پاورپوینت تهدیدات امنیت و الزامات مهندسی

فرمت فایل: ppt

تعداد اسلاید: 33 اسلاید

قابلیت ویرایش: دارد

تصویری از خود فایل رو میتونید مشاهده کنید.

قسمتی از متن این پاورپوینت که به صورت تصادفی انتخاب شده:

uانواع نفوذ گران

uنفوذ گران کلاه سفید

uنفوذ گران کلاه سیاه

uنفوذ گران کلاه خاکستری

uنفوذ گران کلاه صورتی

تهدیدات امنیت و الزامات مهندسی

uانواع حملات نفوذ گران

uشنود (interception )

uتغییر اطلاعات (modification)

uافزودن اطلاعات ( fabrication)

uوقفه (interruption)

uحملات اسب تروا (Trojan Horse)

یکی از انواع دیگر ویروس است که خود را به صورت یک نرم افزار بدون خطر نشان می دهد , کاربر و سیستم وی را فریب می دهد و بر روی آن نصب و اجرا می شود . سپس بر اساس ساختاری که برای آن تعیین شده شروع به ضرر زدن به سیستم می کند .

uحملات رد سرویس (DOS)

از دیگر تهدیدهای امنیتی رایج , حملات رد سرویس می باشد . در حقیقت حمله ای نیست که برای دزدی و یا تخریب سیستم به کار گرفته شود . بلکه نوعی حمله است که به یک سرویس مشخصی انجام می شود و آنقدر آن سرویس را به کار می گیرد تا آن توان عملیاتی سرویس سرریز می شود و دیگر قادر به انجام خدمت مورد نظر خود نخواهد بود .

uحملات اسمارف (Smurf)

یک نوع از حمله های DoS است و عملکرد آن به این گونه است که درخواست پینگ برای آدرس سرور مورد نظر می فرستد . پینگ درخواستی است که برای اطلاع از عملکرد ارتباطی بین دو سیستم فرستاده می شد .

مقابله با تهدیدات امنیت اطلاعاتی

امنیت کاربردها برای محدود کردن تهدیدات داخلی در سطوح کاربردی برای یک سازمان بسیار حیاتی است.

سند سیاست امنیت کاربردها باید شامل موارد زیر باشد:

طبقه بندی اطلاعات

امن سازی اطلاعات

امن سازی نرم افزار

امن سازی هسته سیستم عامل

uایمن سازی اطلاعات

رمزنگاری اطلاعات شبکه : اطلاعاتی که از طریق شبکه داخلی موسسه مبادله می شوند.

افزونگی اطلاعات: قابلیت اعتماد و اطمینان پذیری سیستم بالا می رود. سیستم آرایه ای از سخت دیسک های به هم اتصال یافته است که تشکیل RAID داده و تسهیلات زیر را فراهم می کند:

uنرخ تبادل بالاتر

uافزایش گنجایش دیسک

uنرخ ورودی، خروجی بالاتر

uدسترسی سریع به اطلاعات

                      کنترل امنیت اطلاعات
کنترل امنیت به اقداماتی گفته می‌شود که منجر به حفاظت، مقابله، پیشگیری و یا به حداقل رساندن خطرات امنیتی است. این اقدامات را می‌توان به سه دسته تقسیم کرد.

.1مدیریتی

.2منطقی

.3فیزیکی

تهدیدات امنیت و الزامات مهندسی