دانلود رایگان

دانلود پاورپوینت امنیت اطلاعات و هکر ها - دانلود رایگان



دانلود رایگان دانلود پاورپوینت امنیت اطلاعات و هکر ها

دانلود رایگان دانلود پاورپوینت امنیت اطلاعات و هکر ها امنیت به معنی حفاظت از داده ها در مقابل کاربران غیر مجاز است.
حصول اطمینان کاربران از مجاز بودن در رابطه با انجام کاری که
برای آن تلاش می کنند.
حفاظت از داده ها در مقابل افشای غیرمجاز، تغییر یا تخریب.
سیستم نیازمند آگاهی از قیود معینی است که کاربران نباید آنها را نقض کنند.
امنیت پایگاه داده و اطلاعات (Data Security) چیست:
امنیت پایگاه داده فرآیند حفاظت از داده های سازمان در برابر دسترسی و استفاده غیر مجاز، افشاگری، تخریب و یا تغییر می باشد.
مدیریت امنیت داده زیر مجموعه ای از مدیریت تکنولوژی اطلاعات می باشد که خود نیزشامل زمینه های مختلفی می باشد.
پایگاه های داده و به طبع امنیت داده های سازمان در واقع اصلی ترین چالش مدیران عامل و مسئولان IT سازمان می باشد. امروزه
گسترش استفاده از سیستم های کامپیوتری، سایت های اینترنتی و برنامه های کاربردی موجب گردیده که مباحث مربوط به امنیت
پایگاه داده دارای اهمیت بسیار بالایی باشد و در نتیجه با توجه به نقش اطلاعات به عنوان کالای با ارزش در تجارت امروز، لزوم
حفاظت صحیح ازآن ضروری تر به نظر می رسد. برای رسیدن به این هدف هر سازمان بسته به ارزش داده های خود، نیازمند پیاده
سازی یک سیاست کلی جهت مدیریت امنیت داده ها می باشد.
امنیت اطلاعات تهدیدی بزرگ برای سازمانها :

به عنوان یک مدیرعامل، مدیر فناوری اطلاعات و یا راهبر پایگاه داده ، به چه میزان از امنیت
اطلاعات سازمان خود اطمینان دارید ؟ - آیا منابع اطلاعاتی ( پایگاه های داده ) سازمان خود را
به خوبی می شناسید ؟ آیا دسترسی و استفاده از این اطلاعات به خوبی کنترل می شود؟ آیا تا به
حال به این موضوع اندیشیده اید که در صورت افشای اطلاعات حساس موجود در پایگاه های
داده شرکت شما چه اتفاقی رخ می دهد؟
امنیت اطلاعات تهدیدی بزرگ برای سازمانها:
باید به این نکته توجه داشته باشید که در بسیاری از موارد هزینه افشای اطلاعات و داده ها جبران ناپذیر است و در بسیاری
موارد دیگر سازمان را متحمل ضرر های بسیاری می کند.
از آنجایی که مسائل امنیتی اغلب به سادگی دیگر بخشهای فن آوری اطلاعات، توجیه اقتصادی قابل لمس ندارند، بنابراین این امر
در بسیاری از موارد ( به طور عام در کشور ما) مورد توجه مدیران ارشد سازمان قرار گرفته نمی شود.
بحث امنیت اطلاعات و به طور خاص مدیریت امنیت پایگاه های داده نیازمند مهارتهای خاص همچون راهبری امنیت پایگاه داده
می باشد. متاسفانه به دلیل گستردگی دانش های فوق و عدم اولویت امنیت در سایر فعالیتهای فناوری، این بحث از نظر مدیران
فناوری اطلاعات و راهبران پایگاه داده به میزان لازم مورد توجه قرار گرفته نمی شود.
این موضوع، کلیه فعالیتهای تجاری سازمان را همیشه با یک ریسک بزرگ روبرو می سازد.
مفاهیم اصلی امنیت اطلاعات:
امنیت داده ها به چهار مفهوم کلی قابل تقسیم است :
محرمانگی (Confidentially)
تمامیت(Integrity)
اعتبار و سندیت(Authenticity)
دسترس پذیری (Availability)
مفاهیم اصلی امنیت اطلاعات:
محرمانگی :(Confidentially):
محرمانگی اطلاعات یعنی حفاظت از اطلاعات در مقابل دسترسی و استفاده غیر مجاز . داده های محرمانه
تنها توسط افراد مجاز قابل دسترسی می باشند.
در بحث امنیت اطلاعات، تمامیت به این معناست که داده ها نمی توانند توسط افراد غیر مجاز ساخته، تغییر
و یا حذف گردند. تمامیت ، همچنین یکپارچگی داده ها که در بخشهای مختلف پایگاه داده ذخیره شده اند را
تحت الشعاع قرار می دهد.
اعتبار و سندیت(Authenticity):
اعتبار و سندیت دلالت بر موثق بودن داده ها و نیز اصل بودن آنها دارد. به طریقی که اطمینان حاصل شود
داده ها کپی یا جعلی نیستند
دسترس پذیری (Availability):
دسترس پذیری به این معنی می باشد که داده ها، پایگاه های داده و سیستمهای حفاظت امنیت، در زمان
نیاز به اطلاعات در دسترس باشند.
حفره امنیتی:
پیامدهای منفی یک حفره امنیتی چیست؟

کاهش درآمدوافزایش هزینه
خدشه به اعتبار و شهرت یک سازمان
ازدست دادن اطلاعات مهم پیامدهای قانونی
سلب اعتماد مشتریان و سرمایه گذاران
مزایای سرمایه گذاری در امنیت اطلاعات:
کاهش احتمال غیر فعال شدن سیستم ها و برنامه ها

استفاده موثر از منابع انسانی و غیر انسانی در یک سازمان

کاهش هزینه از دست دادن داده

افزایش حفاظت از مالکیت معنوی
مدیریت خطرات امنیتی:
رویکرد پیشگیرانه چیست:
شناسایی تهدیدات موجود در یک سازمان

اولویت بندی خطرات

نحوه مدیریت در یک سطح قابل قبول

کاهش خطر آسیب پذیری
دستاوردهای پیاده سازی فرایند مدیریت خطرات امنیتی:
زمان پاسخ به تهدیدات

مدیریت قانونمند

هزینه های مدیریت زیر ساخت

مدیریت و اولویت بندی خطرات
هکرها چه کسانی هستند؟
هکر به معنای نفوذ گر، به شخصی اطلاق می شود که هدف اصلی او نشان دادن قدرت خود به کامپیوتر و سایر ماشين ها می باشد. هکر يک برنامه نويس کنجکاو است که صدمه ای وارد نمی کند، حتی باعث تحکیم انتقالات می شود. در واقع این افراد محافظان شبکه هستند که با بررسی ضعف های شبکه سعی در تصحیح و تقویت خطوط ارتباطی می کنند.
خصوصیات هکرها:
1) وارد شدن به سیستم
2) شکست دادن محاسبات
3) کنجکاوی در اطلاعات محرمانه
دسته بندی هکرها:
گروه نفوذ گران کلاه سفید (White Hat Hackers Group)
گروه نفوذ گران کلاه سیاه (Black Hat Hackers Group)
گروه نفوذ گران کلاه خاکستری (Gray Hat Hackers Group)
گروه نفوذ گران کلاه صورتی (Pink Hat Hackers Group)
انواع حملات هکر ها:
* حمله از نوع دستکاری اطلاعات (Modification):
* حمله از نوع افزودن اطلاعات (Fabrication):
* حمله از طریق استراق سمع (Sniffation):
* حمله از نوع وقفه (Interruption):
انگيزه های حمله هکرها:
1) بدست آوردن ثروت از طریق جابجا کردن داده ها و یا پیدا کردن کارت اعتباری
2) جاسوسی و کسب اطلاعات از سایر سازمان ها
3) آزار رسانی و کسب شهرت در ميان مردم (بیشتر جنبه ی روانی دارد)
4) فاش کردن اطلاعات محرمانه
5) قطع ارتباط و یا اختلال در ارتباط
6) اهداف تروریستی و خرابکارانه
7) تفریح و امتحان کردن ديواره های امنيتی
8) انتقام و ضربه زدن
تعدادی از حملات معروف که توسط هکر ها انجام می شوند:
1) حمله از طریق IP
2) حمله از طریق TCP
3) حمله از طریق Applet
4) حمله از طریقFire Wall
5) حمله از طریق جعل کردن وب
6) حمله به کلمات عبور
7) حمله از طریق استراق سمع
8) حمله از طریق مودم ها
1) حمله از طریق (IP (Internet Protocol:
این نوع حمله ساده ترين حمله هکر ها است. این روش حمله در دو مرحله انجام می گیرد:
1- جستجو 2- نفوذ و انجام عمليات
هکر اول تمام تلاش خود را برای بدست آوردن IP صرف می کند؛ این کار با بررسی، پردازش دستی و فکری داده های در حال تبادل امکان پذير است. همچنین می توان آنها را از ترتیبی که در اتصال به شبکه انجام شده، پیدا کرد. پس از کشف شماره های سريال های آدرس IP، هکر خود را در بین سرویس دهنده و کاربر قرار می دهد و با ارسال بسته های تقلبی، اطلاعات را به سرقت می برد.
2) حمله از طریق( TCP (Transmission Control Protocol:
اين نوع حمله از متداول ترين نوع حمله به سرویس دهنده های مرتبط با اینترنت است. هدف اصلی هکر از حمله به TCP تحت کنترل در آوردن کامپيوتر هايی است که از طریق سرویس دهنده به شبکه متصل شده اند. هکر در این روش کاربر را از سرویس دهنده جدا ساخته و خود را به جای کاربر به سرویس دهنده معرفی می کند به طوری که سرویس دهنده هکر را به عنوان يک کاربر معتبر بشناسد؛ از این پس هرگونه تبادلات بین سرویس دهنده و هکر انجام می شود. حمله به TCP بسیار آسان تر و مؤثرتر از حمله به IP است و کار را راحت تر می کند، چرا که در این روش هکر تنها يک بار حمله می کند و از مقابله با سيستم های امنیتی رمز عبور فرار می کند.
3) نفوذ به کامپیوتر از طریق Applet:
Applet توسط مرور گرها به حافظه بار گذاری می شوند، Appletها اغلب توسط برنامه Java نوشته می شوند. Appletهای مخربی می توان نوشت و آنها را بر روی وب سایت قرار داد. این Appletهای مخرب جاسوس هکر ها هستند که اعمال خواسته شده ی آنان را انجام می دهند. Appletها از متداول ترين و مخرب ترين نوع حملات هکرها به حساب می آيند. هکر در Applet به صورتی عمل می کند تا مرور گر به صورت پیوسته و مکرر آنها را اجرا نماید که غالباً این نوع حمله به متوقف شدن سیستم می انجامد.
4) حمله از طریق Fire Wall:
روشی که هکرها به وسیله آن از دیواره آتش عبور می کنند Fire Wall نام دارد. در این روش هکر پورت های باز در دیواره آتش را مورد بررسی قرار داده و سعی می کند تا دیواره آتش را کنار گذاشته و راه های ارتباطی را باز نماید. دانستن این که کدام پورت دیواره آتش باز است، از اطلاعات بی نهايت سودمند است.
5) حمله از طریق مودم ها:
Modem يکی از رايج ترين ابزارهای ارتباطی مربوط به شبکه است؛ مودم به کاربر امکان می دهد تا از طریق خط تلفن به شبکه متصل شده و به تبادل اطلاعات بپردازند. محصولات کنترل از راه دور به کاربران امکان می دهند تا به تمام منابع کامپیوتر خود دسترسی داشته باشند. اگر در این محصولات سیستم امنیتی تنظیم نشود، بهترین راه نفوذ هکرها می شوند. هکر در اولین مرحله اقدام به تهیه فهرستی از شماره تلفن هایی که مودم به آنها متصل می شود، می نمايد و سپس توسط ابزار مربوطه، شماره تلفن را کنترل می نمايد. پس از شماره گيری و در صورت ارتباط، سيگنالی ارسال می شود و هکر آن شماره را در لیست قرار می دهد.
6) حمله به کلمات عبور:
این نوع حمله يکی از پر طرفدارترين و کارآمد ترین نوع حمله ها می باشد. در بسیاری از سازمان ها کلمات عبور بسیار معمولی، اغلب از بسیاری اطلاعات حساس محافظت می کنند. متأسفانه با وجود سيستم های امنیتی، این کلمات عبور ضعیف به راحتی کشف شده و هکر به این اطلاعات دسترسی پیدا می کند. به خاطر این گونه مشکلات است که هر کاربر يک کلمه عبور و حتی برخی چند کلمه عبور دارند. نرم افزارهای بسیاری جهت پیدا کردن کلمات عبور وجود دارند.
7) استراق سمع داده ها:
Snifferها ابزاری هستند که هکر به وسیله آنها در لایه فیزیکی شبکه اقدام به استراق سمع داده ها می کند. Snifferها فقط جهت استراق سمع داده ها مورد استفاده قرار می گيرند و در تغيير داده ها نقشی ندارند. اطلاعاتی که Sniffer به سرقت می برد امنیت تک تک ماشين های شبکه محلی را به خطر می اندازد.
8) جعل کردن يک وب:
يکی دیگر از شيوه های حمله هکرها جعل کردن يک وب می باشد. در این روش يک نسخه از وب سايت کپی می شود؛ وب کپی شده دارای تمام ظواهر وب اصلی است، اما در پس زمینه کلمات عبور و رمزهای وارد شده توسط بازدیدکنندگان این صفحه ی جعلی برای هکر ارسال می شوند و تمام اعمال زیر نظر وی انجام می گیرند.
مقابله با نفوذ از طریق مودم ها:
اگر شبکه دارای مودم ناامن و بدون کلمات عبور باشد، به راحتی مورد حمله هکرها قرار می گيرد؛ البته پیشگیری از این نوع حملات ساده است. استفاده از يک خط شماره گيری و مودم قوی اولین راه پیشگیری است. اگر به مودم احتیاج است باید آنها را تحت نظارت کلی سیستم و خط شماره گيری در بیاورید، همچنین در مواقعی که به آنها احتیاجی نیست باید غير فعال شوند. به علاوه از کلمات عبور طولانی و دشوار استفاده شود. زمانی که شما برای مودم خود يک کلمه عبور دشوار قرار دهید، هکرها هرچه قدر که به شبکه و خطوط شما آشنا باشند، باید برای هر کاراکتر کلمه شما وقت بسیاری را صرف کنند. به عنوان مثال اگر کلمه عبور شما دارای 20 کاراکتر و ترکیبی از حروف و اعداد باشد، هکر جهت کشف آن با سیستمی به سرعت 2 GHz نیاز به یک هفته زمان دارد. همچنین اگر از سیستم تغيير کلمه ی عبور خودکار استفاده کنید، هکرها شانس بسیار کمی برای پیدا کردن این کلمه عبور دارند.
شامل 81 اسلاید POWERPOINT


دانلود پاورپوینت امنیت اطلاعات و هکر ها


مقاله


پاورپوینت


فایل فلش


کارآموزی


گزارش تخصصی


اقدام پژوهی


درس پژوهی


جزوه


خلاصه


دانلود مقاله پرسش مهر 96 رئیس جمهور

دانلود جدیدترین برنامه سالانه و تقویم اجرایی سال 96-95 براساس طرح تدبیر(ویرایش با شیوه نامه جدید اواخر شهریورماه)

نمونه سوالات استخدامی بهداشت محیط

نمونه سوالات استخدامی علوم آزمایشگاهی

خرید فایل کسب درآمد با 60 درصد تخفیف ویژه

علائم راهنمایی و رانندگی به زبان فارسی ، انگلیسی و عربی

جواب پرسش مهر سال 96-97 تحمل افکار دیگران و احترام به افکار دیگران

سوالات دوره ی ضمن خدمت شمیم دانش

دانلود طرح درس سالانه – ریاضی – پایه اول دبستان

مجموعه کامل سوالات استخدامی قوه قضاییه - متصدی امور دفتری

برنامه ریزی و مدیریت استراتژیک پیشرفته با رویکرد تدوین استراتژی دکتر لطف الله فروزنده- دکتر امینی-صمد خبازباویل

حل المسایل فیزیک هالیدی جلد2،1 و 3 ویرایش دهم به همراه ترجمه فارسی

تحمل و احترام به افکار دیگران را تمرین کنیم

نمونه سوالات اتاق اصناف

جدول طرح درس سالانه همه دروس پایه چهارم دبستان سال تحصیلی 96-97

فایل فلش نوکیا 216 فارسی rm-1187 ورژن 12.00.11

پاورپوینت مردان مبارز.زنان قهرمان(درس ششم دفاعی نهم)

نمونه سوالات استخدامی مدیریت خدمات بهداشتی درمانی

کاغذ A4 خط دار پشت و رو ( زیبا و منظم )

حل المسائل کتاب تحلیل آماری چندمتغیری کاربردی ریچارد جانسون

درس پنجم (رهبری در عصر غیبت)-پیام آسمان نهم

دانلود سوالات ضمن خدمت راهیان نور

نمونه سوالات دوره ضمن خدمت راهبری هوشمند سازی مدارس

نظام اداری در سیره و سنت نبوی دکتر حمید زارع

جزوه خلاصه تست نمونه سوال تئوري سازمان ساختار و طرح سازماني رابینز تالیف الوانی و دانایی فرد

پاورپوینت درس هفتم تاریخ معاصر پایه یازدهم کودتای 1299

نمونه سوالات استخدامی تغذیه

دانلود خلاصه کتاب مدیریت منابع انسانی پیام نور

پاورپوینت درس ششم دین و زندگی یازدهم (پیشوایان اسوه)

تحقیق در دوران ظهور امام زمان، چه تغییراتی در اخلاق مردم، ارتباط کشورهای مختلف با یکدیگر، پیشرفت های علمی و وضعیت اقتصادی جامعه رخ خواهد داد؟