بخشی از پاورپوینت
--- پاورپوینت شامل تصاویر میباشد ----
اسلاید 1 :
اينترنت چيست ؟ اينترنت يك شبكه جهاني است . شبكه اي كه از لحاظ مقياس جغرافيايي در سطح جهان گسترش يافته است . اينترنت مخفف كلمات International Network به معناي شبكه جهاني مي باشد.
شبكه چيست ؟ به مجموعه اي از اتصالات بين دو يا چند كامپيوتر و زباني(Protocol) كه اين كامپيوترها به كمك آن با يك ديگر صحبت مي كنند شبكه مي گويند. وقتي كه ما دو يا چند كامپيوتر را به يك ديگر متصل كنيم به گونه اي كه اين دو بتوانند با هم تبادل اطلاعات كنند در واقع يك شبكه ساخته ايم.
اسلاید 2 :
اينترنت بر اساس مجموعه اي از شبكه ها بنا مي شود اين شبكه ها شامل انواع بسيار زيادي از كامپيوتر ها مي باشد ، بنابراين زبان مشترکي بين همه کامپيوتر ها وجود دارد كه آن را پروتکل شبکه مي نامند .
مانند:
TCP/IP نام متداولي براي مجموعه اي از قراردادها مي باشد كه براي متصل ساختن كامپيوترها و شبكه ها استفاده مي شود.
اسلاید 3 :
استفاده از منابع مشترك ( اطلاعات ، نرم افزارها و سخت افزارها)
به روز بودن اطلاعات
جلوگيري از افزونگي اطلاعات
تبادل سريع تر و دقيق تر اطلاعات
اسلاید 4 :
یک شخص با قابلیت مهندسی اجتماعی کیست؟
به فردی که با حیله، تحریک، متقاعد سازی ونفوذ در اشخاص در حین برقراری تماس با آنها می تواند اطلاعات مورد نیاز خود را بدست آورند یک مهندس اجتماعی یا SOCIAL ENIGINEERE گویند.
اسلاید 5 :
انواع مهندسی اجتماعی مهندسی
1- برپایه اطلاعات فنی مهندسی:
در قشر مهندسان بر پایه اطلاعات فنی این هکر ها و FISHER ها هستند که با اطلاعات خود مانور می دهند.
2- بر پایه نیروهای انسانی:
کلیه اهداف خود را با ایجاد ارتباط با اشخاص به وسیله تلفن و یا تماس فیزیکی انجام می دهند.
اسلاید 6 :
روانشناسی انسان: با مهندسی اجتماعی شما با هیچ گونه نرم افزار یا سخت افزاری کار نمی کنید شما با WETWARE ها یا مرطوب افزار ها که همان ذهن و مغز انسان ها می باشد کار می کنید.
روانشناسی اجتماعی در کل هشت نوع عامل ایجاد تحریک را تعریف می کند
حسن انطباق پذیری
منطق و استدلال
نیاز و احساسات (حس کمک خواهی)
اعتبارات و ترس
مساعدت هدفمند
شباهت کاذب
مانور اطلاعاتی
اسلاید 7 :
ویژگیهای یک مهندس اطلاعاتی
بردباری
اطمینان
آگاهی
اسلاید 8 :
همانطور که میدانیم زندگی روزمره انسانی، در دنیای فیزیکی غالبا با تهدیدهائی از سوی مهاجمان، متجاوزان و قانون شکنان مواجه بوده است و برنامه‌ریزان و مدیران جوامع با اتخاذ تدابیر و با بکارگیری نیروهای سازمان یافته در پی مبارزه با تهدیدهای مذکور و محافظت از جان و منافع انسانی و نهایتا ایجاد امنیت در جامعه می‌باشند.
هميشه در امنيت شبكه موضوع لايه هاي دفاعي، موضوع داغ و مهمي است. در اين خصوص نيز نظرات مختلفي وجود دارد. عده اي فايروال را اولين لايه دفاعي مي دانند، بعضي ها هم Access List رو اولين لايه دفاعي مي دانند، اما واقعيت اين است كه هيچكدام از اين‌ها، اولين لايه دفاعي محسوب نمي شوند. به خاطر داشته باشيد كه اولين لايه دفاعي در امنيت شبكه و حتي امنيت فيزيكي وجود يك خط مشي (Policy) هست. اگر بدون policy شروع به ايمن سازي شبكه كنيد، کار درست از آب در نمی آید.
اسلاید 9 :
1- Inspection ( بازرسي )
2- Protection ( حفاظت )
3- Detection ( رديابي )
4- Reaction ( واكنش )
5- Reflection ( بازتاب)
در طول مسير ايمن سازي شبكه از اين پنج مرحله عبور مي كنيم، ضمن آن كه اين مسير، احتياج به يك تيم امنيتي دارد و يك نفر به تنهايي نمي تواند این پروسه را طی کند.
اسلاید 10 :
تهدیدات ساخت یافته Structured Threats
نفوذها یا حملات سازمان یافته برای منظورهای خاص
غیرفعال
فعال
تهدیدات غیر ساخت یافته Unstructured Threats
Virus,Worm, Trojan Hotse, Spyware, …
