امنیت شبکه

تست نفوذ و روش های انجام آن

تست نفوذ یك پروسه مجاز، برنامه ریزی شده و سیستماتیك برای به كارگیری آسیب پذیری ها جهت نفوذ به سرور، شبكه و یا منابع برنامه های كاربردی است. در واقع این روش برای ارزیابی امنیتی یك سیستم یا شبكه كامپیوتری است كه از طریق شبیه سازی حمله یك هكر یا نفوذگر خرابكار صورت می گیرد.

همه مشكلات امنیتی باید همراه با ارزیابی میزان اهمیت آنها و همچنین پیشنهاد هایی برای كاهش اثر خطرات و یا راه حل های فنی به صاحب سیستم ارائه شوند.
تست نفوذ می تواند با استفاده از منابع داخلی همچون سیستم امنیتی میزبان و یا منابع خارجی همچون اتصالات شركت به اینترنت هدایت شود. در این تست معمولاً از یك سری ابزارهای اتوماتیك و یا دستی برای آزمودن منابع سیستم استفاده می شود. البته انجام تست بر روی سیستم های فعال، خطر از هم گسستن آنها را در پی دارد زیرا اجرا كردن حملات فعال بر روی سیستم ممكن است منجر به از كار افتادگی، بروز برخی رفتارهای غیر قابل پیش بینی و بی ثباتی سیستم شود.

امنیت شبکه های صنعتی

پیش از آنکه به بحث در مورد ضرورت امنیت شبکه های صنعتی و اهمیت تست نفوذ بپردازیم، می بایست با مفهوم واژه امنیت سایبری از دیدگاه سیستمهای کنترل صنعتی آشنا شویم. از آنجا که بحث امنیت سایبری سیستم های کنترل صنعتی با تعریف امنیت در حوزه فناوری اطلاعات (IT) مشابهت دارد، پیش از هر چیز ابتدا مفهوم امنیت سایبری تعریف و بیان میگردد.امنیت سایبری از دیدگاه IT متشکل از سه بخش محرمانگی، جامعیت و دسترس پذیری میباشد که هر یک تعاریف و ویژگی های منحصر به فردی دارند. محرمانگی به مفهوم عدم اجازه دسترسی افراد غیر مجاز به اطلاعات درونی سیستم میباشد.

از آنجا که اطلاعات موجود در این سیستمها حیاتی و افشای آنها ممکن است صدمات بی شماری به ساختار و عملکرد این سیستمها وارد نماید، ضرورت برقراری امنیت شبکه های صنعتی نمود پیدا میکند.

شناخت نرم افزار های مضر در امنیت وب سایت

امنیت شاخه ای بسیار مهم در طراحی نرم افزار است، به خصوص نرم افزار هایی که تحت وب و در بستر اینترنت در دسترس همگان می باشد. دراینجا به معرفی وشناخت نرم افزار های خطرناک در امنیت و راههای مقابله با آن می پردازیم.

نرم‌ افزارهای مخرب Malware: 

کلمه Malware مخفف عبارت «Malicious Software» به معنای نرم افزار مخرب است. این نرم افزار دارای انواع ویروس‌ها و نرم افزارهای جاسوسی است که بدون این که شما متوجه شوید روی کامپیوتر و تلفن هوشمند یا روی دستگاه‌‌های قابل حمل نصب می­‌شود. این برنامه‌‌ها، عامل اصلی توقف اجرای برنامه­‌ها یا هنگ کردن آن‌ها در دستگاه‌ها است و از این برنامه‌ها برای کنترل و نظارت بر فعالیت­‌های کاربران در فضای مجازی استفاده می‌شود. هکرها از این برنامه­‌ها برای دزدیدن اطلاعات شخصی و ارسال اسپم و انجام فعالیت‌های مجرمانه استفاده می‌کنند.

حملات اینترنتی در شبکه های کامپیوتری

امنيت اطلاعات درشبکه های کامپيوتری از جمله موضوعاتی است که اين روزها در کانون توجه تمامی سازمان ها و موسسات قرار گرفته است . در يک شبکه کامپيوتری به منظور ارائه خدمات به کاربران ، سرويس ها و پروتکل های زیادی نصب و پيکربندی می گردد. برخی از سرويس ها  دارای استعداد لازم برای انواع حملات بوده و لازم است در مرحله اول و در زمان نصب و پيکربندی آنان ، دقت لازم در خصوص رعايت مسائل ايمنی انجام  و در مرحله دوم سعی گردد که از نصب سرويس ها و پروتکل های  غيرضروری ، خودداری شود،  قطعا شناسائی سرويس های غيرضروری و انواع حملاتی که مهاجمان با استفاده از آنان شبکه های کامپيوتری را هدف قرار می دهند ، زمينه برپاسازی و نگهداری  شبکه های کامپيوتری ايمن و مطمئن را بهتر فراهم میسازد .