مرجع دانلود پاورپوینت های درسی

حجم فایل : 589.1 KB
نوع فایل : پاور پوینت
تعداد اسلاید ها : 52
بنام خدا 1 2 امنیت وب
3 فهرست مطالب
خطرات تهدیدكننده وب
روشهای مختلف تامین امنیت وب
SSL
TLS
SET
4 خطرات تهدیدكننده وب با توجه به سادگی و گستردگی استفاده از مرورگرها و خدمات وب و راه اندازی سرورها، امنیت وب از پیچیدگی بالایی برخوردار است.

نمونه ای از خطرات متداول:
حمله به وب سرورها
تهدید اعتبار برنامه های تجاری مهم
وجود كاربران عام و ناآشنا به خطرات امنیتی
دسترسی به حریم خصوصی افراد و آزار و اذیت آنها
Sharif Network Security Center 5 Threats on the Web 6 روشهای مختلف تامین امنیت وب استفاده از IPSec . مزایا :
همه منظوره
شفاف از دید كاربران لایه بالاتر
سربار اضافی استفاده از IPSec با استفاده از فیلترینگ قابل حل است
استفاده از SSL/TLS
شفاف از دید Applicationها
پشتیبانی مرورگرهایی مانند Netscape و IE و نیز بسیاری از وب سرورها
سرویسهای امنیتی وابسته به كاربرد خاص
SET Sharif Network Security Center 7 Web Security Approaches Sharif Network Security Center 8 Netscape Support for SSL 9 SSL - تاریخچه July, 1994
شرکت Netscape طراحی SSL 1.0 را انجام داد.
این نسخه هیچگاه منتشر نشد!
Dec, 1994
مرورگر Netscape همراه با SSL 2.0 به بازار عرضه شد.
آسیب پذیر بود. کمتر از 1 ساعت می شد به آن نفوذ کرد.
محدودیت استفاده از کلیدهای 40 بیتی در خارج آمریکا 10 SSL – تاریخچه(...ادامه) July, 1995
مایکروسافت نسخه جدیدی از IE را به بازار عرضه کرد که از SSL پشتیبانی می کرد.
پشتیبانی از مدهای کاری جدید و افزایش طول کلیدهای قابل استفاده

Nov, 1995
شرکت Netscape توصیف SSL 3.0 را منتشر کرد
با تغییرات و جهش عمده نسبت به نسخه های قبلی همراه بود
ضمن اینکه نسبت به نسخه SSL v2.0، Backward Compatible بود
11 SSL – تاریخچه(...ادامه) May, 1996
IETF گروه کاری TLS را تشکیل داد و مسئولیت پاسخگویی به مشکلات قرارداد SSL را برعهده گرفت.

Jan, 1999
TLS 1.0 بطور رسمی همراه با RFC 2246 به بازار عرضه شد.
در واقع همان SSL v3.1 بود که به دلایل تجاری تغییر نام داده بود.
12 SSL لایه امنیتی در بالای لایه انتقال
ارائه شده توسط شرکت Netscape و نسخه 3 آن نسخه استاندارد اینترنت می باشد
سرویس قابل اطمینان انتها به انتها(end to end) و مبتنی بر TCP
پروتكل آن در دو لایه پیاده سازی می شود
13 SSL - معماری لایه اول بالای لایه انتقال و لایه دوم در لایه کاربرد
لایه اول شامل پروتکل Record و لایه دوم مربوط به سرویسهای مدیریتی بوده و شامل پروتکلهای زیر می شود 14 SSL – پروتكلها SSL Record Protocol : دو سرویس برای SSL فراهم می كند:
محرمانگی :
با استفاده از یك كلید متقارن مخفی كه در...