شبکه کامپیوتری چیست؟ راهنمای ساده برای مدیران غیر فنی

مدیران سازمان لازم نیست خودشان تجهیزات شبکه را پیکربندی کنند؛ اما برای تصمیم‌گیری درباره بودجه، امنیت، توسعه کسب‌وکار و تداوم خدمات باید بدانند شبکه چیست و چگونه بر فعالیت روزانه سازمان اثر می‌گذارد. شناخت چند مفهوم پایه کمک می‌کند گفت‌وگو با تیم فناوری اطلاعات دقیق‌تر شود و تصمیم‌ها فقط بر اساس اصطلاحات فنی یا پیشنهادهای پراکنده گرفته نشوند.

در این راهنما، مفاهیم شبکه را با مثال‌های ساده توضیح می‌دهیم و در پایان یک چک‌لیست برای جلسات مدیریتی ارائه می‌کنیم. برای مطالعه جامع‌تر، راهنمای شبکه‌های کامپیوتری و مرکز دانش مدیران غیر فنی در حوزه شبکه و امنیت اطلاعات نیز در دسترس‌اند.

شبکه کامپیوتری چیست؟

شبکه کامپیوتری مجموعه‌ای از دستگاه‌ها و سامانه‌هاست که از طریق ارتباطات مشخص، اطلاعات و منابع را با یکدیگر مبادله می‌کنند. این ارتباط می‌تواند برای استفاده از نرم‌افزار سازمانی، اشتراک فایل، ارتباط شعب، تماس اینترنتی یا دسترسی به سامانه‌های مرکزی باشد.

شبکه را می‌توان به راه‌های ارتباطی یک سازمان تشبیه کرد: اگر مسیرها درست طراحی و نگهداری شوند، واحدها به سرویس‌های موردنیاز دسترسی دارند؛ اگر ارتباط دچار اختلال شود، حتی نرم‌افزار سالم هم ممکن است برای کاربران قابل استفاده نباشد. البته شبکه صرفاً کابل‌کشی نیست و تجهیزات، تنظیمات، نرم‌افزارها، کنترل دسترسی و پشتیبانی را هم در بر می‌گیرد.

برای درک نقش شبکه در فعالیت شرکت، مقاله چرا هر سازمانی به شبکه کامپیوتری نیاز دارد؟ را بخوانید.

مفاهیم پایه شبکه با مثال‌های مدیریتی

تفاوت شبکه داخلی و اینترنت چیست؟

شبکه داخلی سازمان می‌تواند دستگاه‌ها و سرویس‌های داخل شرکت را به یکدیگر متصل کند. اینترنت شبکه‌ای گسترده از شبکه‌های به‌هم‌پیوسته است که امکان ارتباط با سرویس‌های بیرونی را فراهم می‌کند. داشتن شبکه داخلی الزاماً به معنی دسترسی آزاد به اینترنت نیست؛ دسترسی‌ها باید بر اساس نیاز کاری و سیاست‌های امنیتی تنظیم شوند.

این تمایز برای مدیر مهم است، زیرا قطع اینترنت، اختلال شبکه داخلی و از دسترس خارج شدن یک سرور مشکلات یکسانی نیستند و ممکن است به راهکارها و مسئولان متفاوتی نیاز داشته باشند.

سوئیچ، روتر و تجهیزات شبکه چه نقشی دارند؟

سوئیچ‌ها دستگاه‌ها را در شبکه محلی به هم متصل می‌کنند و روترها ارتباط میان شبکه‌های مختلف را هدایت می‌کنند. نقاط دسترسی بی‌سیم، تجهیزات امنیتی، کابل‌کشی و سرورها نیز بسته به ساختار سازمان در ارائه خدمات نقش دارند.

مدیر برای انتخاب تجهیزات لازم نیست مدل‌ها را از نظر فنی مقایسه کند؛ بهتر است ظرفیت فعلی، رشد پیش‌بینی‌شده، نیاز به افزونگی، پشتیبانی، امنیت و هزینه کل را از تیم فنی مطالبه کند.

برای آشنایی بیشتر، تفاوت سوئیچ و روتر و راهنمای تجهیزات شبکه و کاربرد آن‌ها را مطالعه کنید.

DNS چرا برای کسب‌وکار اهمیت دارد؟

کاربران معمولاً نام سرویس‌ها را به خاطر می‌سپارند، نه نشانی‌های عددی آن‌ها. DNS به تبدیل نام دامنه به اطلاعات موردنیاز برای یافتن سرویس کمک می‌کند. در صورت وجود اختلال DNS، ممکن است سرویس از نظر فنی فعال باشد اما کاربران نتوانند با نام معمول به آن دسترسی پیدا کنند.

به همین دلیل، هنگام گزارش یک اختلال باید مشخص شود مشکل مربوط به اتصال شبکه، نام دامنه، سرویس مقصد یا بخش دیگری از زنجیره ارتباط است؛ تشخیص درست از اتلاف زمان و اقدام‌های غیرضروری جلوگیری می‌کند.

VPN و دورکاری چه ملاحظاتی دارند؟

VPN می‌تواند ارتباط کاربران دورکار یا شعب را از مسیر ارتباطی دیگری برقرار کند و در صورت استفاده از پروتکل و تنظیمات مناسب، از ترافیک محافظت کند. بااین‌حال، VPN به‌تنهایی تضمین‌کننده امنیت نیست؛ امنیت دستگاه کاربر، روش احراز هویت، مجوزها، به‌روزرسانی و نحوه نظارت نیز مهم هستند.

مدیر باید بداند چه افرادی به شبکه داخلی دسترسی دارند، این دسترسی‌ها تا چه اندازه محدود شده‌اند و دسترسی کارکنان سابق یا پیمانکاران چگونه لغو می‌شود.

رایانش ابری چه فرصت‌ها و ریسک‌هایی دارد؟

سرویس‌های ابری می‌توانند تهیه منابع و توسعه ظرفیت را آسان‌تر کنند؛ اما تصمیم‌گیری نباید فقط بر اساس سرعت راه‌اندازی باشد. هزینه مصرف، امکان انتقال داده، کیفیت اتصال، محل و شیوه نگهداری اطلاعات، کنترل‌های دسترسی و تعهدات سرویس‌دهنده باید بررسی شوند.

مسئولیت امنیت در سرویس‌های ابری معمولاً میان ارائه‌دهنده و مشتری تقسیم می‌شود و سهم هر طرف به نوع سرویس بستگی دارد. بنابراین لازم است مشخص باشد چه کسی مسئول حساب‌های کاربری، داده‌ها، تنظیمات، پشتیبان‌گیری و واکنش به رخداد است.

برای دید جامع‌تر، طراحی یک زیرساخت یکپارچه IT و طراحی و پیاده‌سازی زیرساخت شبکه را بررسی کنید.

چرا شبکه به امنیت و پشتیبانی نیاز دارد؟

شبکه‌ای که درست کار می‌کند نیز به نگهداری، به‌روزرسانی، کنترل دسترسی و پایش مستمر نیاز دارد. خطای انسانی، خرابی تجهیزات، تنظیمات نادرست، نرم‌افزار قدیمی و دسترسی غیرمجاز می‌توانند باعث اختلال یا افشای اطلاعات شوند.

• دسترسی کاربران باید بر اساس وظایف آن‌ها تعیین و به‌صورت دوره‌ای بازبینی شود.
• تجهیزات و نرم‌افزارهای مهم باید طبق برنامه مناسب به‌روزرسانی شوند.
• نسخه‌های پشتیبان باید مستقل از سامانه اصلی نگهداری و بازیابی آن‌ها آزمایش شود.
• هشدارها و اختلال‌های مهم باید مسئول مشخص و مسیر پیگیری داشته باشند.
• تغییرات حساس شبکه باید مستند و پس از ارزیابی اثر آن‌ها اجرا شوند.

برای شناخت کنترل‌های امنیتی، مقالات فایروال شبکه و سامانه SIEM و تحلیل رویدادهای امنیتی را ببینید.

مدیر در جلسه با تیم فنی چه پرسش‌هایی بپرسد؟

به‌جای تمرکز بر نام مدل‌ها یا اصطلاحات تخصصی، درباره اثر هر پیشنهاد بر کسب‌وکار و نتیجه قابل‌اندازه‌گیری آن پرس‌وجو کنید. پرسش‌های زیر برای جلسه بررسی زیرساخت یا بودجه مفید هستند:

• کدام سرویس‌های شبکه برای ادامه فعالیت سازمان حیاتی‌اند؟
• در صورت قطع هر سرویس، کدام واحدها متوقف می‌شوند و راه جایگزین چیست؟
• مهم‌ترین ریسک‌های فعلی کدام‌اند و اثر آن‌ها بر کسب‌وکار چیست؟
• چه کسی مسئول اقدام اصلاحی است و مهلت تکمیل آن چه زمانی است؟
• آیا بازیابی نسخه‌های پشتیبان عملاً آزمایش شده است؟
• دسترسی‌های مدیریتی چگونه محافظت و بازبینی می‌شوند؟
• برای هر پیشنهاد فنی، هزینه کل، منفعت، محدودیت و معیار موفقیت چیست؟

مدیران سازمان می‌توانند با مطالعه نقش مدیران در مدیریت شبکه‌های کامپیوتری، این پرسش‌ها را در فرایند نظارت بر فناوری اطلاعات به کار بگیرند.

چک‌لیست مدیریتی برای بررسی وضعیت شبکه

• فهرست سرویس‌ها، داده‌ها و تجهیزات حیاتی سازمان مشخص است.
• مالک و مسئول نگهداری هر سرویس معلوم است.
• برای ریسک‌های مهم، اقدام اصلاحی و موعد پیگیری ثبت شده است.
• دسترسی کارکنان و پیمانکاران در فرایندی مشخص مدیریت می‌شود.
• پشتیبان‌گیری و بازیابی به‌صورت عملی آزمایش می‌شود.
• پایش اختلال‌ها و مسیر ارجاع هشدارها مشخص است.
• تغییرات مهم زیرساخت مستند می‌شوند.
• کارکنان می‌دانند رخداد یا رفتار مشکوک را چگونه گزارش دهند.

این چک‌لیست جای ممیزی فنی را نمی‌گیرد؛ بلکه به مدیر کمک می‌کند مطمئن شود موضوع‌های کلیدی مالک، برنامه و پیگیری دارند.

اشتباهات رایج در تصمیم‌گیری درباره شبکه

• خرید تجهیزات صرفاً بر اساس قیمت اولیه، بدون بررسی پشتیبانی و هزینه کل؛
• فرض اینکه وجود فایروال یا آنتی‌ویروس همه ریسک‌ها را از بین می‌برد؛
• به‌تعویق انداختن به‌روزرسانی‌ها بدون ارزیابی ریسک؛
• نداشتن برنامه مشخص برای بازیابی خدمات پس از اختلال؛
• تغییر شبکه بدون ثبت تنظیمات و برنامه بازگشت؛
• سنجیدن موفقیت تیم IT فقط با نبود شکایت، نه با شاخص‌ها و گزارش‌های واقعی.

چگونه دانش شبکه را در سازمان افزایش دهیم؟

آموزش مؤثر لازم نیست تمام کارکنان را به متخصص شبکه تبدیل کند. کافی است هر گروه، مفاهیم مرتبط با وظایف خود و مسیر درست گزارش‌کردن مشکل را بداند. مدیران نیز باید بتوانند اثر ریسک‌های فناوری را در تصمیم‌های خود لحاظ کنند.

برای ادامه مطالعه، مقاله چرا کارکنان سازمان‌ها به دانش شبکه نیاز دارند؟ راهنمای مناسبی است. مطالعه منظم مطالب پایه و مرور درس‌آموخته‌های رخدادهای واقعی به درک بهتر ارتباط میان شبکه، امنیت و عملیات کمک می‌کند.

پرسش‌های متداول

آیا مدیر غیر فنی باید متخصص شبکه شود؟

خیر. او باید مفاهیم پایه، اثر اختلال‌ها، مهم‌ترین ریسک‌ها، مسئولیت‌ها و معیارهای ارزیابی را بشناسد و تصمیم‌های فنی را در ارتباط با نیازهای کسب‌وکار بررسی کند.

آیا VPN به معنی امنیت کامل ارتباط است؟

خیر. VPN می‌تواند از ارتباط محافظت کند، اما نتیجه به پیکربندی، احراز هویت، امنیت دستگاه کاربر، محدودیت دسترسی و نگهداری سامانه وابسته است.

اگر شبکه قطع شد، مدیر ابتدا چه کاری انجام دهد؟

اثر اختلال و سرویس‌های آسیب‌دیده را مشخص کند، رخداد را به مسئول مربوط ارجاع دهد، اولویت بازیابی خدمات حیاتی را تعیین کند و از اقدام‌های فنی بدون ارزیابی اثر آن‌ها خودداری کند.

جمع‌بندی

شناخت پایه‌ای شبکه به مدیران کمک می‌کند وابستگی سازمان به فناوری را درک کنند، هزینه و ریسک را واقع‌بینانه‌تر بسنجند و با تیم فنی گفت‌وگوی مؤثرتری داشته باشند. سوئیچ، روتر، DNS، VPN و سرویس‌های ابری هر کدام نقش متفاوتی دارند و تصمیم مناسب باید با اهداف کسب‌وکار، امنیت و توان نگهداری سازمان هماهنگ باشد.

برای بررسی نیازهای زیرساخت و دریافت راهنمایی متناسب با سازمان، از درخواست مشاوره و خدمات و پشتیبانی استفاده کنید یا از طریق تماس با واریان شبکه گستر با کارشناسان در ارتباط باشید.