دانلود پاورپوینت بررسی مخاطرات نوظهور ناشی از حرکت به سوی جامعه اطلاعاتی

\n

 امنیت اطلاعات رمز بقاء در عصر اطلاعات

\n

\n

عنوان های پاورپوینت  : 

\n

\n

بررسی مخاطرات نوظهور ناشی از حرکت به سوی جامعه اطلاعاتی

\n

دستکاری 100 سایت دولتی در سال 82

\n

ناامنی در سیستمهای بانکی

\n

هزینه های گزاف ناشی از حملات ویروسها و کرمها کامپیوتری

\n

تنوع اطلاعات ارزشمند

\n

یک زیرساخت اطلاعاتی نمونه و نحوة اضافه شدن پیچیدگی‌های آن

\n

تنوع تهدیدات و روند رشد آنها

\n

پیچیدگی راهبری شبکه ها

\n

روند نمای کلی انجام یک حملة کامپیوتری

\n

ساختار حمله

\n

یافتن سیستمهای ضعیف میانی

\n

مخفی نگه داشتن مبدا حمله با استفاده از سیستمهای میانی بعنوان سکوی انجام حملات

\n

شناسائی پست الکترونیکی کارکنان شرکت

\n

اقدامات اولیه لازم

\n

تهیه محتوای نامه الکترونیکی

\n

ارسال نامه الکترونیکی دعوت به تست یک Game برای کارکنان شرکت

\n

دریافت نامه توسط یکی از برنامه نویسان راه دور شرکت

\n

Downloadشدن Game آلوده با کلیک‌کردن روی لینک تعیین شده در نامه

\n

نصب اسب تروا با اجرای برنامه بازی روی کامپیوتر برنامه نویس شرکت

\n

خصوصیات اسب تروای بکاررفته

\n

گسترش و نصب اسب تروا درون شبکه

\n

سرقت فایل کلمات عبور توسط اسب تروا و انتقال به ماشین میانی

\n

نصب یک نرم افزار Password Cracker از طریق کانال نهان روی ماشین میانی

\n

کانال نهان

\n

ایجاد ارتباط VPN با شبکه هدف از روی ماشین میانی

\n

جستجو و یافتن سورس کدها توسط اسب تروا و انتقال به ماشین میانی

\n

پایان موفقیت آمیز عملیات نفوذگران

\n

یک راه حل محافظه کارانه

\n

به دنبال راه حل قابل قبول

\n

علم و فن آوری امنیت امنیت

\n

سلسله مراتب اتکاء امنیت

\n

جمع بندی

\n

\n \n\n \n\n

---

\n\nقسمت ها و تکه های اتفاقی از فایل\n\n \n\nدستکاری 100 سایت دولتی در سال 82\n\nسایت سنجش دات کام هک شد.\n\n11 فروردین 83 - بخش خبر آی تی ایران - یک هکر ادعا کرده است که حدود 50 سایت اینترنتی ایرانی از جمله سایت جهاددانشگاهی مشهد و دانشگاه آزاد اسلامی واحد شبستر را دستکاری کرده است.وی که پیش از این در چند روز گذشته سایت سنجش دات کام را مورد حمله قرار داده تاکید کرده است که وضعیت امنیت سایت های ایرانی بسیار ضعیف است.\n\nاین فرد اسامی سایتهای هک شده را روی سایت خود قرار داده است.در هنگام درج این خبر در اولین ساعات بامداد سه شنبه صفحات سایتهای مذکور کاملا تغییر کرده و صفحه مربوط به هکر جایگزین شده است\n\nتنوع اطلاعات ارزشمند\n\nدادهها (ایستا و پویا)\n\nمکاتبات و مراسلات اداری خصوصاً برای بخش دفاعی استراتژیک (دفاعی، امنیتی و سیاسی)\n\nاطلاعات عمومی مردم در بانکهای اطلاعاتی کشوری (ثبت احوال، کدملی، کدهای پستی، اطلاعات املاک شهرداریها و...)\n\nاطلاعات خصوصی افراد در بانکهای اطلاعاتی (حسابهای بانکی، شمارههای تلفن+ آدرسها، اطلاعات موقعیتهای مکانی تلفنهای همراه، بانک اطلاعات آموزش دانشگاهها، بانک اطلاعات سهام بورسها و بانکهای اطلاعاتی مالیاتی افراد و...)\n\nاطلاعات مبادله شده روی شبکه مخابراتی کشوری اعم از صوت و داده و تصویر\n\nاطلاعات اقامتی ذخیره شده در شبکههای هتلها، مراکز فروش بلیط (زمینی- هوایی- دریایی) و بیمارستانها و ثبت ورود و خروج از کشور\n\nاطلاعات مربوط به مجرمین، متهمین و محکومین دادگاهها و آمار زندانیان\n\nسوابق کلی نگهداری شده در بایگانی‌های ادارات نظیر لیستهای حقوقی، اطلاعات کارگزینی، حضور و غیاب، بیمه، اضافهکار و... که تغییر آنها بار مالی و حقوقی برای موسسات و شرکتها دارد.\n\nتنوع اطلاعات ارزشمند\n\nاطلاعات ذاتاً ارزشمند\n\nاطلاعات ذخیره شده در زمینه دانشهای فنی ایجاد شده در بخشهای دولتی (مانند انرژی اتمی، مراکز تحقیقات دفاعی، امنیتی و بیولوژیکی و...) که دارای ارزش امنیتی ، دفاعی و مالی می‌باشند و نیز اطلاعات مربوط به دانشهای فنی ایجاد شده و ثبت اختراعات اشخاص حقیقی و حقوقی.\n\nاطلاعات مربوط به داراییها، قراردادها، معاملات و روابط کاری بخشهای دولتی و خصوصی\n\nاطلاعات مربوط به روابط، مذاکرات، همایشها و سمینارهای داخلی احزاب و گروههای سیاسی\n\nآمارها و اطلاعات جمع‌آوری شده در بخشهای دولتی که ارزش دفاعی و استراتژیک دارند (نظیر موجودی و ذخایر سوخت، آرد و گندم، گوشت، برنج، انرژی و...)\n\nآمارهای مربوط به بنیه دفاعی کشور نظیر تسلیحات، مهمات، نیروهای آماده و توان دفاعی و عملیاتی\n\nتنوع اطلاعات ارزشمند\n\nاطلاعات سیستمهای مراقبتی – مدیریتی برخط\n\nاطلاعات ایجاد شده توسط سیستمهای مراقبتی نظیر دوربینهای مداربسته و گیتهای ورود و خروج\n\nاطلاعات منتشر شده توسط سیستمهای مراقبتی و کنترلی خودروها و اشیاء متحرک که اجباراً توسط سیستمهای رادیویی منتقل می‌شوند.\n\nسیستمهای کنترل‌پذیر نظیر نیروگاهها، سدها، پالایشگاهها و سیستمهای دیسپچینگ و سیستمهای سوپروایزری\n\nاطلاعات سیستمهای کنترل کننده شبکههای مخابراتی(TMN) که به تعبیری قلب ارتباطات کشوری را در اختیار دارند.\n\nتنوع تهدیدات و روند رشد آنها\n\nحمله اینترنتی، ساده و کم خطر است و به سختی قابل ردگیری است.\n\nیافتن آسیب پذیری در برنامه ها و کاربردها الزاماً نیازی به دراختیار داشتن سورس کد ندارد.\n\nزیر ساختهای حیاتی به طور فزاینده ای به اینترنت متکی شده اند.\n\nنفوذگران از طریق پهنای باند وسیع و اتصالات پرحجم به تدارک حمله می پردازند (از طریق بیگاری گرفتن از حجم وسیعی از کامپیوترهای خانگی)\n\nیافتن سیستمهای ضعیف میانی\n\nجستجو در شبکه های آسیب پذیر نظیر آسیای جنوب شرقی و شوروی سابق\n\nاستفاده از پویشگرهای آسیب پذیر نظیر Nessus جهت یافتن نقاط ضعف سیستمهای انتخابی\n\nیافتن یک سرویس دهنده وب IIS مبتنی بر NT در شوروی سابق و یک سرویس دهنده ضعیف FTP مبتنی بر لینوکس در آسیای جنوب شرقی\n\nشناسائی پست الکترونیکی کارکنان شرکت\n\nبدست آوردن آدرس وب شرکت از طریق موتورهای جستجو معروف در اینترنت\n\nجستجو در سایت وب شرکت مورد نظر و بدست آوردن اطلاعاتی در مورد چگونگی تماس با کارکنان و کاربران شبکه، شناسایی شرکای تجاری و تکنولوژی مورد استفاده\n\nجستجو در گروههای خبری مرتبط با فعالیت شرکت در جهت بدست آوردن هرچه بیشتر پست الکترونیکی کارکنان شرکت و در صورت لزوم به عضویت آن گروهها در آمدن\n\nاقدامات اولیه لازم\n\nخرید یک بازی کامپیوتری کوچک، زیبا و ناشناس\n\nآلوده کردن بازی خریداری شده از طریق یک برنامه آلوده کننده (Wrapper) به یک اسب تروای قدرتمند\n\nثبت نام حوزه www.excellentgames.com با مشخصات جعلی در InterNIC با استفاده از آدرس ماشین قربانی در آسیای جنوب شرقی\n\nبار کردن بازی کامپیوتری آلوده در ماشین قربانی مزبور\n\nتهیه محتوای نامه الکترونیکی\n\nکمپانی ما در صدد بازاریابی یک برنامه بازی جدید بوده و احتیاج به پیشنهادات افراد صاحب اطلاع دارد. افرادی که بتوانند پیشنهادات ارزنده ای در رابطه با این نرم افزار ارائه کنند ده هزار دلار جایزه به آنها تعلق میگیرد.\n\nاین نرم افزار را میتوان از طریق آدرس زیر بدست آورد:\n\nftp://www.excellentgames.com/sample/\n\nخصوصیات اسب تروای بکاررفته\n\nاستراق سمع ارتباط برنامه نویس با شبکه و کشف کلمه عبور او\n\nشناسائی منابع اشتراکی شبکه\n\nتکثیر خود از طریق آلوده سازی فایلهای اجرائی شبکه\n\nباز کردن یکی از پورتها (مثلا پورت TCP-7597) روی میزبان نصب شده\n\nاین اسب تروای خطرناک توسط هکرها نوشته شده و قابل کشف توسط ویروسیابها نمیباشد\n\n \n\n \n\n30 تا 70 درصد پروژه | پاورپوینت | سمینار | طرح های کارآفرینی و  توجیهی |  پایان-نامه |  پی دی اف  مقاله ( کتاب ) | نقشه | پلان طراحی |  های آماده به صورت رایگان میباشد ( word | pdf | docx | doc )