بخشی از پاورپوینت
اسلاید 1 :
آنچه اين درس بررسي ميکند
اين درس مفاهيم زير را در بر ميگيرد:
تهديدهای امنيتی
نيازهاي امنيتي
خدمات امنيتي
مکانيزمها و پروتکلهاي امنيتي
براي داده هايي که بر روي رايانه ها ذخيره شده و يا بر روي شبکه انتقال داده مي شوند.
اسلاید 2 :
موضوعات تحت پوشش درس
تهديدات امنيتي
پرتکلهاي امن
امنیت سیستمهای کامپیوتری
رمزنگاري مقدماتي
اسلاید 3 :
موضوعات خارج از محدوده پوشش درس
رمزنگاري پيشرفته
مديريت امنيت
روشهای هک و نفوذ
پيکربندی امن سيستم عامل ها و ابزارهای امنیتی
ارزیابی امنیتی سیستمها
اصول نظری در امنیت اطلاعات
...
اسلاید 4 :
امنيت چيست؟
امنيت به (طور غیر رسمی) عبارتست از حفاظت از آنچه براي ما ارزشمند است.
در برابر حملات عمدي
در برابر حملات غیرعمدی
اسلاید 5 :
اقدامات امنيتي
پیشگیری (Preve ti ):
جلوگیری از خسارت
ردیابی (Traci g):
تشخیص (Detecti )
میزان خسارت
هویت دشمن
کیفیت حمله (زمان، مکان، دلایل حمله، نقاط ضعف...
واکنش (Reacti ):
بازیابی و جبران خسارات
جلو گیری از حملات مجدد
اسلاید 6 :
امنيت اطلاعات: گذشته و حال
امنيت اطلاعات سنتي
نگهداري اطلاعات در قفسه هاي قفل دار
نگهداري قفسه ها در مکانهاي امن
استفاده از نگهبان
استفاده از سيستمهاي الکترونيکي نظارت
به طور کلي: روشهاي فيزيکي و مديريتي
امنيت اطلاعات در دنياي نوين
نگهداري اطلاعات در کامپيوترها
برقراري ارتباط شبکه اي بين کامپيوترها
برقراري امنيت در کامپيوترها و شبکه ها
اسلاید 7 :
نيازهاي امنيتي
بنابراين :
در گذشته، امنيت با حضور فيزيكي و نظارتي تامين ميشد
ولی
امروزه از ابزارهای خودكار و مکانيزم های هوشمند براي حفاظت از داده ها استفاده می شود
اسلاید 8 :
نيازهای امنيتی: گذشته و حال
از دو نمودار قبلی بخوبی پيداست :
تعداد حملات عليه امنيت اطلاعات به طور قابل ملاحظه ای افزايش يافته است
امروزه تدارک حمله با در اختيار بودن ابزارهای فراوان در دسترس به دانش زيادی احتياج ندارد(بر خلاف گذشته)
اسلاید 9 :
مفاهيم اوليه (از Bish p)
حمله(Attack): تلاش عمدي براي رخنه در يك سيستم يا سوء استفاده از آن.
رخنه(Breach) : نقض سياست امنيتي يك سيستم(منظور از سياست امنيتی بايدها و نبايدهای سيستم است)
نفوذ(I trusi ) : فرايند حمله و رخنه ناشي از آن
آسيب‌پذيري(Vul erability) : هر گونه نقطه ضعف در توصیف، طراحی، پیاده سازی، پیکربندی، اجرا که بتوان از آن سوءاستفاده کرده و سیاستهای امنیتی سیستم را نقض کرد.
سوراخ امنيتي، رخنه
اسلاید 10 :
مفاهيم اوليه
Attacker a d Hacker
Hack در واقع به معني كنكاش به منظور كشف حقايق و نحوة كار يك سيستم است.
Attack تلاش برای نفوذ به سيستمهاي ديگران و در واقع Hack خصمانه است.
Malici us Hacker = Attacker
