مقاله راهکارهای مقابله با هک و جاسوسی در شبکه های کامپیوتری

این تحقیق در مورد هک و جاسوسی می باشد که به بیان راهکارهایی جهت بالا بردن امنیت سیستم و جلوگیری از بروز هک انجام می گیرد. این تحقیق به دانشجویان رشته های کامپیوتر و فناوری اطلاعات و دیگر رشته های مرتبط با آن پیشنهاد می گردد.

مقدمه
در حال حاضر ارتباطات و شبکه های کامپیوتری بخشی اجتناب ناپذیر از مباحث حوزه فناوری اطلاعات است. هر زمانی که شبکه و ارتباطات مطرح است امنیت شبکه نیز به همراه آن مطرح می شود.

با گسترش شبکه های کامپیوتری در سراسر دنیا مفهوم امنیت شبکه های کامپیوتری معنای جدی تری به خود گرفت. هکر ها با انگیزه های متفاوتی سعی در نفوذ در شبکه های مختلف دارند. هکر ها می توانند از روش های هک مختلفی برای نفوذ در شبکه ها و سرقت یا دستکاری اطلاعات استفاده کنند. در واقع هک به معنای نفوذ و رخنه در یک سیستم رایانه ای است. حمله ها در شبکه های کامپیوتری نیز روش های نفوذ به سیستم های رایانه ای برای اختلال در امنیت شبکه می باشند.

در ابتدا باید بدانیم امنیت شبکه چیست و چگونه می توان امنیت شبکه های کامپیوتری را تامین کرد.

امنیت شبکه چیست؟
در حالت کلی به مجموعه اقداماتی گفته می شود که به منظور جلوگیری از بروز مشکلات امنیتی در بستر شبکه صورت میگیرد. این مجموعه اقدامات می تواند بصورت راهکارهای متعددی در غالب سرویس های سخت افزاری و نرم افزاری پیاده سازی شوند. لازم به ذکر است که معمولا بسیاری از روشهای تامین امنیت توسط رول ها (Roles) صورت می گیرد.

انواع راهکارها در مباحث امنیت شبکه
موارد زیر جزو اساسی ترین مباحث و راهکارهای کنترل امنیت در انواع مقیاس ها است. البته برخی موارد در مقیاس های کوچکتر قابل حذف هستند اما اگر امنیت اهمیت بالایی دارد بهتر است بر روی تمامی موارد زیر کار شود:

Access control به معنی کنترل دسترسی
Antivirus and antimalware software به معنی نرم افزارهای مقابله با ویروس و بدافزار
Application security به معنی امنیت نرم افزار
Behavioral analytics به معنی تحلیل عملکرد و تعیین معیارها
Data loss prevention به معنی جلوگیری از دست رفتن اطلاعات
Email security به معنی امنیت ایمیل
Firewalls به معنی دیوار آتش (نرم افزاری و سخت افزاری)
Mobile device security به معنی امنیت دستگاه تلفن همراه
Network segmentation به معنی تقسیم بندی شبکه
Security information and event management به معنی اطلاعات امنیتی و مدیریت رویداد
VPN مخفف Virtual private network به معنی شبکه خصوصی مجازی
Web security به معنی امنیت وب
Wireless security به معنی امنیت شبکه بی سیم

فهرست مطالب
مقدمه
امنیت شبکه چیست؟
انواع راهکارها در مباحث امنیت شبکه
کنترل دسترسی ها
نرم افزارهای مقابله با ویروس و بدافزار
امنیت نرم افزار
تحلیل عملکرد و تعیین معیارها
امنیت ایمیل
استفاده از فایروال
امنیت دستگاه تلفن همراه
تقسیم بندی شبکه
اطلاعات امنیتی و مدیریت رویداد
شبکه خصوصی مجازی
امنیت وب
امنیت شبکه بی سیم
انواع هک (Hack) در امنیت شبکه های کامپیوتری
حمله اختلال در سرویس (Dos)
حمله اختلال در سرویس توزیع شده (DDos)
حمله مصرف منابع (Resource consumption attacks)
حمله سر ریز بافر و اختلال در نرم افزار
حمله مردی در میان (Man in the Middle)
حمله ربودن جلسه (Session Hijacking)
حمله Replay
حملات جعل (Spoofing Attacks)
حمله شیرجه در سطل زباله (Dumpster Diving)
مهندسی اجتماعی
استراق سمع (Sniffing)
حمله های رمز عبور
حمله Brute Force
حمله لغت نامه ای (Dictionary Attack)
حمله ترکیبی (Hybrid Attack)
جدول چندطیفی (Rainbow Table)
حمله کدهای بداندیش (Malicious Code Attack)
تست های امنیت شبکه های کامپیوتری
انواع تست های امنیتی
تست نفوذ
دیواره آتش Firewall
راه کارهای افزایش امنیت سیستمها
نتیجه گیری
منابع