Transcript آسیب پذیری، تهدید، حمله و کنترل
H.M.Hassanzade, [email protected]
تسخن هسلج
یفرعم ) 1 ( تینما ینابم
: هدنهد هئارا هداز نسحدمحم نیسح 1391 نمهب 24
H.M.Hassanzade, [email protected]
یفرعم
هداز نسحدمحم نیسح
•
•
abrar_ اب یلاسرا لیمیا ناونع عورش
•
ceit.aut.ac.ir/~hassanzadeh : تیاس سردآ
•
1.
2.
3.
William Stallings, Network Security Essentials: Application and Standards, 4 th Edition, 2011 Matt Bishop, Computer Security: Art and Science, 2002 Charles Pfleeger, Security in Computing, 4 th Edition, 2006
عبانم
H.M.Hassanzade, [email protected]
H.M.Hassanzade, [email protected]
یدنب مراب
هرمن 8 : مرت نایاپ
•
هرمن 6 : مرت نایم
•
زیئوک
•
هرمن 6 : یسلاک هئارا ،هژورپ ،نیرمت
•
یسلاک تیلاعف ،ریخأت مدع ،سلاک رد روضح : یرتچ یاه تیلاعف
•
H.M.Hassanzade, [email protected]
بلاطم لصفرس
تاعلاطا تینما ینابم
•
یتینما یاه یشم یطخ
•
یتینما یاه مزیناکم و اه سیورس ،تلامح و دیدهت عاونا
•
یراگنزمر رب یا همدقم
•
نراقتمان و نراقتم یاهزمر
•
لاتیجید یاضما و یزاس مهرد یاه متیروگلا
•
یتینما یزیمم تیوهزارحا و یجنسرابتعا
•
همدقم
ه لمج زا ،اه تقرس ناکما ،دوجوم یتینما حوطس ندش هتفرشیپ و نتفر لااب لیلد هب هزورما .
تسا هتفای شهاک ای هتفر نیبزا کناب یاه لوپ تقرس
•
دراوم یارب هتشذگ رد هک ار یتظافح یاه شور دنمشزرا تاعلاطا زا تظفاحم یارب ناوت یم .
درب راکب هدش هدافتسا کناب دننام نوگانوگ
•
: تسا هداد ماجنا تاعلاطا تظافح و لوپ تظافح نیب یا هسیاقم ریز لودج
• H.M.Hassanzade, [email protected]
همادا همدقم
تاعلاطا هدنرادهگن دارفا لوپ هدنرادهگن کناب
.
؛تسا کچوک هداد یرادهگن لحم رایسب یکیزیف یتابساحم یازجا اهنآ زا یدایز دادعت و هدوب کجوک تسا لمح و فیک رد یزاساج لباق تروص هب تاعلاطا یتقو ؛یتحارب چیه دنوش یم اجباج یکینورتکلا دننام ؛درادن دوجو یکیزیف دروخرب لوپ یکینورتکلا لاقتنا هداد ؛مک یلیخ ات دایز یلیخ زا ،ریغتم و یلام یاه شنکارت دننام ییاه و دایز تیساسح ییاراد تاعلاطا رد هک سردا ای نفلت دننام یتاعلاطا دنراد مک تیساسح تسا همه سرتسد یاه نامتخاس لوپ یرادهگن لحم و ییاجباج لباق ریغ ؛تسا گرزب دوجو ؛یتینما دراگ هب زاین ؛لمح یکیزیف تینما حوطس هک ینامز صوصخب ؛یتخس هب دنک یم لوپ یاضاقت یمرجم لااب رایسب
تیصوصخ
لمح تیلباق و هزادنا یکیزیف دروخرب زا یریگولج ییاراد شزرا H.M.Hassanzade, [email protected]
همادا همدقم
رتویپماک هب ذوفن تایصوصخ .
دنو ش هتخانش تلامح فده ناونع هب دناوت یم یرتویپماک متسیس کی یاه تمسق زا مادک ره
•
و هداد ،یا هناسردنچ یاهرازبا ،رازفا مرن ،رازفا تخس زا یا هعومجم یتابساحم متسیس .
دیامن یم هدافتسا شا یتابساحم تایلمع یارب نامزاس کی هک تسا یدارفا
•
دریگ رارق هلمح فده دناوت یم متسیس کی یاه تمسق مامت
•
.
تسا لکشم رایسب رتویپماک تینما ، ریظن تلامح و اه فده عونت لیلد هب
• H.M.Hassanzade, [email protected]
همادا همدقم
همادا رتویپماک هب ذوفن تایصوصخ : ذوفن یناسآ لصا
هراومه ذوفن هار نیا هک دنک هدافتسا متسیس هب دورو یارب یذوفن هار ره زا دناوت یم رگذوفن کی .
تسین میا هدومن مواقم ار نآ و میسانش یم ام هک یهار نیرت صخشم و نیرت حضاو .
دن وش فرطرب اه بیسآ و هدش هتخانش دیاب متسیس فعض طاقن مامت ،لصا نیا هب هجوت اب H.M.Hassanzade, [email protected]
تلامح
ای هلباقم دراوم و هتفرگ رظن رد ار صقن هنوگره دیاب متسیس .
مییامن ره یحارط صخشم ار نامز اهنآ رد عفر
•
و متسیس یلامتحا یاه لمعءوس هب هجوت : یتینما متسیس ا یحارط ه هداد یلصا تینما نیاربانب هتکن بیرخت
• H.M.Hassanzade, [email protected]
همادا تلامح
لرتنک و هلمح ،دیدهت ،یریذپ بیسآ
متسیس تینما رد فعض هنوگره : (vulnerability) یریذپ بیسآ یسرتسد ماگنه ناربراک تلاصا راضحا مدع تلع هب اه هداد زا تظافح رد یریذپ بیسآ : لاثم
• •
.
د نراد ار ررض و بیسآ ندرک دراو لیسناتپ هک متسیس رد یلماوع هعومجم : (threat) دیدهت : لاثم
یناسنا یاهاطخ یرازفا مرن تلاکشم هلزلز عوقورثارب هداد زکرم هب بیسآ نوچمه یعیبط عیاقو • • • • • H.M.Hassanzade, [email protected]
همادا تلامح
همادا لرتنک و هلمح ،دیدهت ،یریذپ بیسآ
:
یریذپ بیسآ و دیدهت نایم توافت
.
تسا صخش یارب دیدهت کی ،دس نتسکش ناکما تلع هب دس تشپ دوجوم بآ • .
دوش یم هتخانش یریذپ بیسآ کی ناونع هب دس رد دوجوم کرَت • • H.M.Hassanzade, [email protected]
همادا تلامح
همادا لرتنک و هلمح ،دیدهت ،یریذپ بیسآ
.
دوش لیدبت لعفلاب هب هوقلاب تلاح زا هک یریذپ بیسآ هنوگره : ( attack )
هلمح
•
.
ددنویپب عوقو هب رگید یاه متسیس طسوت دناوت یم اه ناسنا رب هولاع هلمح ماجنا روطب و دتسرف denial of ای یم یرگید سیورس متسیس عنم هلمح یارب دننام ار .
اه دوش مایپ یم زا نآ یا هعومجم درکلمع نتفر یمتسیس نیب زا یتقو ثعاب .
: لاثم یزاجم service
• • • H.M.Hassanzade, [email protected]
همادا تلامح
همادا لرتنک و هلمح ،دیدهت ،یریذپ بیسآ
.
دوش یم هتخانش یتظفاحم مادقا کی ناونع هب لرتنک شهاک ای فذح روظنم هب هک یکینکت .
دریگ ای و یم هیور رارق ، رازبا هدافتسا ، دروم لمع اه ره
:
یریذپ
لرتنک
بیسآ : تسا ریز تروص هب یریذپ بیسآ و لرتنک ،دیدهت هطبار
• • •
.
دنوش یم فذح اه یریذپ بیسآ لرتنک اب اه دیدهت
H.M.Hassanzade, [email protected]
H.M.Hassanzade, [email protected]
همادا تلامح
: دشاب ریز عاونا زا یکی دناوت یم دیدهت ره
) interception ( دونش • ) interruption ( هفقو • ) modification ( یراکتسد • ) fabrication ( تیوه لعج •
همادا تلامح
دصقم و ادبم نیب نایرج لاح رد یاه هداد هب زاجمریغ تیدوجوم کی یسرتسد : دونش
...
و یرتویپماک یاه همانرب ، یرتویپماک متسیس ، صخش دناوت یم زاجمریغ تیدوجوم
.
دشاب یاه هداد دونش ، اه هداد ینوناقریغ یپک : لاثم
....
و هکبش
H.M.Hassanzade, [email protected]
همادا تلامح
ییارا د کی ندرک هدافتسا لباقریغ ایو ندرک جراخ سرتسد زا ، نتخادنا راک زا : هفقو
متسیس هداد لیاف کی تاعلاطا ندرک کاپ ، رازفا تخس کی نتخادناراک زا : لاثم
H.M.Hassanzade, [email protected]
همادا تلامح
زاجمریغ صخش کی طسوت اه هداد رد یراکتسد ای فیرحت هنوگره : یراکتسد
هم انرب کی ییارجا تایلمع رد رییغت ، هداد هاگیاپ کی یاه هداد رادقم رد رییغت : لاثم
یرتویپماک
H.M.Hassanzade, [email protected]
همادا تلامح
زاجمریغ صخش کی طسوت یلعج تیدوجوم داجیا : تیوه لعج
هکبش رد یلعج شنکارت داجیا ، هداد هاگیاپ رد دروکر کی ندرک هفاضا : لاثم
H.M.Hassanzade, [email protected]
نایاپ
H.M.Hassanzade, [email protected]