آموزش امنیت
امنیت چیست؟
حفاظت از آنچه برای ما ارزشمند است ، حفاظت در برابر حملات عمدی و در برابر حملات غیر عمدی.
اقداماتی که در آموزش امنیت انجام می شود:
پیشگیری (Prevention)
جلوگیری از خسارت
ردیابی (Tracking)
تشخیص (Detection)
میزان خسارت
هویت دشمن
کیفیت حمله (زمان، مکان، دلایل حمله، نقاط ضعف ...)
واکنش (Reaction)
بازیابی و جبران خسارت
جلوگیری از حملات مجدد
نگهداری اطلاعات در کامپیوتر
برقراری ارتباطات شبکه ای بین کامپیوترها
برقراری امنیت در کامپیوترها و شبکه ها
امروزه امنیت با استفاده از ابزارهای خودکار و مکانیزم های هوشمند برقرار می شود.
افزایش
قابل ملاحظه تعداد حملات علیه امنیت اطلاعات به دلیل عدم نیاز به دانش
زیاد جهت تدارک حمله و فراوانی ابزارهای موجود (بر خلاف گذشته) می باشد.
مفاهیم اولیه در آموزش امنیت :
حمله (Attack)
تلاش عمدی برای رخنه در یک سیستم یا سوء استفاده از آن
رخنه (Breach)
نقض سیاست امنیتی یک سیستم (بایدها و نبایدها)
نفوذ (Intrusion)
فرایند حمله و رخنه ناشی از آن
آسیب پذیری (Vulnerability)
هرگونه نقطه ضعف که بتوان از آن سوء استفاده کرده و سیاست امنیتی را نقض کرد
نقطه ضعف در توصیف، طراحی، پیاده سازی، پیکربندی و اجرا
Hack
کنکاش به منظور کشف حقایق و نحوه کار سیستم
Attack
تلاش برای نفوذ به سیستم دیگران
هک خصمانه!
Malicious Hacker = Attacker
حمله امنیتی (Security Attack)
عملی که امنیت اطلاعات سازمان را نقض کند
سیاست امنیتی(Security Policy)
تعیین می کند که از جنبه امنیتی چه کارهایی مجاز یا غیر مجازند
مکانیزم امنیتی(Security Mechanism)
روشی برای تشخیص، جلوگیری و بازیابی حملات
درواقع یکی از روشهای پیاده سازی یک سیاست امنیتی
سرویسهای تضمین کننده با استفاده از مکانیزمهای امنیتی
دلایل دشواری برقراری امنیت :
افزایش پیچیدگی و تهدید امنیت بدلیل تکامل پروتکل ها
امنیت: قربانی افزایش کارایی و مقیاس پذیری
امنیت بالا: هزینه بر
امنیت به عنوان مانع در برابر انجام کار کاربران عادی
عدم پیروی از سیاست های امنیتی
در اختیار بودن اطلاعات و ابزارهای دور زدن امنیت
مبارزه و لذت بردن از دور زدن امنیت
عدم در نظر گرفتن ملاحظات امنیتی در طراحی های اولیه سیستمها و شبکه ها
آموزشگاه برتر مجهزترین مرکز آموزش امنیت و شبکه در خاورمیانه.
جهت ثبت نام و شرکت در دوره های آموزش امنیت با آموزشگاه برتر تماس بگیرید.
امنیت چیست؟
حفاظت از آنچه برای ما ارزشمند است ، حفاظت در برابر حملات عمدی و در برابر حملات غیر عمدی.
اقداماتی که در آموزش امنیت انجام می شود:
پیشگیری (Prevention)
جلوگیری از خسارت
ردیابی (Tracking)
تشخیص (Detection)
میزان خسارت
هویت دشمن
کیفیت حمله (زمان، مکان، دلایل حمله، نقاط ضعف ...)
واکنش (Reaction)
بازیابی و جبران خسارت
جلوگیری از حملات مجدد
آموزش امنیت
امنیت اطلاعات در دنیای نوین:نگهداری اطلاعات در کامپیوتر
برقراری ارتباطات شبکه ای بین کامپیوترها
برقراری امنیت در کامپیوترها و شبکه ها
امروزه امنیت با استفاده از ابزارهای خودکار و مکانیزم های هوشمند برقرار می شود.
- آموزش امنیت اطلاعات
- آموزش امنیت
حمله (Attack)
تلاش عمدی برای رخنه در یک سیستم یا سوء استفاده از آن
رخنه (Breach)
نقض سیاست امنیتی یک سیستم (بایدها و نبایدها)
نفوذ (Intrusion)
فرایند حمله و رخنه ناشی از آن
آسیب پذیری (Vulnerability)
هرگونه نقطه ضعف که بتوان از آن سوء استفاده کرده و سیاست امنیتی را نقض کرد
نقطه ضعف در توصیف، طراحی، پیاده سازی، پیکربندی و اجرا
Hack
کنکاش به منظور کشف حقایق و نحوه کار سیستم
Attack
تلاش برای نفوذ به سیستم دیگران
هک خصمانه!
Malicious Hacker = Attacker
حمله امنیتی (Security Attack)
عملی که امنیت اطلاعات سازمان را نقض کند
سیاست امنیتی(Security Policy)
تعیین می کند که از جنبه امنیتی چه کارهایی مجاز یا غیر مجازند
مکانیزم امنیتی(Security Mechanism)
روشی برای تشخیص، جلوگیری و بازیابی حملات
درواقع یکی از روشهای پیاده سازی یک سیاست امنیتی
آموزش امنیت
سرویس امنیتی(Security Service)سرویسهای تضمین کننده با استفاده از مکانیزمهای امنیتی
دلایل دشواری برقراری امنیت :
افزایش پیچیدگی و تهدید امنیت بدلیل تکامل پروتکل ها
امنیت: قربانی افزایش کارایی و مقیاس پذیری
امنیت بالا: هزینه بر
امنیت به عنوان مانع در برابر انجام کار کاربران عادی
عدم پیروی از سیاست های امنیتی
در اختیار بودن اطلاعات و ابزارهای دور زدن امنیت
مبارزه و لذت بردن از دور زدن امنیت
عدم در نظر گرفتن ملاحظات امنیتی در طراحی های اولیه سیستمها و شبکه ها
آموزشگاه برتر مجهزترین مرکز آموزش امنیت و شبکه در خاورمیانه.
جهت ثبت نام و شرکت در دوره های آموزش امنیت با آموزشگاه برتر تماس بگیرید.
هیچ نظری موجود نیست:
ارسال یک نظر