سمیناردرس امنیت: امنیت در شبکه های کامپیوتری

سمیناردرس امنیت: امنیت در شبکه های کامپیوتری

مقدمه :

شاید شما برای پیاده سازی یک شبکه کامپیوتری هزینه های زیادی را صرف کرده باشید اما یک نقص کوچک در ایمنی سیستم می تواند همه اقدامات و هزینه های شما را بر باد دهد .

به طور کلی موضوعات مطح شده در حوزه شبکه های کامپیوتری به سه شاخه کلی تقسیم می شوند که عبارتند از :

– مهندسی ترافیک ( Traffic Engineering ) : که شامل مسائل مربوط به تکنولوژیهای پیاده سازی یک شبکه ، هدایت مناسب بسته ها و… می باشد .

– مدیریت شبکه ( Network Management ) : که شامل مباحث مربوط به مدیریت ، نظارت و مانیتورینگ شبکه ها با استفاده از پروتکلهایی مانند SNMP می باشد .

– امنیت شبکه ( Network Security ) : که به مسائل مربوط به امن ساری شبکه مانند امن سازی ارتباطات ، پروتکلها و … می پردازد .

امنیت شبکه در برگیرنده عناوین و موارد بسیار گسترده است و با مشکلات و معضلات متعددی سر و کار دارد .

در این مقاله به طور مختصر به بحث درباره مسائل مختلف در حوزه امنیت در شبکه های کامپیوتری می پردازیم . ابتدا اهداف اصلی پیاده سازی امنیت در شبکه های کامپیوتری و سپس انواع حملات و بعد از آن روشهای رمزنگاری اطلاعات را بررسی خواهیم کرد .

1-1 اهداف اصلی امنیت

قبل از ورود به دنیای امنیت در ابتدا باید ببینیم یک شبکه امن چیست و در واقع اهداف اصلی امنیت چیست . در یك عبارت ساده می توان امنیت را ” اطمینان از در عدم دسترسی افراد غیرمجاز و جلوگیری از دستكاری در پیام های محرمانه دیگران ” تعبیر كرد .

در بدو ورود به دنیای امنیت با سه مفهوم کلیدی و اصلی مواجه می شویم که در واقع به عنوان اهداف اصلی امنیت شناخته می شوند و تمام تمهیداتی که برای تامین امنیت اطلاعات و سیستمها و شبکه های کامپیوتری اتخاذ می شوند برای رسیدن به این سه هدف مهم می باشد . این سه عامل عبارتند از :

1- محرمانگی ( Confidentiality ) : محرمانگی به این معناست که اطلاعات و سیستمها فقط و فقط توسط افراد مجاز قابل دسترسی می باشد .

2- یکپارچگی یا تمامیت ( Integrity ) : یکپارچگی به این معناست که اطلاعات و سیستمها فقط و فقط توسط افرا مجاز قابل تغییر می باشد .

3- دسترس پذیری ( Availability ) : دسترس پذیری به این معناست که اطلاعات و سیستمها در هر زمان که نیاز باشد توسط کاربران مجاز قابل دسترس باشد .

1 مقدمه 1

1-1 اهداف اصلی امنیت 2

1-2 تهدیدهای امنیتی 3

1-3 مسائل طراحی 5

1-4 روشهای سنتی رمزنگاری 6

1-5 دو اصل اساسی در رمزنگاری 7

1-6 روشهای مدرن رمزنگاری 8

1-6-1 انواع سیستم های رمزنگاری مدرن 9

1-6-2 الگوریتمهای رمزنگاری متقارن 10

1-6-3 الگوریتمهای رمزنگاری نا متقارن 11

2 دیوار آتش 12

3 خلاصه 14

فهرست منابع 15