ممیزی شبکه (Network Audit) بررسی ساختاریافته تجهیزات، پیکربندی، امنیت و عملکرد شبکه سازمان است تا معلوم شود شبکه امروز چقدر سالم، امن و آماده رشد است. حاصل ممیزی، تصویری دقیق از وضع موجود و فهرستی از اصلاحات ضروری است؛ پیش از آنکه کندی یا قطعی، کار سازمان را متوقف کند.
ممیزی شبکه چه چیزهایی را بررسی می‌کند؟
۱. فهرست و نقشه تجهیزات
اولین گام، شناسایی همه تجهیزات متصل به شبکه است: سوئیچ‌ها، روترها، فایروال، اکسس‌پوینت‌ها، سرورها، چاپگرها، تلفن‌های تحت شبکه و دوربین‌ها. بسیاری از سازمان‌ها در این مرحله با تجهیزاتی روبه‌رو می‌شوند که کسی از وجودشان خبر نداشت.
۲. پیکربندی و نسخه نرم‌افزار
- نسخه فرم‌ور و سیستم‌عامل تجهیزات و وجود به‌روزرسانی‌های امنیتی
- تفکیک شبکه با VLAN (مثلاً جدا کردن تلفن، دوربین، مهمان و سرورها)
- رمزهای پیش‌فرض، دسترسی‌های مدیریتی و پروتکل‌های ناامن
- وجود نسخه پشتیبان از پیکربندی تجهیزات
۳. عملکرد و ظرفیت
- میزان استفاده از پورت‌ها و لینک‌های اصلی (Uplink)
- خطاهای پورت، تصادم و قطع‌ووصل‌های مکرر
- پهنای باند اینترنت در ساعات اوج و کیفیت شبکه بی‌سیم
۴. امنیت شبکه
- قوانین فایروال و سرویس‌هایی که از اینترنت در دسترس‌اند
- دسترسی راه دور (VPN) و احراز هویت کاربران
- ثبت رخدادها (Log) و امکان پیگیری حوادث
برای آشنایی بیشتر با اهمیت این بخش، مقاله چرا امنیت شبکه مهم است؟ را بخوانید.
۵. زیرساخت فیزیکی
- وضعیت رک، برچسب‌گذاری کابل‌ها و پچ‌پنل‌ها
- برق اضطراری (UPS)، دما و تهویه اتاق سرور
- کیفیت کابل‌کشی و نقاط شبکه
معیارهای کامل این بخش را در مقاله‌های اتاق سرور استاندارد و کابل‌کشی شبکه ساخت‌یافته آورده‌ایم.
نشانه‌هایی که می‌گویند وقت ممیزی شبکه است
- کندی شبکه یا قطعی‌های مقطعی که علتش مشخص نیست
- نبود نقشه شبکه یا تغییر چند باره پیمانکار IT
- افزایش تعداد کاربران یا اضافه شدن سرویس‌هایی مثل ویپ و دوربین مداربسته
- پیش از خرید تجهیزات جدید یا طراحی مجدد شبکه
- بعد از یک حادثه امنیتی یا آلودگی بدافزاری
خروجی ممیزی شبکه
| خروجی | کاربرد |
|---|---|
| نقشه به‌روز شبکه | عیب‌یابی سریع‌تر و تحویل آسان به هر پیمانکار |
| فهرست دارایی‌ها | برنامه‌ریزی تعویض تجهیزات قدیمی و بودجه‌ریزی |
| فهرست ریسک‌ها با اولویت | رفع مشکلات حیاتی پیش از مشکلات کم‌اهمیت |
| پیشنهاد اصلاح و توسعه | مبنای طراحی مجدد یا خرید تجهیزات |
ممیزی شبکه بخشی از چکاپ IT است
ممیزی شبکه روی زیرساخت تمرکز دارد، اما سلامت IT سازمان به سرورها، پشتیبان‌گیری، امنیت کاربران و فرایندها هم وابسته است. اگر می‌خواهید تصویر کامل داشته باشید، چک‌لیست کامل چکاپ IT سازمان را ببینید. اگر نتیجه ممیزی نشان داد شبکه نیاز به بازطراحی دارد، راهنمای طراحی شبکه سازمانی مسیر را روشن می‌کند.
ابزارها و روش‌های ممیزی شبکه
ممیزی حرفه‌ای ترکیبی از بازدید فیزیکی، بررسی پیکربندی و پایش ترافیک است:
- کشف خودکار تجهیزات: اسکن شبکه برای یافتن همه دستگاه‌های متصل و سرویس‌های فعال روی آن‌ها
- بررسی پیکربندی: خواندن تنظیمات سوئیچ، روتر و فایروال و مقایسه با بهترین روش‌ها؛ برای تجهیزات سیسکو، دستورات کاربردی سیسکو در این مرحله استفاده می‌شوند
- پایش عملکرد: جمع‌آوری آمار پهنای باند و خطای پورت‌ها در چند روز کاری
- بازدید فیزیکی: بررسی رک، کابل‌کشی، برق و سرمایش
- مصاحبه با کاربران کلیدی: شناخت مشکلاتی که در گزارش‌ها دیده نمی‌شوند
یافته‌های رایج در ممیزی شبکه سازمان‌های ایرانی
| یافته | ریسک | اقدام پیشنهادی |
|---|---|---|
| رمزهای پیش‌فرض روی تجهیزات | دسترسی غیرمجاز به کل شبکه | تغییر رمز و محدود کردن دسترسی مدیریتی |
| شبکه تخت بدون VLAN | گسترش سریع بدافزار و کندی | تفکیک شبکه کاربران، سرور، تلفن و دوربین |
| فرم‌ور قدیمی | آسیب‌پذیری شناخته‌شده | به‌روزرسانی برنامه‌ریزی‌شده |
| نبود بکاپ پیکربندی | بازسازی طولانی پس از خرابی | بکاپ خودکار تنظیمات تجهیزات |
| سوئیچ غیرمدیریتی در مسیر اصلی | عیب‌یابی دشوار و نقطه خرابی | جایگزینی با سوئیچ مدیریتی |
| کابل‌کشی بدون برچسب | اتلاف زمان در هر تغییر | ساماندهی رک و برچسب‌گذاری |
ممیزی شبکه و تصمیم‌های خرید
یکی از مهم‌ترین کاربردهای ممیزی، جلوگیری از خریدهای اشتباه است. گاهی کندی شبکه با یک تنظیم ساده یا جابهجایی یک لینک برطرف میشود و نیازی به خرید سوئیچ جدید نیست؛ گاهی هم مشخص میشود تجهیزی که سال‌ها مشکل‌ساز بوده، باید زودتر از برنامه تعویض شود. گزارش ممیزی به مدیر مالی کمک می‌کند بودجه IT را بر اساس داده تخصیص دهد، نه بر اساس درخواست‌های اضطراری.
چک‌لیست آمادگی پیش از ممیزی
- فهرست شعبه‌ها، طبقات و محل رک‌ها
- دسترسی مدیریتی به تجهیزات یا حضور فرد مسئول
- مستندات قبلی، حتی ناقص
- فهرست مشکلات تکراری از دید کاربران
- هماهنگی زمان بازدید اتاق سرور و طبقات
ممیزی شبکه بی‌سیم
شبکه بی‌سیم امروز در بسیاری از سازمان‌ها اصلی‌ترین راه اتصال کاربران است و معمولاً بیشترین شکایت را هم دارد. در ممیزی وای‌فای این موارد بررسی میشود:
- نقشه پوشش: اندازه‌گیری قدرت سیگنال در اتاق‌ها، سالن‌ها و نقاط پرتردد
- تداخل کانال‌ها: هم‌پوشانی اکسس‌پوینت‌ها با یکدیگر و با شبکه‌های همسایه
- ظرفیت: تعداد کاربران هم‌زمان روی هر اکسس‌پوینت در ساعات اوج
- امنیت: نوع رمزنگاری، جداسازی شبکه مهمان و تغییر دوره‌ای رمز
- مدیریت: امکان مدیریت مرکزی اکسس‌پوینت‌ها به جای تنظیم تک‌تک آن‌ها
در بسیاری از موارد، جابهجایی اکسس‌پوینت‌ها و تنظیم درست کانال‌ها بدون خرید تجهیز جدید، مشکل را حل می‌کند.
ممیزی شبکه در سازمان‌های چندشعبه
در سازمان‌هایی که چند دفتر یا شعبه دارند، ممیزی باید ارتباط بین شعبه‌ها را هم پوشش دهد:
- نوع ارتباط شعبه‌ها (VPN روی اینترنت یا خط اختصاصی) و پایداری آن
- یکسان بودن تجهیزات و پیکربندی در شعبه‌ها برای ساده شدن نگهداری
- دسترسی شعبه‌ها به سرورهای مرکزی و تلفن داخلی بین شعبه‌ها
- وجود مسیر جایگزین در صورت قطع ارتباط یک شعبه
یکسان‌سازی استانداردها بین شعبه‌ها، از نام‌گذاری تجهیزات تا آدرس‌دهی شبکه، هزینه پشتیبانی را در بلندمدت به‌طور محسوسی کاهش می‌دهد.
گزارش ممیزی را چطور بخوانیم؟
یک گزارش ممیزی خوب برای هر یافته، شدت ریسک، شواهد، اثر بر کسب‌وکار و راه‌حل پیشنهادی را مشخص می‌کند. برای مدیران، بخش «خلاصه مدیریتی» و «اولویت‌بندی اقدامات» مهم‌ترین بخش است؛ جزئیات فنی برای تیم اجرایی و پیمانکار کاربرد دارد. اگر گزارشی فقط فهرستی از اصطلاحات فنی بدون اولویت و برآورد هزینه است، از تهیه‌کننده بخواهید آن را به زبان تصمیم‌گیری مدیریتی تبدیل کند.
ممیزی شبکه و آمادگی برای سرویس‌های جدید
پیش از راه‌اندازی سرویس‌هایی مانند تلفن تحت شبکه، دوربین مداربسته تحت شبکه یا ویدیوکنفرانس، ممیزی نشان می‌دهد شبکه فعلی آمادگی این بار جدید را دارد یا نه. تلفن ویپ به تأخیر و لرزش کم حساس است و بدون تفکیک شبکه و اولویت‌دهی ترافیک، کیفیت تماس افت می‌کند. دوربین‌های تحت شبکه پهنای باند ثابت و قابل توجهی مصرف می‌کنند و اگر روی همان شبکه کاربران باشند، کندی ایجاد می‌کنند. ممیزی پیش از اجرا، تعداد پورت‌های PoE مورد نیاز، ظرفیت سوئیچ‌ها و لینک‌های اصلی و نیاز به تفکیک شبکه را مشخص می‌کند و از هزینه‌های دوباره‌کاری جلوگیری می‌کند. جزئیات طراحی شبکه برای این سرویس‌ها را در طراحی شبکه سازمانی و آشنایی با خدمات ویپ و دوربین مداربسته اسپان را در صفحه‌های مربوط ببینید.
اسپان چگونه کمک می‌کند؟
تیم اسپان ممیزی شبکه را با بازدید حضوری و بررسی پیکربندی تجهیزات انجام می‌دهد و گزارش را به زبان مدیریتی و فنی تحویل می‌دهد. اجرای اصلاحات، از پیکربندی سوئیچ و روتر تا بازسازی رک و کابل‌کشی، در قالب خدمات شبکه اسپان انجام میشود و تجهیزات مورد نیاز را می‌توانید از فروشگاه تجهیزات شبکه اسپان تهیه کنید.
مشاوره رایگان: برای هماهنگی بازدید یا مشاوره با کارشناسان اسپان با شماره ۰۲۱-۹۱۰۹۰۰۵۳ تماس بگیرید یا از صفحه تماس با ما درخواست ثبت کنید.
سؤالات متداول
ممیزی شبکه را هر چند وقت یک بار انجام دهیم؟
حداقل سالی یک بار و همچنین پس از تغییرات بزرگ مثل جابهجایی دفتر، افزایش کاربران یا حادثه امنیتی.
آیا ممیزی شبکه باعث قطعی میشود؟
خیر. بررسیها عمدتاً خواندن پیکربندی و پایش است و در صورت نیاز به آزمونهای سنگین، در ساعات کمکار انجام میشود.
برای ممیزی شبکه چه اطلاعاتی باید آماده کنیم؟
دسترسی مدیریتی به تجهیزات، مستندات موجود (اگر هست) و فهرست سرویس‌های حیاتی کسب‌وکار.
