بررسی اصول و مبانی امنیت در شبکه های رایانه ای
توجه : به همراه فایل word این محصول فایل پاورپوینت (PowerPoint) و اسلاید های آن به صورت هدیه ارائه خواهد شد
بررسی اصول و مبانی امنیت در شبکه های رایانه ای دارای ۱۶۰ صفحه می باشد و دارای تنظیمات در microsoft word می باشد و آماده پرینت یا چاپ است
فایل ورد بررسی اصول و مبانی امنیت در شبکه های رایانه ای کاملا فرمت بندی و تنظیم شده در استاندارد دانشگاه و مراکز دولتی می باشد.
این پروژه توسط مرکز بررسی اصول و مبانی امنیت در شبکه های رایانه ای۲ ارائه میگردد
توجه : در صورت مشاهده بهم ریختگی احتمالی در متون زیر ،دلیل ان کپی کردن این مطالب از داخل فایل ورد می باشد و در فایل اصلی بررسی اصول و مبانی امنیت در شبکه های رایانه ای،به هیچ وجه بهم ریختگی وجود ندارد
بخشی از متن بررسی اصول و مبانی امنیت در شبکه های رایانه ای :
بررسی اصول و مبانی امنیت در شبکه های رایانه ای
بررسی اصول و مبانی امنیت در شبکه های رایانه ای
فهرست مطالب
عنوان |
صفحه |
مقدمه …………………………………………………………………………………………………………………………………………. |
۱ |
فصل یکم : تعاریف و مفاهیم امینت در شبکه |
۲ |
۱-۱) تعاریف امنیت شبکه |
۲ |
۱-۲) مفاهیم امنیت شبکه |
۴ |
۱-۲-۱) منابع شبکه |
۴ |
۱-۲-۲) حمله |
۶ |
۱-۲-۳) تحلیل خطر |
۷ |
۱-۲-۴- سیاست امنیتی |
۸ |
۱-۲-۵- طرح امنیت شبکه |
۱۱ |
۱-۲-۶- نواحی امنیتی |
۱۱ |
فصل دوم : انواع حملات در شبکه های رایانه ای |
۱۳ |
۲-۱) مفاهیم حملات در شبکه های کامپیوتری |
۱۵ |
۲-۲) وظیفه یک سرویس دهنده |
۱۶ |
۲-۳) سرویس های حیاتی و مورد نیاز |
۱۶ |
۲-۴) مشخص نمودن پروتکل های مورد نیاز |
۱۶ |
۲-۵) مزایای غیر فعال نمودن پروتکل ها و سرویس های مورد نیاز |
۱۷ |
۲-۶) انواع حملات |
۱۸ |
۱-۲-۶) حملات از نوع Dos |
|
۲-۲-۶) حملات از نوع D Dos |
|
۲-۶-۳) حملات از نوع Back dorr |
|
۲-۶-۳-۱) Back ori fice |
|
۲-۶-۳-۲) Net Bus |
|
۲-۶-۳-۳) Sub seven |
|
۲-۶-۳-۴) virual network computing |
|
۲-۶-۳-۵) PC Any where |
|
۲-۶-۳-۶) Services Terminal |
|
۲-۷) Pactet sniffing |
|
۲-۷-۱) نحوه کار packet sniffing |
|
۲-۲-۷) روشهای تشخیص packet sniffing در شبکه |
|
۲-۷-۳) بررسی سرویس دهنده DNS |
|
۲-۷-۴) اندازه گیری زمان پاسخ ماشین های مشکوک |
|
۲-۷-۵) استفاده از ابزارهای مختص Antisniff |
|
فصل سوم ) افزایش امنیت شبکه |
|
۳-۱) علل بالا بردن ضریب امنیت در شبکه |
|
۳-۲) خطرات احتمالی |
|
۳-۳) راه های بالا بردن امنیت در شبکه |
|
۳-۳-۱) آموزش |
|
۳-۳-۲) تعیین سطوح امنیت |
|
۳-۳-۳) تنظیم سیاست ها |
|
۳-۳-۴) به رسمیت شناختن Authen tication |
|
۳-۳-۵) امنیت فیزیکی تجهیزات |
|
۳-۳-۶) امنیت بخشیدن به کابل |
|
۳-۴) مدل های امنیتی |
|
۳-۴-۱) منابع اشتراکی محافظت شده توسط کلمات عبور |
|
۳-۴-۲) مجوزهای دسترسی |
|
۳-۵) امنیت منابع |
|
۳-۶) روش های دیگر برای امنیت بیشتر |
|
۳-۶-۱) Auditing |
|
۳-۶-۲) کامپیوترهای بدون دیسک |
|
۳-۶-۳) به رمز در آوردن داده ها |
|
۳-۶-۴) محافظت در برابر ویروس |
|
فصل چهارم : انواع جرایم اینترنتی و علل بروز مشکلات امنیتی |
|
۴-۱) امنیت و مدل |
|
۴-۱-۱) لایه فیزیکی |
|
۴-۱-۲) لایه شبکه |
|
۴-۱-۳) لایه حمل |
|
۴-۱-۴) لایه کاربرد |
|
۴-۲) جرایم رایانه ای و اینترنتی |
|
۴-۲-۱) پیدایش جرایم رایانه ای |
|
۴-۲-۲) قضیه رویس |
|
۴-۲-۳)تعریف جرم رایانه ای |
|
۴-۲-۴) طبقه بندی جرایم رایانه ای |
|
۴-۲-۴-۱) طبقه بندی OECDB |
|
۴-۲-۴-۲) طبقه بندی شعرای اروپا |
|
۴-۲-۴-۳) طبقه بندی اینترپول |
|
۴-۲-۴-۴) طبقه بندی در کنوانسیون جرایم سایبرنتیک |
|
۴-۲-۵) شش نشانه از خرابکاران شبکه ای |
|
۴-۳) علل بروز مشکلات امنیتی |
|
۴-۳-۱) ضعف فناوری |
|
۴-۳-۲) ضعف پیکربندی |
|
۴-۳-۳) ضعف سیاستی |
|
فصل ۵ ) روشهای تأمین امنیت در شبکه |
|
۵-۱) اصول اولیه استراتژی دفاع در عمق |
|
۵-۱-۱) دفاع در عمق چیست. |
|
۵-۱-۲) استراتژی دفاع در عمق : موجودیت ها |
|
۵-۱-۳) استراتژی دفاع در عمق : محدوده حفاظتی |
|
۵-۱-۴) استراتژی دفاع در عمق : ابزارها و مکانیزم ها |
|
۵-۱-۵) استراتژی دفاع در عمق : پیاده سازی |
|
۵-۱-۶) جمع بندی |
|
۵-۲)فایر وال |
|
۱-۵-۲) ایجاد یک منطقه استحفاظی |
|
۵-۲-۲) شبکه های perimer |
|
۵-۲-۳) فایروال ها : یک ضرورت اجتناب ناپذیر در دنیای امنیت اطلاعات |
|
۵-۲-۴) فیلترینگ پورت ها |
|
۵-۲-۵) ناحیه غیر نظامی |
|
۵-۲-۶) فورواردینگ پورت ها |
|
۵-۲-۷) توپولوژی فایروال |
|
۵-۲-۸) نحوه انتخاب یک فایروال |
|
۵-۲-۹) فایروال ویندوز |
|
۵-۳) پراکسی سرور |
|
۵-۳-۱) پیکر بندی مرور |
|
۵-۳-۲) پراکسی چیست |
|
۵-۳-۳) پراکسی چه چیزی نیست |
|
۵-۳-۴) پراکسی با packet filtering تفاوت دارد. |
|
۵-۳-۵) پراکسی با packet fillering state ful تفاوت دارد . |
|
۵-۳-۶) پراکسی ها یا application Gafeway |
|
۵-۳-۷) برخی انواع پراکسی |
|
۵-۳-۷-۱) Http proxy |
|
۵-۳-۷-۲) FTP Proxy |
|
۵-۳-۷-۳) PNs proxy |
|
۵-۳-۷-۴) نتیجه گیری |
|
فصل ۶ ) سطوح امنیت شبکه |
|
۶-۱) تهدیدات علیه امنیت شبکه |
|
۶-۲) امنیت شبکه لایه بندی شده |
|
۶-۲-۱) سطوح امنیت پیرامون |
|
۶-۲-۲) سطح ۲ – امنیت شبکه |
|
۶-۲-۳) سطح ۳ – امنیت میزبان |
|
۶-۲-۴) سطوح ۴ – امنیت برنامه کاربردی |
|
۶-۲-۵) سطح ۵ – امنیت دیتا |
|
۶-۳) دفاع در مقابل تهدیدها و حملات معمول |
|
فصل هفتم ) ابزارها و الگوهای امنیت در شبکه و ارائه ی یک الگوی امنیتی |
|
۷-۱) مراحل ایمن سازی شبکه |
|
۷-۲) راهکارهای امنیتی شبکه |
|
۷-۲-۱) کنترل دولتی |
|
۷-۲-۲) کنترل سازمانی |
|
۷-۲-۳) کنترل فردی |
|
۷-۲-۴) تقویت اینترانت ها |
|
۷-۲-۵) وجود یک نظام قانونمند اینترنتی |
|
۷-۲-۶) کار گسترده فرهنگی برای آگاهی کاربران |
|
۷-۲-۷) سیاست گذاری ملی در بستر جهانی |
|
۷-۳) مکانیزم امنیتی |
|
۷-۴) مرکز عملیات امنیت شبکه |
|
۷-۴-۱) پیاده سازی امنیت در مرکز SOC |
|
۷-۴-۲) سرویس های پیشرفته در مراکز SOC |
|
۷-۵) الگوی امنیتی |
|
۷-۵-۱) الگوریتم جهت تهیه الگوی امنیتی شبکه |
مقدمه
چنانچه به اهمیت شبکههای اطلاعاتی (الکترونیکی) و نقش اساسی آن دریافت اجتماعی آینده پی برده باشیم، اهمیت امنیت این شبکهها مشخص میگردد. اگر امنیت شبکه برقرار نگردد، مزیتهای فراوان آن نیز به خوبی حاصل نخواهد شد و پول و تجارت الکترونیک، خدمات به کاربران خاص، اطلاعات شخصی، اطلاعاتی عمومی و نشریات الکترونیک همه و همه در معرض دستکاری و سوءاستفادههای مادی و معنوی هستند. همچنین دستکاری اطلاعات- به عنوان زیربنای فکری ملتها توسط گروههای سازماندهی شده بینالمللی، به نوعی مختل ساختن امنیت ملی و تهاجم علیه دولتها و تهدیدی ملی محسوب میشود.
برای کشور ما که بسیاری از نرمافزارهای پایه از قبیل سیستم عامل و نرمافزارهای کاربردی و اینترنتی، از طریق واسطهها و شرکتهای خارجی تهیه میشود، بیم نفوذ از طریق راههای مخفی وجود دارد. در آینده که بانکها و بسیاری از نهادها و دستگاههای دیگر از طریق شبکه به فعالیت میپردازند، جلوگیری از نفوذ عوامل مخرب در شبکه بصورت مسئلهای استراتژیک درخواهد آمد که نپرداختن به آن باعث ایراد خساراتی خواهد شد که بعضاً جبرانناپذیر خواهد بود. چنانچه یک پیغام خاص، مثلاً از طرف شرکت مایکروسافت، به کلیه سایتهای ایرانی ارسال شود و سیستم عاملها در واکنش به این پیغام سیستمها را خراب کنند و از کار بیندازند، چه ضررهای هنگفتی به امنیت و اقتصاد مملکت وارد خواهد شد؟
نکته جالب اینکه بزرگترین شرکت تولید نرمافزارهای امنیت شبکه، شرکت چک پوینت است که شعبه اصلی آن در اسرائیل میباشد. مسأله امنیت شبکه برای کشورها، مسألهای استراتژیک است؛ بنابراین کشور ما نیز باید به آخرین تکنولوژیهای امنیت شبکه مجهز شود و از آنجایی که این تکنولوژیها به صورت محصولات نرمافزاری قابل خریداری نیستند، پس میبایست محققین کشور این مهم را بدست بگیرند و در آن فعالیت نمایند.
امروزه اینترنت آنقدر قابل دسترس شده که هرکس بدون توجه به محل زندگی، ملیت، شغل و زمان میتواند به آن راه یابد و از آن بهره ببرد. همین سهولت دسترسی آن را در معرض خطراتی چون گم شدن، ربوده شدن، مخدوش شدن یا سوءاستفاده از اطلاعات موجود در آن قرار میدهد. اگر اطلاعات روی کاغذ چاپ شده بود و در قفسهای از اتاقهای محفوظ اداره مربوطه نگهداری میشد، برای دسترسی به آنها افراد غیرمجاز میبایست از حصارهای مختلف عبور میکردند، اما اکنون چند اشاره به کلیدهای رایانهای برای این منظور کافی است.
) تعاریف امنیت شبکه :
بر اساس واژه نامه Webster امنیت به معنای کیفیت یا حالت امن بودن، رهایی از خطر، ترس و احساس نگرانی و تشویش می باشد. این تعبیر در دنیای الکترونیکی نیز صادق می باشد اما اگر بخواهیم تعریفی تخصصی در این زمینه داشته باشیم می توانیم بگوییم که، برقراری امنیت در حفظ و بقاء ۴ اصل می باشد:
- محرمانگی : اطلاعات فقط و فقط بایستی توسط افراد مجاز قابل دسترس باشد.
- تمامیت : یک سیستم از عناصری متشکل است که در کنار هم برای رسیدن به هدفی یکسان همکاری دارند. حفظ تمامیت به معنای پیشگیری از بروز مشکل در این همکاری و پیوسته نگه داشتن عناصر یک سیستم می باشد.
- دسترس پذیری : اطلاعات بایستی به هنگام نیاز، توسط افراد مجاز قابل دسترس باشد.
- عدم انکار : به هنگام انجام کاری و یا دریافت اطلاعات یا سرویسی، شخص انجام دهنده یا گیرنده نتواند آن را انکار کند.
۲) مفاهیم امنیت شبکه
امنیت شبکه یاNetwork Security پردازه ای است که طی آن یک شبکه در مقابل انواع مختلف تهدیدات داخلی و خارجی امن می شود. مراحل ذیل برای ایجاد امنیت پیشنهاد و تایید شده اند:
۱-شناسایی بخشی که باید تحت محافظت قرار گیرد.
۲-تصمیم گیری درباره مواردی که باید در مقابل آنها از بخش مورد نظر محافظت کرد.
۳-تصمیم گیری درباره چگونگی تهدیدات
۴-پیاده سازی امکاناتی که بتوانند از دارایی های شما به شیوه ای محافظت کنند که از نظر هزینه به صرفه باشد.
۵-مرور مجدد و مداوم پردازه و تقویت آن درصورت یاقتن نقطه ضعف
برای درک بهتر مباحث مطرح شده در این بخش ابتدا به طرح بعضی مفاهیم در امنیت شبکه می پردازیم.
- در صورتی که به هر دلیلی موفق به دانلود فایل مورد نظر نشدید با ما تماس بگیرید.