلب Call Request
تعرض قائمة طلبات الشبكة أنواع طلبات الشبكة الحالية لتطبيقات، ويمكن فرز القائمة وفقًا للمقاييس الرئيسية مثل أبطأ وقت استجابة وأعلى معدل خطأ وأعلى تحميل وما إلى ذلك، كما يمكن عرض لوحة معلومات طلب الشبكة التي تلخص الأداء الكلي لنوع طلب شبكة معين.
يسمح تحليل طلبات الشبكة بفرز وتصفية متجر لجميع بيانات طلبات الشبكة التي جمعها الوكلاء ومشاهدة التمثيلات المرئية بناءً على تلك البيانات، وكما تقدم لقطة طلب الشبكة معلومات عن مثيل فردي لطلب الشبكة، وتعتبر اللقطات مفيدة لفحص تفاصيل الطلبات ذات الأداء الأسوأ ويجب الوصول إلى هذه اللقطات من قائمة لقطات طلبات الشبكة.
أولاً: عيوب استدعاء الطلب
- نظراً لعدم رفض أي ردود فهذا يعني أنّ الخادم الخاص بك يجب أن يرسل بالفعل ردوداً حقيقية وقد يكون هذا مشكلة لأنك قد تضطر إلى زرع قاعدة بيانات قبل كل اختبار لإنشاء الحالة، وعلى سبيل المثال إذا كنت تختبر ترقيم الصفحات فسيتعين عليك زرع قاعدة البيانات مع كل كائن يتطلبه تكرار هذه الميزة في تطبيقك.
- نظراً لأنّ الاستجابات الحقيقية تمر عبر كل طبقة مفردة من الخادم أي وحدات التحكم والنماذج وطرق العرض وما إلى ذلك، فإنّ الاختبارات غالباً ما تكون أبطأ بكثير من الاستجابات المتوقفة.
- إذا كتن يتم كتابة تطبيق تقليدي من جانب الخادم، حيث تكون معظم الردود عبارة عن “HTML“، فمن المحتمل أن يكون لديك عدد قليل من الردود المبطنة ومع ذلك يمكن لمعظم التطبيقات الحديثة التي تخدم “JSON” الاستفادة من التوقف.
ملاحظة:“HTTP” هي اختصار ل “Hypertext Transfer Protocol”.
ثانياً: مكونات استدعاء الطلب
1- علامة تبويب الرؤوس
تحتوي علامة التبويب “الرؤوس” على شريط أدوات متبوعاً بثلاثة أقسام رئيسية، هذا يتضمن:
أولاً: معلومات عن الطلب
- الحالة: هو رمز حالة الاستجابة للطلب وانقر على “؟” للذهاب إلى الصفحة المرجعية لرمز الحالة.
- الإصدار: هو إصدار “HTTP” المستخدم.
- المحول: هو مقدار البيانات المنقولة للطلب.
- سياسة المُحيل: هي قيمة عنوان سياسة المُحيل.
ثانياً: رؤوس استجابة HTTP
- رؤوس طلب “HTTP”.
- يحتوي كل قسم على مثلث كشف لتوسيع القسم لإظهار المزيد من المعلومات.
2- شريط أدوات الرؤوس
باستخدام شريط أدوات الرؤوس، يمكن:
- تصفية الرؤوس في أقسام عناوين الاستجابة ورؤوس الطلبات.
- حظر المجال المتضمن في هذا الطلب، ويتم إضافة المجال إلى الشريط الجانبي “الحظر”.
- أعد إرسال الطلب ويفتح زر إعادة الإرسال قائمة تحتوي على عنصرين هُما إعادة إرسال الطلب والتحرير وإعادة الإرسال لتمكين وضع التحرير، حيث يمكنك تعديل الطريقة أو عنوان “URL” أو رؤوس الطلبات أو نص الطلب الخاص بالطلب. انقر فوق إرسال لإرسال الطلب المعدل، أو إلغاء لإلغاء التحرير.
3- طلب معلومات
تظهر المعلومات التالية فقط عند توسيع القسم:
- المخطط، المخطط المستخدم في عنوان “URL”.
- المضيف، الخادم المشترك في الطلب.
- اسم الملف، المسار الكامل للملف المطلوب.
- العنوان، عنوان “IP” الخاص بالمضيف.
- يتم عرض المعلومات في كل من الحالتين المطوية والموسعة والحالة هي رمز استجابة “HTTP” للطلب.
- الإصدار، نسخة “HTTP” المستخدمة.
- المحولة، مقدار البيانات المنقولة مع الطلب.
- سياسة المُحيل التي تحكم معلومات المُحيل المُرسلة في عنوان المُحيل، والتي يجب تضمينها مع الطلبات.
- الحظر، إذا كان الطلب موجهاً إلى موقع مرتبط بمتتبع معروف، فسيتم عرض رمز ورسالة وخلاف ذلك لا يتم عرض هذا الحقل.
ملاحظة: “IP” هي اختصار لـ “Internet Protocol” و”URL” هي اختصار لـ “Uniform Resource Locator”.
4- رؤوس الاستجابة
- يُظهر قسم رؤوس الاستجابة تفاصيل حول الاستجابة.
- لكل سطر في قسم رؤوس الردود، ترتبط علامة الاستفهام بوثائق عنوان الاستجابة هذا ،وإذا كان متاحاُ.
