دانلود جزوه امنیت شبکه
دانلود جزوه
1 محرمانگی Confidentiality
فقط افراد خاصی به داده ها دسترسی داشته باشند یا به عبارت دیگر افراد غیر مجاز به داده های افراد مجاز، (: ).
-().
::(). : -: () ( ) :
–:-:
( ).
-: -:().
—()
–().
” ” () : ( )
: 🙁 (:
-()( ) ( )
-: ( )
(-(: -().
-:( )
-: ( ) -) ):
//:
-(:(( )
-(:(( ).
-(:(( ).
-(:(( ).
:
() ()
(((:(هر سه حوزه تمهیدات امنیتی بپردازیم. ما نمی توانیم امنیت را صد در صد برقرار کنیم پس باید به دنبال کاهش اثر هم باشیم.
تمرین: تعداد 5 عدد از حملات فوق را انتخاب کرده و علاوه بر توضیح مختصری ( یک پارگراف) راجع به آن ها مشخص کنید ابتدا حمله از چه نوعی است و سپس کدام جنبه امنیت را نقض می نماید.
مدل امنیت شبکه بر پایه استاندارد X.508
اهداف / سرویس های امنیت شبکه در مدل :X.508
-1 کنترل دسترسی :Access control هر کدام از عناصر سیستم باید به منابعی دسترسی داشته باشد که قبلا0 به آن اعطا شده
-2 تصدیق هویت : Authentication یک عنصر از سیستم باید همانی باشد که اعلام می کند ( به دنبال جامعیت منبع )
-3 عدم انکار :Non-repudiation ساختار اطلاعاتی ما باید به گونه باشد که فرستنده و گیرنده نتوانند از فعالیت خود را انکار کنند.
-4 محرمانگی :Data confidentiality فقط اطلاعات در اختیار افراد مجاز سیستم قرار گیرد -5 امنیت ارتباطات Communication -:-:-::
—( ) ( ) : —()
:
-() -((-()
::
((: – :
-:
-:
– -(:(-((((:
((می شـود. با این هدف که اگر مسیر نا امن بود و شخص غیر مجاز به داده های ارسـالی دسـترسـی داشـت کاری بکنیم که شـخص شـنود کننده به محتوای متن ارسـال شـده دســترسـی به وســیله رمزنگاری نداشته باشد.
– سیستم های رمز متقارن کلاسیک:
جانشــینی(:(Substation الگوریتم به این نحو اســت که کتاب معماری کامپیوتر موریس مانو حرف با حرف دیگری جایگذاری می شـود. که به دو بخش تک الفبایی و چند الفبایی تقسـیم می شوند. (هدف تغییر حروف در
متن واضح است.) سـیسـتم رمز تک الفبایی سزار: در این سـیستم یک حرف از متن اصلی برداشته و بجای آن
یک حرف دیگر جانشـین می شـود. به این صورت که یک عدد به کلید اختصاص می دهیم و برای رمز نگاری تمامی حروف متن را به اندازه عدد تعبیه شده در کلید به سمت جلو در حروف انگلیسی شیفت می دهیم. از جمله معایب آن به خاطر سپاری و استخراج الگوی آن به آسانی است.
سیستم رمز چند الفبایی: با توجه به اینکه در زبان انگلیسی 26 حرف وجود دارد یک جدول شامل 26 حرف و ستون به صورت نامرتب طراحی و در این نوع رمز نگاری یک کلمه به عنوان کلید انتخاب می شود و به ترتیب به ازای طلاقی هر حرف از متن اصلی و حروف کلید که مرتب تکرار می شود در ماتریس از پیش طراحی شده حرف مشخص شده جایگزین می گردد.
اتصالی است یکطرفه از فرستنده به گیرنده. به ازای هر پروتکل AH و ESP یک SA جداگانه های باید از سمت فرستنده به سمت گیرنده داده شود. به صورت کلی می توان گفت توافق مد نظر فرستنده به صورت دستوری به گیرنده داده می شود، ساختمان داده ی حامل این توافقات را SA می گویند. هر SA با سه پارامتر زیر شناخته می شود. یک SA مجموعه ای از اطلاعات است که در واقع این اطلاعات دارای یک کلیدی به نام .SPI
:(SPI) Security parameters index -1 در واقع این شناسه ای است که به هر SA تعلق می گیرد.
-2 آدرس IP مقصد: برابر با ادرس مقصد SA که ممکن است آدرس میزبان یا روتر و یا فایروال میان راه باشد. -3 شناسه پروتکل امنیتی: مشخص می کند پروتکل استفاده شده AH یا .ESP
برای آزمون استخدامی دانشگاه پیام نور دانشگاه علم و صنعت علمی کاربردی دانشگاه شریف دانشگاه ازاد کاردانی کارشناسی ارشد دانشگاه صنعتی امیرکبیر دکتر فروزان پارسه غلامحسین قاسمی مقسمی دانلود خلاصه کتاب احسان ملکیان استالینگز استاد دکتر نوری مهر رشته مهندسی کامپیوتر استاد خان احمدی دکتر مرتضی امینی استاد محمد حیدری نوریان دکتر بابایی مرتضی معتمدی رمضان عباس نژاد ورزی و آتنا فرجی مهندس رامین مولاناپور, مهندس رضا حاتمیان, مهندس محمد علی آراسته شهریار بیژنی، حسین کرامتی امیرحسین حریری، مهدی احمدی رمضان عباس نژادورزی تام توماس، علی مختارپور غلامحسین قاسمی، سامیه خسروی ، محمد علی بهرامیان عین الله جعفر نژاد قمی اشکان قنبری ، مهران نیکو فرجی مهندس رامین مولاناپور, مهندس رضا حاتمیان, مهندس محمد علی آراسته شهریار بیژنی، حسین کرامتی امیرحسین حریری، مهدی احمدی رمضان عباس نژادورزی تام توماس، علی مختارپور غلامحسین قاسمی، سامیه خسروی ، محمد علی بهرامیان عین الله جعفر نژاد قمی اشکان قنبری ، مهران نیکو ملکیان استالینگز استاد دکتر نوری مهر رشته مهندسی کامپیوتر استاد خان احمدی دکتر مرتضی امینی استاد محمد حیدری نوریان دکتر بابایی مرتضی معتمدی رمضان عباس نژاد ورزی و آتنا فرجی مهندس رامین مولاناپور, مهندس رضا حاتمیان, مهندس محمد علی آراسته شهریار بیژنی، حسین کرامتی امیرحسین