چرا نقشه شبکه شما نادرست است
هر کارخانهای نقشه شبکه دارد و هر کارخانهای که واقعا شبکهاش را اندازه گرفته، نقشه را ناقص یافته است. کشف چه چیزی پیدا میکند و با نتیجهاش چه باید کرد.
هر کارخانهای نقشه شبکه دارد. روی دیوار است، در درایوی است، یا پیوست آخرین گزارش ممیزی؛ و سلسلهمراتب مرتبی از سوییچها، یک فایروال، چند کنترلر و یک لایه نظارتی نشان میدهد. همچنین، در عملا هر کارخانهای که بعدا کسی شبکهاش را اندازه گرفته، نادرست است. نه نادرستی مغرضانه و نه نادرستی از سر بیدقتی — نادرست به همان شکل معمولی که سندی توصیفکننده یک سامانه زنده نادرست میشود، هر بار یک تغییر ثبتنشده.
دلیل نخست این است که نقشه یک نیت را ثبت کرده، نه یک نصب را. در جریان پروژه کشیده شد، پیش از راهاندازی تایید شد و شبکه را چنان که طراحی شده بود توصیف میکند. آنچه ساخته شد در جزئیات کوچک فرق داشت — پورتی اشغال بود پس کابل به سوییچ دیگری رفت، دستگاهی مذاکره نمیکرد پس مبدل رسانه اضافه شد، پیمانکار فیبر کم آورد و از لینک مسیای استفاده کرد که کسی انتظار نداشت دائمی شود. هیچکدام در آن لحظه خطایی نبودند که ارزش اعلان تغییر داشته باشد و همهشان سالها بعد هنوز سر جایشان هستند.
دلیل دوم انباشت است. نقشه شبکه یک بار تولید میشود و بهندرت اصلاح، در حالی که شبکه هر بار که کسی دوربینی، چاپگری، کنتور انرژیای، جعبه دسترسی از راه دور یک فروشنده، پل بیسیمی به انبار، یا لپتاپی که بیسروصدا به تاریخنگار دائمی بدل شده اضافه میکند تغییر میکند. هر افزوده منطقی بود، بیشترشان را کسانی انجام دادند که هرگز نقشه را ندیدهاند، و هیچ لحظه طبیعیای وجود ندارد که در آن کسی موظف به بهروزرسانی آن باشد.
دلیل سوم و پرپیامدترین این است که نقشه توپولوژی فیزیکی را نشان میدهد در حالی که پرسشهای جالب درباره دسترسیپذیریاند. کدام دستگاهها میتوانند با کدام حرف بزنند؟ نقشهای از سوییچ و کابل به این پاسخ نمیدهد. تخصیص ویلنها، فهرستهای کنترل دسترسی، مسیرهایی که وجود دارند چون کسی در سال ۱۴۰۰ یک هفته به آنها نیاز داشت، قاعده فایروالی با مقصدی بیش از حد باز، ایستگاه کاری مهندسی دو-شبکهای که دو ناحیه را پل میزند که نقشه جدا نشانشان میدهد — اینها تعیین میکنند که یک مهاجم یا یک توفان همهپخشی واقعا به کجا میرسد، و هیچکدام در تصویر نیستند.
پس نقطه آغاز صادقانه برای هر برنامه جداسازی، پایش یا امنیت، نقشه نیست. اندازهگیری است. کشف منفعل ابزار درست اول است: یک پورت آینه که ابزاری را تغذیه میکند که ترافیک را میخواند بیآنکه چیزی بفرستد، فهرستی از آنچه واقعا حرف میزند، پروتکلهایی که به کار میبرند و جفتهایی که واقعا داده رد و بدل میکنند به شما میدهد. دقیقا به این دلیل که چیزی منتشر نمیکند روی شبکه تولید امن است، و چیزهایی مییابد که کسی انتظارشان را نداشت — کنترلر یدکی که هنوز برق دارد و هنوز نظرسنجی میکند، روتر سلولی یک تامینکننده، آدرس آیپی تکراری که دو سال است خطای متناوب را میسازد.
پویش فعال جایی دارد، اما کوچکتر و دیرتر. برخی دستگاههای صنعتی به پویش پورت و ترافیک غیرمنتظره بد واکنش نشان میدهند و پویشی که کنترلری را وسط تولید ریست کند، به جای آسیبپذیری به برنامه پایان میدهد. اگر کشف فعال لازم است، جایش پنجرهای برنامهریزیشده است، روی جمعیت شناختهشدهای از دستگاهها، با راهنمایی سازنده درباره آنچه تجهیزاتش تحمل میکند، و با کسی در اتاق کنترل که میداند چه میگذرد.
اینکه با نتیجه چه کنید جایی است که بیشتر این کار یا برده میشود یا هدر میرود. غریزه این است که نقشه را دقیق دوباره بکشیم و بایگانی کنیم، که همان مسئله اولیه را در بازهای کوتاهتر بازتولید میکند. نتیجه بهتر یک فهرست زنده است — سامانهای که مدام نگاه میکند، دستگاه تازه را هنگام ظهور علامت میزند و تغییر را ثبت میکند به جای آنکه از کسی بخواهد تغییری را به یاد بیاورد. آنگاه نقشه به تصویرسازیای از فهرست بدل میشود نه سندی مستقل، و میتواند ساعتها نادرست باشد به جای سالها.
دو هشدار عملی. انتظار داشته باشید نخستین اجرای کشف دستگاههای بیشتری از پیشبینی همه بیابد؛ ضریب دو رایج است و نشانه بد اداره شدن کارخانه نیست. و انتظار داشته باشید بخشی از یافتهها از نظر سازمانی ناخوشایند باشد — دسترسی از راه دوری که فروشندهای به کار میبرد و کسی رسما تاییدش نکرده، شبکهای که واحد کیفیت خودش ساخته. تصمیم گرفتن از پیش به اینکه کشف تمرینی برای یافتن واقعیت است نه یافتن مقصر، همان چیزی است که تعیین میکند بار دوم مردم کمکتان کنند یا دورتان بزنند.
نقشه بیفایده نیست. نیت طراحی است و نیت طراحی ارزش دانستن دارد. اما فرضیهای درباره شبکه است، و شبکه همان چیزی است که مورد حمله قرار میگیرد، خراب میشود و باید جداسازی شود. نقشه را پرسش بدانید و اندازهگیری را پاسخ.