أمن المعلومات وإدارة مخاطر تقنية المعلومات

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات أمن المعلومات وإدارة مخاطر تقنية المعلومات 48 ( س ُ لبروتوكول الحزم التي تتدفق من خلال الجدار الناري لتحديد ما إذا كان سي بفحص الحقول مثل عناوين ( زم ُ الح ر النارية لتصفية ُ د ُ بالدخول إلى الشبكة. وقد تقوم (الج بروتوك ر النارية هو حظر ُ د ُ . وأحد اس ( TCP flags التحكم بالنقل الحزم الواردة من مضيف أو من مزود خدمة الإنترنت والذي لديه تاريخ في إرس كبيرة من رسائل البريد المزعجة. ويمكن تحديد المضيف أو مزود خدمة الإنترنت من خلال حقل عنوان بروتوكول الإنترنت التابع للمصدر. فتقوم بفحص البيانات التي تحملها الحزمة، ( ر النارية للفحص العميق للحزم ُ د ُ (الج أما بالإضافة إلى فحص الحقول العلوية لبروتوكول الحزم، وذلك لاتخاذ قرار بشأن كيفية التعامل مع الحزمة. ويمكن مقارنة البيانات التي تحملها الحزمة بقاعدة البيانات التي تحتوي على مولات الخبيث ُ لح ا مولات التي ُ أو الهجمات الأخرى التي تعتمد على الح ( هجمات (تجاوز سعة المخزن المؤقت تمت صياغتها بعناية. ر النارية المحيطة والمناطق منزوعة السلاح ُ د ُ : الج ( 3 - 9 الشكل

الفصل التاسع أمن المعلومات وإدارة مخاطر تقنية المعلومات48( تنظيم الجُدُر النارية فهو ((9 هو تمثيل مبسط لكيفية استخدام الجُدُر النارية. أما الشكل ((الش يوضح التهيئة القياس والمنطقة المنزوعة السلاح، والجدار الناري الداخلي، والمنطقة المُسلحة. محي ويس والخدمات المقدمة من قبل المنظمة مثل ش . (المجال الشبكة المحيطة، والتي تسمى أيضاً المنطقة المنزوعة السلاح، هي الشبكة التي تقع بين الشبكة الخارجية والشبكة الداخلية للمنظمة. وتقوم الشبكة المحيطة باستضافة الخدمات ، وبروتوكول نقل البريد الإلكتروني (الخارجي .(DNS، ونظام اسم المجال(smtp( الشبكة الداخلية، أو المنطقة المُسلحة، هي موقع جميع الأصول المعلوماتية للمنظمة إن الج الوصول لش المُضيف المحدد على الش القادم ح. لكن الموارد مثل س� بواب�أن تحاف الطلاب تكون محفوظة في الشبكة الداخلية، ويمكن الوصول إلى هذه الموارد فقط باستخدام الطلبات التي تنش داخل الجامعة ليست معرضة للاختراق.

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات أمن المعلومات وإدارة مخاطر تقنية المعلومات48( التوصيات الأساسية للجُدُر النارية إذا كنت مكلفاً بوضع إعدادات جدار الحماية التابع لمنظمة صغيرة أو لإدارة ما، تجد هنا بعض الإعدادات التي يمكنك البدء بها. وبشكل عام اسمح للمستخدمين بالوصول إلى الخدمات التالية على شبكة الإنترنت: لمضيف محدد يشغل خوادم الإنترنت.(44(الإنترنت (منفذ لمضيف محدد يشغل خوادم البريد الإلكتروني.(،99(،(5البريد الإلكتروني (منفذ لمضيف محدد يشغل خدمة نظام اسم المجال.(5(نظام اسم المجال (منفذ .(((89التواصل عن بعد لأجهزة سطح المكتب (منفذ لمضيف معين بنظام ينكس.((( (منفذ (خدمة تسجيل الدخول عن بعد والقاعدة العامة هنا هي السماح للخدمات الآمنة، وهي الخدمات الشائعة الاستخدام والتي تقوم بتشفير المعاملات. ويعد شيوع استخدام الخدمة مهماً، وذلك لضمان أن البرمجيات ذات الصلة يتم تحديثها باستمرار عند الإبلاغ عن أي ثغرة أمنية. وأكثر تلك الخدمات شيوعاً هي خدمة تسجيل الدخول . وفي ( وخدمة التواصل عن بعد لأجهزة سطح المكتب (لعملاء ويندوز( (لنظام ينكس(عن بعد أي مؤسسة تجارية تقليدية، يُسمح عادة لهذه الخدمات بالاتصال بأي مضيف سواء كان داخل الشبكة أم خارجها. وهناك مجموعة أخرى من الخدمات تسمى بالمجموعة الآمنة. وهذه الخدمات الشائعة يمكن استخدامها كما هو محدد، لكن لا يتم تشفير معاملاتها. ومن أمثلة هذه الخدمات البريد الإلكتروني وشبكة الإنترنت. يُسمح للمضيف فقط بالاتصال بخوادم الإنترنت أو خوادم البريد ولهذه الأسباب من المستحسن أن الإلكتروني على المضيف الذي يُدار من قبل مسؤول نظام مدرب وموثوق به. وهذا يضمن أنه حتى في حال كانت خوادم الإنترنت مُفعلة عن طريق الخطأ بواسطة مستخدم ما ولم يتم تحديثها بعد ذلك، فإن الخطر الذي تشكله هذه الخوادم يكون محدوداً. ومن الخدمات الشائعة الاستخدام في السابق لكنها فاقدة للثقة اليوم هي خدمة بروتوكول تلنت . وهذه الخدمات تم استبدالها بنظيرها الآمن وهي (FTP وخدمة بروتوكول نقل الملفات(Telnet( لأن تلك البرمجيات لا تجري صيانتها مما ترك مجالاً لثغرات ((خدمة تسجيل الدخول عن بعد محتملة. وبشكل عام يجب حظر تلك الخدمات ما لم يكن هناك سبب خاص لتفعيلها (مثلاً السماح .(للتطبيقات القديمة باستخدامها حتى تتمكن من العمل

الفصل التاسع 484 يوضح قيامروالأش ، لأن الموقع الإلكتروني (الجدار الناري بحظر طلبات بروتوكول انتقال النص التشعبي ال ح لطلب�المضيف نفس حيث يمكن الآن الوص(النص التش . ((الشكل أنظمة كشف/منع التسلل: تتعرض أنظمة تقنية المعلومات لهجوم مس أفادت الوكالات الفدرالية أن عدد الحوادث الأمنية التي جعلت المعلومات الحساس ، أي (0(0 في عام4(776 إ(006 في عام550(الأنظم (. وللاس7( خلال هذه الفترة(٪بزي فقد اهتم مسؤولي الأنظمة بالتكنولوجيا التي تستطيع اكتشاف محاولات التسلل في الوقت عة. وقد أدت هذه رالفعلي وتقوم بتنبيه مسؤولي الأنظمة حتى يتمكنوا من الاستجابة ب الحاجة إلى تطوير أنظمة كشف التسلل. هي (IDS أو اختص( أنظم مكون أُنش الضارة أو اكتش أما أنظمة منع التس يضاً المحتملة. وقد أصبحت الآن أنظمة كش جزءاً لا يتجزأ من البنية التحتية لأمن تقنية المعلومات في معظم المنظمات. وبش وأنظمة معتمدة على المضيف. أنظمة كش 7( INFO RMATION SECURITY: Weaknesses Continue Amid New Federal Efforts to Implement Requirements, United States Government Accountability Office, GAO Report to Congressional Committees, GAO-12-137, October 2011, http://www.gao.gov/assets/590/585570.pdf (accessed 11/23/2012(

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات 485 مرور الشبكة ونشاط بروتوكول التطبيقات لتحديد الاتصالات المشبوهة. وتأتي هذه الأنظمة (. أما أنظمة كشف التسلل المعتمدة على المضيف فهي 8عادة مع الموجهات والجُدُر النارية تطبيقات برمجية مُثبتة على المضيف الذي يراقب النش واس التسلل، تقوم معظم المنظمات بالاستفادة من العديد من أنظمة كشف التسلل، ولكلِ منها مجموعة من القواعد المحددة وذلك لمراقبة نشاط النظام من وجهة نظرها الخاصة. المثيرة للاهتمام هو إطلاق الإنذارات حول الهجمات (وأحد وظائف (أنظمة كشف التسلل الوش غالباً ما يسبق الهجمات ذات النطاق الواسع، وإذا أهداف الهجمات اللاحقة. وهذا المسح تم إخطار مس للاستعداد لأي هجمات قادمة. Karen Scarfone and Peter Mell, NIST Guide to Intrusion detection and prevention systems, (8( pdf.94-SP800/94-http://csrc.nist.gov/publications/nistpubs/800 ,94-special publication 800 The National Institute of Standards and Technology (NIST( includes two .(2012/23/(accessed 11 . (وقد أضاف المعهد الوطني(other categories of IDS – wireless and network behavior analysis (NBA للمعايير والتكنولوجيا نوعين آخرين لأنظمة كشف التسلل هي اللاسلكية وتحليل سلوك الشبكة. ولأهداف هذا المُعتمدة على الشبكة. وهذا الدليل هو مصدر كثير الفصل، فإن هذين النوعين يندرجان تحت أنظمة كشف التسلل .(من معلومات هذا القسم حول أنظمة كشف/منع التسلل

الفصل التاسع أمن المعلومات وإدارة مخاطر تقنية المعلومات 486 ( http : الجدار الناري لويندوز وهو يحظر بروتوكول انتقال النص التشعبي ( 4 - 9 الشكل

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات أمن المعلومات وإدارة مخاطر تقنية المعلومات 487 ( http : الجدار الناري لويندوز وهو يسمح لبروتوكول انتقال النص التشعبي ( ( - 9 الشكل

الفصل التاسع 488 طُرق الاكتشاف تعتمد أنظمة كشف التسلل المعاصرة على ثلاث طرق: التوقيعات، والانحرافات، وحالات صىالبروتوكول. وتس قدر من الفعالية. أنظمة كشف التسلل المُعتمدة على التوقيعات: التوقيع هو سلس بمقارنة الأحداث المرصودة بقاعدة بيانات ((أنظمة كشف التسلل المُعتمدة على التوقيعات التوقيع LOVE-LETTER-FOR- وتحتوي على ملف مرفق باسم(التي عنوانها المعروف (ILOVEYOU. وهذه الرس(YOU.txt.vbs .(000والذي أُصدر في الفلبين في تاريخ فعالة ج( التوقيعات�وتُعد (أنظمة كش البس مقارنة السلاس سابقاً، أو التهديدات المتنكرة، أو التهديدات المعقدة. على سبيل المثال، إن فيروس المعروفة يك( ILOVEYOU( . لكن هذا(interview-script.vbs وتغيير اس(job offer for you( (أنظمة كشف التسلل�التنكر البسيط يجعل اكتشاف الفيروس أمراً صعباً للغاية بالنسبة ل . (المُعتمدة على التوقيعات هو أن مطابقة (والعي التوقيع يقتصر فقط على الوحدة الحالية من النش �ف اكتش((أنظمة كش حزمة فردية يتم فحصها تمثل حزمة مشروعة ويتم تش

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات 489 التهديد لعمليات مسح المنافذ تجميع المعلومات عن الحزمة الحالية، ومعلومات عن الحزم التي تم استقبالها في الماضي، ولا تستطيع مطابقة التوقيعات للحزمة الحالية لوحدها القيام لا تستطيع (بهذا الأمر. وبش كش لا يتطابق بشكل واضح مع توقيع هجوم معروف. أنظمة كشف التسلل المُعتمدة على الانحرافات: هي عبارة عن عملية الكش((أنظمة كش ع أوضاع الس التطبيقات. على س في المتوس٪((0أن تصفح الإنترنت يتضمن بمقارنة النشاط (العادية. وبعد ذلك تقوم (أنظمة كشف التسلل المُعتمدة على الانحرافات الحالي ورفع الإنذار عندما يش متوقع. وتش على عدد رس للمضيف في فترة معينة من الزمن. أنظمة فعالة جداً في الكشف (وتُعد (أنظمة كش عن التهديدات التي لم تكن معروفة سابقاً. على سبيل المثال، في حالة إصابة جهاز الحاسب الآلي بنوع جديد من البرمجيات الخبيثة التي تُرس كلمات المرور، فإن سرالمرغوب فيها، أو تس الحاس قادرة على (الجهاز. وعندها س الكشف عن هذه الانحرافات وتنبيه مسؤول النظام. (أنظمة كشف التسلل المُعتمدة �والمش . هي الصعوبة الكبيرة في تطوير أوضاع مرجعية ودقيقة للسلوك الطبيعي(على الانحرافات

الفصل التاسع 490 على سبيل المثال، قد يقوم جهاز الحاسب الآلي بعمليات نسخ احتياطي كاملة والتي تنطوي على كميات كبيرة من نقل البيانات الش جزءاً من أوضاع السلوك الطبيعي، فإن صيانة مرور البيانات العادية سوف تُعد انحرافاً كبيراً عن أوضاع ذلك السلوك مما يؤدي إلى إطلاق الإنذارات. أنظمة كشف التسلل المُعتمدة على حالات البروتوكول: بمقارنة الأحداث المُلاحظة (تقوم (أنظمة كشف التسلل المُعتمدة على حالات البروتوكول بنش أوضاع سلوك طبيعي محددة (تَس للش معينة أو لا تُس فإنه يجب أن يحاول عدد ( مصادق� تعلم ما إذا كان المس(البروتوكول مح . إذاً فإن الانحرافات عن الس( الصغيرة في حالة (غير مصادق . ومن القدرات (اكتشافها من خلال (أنظمة كشف التسلل المُعتمدة على حالات البروتوكول هي القدرة على تحديد ( (أنظمة كشف التسلل المُعتمدة على حالات البروتوكول �الأخرى ل التسلس إلى هجوم القوة الغاشمة. كما تستطيع (أنظمة كشف التسلل المُعتمدة على حالات �يش تتبع هوية المس(البروتوكول في حادث ما. ويمكن أن يشمل تحليل البروتوكول فحص الأوامر الفردية مثل مراقبة أطوال المعامِلات. (000، وكان طول هذا المعامِل( فإذا كان يحتوي الأمر عادة على معامِل (اس حرف فإن ذلك مثير للشك. وبالإضافة إلى ذلك، إذا كان اسم المستخدم يحتوي على بيانات غير نصية، فإن طول المعامِل السابق يُصبح أكثر غرابة ويستحق الإشارة إليه. هو أن تتبع (والعيب الأساسي في (أنظمة كشف التسلل المُعتمدة على حالات البروتوكول الحالة لجلس استثمارات كبيرة في المكونات المادية للحاسب الآلي.

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات أمن المعلومات وإدارة مخاطر تقنية المعلومات49( هيكلة أنظمة كشف/ منع التسلل في المنظمة للهيكلة العادية للأنظمة الموزعة. (يتبع نشر (أنظمة كش وتحتوي المنظمة على العديد من عوامل الاستكشاف المنتشرة في جميع انحاء المنظمة والتي تقوم بجمع معلومات من الشبكة ومعلومات من المضيف. وتُرسل عوامل الاستكشاف تلك بياناته بيان البروتوكول. ويستخدم مس لتهيئة عوامل الاستكشاف، ومراقبة الإنذارات، واتخاذ الإجراءات الدفاعية المناسبة. قيود أنظمة كشف/ منع التسلل: تتضمن تكنولوجيا كش والمراوغة. مع الحالة الراهنة لهذه التكنولوجيا فإن أنظمة كش تُطلقها أنظمة كش فالعديد من الإنذارات التي العديد من التهديدات الحقيقية تمر دون إطلاق إنذارات. وعملية الإش فيُدعى سلبية بأنه نش كاذبة، والحد من إحدى هاتين العمليتين يؤدي عادة إلى زيادة العملية الأخرى. على سبيل جداً سيكش المثال، نظام كش إلى العديد من المعاملات الآمنة بأنها معاملات ضارة. ونظام كشف التسلل �نفس الأقل حساس قد تمر دون اكتش احتمالي الإن تخصيص المزيد من الموارد للتدقيق في جميع الإنذارات الكاذبة للعثور على الأحداث الضارة بالفعل.

الفصل التاسع أمن المعلومات وإدارة مخاطر تقنية المعلومات49( أما المراوغة فهي إجراء نش المراوغة للحد من احتمال اكتش ومن عدة مصادر لتجنب (المثال، يمكن أن يتم مس الاكتشاف. كما يمكن إرس بأنها آمنة. ومن ثم فلا يمكن الوثوق بأنظمة كش ولك المنظمة كما هو الحال في الجُدُر النارية. (NIST والتكنولوجيا�وتُع مصدراً ممتازاً لمزيد من المعلومات حول تكنولوجيا أنظمة كشف/ منع التسلل. (:9إدارة تصحيحات أنظمة التشغيل والتطبيقات التصحي تُعد التصحيحات من أكثر الطرق والبرامج الثابتة. وتُسمى التصحيحات أيضاً بالتحديثات. و فاعلية في الحد من آثار ثغرات البرمجيات. وفي حين يمكن للمنظمات أن تعالج مؤقتاً ثغرات البرمجيات من خلال الحلول المؤقتة (على سبيل المثال، وضع البرمجيات ذات الثغرات وراء ، تُعد التصحيح( الجُ ثغرات البرمجيات المعروفة. أم والتحق أُطر أمن المعلومات تفرض متطلبات إدارة ثغ (التصحيحات. على سبيل المثال، يتطلب معيار أمن البيانات تثبيت التصحيحات المهمة (التابع لصناع .(خلال شهر واحد من إطلاق التصحيح 9( S ouppaya, M. and Scarfone, K. Guide to enterprise patch management technologies (draft ( , NIST special publication 800-40 (accessed 11/24/2012(

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات أمن المعلومات وإدارة مخاطر تقنية المعلومات49( روتواجه إدارة التصحيحات العديد من التحديات. وأهم تلك التحديات هو إمكانية ك البرمجيات الحالية، خصوصاً تلك البرمجيات التي تم تطويرها داخلياً باستخدام التكنولوجيا التابع لصناعة (القد فإن تصحيحات البرمجيات المناس(بطاقات الدف تعريفه التصحيح مسضيعلى مس المشكلات التي يمكن الوقاية منها. وفي السنوات الأخيرة اكتسبت برمجيات إدارة التصحيحات الآلية شعبية في التعامل مع اً على أخصائيي تقنية المعلومات، أجاب هذه القضايا. وفي دراس من المش٪(64( (SUS, HFNetChk, BigFixالآلي ينفذون ٪((7 أن� يس٪((8لإدارة التصحيح (. (0التصحيحات يدوياً تحديات إدارة التصحيحات (وق على مس البديل، ومخزون البرمجيات، والموارد الزائدة الحمل، والتحقق من التطبيق. وس منها باختصار في القسم التالي. التوقيت وتحديد الأولويات والاختبار: من الناحية المثالية، يجب تثبيت كل تصحيح بمجرد إصداره من قبل المورد وذلك لحماية الأنظمة في أسرع وقت ممكن. لكن إذا تم تثبيت التصحيحات دون إجراء اختبارات ش س الطبيعي للعمل في المنظمة. وعلى المدى القصير قد تنظر العديد من المنظمات إلى مثل تلك 10( Gerace, T. and Cavusoglu, H. »The critical elements of the patch management process, « Communications of the ACM, 52(8(, 2009: 117–121

الفصل التاسع 494 الاضطرابات على أنها أكثر ضرراً من أي خطر محتمل من عدم تثبيت التصحيح. كما أن الأمور أصبحت أكثر تعقيداً من الناحية العملية لأن المنظمات غالباً ما يكون لديها نقص في الموظفين. قدر من المنافع من وقت الموظفين المحدود للتصحيحات، قد أصبح من صىوللحصول على أق الضروري أن تُحدد الأولويات بالنس إدارة التصحيح يكون التوقيت، وتحديد الأولويات، والاختبار في أكثر الأحيان في تعارض. ً من إصدار التصحيحات في أقرب . فبدلا ( وأحد الحلول لهذا التحدي هو (حُزم التصحيح وقت تكون فيه جاهزة، فإنه يتم إصدار مجاميع من تصحيحات عديدة كحزم تصحيح من قبل موردي المنتجات كل ربع س التصحيح في المنظمات، كما يسهل عملية النشر. ويمكن لحزم التصحيح القضاء على الحاجة لتحدي التصحيح. وحتى لو استخدم مورد البرمجيات حزم التصحيح فإنه سيقوم بإصدار التصحيح لاً من الانتظار لوقت إصدار الحزم المناس البرمجيات غير المصححة معروفاً. وفي أثناء تحديد أولويات التصحيحات من المهم النظر في أهمية الأنظمة التي س تصحيحها بالإضافة إلى أهمية الثغرات نفسها. فقد تكون الخوادم المواجهة لشبكة الإنترنت أكثر أهمية للتصحيح من أجهزة الحاسب المكتبية الموجودة في المنطقة المُسلحة. كما يجب النظر أيضاً إلى الاعتمادية. فإذا كان تثبيت تصحيح ما يعتمد على تثبيت تصحيحات أخرى ً، ف أولا التصحيح في حد ذاتها مهمة جداً. التهيئة: في بيئ لتطبيق التصحيحات. على سبيل المثال، يمكن تهيئة بعض البرمجيات لتقوم بتحديث نفسها آلياً بواسطة المستخدم النهائي. وفي حالات أخرى، يقوم المستخدم بتثبيت بعض التصحيحات يدوياً أو يقوم بتثبيت أحدث إصدارات البرمجيات. وفي حين أن الأسلوب المفضل قد يكون

الضوابط الأمنية باستخدام المكونات المادية والبرمجيات 495 استخدام أداة مركزية لإدارة التصحيح فإنه في بعض الحالات قد يبدأ التصحيح بأدوات مثل ماسحات ثغرات الشبكات. وقد تس الطرق المتنافس التصحيح المنظمات تحدي بين طُرق تطبيق التصحيحات المتنافسة. ويُعد المس المستخدم ذو السلطة، قد يتجاوز أو يتحايل على عمليات إدارة التصحيحات، مثلاً من خلال ة، أو تعطيل برمجيات إدارة التصحيحشرتفعي قد المنظمات أن تتخذ خطوات لمنع �تل المستخدم من التأثير سلباً في تقنيات إدارة التصحيح في المنظمة. المضيف البديل: تحت المنتشرة في المنظمة. وتكون إدارة التصحيح مبس جميع المضيفين، وفي حال إدارة المضيفين بش التش المُدار بواس ومن أمثلة تنوع الهيكلة الحاس الحاس ات طويلة والتي تعمل على جمع الثغرات، ومكونات تقنية المعلومات غير القياس�لف مثل الثلاجات التي تدعم خدمة الإنترنت وغيرها من الأجهزة، والأجهزة المملوكة للأشخاص مثل الهواتف الذكية والتي لا تستطيع المنظمة السيطرة عليها، والافتراضية التي تعمل على صاً عند عمل الافتراضية ببرمجيات قديمة. إثارة وتدمير موارد أنظمة الحاسب الآلي، خصو

الفصل التاسع 496 ومن القائمة أعلاه، تُعد الأجهزة حالة مثيرة للاهتمام بشكل خاص لأن الشركات المُصنعة لهذه الأجهزة ليسوا مُدركين غالباً لأهمية إدارة تصحيح الأخطاء، وقد لا تدعم تلك الشركات الإجراءات الآلية لاختبار ونشر التصحيحات. إن إدارة تصحيح الأخطاء لهذه الأجهزة يمكن أن تستهلك الكثير من الوقت، كما قد تتطلب عدداً كبيراً من الموظفين. ويجب أن تنظر عملية إدارة التصحيح الفعالة بعناية إلى جميع هياكل المضيف البديلة والمرتبطة بالبنية التحتية لتقنية المعلومات في المنظمة. مخزون البرمجيات: للحصول على اختب كل مضيف في �كام المنظم حالة التصحيح لكل جزء من البرمجيات. الموارد الزائدة الحمل: إلى الإدارة بطريق(بع زائدة الحمولة. على سبيل المثال، إذا بدأ العديد من المضيفين بتحميل تصحيح الأخطاء ذاته وفي الوقت نفسه، وكان ذلك التصحيح كبير الحجم، فإن ذلك سيؤدي إلى بطء كبير في سرعة التحميل لأن الأقراص الصلبة تبح تُرسل عبر القارة من عرض النطاق الترددي قد يصبح عائقاً ولاس . وعلى المنظمات أن تخطط لتجنب حالات زيادة (خلال شبكات الاتصال الواسعة اتيجية الشائعة هي تحجيم البنية التحتية لإدارة �حمولة الموارد. ولتحقيق ذلك فإن الإس التصحي متقط من المضيفين في أي وقت من الأوقات.