پاورپوینت آماده رایانش امن

پاورپوینت آماده رایانش امن

تعریف رایانش امن

اجزاء اصلی

حملات و تهدیدهای امنیتی

دوستان و دشمنان: آلیس، باب، و ترودی

استراق سمع (حمله به محرمانگی)

دستکاری پیغام (حمله به یکپارچگی)

جعل (حمله به احراز هویت)

عدم دسترس پذیری

دسته بندی حملات

سیاستها و مکانیسمهای امنیتی

مکانیسمهای امنیتی

مدل امنیت شبکه

مدل امنیت دسترسی شبکه

پاورپوینت آماده رایانش امن

---

مطالب مرتبط

محتوی درس رایانش امن

• خصوصی: DES/AES
• الگوریتمهای کلرمزنگاری

–الگوریتمهای کلید ید عمومی: RSA

–توابع درهم سازی یک طرفه و امضای پیغام: MD5, SHA2

• احراز هویت، کنترل دسترسی، ساختارهای کلید عمومی مثل کربروس
• آسیبهای اینترنتی

–حمله ی DOS

–ویروس، کرم، بدافزار، باج گیر، و…

• امن کردن اینترنت

–سیستمهای تشخیص نفوذ (IDS) : مبتنی بر میزبان یا شبکه، مبتنی بر امضا یا تشخیص آماری

–دیواره ی اتش، VPN، Ipsec

• امنیت نرم افزار

–سرریز بافر، ترزیق SQL، باگها

–روشهای تشخیص: آنالیز برنامه های ایستا، تشخیص در حین اجرا

• امنیت سیستم عامل

–کارکردن با کدهای ناامن یا قدیمی: sandbox

–امنیت چند سطحی، امنیت سیستم فایل

پاورپوینت آماده رایانش امن

حملهٔ محروم‌سازی از سرویس یا حملهٔ بندآوری خدمات (مصوب فرهنگستان^[۱]) (به انگلیسی: Denial of Service attack) (یا به اختصار DoS) در علم رایانه حملهٔ منع سرویس یا حملهٔ منع سرویس توزیع شده، تلاش برای خارج کردن ماشین و منابع شبکه از دسترس کاربران مجازش می‌باشد؛ در واقع هر حمله‌ای علیه دسترس پذیری به عنوان حملهٔ منع سرویس تلقی می‌شود. اگرچه منظور از حمله DoS و انگیزهٔ انجام آن ممکن است متفاوت باشد، اما به‌طور کلی شامل تلاش برای قطع موقت یا دائمی یا تعلیق خدمات یک میزبان متصل به اینترنت است.

اهداف حمله DoS معمولاً سایت‌ها یا خدمات میزبانی وب سرور با ویژگی‌های مناسب مانند بانک‌ها، کارت‌های اعتباری و حتی سرورهای ریشه را هدف قرار می‌دهند. یکی از روش‌های معمول حمله شامل اشباع ماشین هدف با درخواست‌های ارتباط خارجی است به‌طوری‌که ماشین هدف، نمی‌تواند به ترافیک قانونی پاسخ دهد یا پاسخ‌ها با سرعت کم داده می‌شوند یا در دسترس نمی‌باشند. چنین حملاتی منجر به سربار زیاد سرور می‌شوند. حمله DoS کامپیوتر هدف را وادار به ریست شدن یا مصرف منابع اش می‌کند، بنابراین نمی‌تواند به سرویس‌های مورد نظرش سرویس بدهد و همچنین سیاست‌های مورد قبول فراهم کنندگان سرویس‌های اینترنتی را نقض می‌کنند.

جهت مشاهده سایر مطالب مرتبط با مهندسی کامپیوتر اینجا کلیک کنید.