دانلود پاورپوینت ارزشیابی امنیت سیستم عامل در ویندوزوبررسی دامنه استفاده ویندوز در شبکه

دانلود پاورپوینت ارزشیابی امنیت سیستم عامل در ویندوزوبررسی دامنه استفاده ویندوز در شبکه
 ارزشیابی امنیت سیستم عامل در ویندوزوبررسی دامنه استفاده ویندوز در شبکه

عنوان های پاورپوینت ارزشیابی امنیت سیستم عامل در ویندوزوبررسی دامنه استفاده ویندوز در شبکه عبارتند از :

1- ارزشیابی امنیت سیستم عامل در ویندوز

2- دامنه استفاده ویندوز در شبکه

3-servis pack

4- سنجش امنیت در ویندوز 2000

5- برنامه های ماکروسافت

تکه ها و قسمت های اتفاقی از فایل ارزشیابی امنیت سیستم عامل در ویندوزوبررسی دامنه استفاده ویندوز در شبکه

در این راستا لازم است سازمان ها و موسسات در این رابطه با یک هدفمندی خاص بسمت بر پاسازی یک محیط ایمن در شبکه های کامپیوتری حرکت نموده و قبل از وقوع هر گونه پیشامد ناگوار اطلاعاتی پیشگیری های لازم صورت پذیرد.با توجه به استفاده گسترده از سیستم عامل ویندوز در ایران لازم است به بررسی و ارزیابی امنیتی سیستم عامل فوق پرداخته گردد. شرکت ماکروسافت خود در این زمینه تلاش های گسترده ای را آغاز و اخیرا“ توجه خاصی را به این مقوله اختصاص و پروژه های بزرگی را بمنظور نیل به یک سیستم عامل شبکه ای ایمن با توجه واقعیت های موجود تعریف و دنبال می نماید.شرکت ماکروسافت پس از عرضه نسخه های خاصی از ویندوز و با مشاهده اشکالات و نواقص خصوصا“ نواقص امنیتی اقدام به ارائه نرم افزار های تکمیلی بمنظور بهنگام سازی ویندوز می نماید.Hotfix , patch وpack service نمونه های متفاوتی در این زمینه می باشند. به توجه به نقش نرم افزار های فوق در صحت عملکرد امنیتی ویندوز لازم است در ابتدا به نرم افزارهای فوق اشاره گردد.
Service pack وHotFixservice pack یک بهنگام سازی ادواری در رابطه با سیستم عامل بمنظور رفع اشکالات و نواقص موجود است. ماکروسافت برای ویندوز 40 NT(نسخه قبل از ویندوز 2000 با نگرش امکانات شبکه ای ) شش و برای ویندوز 2000 تا کنون سه service pack متفاوت را ارائه کرده است. بمنظور برطرف نمودن مشکلات احتمالی در فاصله زمانی بین دو SERVICE PACK اقدام به عرضه HOTFIX می گردد. هر PACK SERVICE شامل تمام hotfix های قبلی نسبت به نسخه service pack قبلی است علاوه بر نصب آخرین نسخه های service pack می بایست اقدام به نصب نسخه های hotfix با توجه به شیوع و گسترش یک مسئله خاص (مثلا یک حمله اینترنتی ) در شبکه ازطرف شرکت....
موجود در شبکه از یک محل مرکزی می نماید ( مشاهده جزئیات برنامه HFNETCHK ) شرکت ماکروسافت در این زمینه برنامه جامعی را بمنظور بررسی وضعیت سیستم امنیتی ارائه نموده که برنامه hfnetchk.exe نیز بخشی از آن است ( مشاهده جزئیات و دریافت برنامه microsoft baseline security analyzer) پس از معرفی امکانات موجود برای بهنگام سازی ویندوز و برطرف نمودن مشکلات و مسائل موجود در هر یک از نسخه های ویندوز در ادامه به بررسی و ارزیابی سیستم امنیتی ویندوز پرداخته و در این راستا پیشنهاداتی مطرح می گردد.
سنجش امنیت در ویندوز 2000تا کنون بیش از 400 نقطه اسیب پذیر در نسخه های ویندوز 2000 nt و برنامه های مرتبط با آنان شناخته شده و نحوه بر طرف نمودن آنان مستند شده است. در این بخش به بررسی برخی از نقاط آسیب پذیر اشاره و نحوه بر خورد با آنان بیان می گردد. لازم است به این نکته مهم دقت شود که کاهش برخی از نقاط آسیب پذیر در یک شبکه به معنی عرضه یک شبکه ایمن نمی باشد ( تلاشی است در جهت ایمن شدن).از سیستم فایل NTFS در مقابل fat استفاده شود. سیستم فایل فوق امکان کنترل دستیابی به فایل ها را بر خلاف FAT فراهم می نماید.اطلاعات و میدان عمل اتصالات بی هویت (Anony mous users ) می بایست به حداقل مقدار خود برسد. یک اتصالدانلود پاورپوینت ارزشیابی امنیت سیستم عامل در ویندوزوبررسی دامنه استفاده ویندوز در شبکه
 ارزشیابی امنیت سیستم عامل در ویندوزوبررسی دامنه استفاده ویندوز در شبکه

بی هویت (کاربران ناشناس و گمنام )عضوی از گروه Everyone (گروه از قبل ایجاد شده ) خواهد بود. بدین ترتیب آنان قادر به دستیابی تمام منابعی خواهند بود که برای گروه Everyone مجاز شناخته شده است. ویندوز NT پس ازنصب آخرین نسخه (Servic Pack )a6 اکثر عملیاتی را که یک کاربر گمنام قادر به انجام آنها می باشد محدود می نماید. بمنظور پیگیری از شمارش اسامی account ها توسط کاربران گمنام از کلید ریجستری زیر بهمراه تنظیمات مربوطه استفاده می شود.Hive: HKEY-LOCAL-MACHINEKey: SystemCurrentControlSetContorolLasNAME: RestrictnonymousType: REG-DWORD Value:1
....دانلود پاورپوینت ارزشیابی امنیت سیستم عامل در ویندوزوبررسی دامنه استفاده ویندوز در شبکه
 ارزشیابی امنیت سیستم عامل در ویندوزوبررسی دامنه استفاده ویندوز در شبکه
پورت های 138و137و135و139 در محدوده روتر و ا فایروال را غیر فعال نمائید close) ) برای شبکه های مبتنی بر ویندوز 2000 می بایست پورت های فوق برای شبکه های داخلی لازم بوده ولی برای شبکه های خارجی مورد نیاز نخواهند بود با بلاک نمودن پورت های فوق از تعداد حملات متجاوزان اطلاعاتی در شبکه های مبتنی بر ویندوز NT 4.0 و2000 بنجو چشمگیری کاسته خواهد شد. در این راستا لازم است پروتکل های غیر ضروری (نظیر NetBeui وipx ) نیز غیر فعال گردند.بر روی فولدرها و فایل های سیستمی ویندوز نیز می بایست لایه های امنیتی مناسبی ایجاد گردد.در این راستا لازم است بر روی فولدرهای حیاتی سیستم نظیر WINNT و SYSTEM32 و کلیدهای ریجستری HKLMSoftwreMicrosftWindowsRun و HKLMSoftwreMicrosftWindowsNTCurrentVersionAEDebugامکان استفاده از گروه Everyone سلب و به گروه معتبر Users (شامل لیست کاربران مجاز) اختصاص یابد.در رابطه با منابع اشتراکی در شبکه می بایست محدود های لازم اعمال گردد. زمانیکه منبعی در شبکه به اشتراک گذاشته می شود کنترل دستیابی بصورت پیش فرض گروه Everyone با امتیاز Full control خواهد بود در این راستا پیشنهاد می گردد امکان استفاده از منابع اشتراکی صرفا در اختیار کاربرانی قرار گیرد که نیازمند دسیابی به منابع فوق می باشد.
تمام سرویس های غیر ضروری نظیر Telnet,FTR,WEB را غیر فعال نمائید از صحت محل استقرار سرویس ها بر روی شبکه اطمینان حاصل نمائید مثلا سرویس WEB,RAS نباید بر روی یک کنترل کننده Domian نصب گردند.امکان ممیزی(auditing) درشبکه را فعال نمائید. در ساده ترین حالت ممیزی مربوط به ورود و خروج از شبکه دستیابی به امتیازات کاربران و رویدادهای سیستمی نظیرغیر فعال نمودن سیستم (shutdown)است.اعتماد(trust) موجود بین حوزه ها (domian) را بررسی ودر صورت امکان موارد غیر ضروری را حذف نمائید.
برنامه های ماکروسافت وجود نقاط اسیب پذیر در برنامه هائی نظیر Out look,microsaft Exchange,SQL بستر مناسب برای متجاوزان اطلاعاتی بمنظور نفوذ در شبکه را ایجاد می نماید بنابراین لازم است که از آخرین patch,service pack مربوط به هر یک ازبرنامه ها استفاده گردد. شرکت ماکروسافت بمنظور بهبود امنیت برنامه ها ابزارهای متعددی را ارائه نموده است. لیست برخی از این برنامه ها در جدول زیر نشان داده شده است.

30 تا 70 درصد پروژه | پاورپوینت | سمینار | طرح های کارآفرینی و  توجیهی |  پایان-نامه |  پی دی اف  مقاله ( کتاب ) | نقشه | پلان طراحی |  های آماده به صورت رایگان میباشد ( word | pdf | docx | doc | )