دانلود پاورپوینت معرفی تهدیدات وسرویسهای امنیتی

امنيت ارتباطات معرفی تهدیدات وسرویسهای امنیتی بسم الله الرحمان الرحيم وفوق کل ذی علم علیم فوق هر دانشمندی دانشمندتری وجود دارد. (سوره يوسف) مقدمه يکی ازچالشهای مهم عصر اطالعات تامین امنیت مطلوب در تبادل اطالعات با حداقل هزینه ها ؟ تامین امنیت بدون داشتن تعریف صریح وروشن از آن غیر ممکن امنیت را در مقابل تهدید مطرح می شود. سیستمی امن است که حداقل در مقابل تهدیدات شناخته شده مصون باشد. كنيد دوفرد A,Bقصد دارند به تبادل امن پيام بپر ‏B كانال ناامن مثال :شبکه اینترنت،تلفن شهری چه تهديداتي وجود دارد؟ ‏A اطالعات دیجیتال اینترنت اطالعات آنالوگ شبکه تلفن عمومی ‏PSTN امنيت؟ يك مفهوم كلي است به راحتي نمي‌توان آن را تعريف امنيت را درمقابل تهديد مطرح مي كنيم. تهديد؟ امنيت نقض شده انواع تهدیدات امنیتی قابل تصور شنود Interception ‏A ‏B ‏C ين حمله فرد غير مجاز . Cبه اطالعات دست مي يابد مثال :نصب استراق سمع کننده نرم افزاري که اطالعات - .را از طريق شبکه ارسال مي کند اين حمله جزء حمالت غير فعال مي باشد و حمله کننده - رد پايي از خود بجا نمي‌گذارد وبه همين دليل شناسايي آن مشکل است پس بايد تا حد ممکن از وقوع آن جلو جعل پيامFabrication ‏A ‏B ‏C خود را بجاي فرد Aمعرفي مي کند - ر اين حمله فرد ‏C امضاي Aرا جعل مي کند - ‏C مثال : اين حمله جزء حمال ت فعال مي باشد وجلوگيري از آن مشکل است به همين دليل بايدتا حد امکان به .شناسايي آن پرداخت دستكاري پيامModification ‏A ‏B ‏C اين حمله نيز جزء حمال ت فعال مي باشد .دراين - حمله صحت پيام يا به عبارتي ديگر تماميت آن نقض .مي شود .مثال افزودن رکوردي به پيام - لو گيري از ارسال Interruption ‏A ‏B ‏C .اين حمله جزء حمال ت فعال مي باشد - ‏B پهناي باند - مثال ارسال پيام هاي زياد واشباع توضيح تهديد ديگري را که مي توان مطرح کرد- ودر واقع شايد نتوان آن راتهديد محسوب کرد ولي مي‌تواند مقدمه حمالت باشد حمله شناسايي می باشد در اين حمله ترافيک شبکه شنود مي شود - واطالعاتي مانند توپولوژي شبکه ،تعداد وزمان ارسال ودريافت ها نوع سیستم عامل و . . .بدست مي يايد ومي تواند به .عنوان مقدمه براي ساير حمالت بکار برود سرویسهای امنيتی Confidentiality محرمانگی-1 ‌Authentication تصدیق اصالت مبدا-2 Integrity صحت-3 Nonrepudiation عدم انکار-4 Access Control کنترل دستیابی5- Availability قابلیت دسترسی-6 سرویسهای امنيتی -1محرمانگی Confidentiality این سرویس به مااین اطمینان را می دهد که اطالعات فقط توسط فرد مجاز دریافت می شود. .محتویات پیام را از دسترسی افراد غیر مجاز حفظ می کند سرویسهای امنيتی -2تصدیق اصالت مبدا‌Authentication این سرویس به ما این امکان را می دهد که مبداپیام درست تشخیص داده شود. سرویسهای امنيتی -3صحت ‏Integrity این سرویس به ما این امکان را بوجود میآورد که مطمئن شویم که پیام تغییر نمی یابد سرویسهای امنيتی -4عدم انکارNonrepudiation این سرویس به ما این امکان را بوجود میآورد .که فرستنده وگیرنده نتوانند ارسال ودریافت پیام را انکار کنن سرویسهای امنيتی 5-کنترل دستیابی ‏Access Control س به ما این امکان را بوجود میآورد به پیام بصورت کنترل شده باشد وهرکسی نتواند به هر اطالعاتی سرویسهای امنيتی -6قابایت دسترسی ‏Availability این سرویس به ما این امکان را بوجود میآورد .منابع اطالعاتی در صورت لزوم قابل دسترسی باشند