مرجع دانلود پاورپوینت های درسی

حجم فایل : 86.5 KB
نوع فایل : پاور پوینت
تعداد اسلاید ها : 21
بنام خدا امنيت ارتباطات امنيت ارتباطات
(معرفی تهدیدات وسرویسهای امنیتی) بسم الله الرحمان الرحيم فوق هر دانشمندی دانشمندتری وجود دارد.
(سوره يوسف) وفوق کل ذی علم علیم مقدمه تامین امنیت مطلوب در تبادل اطلاعات با حداقل هزینه ها يکی ازچالشهای مهم عصر اطلاعات ؟ تامین امنیت بدون داشتن
تعریف صریح وروشن از آن غیر ممکن است.
امنیت را در مقابل تهدید مطرح می شود.
سیستمی امن است که حداقل در مقابل تهدیدات شناخته شده مصون باشد.
A B كانال ناامن فرض كنيد دوفرد A,B قصد دارند به تبادل امن پيام بپردازند. چه تهديداتي وجود دارد؟ مثال : شبکه اینترنت،تلفن شهری اینترنت اطلاعات دیجیتال شبکه تلفن عمومی

PSTN
اطلاعات آنالوگ امنيت؟ امنيت را درمقابل تهديد مطرح مي كنيم. تهديد؟ امنيت نقض شده امنيت يك مفهوم كلي است به راحتي نمي‌توان آن را تعريف كرد. انواع تهدیدات امنیتی قابل تصور شنود Interception A B C - مثال : نصب استراق سمع کننده نرم افزاري که اطلاعات را از طريق شبکه ارسال مي کند. - اين حمله جزء حملات غير فعال مي باشد و حمله کننده رد پايي از خود بجا نمي‌گذارد وبه همين دليل شناسايي آن مشکل است پس بايد تا حد ممکن از وقوع آن جلو گيري کرد.دراين حمله محرمانگي پيام نقض مي شود. به اطلاعات دست مي يابد. C در اين حمله فرد غير مجاز- جعل پيامFabrication A B C - در اين حمله فرد خود را بجاي فرد معرفي مي کند. اين حمله جزء حملا ت فعال مي باشد وجلوگيري از آن مشکل است به همين دليل بايدتا حد امکان به شناسايي آن پرداخت .
دراين حالت اصالت مبدا پيام نقض مي شود. C A - مثال : امضاي را جعل مي کند C A A B C دستكاري پيامModification - اين حمله نيز جزء حملا ت فعال مي باشد .دراين حمله صحت پيام يا به عبارتي ديگر تماميت آن نقض مي شود. - مثال افزودن رکوردي به پيام. جلو گيري از ارسال Interruption A B C - اين حمله جزء حملا ت فعال مي باشد. - مثال ارسال پيام هاي زياد واشباع پهناي باند B تهديد ديگري را که مي توان مطرح کرد ودر واقع شايد نتوان آن راتهديد محسوب کرد ولي مي‌تواند مقدمه حملات باشد حمله شناسايي می باشد
توضيح - در اين حمله ترافيک شبکه شنود مي شود واطلاعاتي مانند توپولوژي شبکه ،تعداد وزمان ارسال ودريافت ها نوع سیستم عامل و . . . بدست مي يايد ومي تواند به عنوان مقدمه براي ساير حملات بکار برود. سرویسهای امنيتی 1- محرمانگی Confidentiality 2- تصدیق اصالت مبدا‌Authentication 3- صحت Integrity 4- عدم انکارNonrepudiation -5 کنترل دستیابی Access Control 6- قابلیت دسترسی Availability سرویسهای امنيتی 1- محرمانگی Confidentiality این سرویس به مااین اطمینان را می دهد که اطلاعات
فقط توسط فرد مجاز دریافت می ...