پاورپوینت امنیت شبکه

توضیحات محصول

دانلود پاورپوینت امنیت شبکه با فرمت ppt ودر 52 اسلاید قابل ویرایش

فهرست مطالب
 

• کتاب مرجع
• ارزیابی
• مفهوم امنيت
• تعاريف
• استاندارد X.800
• مدلها و معماري امنيت شبكه

قسمتی از متن پاورپوینت امنیت شبکه 

تغييرات اساسي حاصل از توسعه فناوري اطلاعات

سريع‎تر شدن كامپيوترها
رشد سريع شبكه
دسترسي‎هاي راه دور
تجارت الكترونيك
و كلاً گرايش به سوي كنترل الكترونيكي هرچيز مهم و با ارزش

تنوع تهديدات و روند رشد آنها

حمله اينترنتي، ساده و كم خطر است و به سختي قابل ردگيري است.
يافتن آسيب پذيري در برنامه ها و كاربردها الزاماً نيازي به دراختيار داشتن سورس كد ندارد.
زير ساختهاي حياتي به طور فزاينده اي به اينترنت متكي شده اند.
نفوذگران از طريق پهناي باند وسيع و اتصالات پرحجم به تدارك حمله مي پردازند (از طريق بيگاري گرفتن از حجم وسيعي از كامپيوترهاي خانگي)

ماهيت جديد حملات

پيچيدگي فراوان
مکانيزه
انجام عمليات از راه دور
كانالهاي ارتباطي متنوع
انتشار روشهاي موفق حمله

انگيزه‎هاي ايجاد نا امني در فضاي سايبر متنوع است

انگيزه‎هاي سياسي،‌ نظامي (برتري استراتژيك)
انگيزه‎هاي مالي و اقتصادي (سود بيشتر)
انگيزه‎هاي علمي (پيشرفت علم)
انگيزه‎هاي رواني (شهرت طلبي)
انگيزه‎هاي حقوقي (بي اعتبار كردن سيستم)

تنوع دشمنان

جاسوس ها (تجاري، سياسي، نظامي)
تروريست‎ها
مجرمين (عادي، سازمان يافته)
هكرها
نفوذي‎ها
افراد نه چندان مطمئن

راه‎ حل سادة امن سازي

حذف تمامي اتصالات و ارتباطات شبكه با سايرين

قراردادن سيستمها در اتاقهاي محافظت شده

قراردادن يك محافظ در درب هر اتاق

حذف بسياري از دستاوردهاي شبكه‎ها

تعاريف
 

• مهندسي امنيت: مجموعه فعاليت‏هايي است كه براي حصول و نگهداري سطوح مناسبي از

-  محرمانگي (Confidentiality)

-  صحت (Integrity)

-  قابليت دسترسي (Availability)

- جوابگويي (Accountability)

-  اصالت (Authenticity) و

-  قابليت اطمينان (Reliability)

به صورت سيستماتيك در يك سازمان انجام مي‏‎شود.
 

• محرمانگي:
• اطلاعات براي افراد، موجوديت‌ها يا فرآيندهاي غيرمجاز در دسترس قرار نگيرد يا افشا نشود.
• صحت : صحت سيستم و صحت داده
• صحت داده: داده ها به صورت غير مجاز تغيير پيدا نكنند يا از بين نروند.
• صحت سيستم: فعاليت‌هاي مورد انتظار از سيستم بدون عيب و خالي از دستكاري هاي غير مجاز ( تعمدي يا تصادفي) در سيستم انجام شود.

پاورپوینت امنیت شبکه 
 

• اصالت:

هويت واقعي يك موجوديت با هويت مورد ادعا يكسان باشد.
 

• قابليت دسترسي:

در دسترس و قابل استفاده بودن منابع براي يك موجوديت احراز اصالت شده در هنگام نياز.
 

• جوابگويي (حساب پذيري):
• فعاليت‌هاي موجوديت‌ها در سيستم اطلاعاتي قابل رديابي و بررسي باشد.
• قابليت اعتماد:

سازگار بودن رفتارها و نتايج مورد انتظار، استمرار فعاليتها و سرويسهاي مورد انتظار در طول زمان و در شرايط بحراني.
 

• امنيت IT : حفاظت از سيستم هاي اطلاعاتي به منظور دستيابي به اهداف قابل اجرا درحفظ محرمانگي، صحت، قابليت دسترسي،حساب پذيري، اصالت وقابليت اعتماد.
• دارايي(asset):

آنچه براي سازمان داراي ارزش است.
 

• تهديد(threat):

پتانسيل وقوع يك رويداد نا‌خواسته كه ممكن است به سيستم يا سازمان خسارت وارد كند.
 

• رخنه(flaw):

نقاط ضعف يك دارايي يا گروهي از دارايي‌ها كه ممكن است توسط يك تهديد فعال شود.
 

• صدمه:

نتيجة يك رويداد ناخواسته

مؤلفه‏هاي امنيت

محرمانگي (Confidentiality)

عدم افشا محتوا
عدم امكان تحليل ترافيك
عدم نشت اطلاعات
عدم افشاي نامها (Anonymity)