انواع حملات سایبری علیه منابع یک شبکه

حملات مختلف علیه منابع یک شبکه بسیار متنوع هستند. تمامی خدمات امنیتی نظیر محرمانگی Confidentiality , احراز هویت Authentication ,غیر قابل انکار بودن Non-Repudiationو تضمین صحت پیام ها Integrity و کنترل دسترسی Access Control با این فرض طراحی و پیاده سازی میشن که تهدید های چهار گانه استراق سمع Interception , دستکاری Modification , جعل Fabrication, وقفه Interruption همیشه علیه اونها وجود دارند و ممکنه هر لحظه رخ بدن. در این مقاله با تمام خدمات امنیتی مورد نیاز شبکه و همچنین تهدید های علیه منابع یک شبکه آشنا میشین .ابتدا اجازه بدین خدمات امنیتی رو تعریف و انواع اون رو بررسی کنیم و بفهمیم که اصلا خدمات امنیتی به چه معناست و این 5 مورد هرکدومشون چه خدمتی ارائه میکنن.خدمات امنیتی چیستپیاده سازی هر نوع مکانیزم امنیتی و ارائه اونها به کاربران به نحوی که میزان خطر یا ریسک رو به حداقل برسونه خدمات امنیتی نامیده میشهخدمات امنیتی مورد نیاز شبکه محرمانه ماندن اطلاعات Confidentiality: به مجموعه مکانیزم هایی که تضمین میکنند داده ها و اطلاعات مهم کاربران از دسترس افراد بیگانه و غیر مجاز دور نگه داشته شه سرویس محرمانگی میگیم . این روش ها عموما با روش های رمز نگاری تحقق پیدا میکنن در واقع روشهای مختلف رمزنگاری اطلاعات زیر بنای مابقی سرویس های امنیتی هستش.احراز هویت Authentication :مجموعه مکانیزم هایی که این امکان را فراهم میکنند که بتونیم مبدا یا صاحب واقعی یک پیام یا سند یا تراکنش رو بدون ذره ایی تهدید یا ابهام مشخص کرد سرویس احراز هویت نامیده میشه غیر قابل انکار ساختن پیام ها Non-Repudiation :مجموعه مکانیزم هایی که به پیام ها و تراکنش ها پشتوانه حقوقی میبخشه و اجازه نمیده که فرستنده به هر طریقی ارسال پیام خودشو انکار کنه و یا گیرنده منکر دریافت اون بشه به سرویس غیر قابل انکار ساختن پیام ها شهرت داره.اگه علاقمند به دیدن دوره هستین روی این لینک کلیک کنید تا به یوتوب من منتقل بشید. دوره بصورت رایگانه و پروژه محوره و از 0 تا 100 یه فروشگاه اینترنتی وردپرسی رو در اون طراحی کردم.تضمین صحت پیام ها Integrity :مجموعه مکانیزم هایی که از هرگونه تحریف ,دستکاری ,تکرار ,حذف یا آلوده سازی داده ها پیشگیری میکنه یا حداقل باعث کشف این مدل اقدامات میشه سرویس تضمین صحت اطلاعات نامیده میشه.کنترل دسترسی Access Control:مکانیزم هایی که دسترسی به منابع اشتراکی شبکه رو تحت کنترل در اورده و هر منبع رو بر اساس سطح مجوز کابران و پروسه ها در اختیار اونها قرار میده به کنترل دسترسی مشهوره .تهدید های علیه شبکه استراق سمع Interception هرگاه یک شخص غیر مجاز به هر نحو بتونه نسخه ایی از داده های در حال جریان بین مبدا و مقصد رو به نفع خودش شنود کنه حمله استراق سمع به وقوع پیوسته.استراق سمع تهدیدی علیه سرویس محرمانگی داده هاست.دستکاری داده Modificationهر گاه داده ایی در حال جریان بین مبدا و مقصد توسط شخص غیر مجازی به هر نحوی دستکاری یا تحریف بشه حمله دستکاری به وقوع پیوستهدستکاری داده ها تهدیدی علیه سرویس صحت اطلاعت استجعل Fabricationهرگاه یک شخص غیر مجاز اقدام به تولید پیامهای ساختگی کرده و ارسال اونهارو به شخص مجاز دیگری نسبت بده حمله جعل و ارسال داده های ساختگی به وقوع پیوستهجعل تهدیدی علیه سرویس احراز هویت است.وقفه Interruption هرگاه کسی بتونه به هر نحوی سیستم رو از کار بندازه و شبکه مختل شه حمله وقفه به وقوع پیوسته وقفه تهدیدی علیه قابلیت دسترسی دائم است.حملات چهارگانه ایی که معرفی شدند احتمال وقوع بالایی دارن و بسادگی اتفاق میوفتن .بعنوان مثال استراق سمع داده در محیط شبکه های محلی اغلب به سادگی نصب یه برنامه کوچیک که به اسنیفر Sniffer معروفه هستانواع حملات از دیدگاه کلی حملاتی که منابع یه شبکه رخ میده از دیدگاه کلی به دو بخش حملات فعال و حملات غیر فعال تقسیم میشن.حملات فعال Active Attackبه حملاتی که از همون لحظه اول شروع حمله علائم اشکاری از خودشون بروز میدن و کشف اونها امکان پذیره حملات فعال گفته میشه .به عنوان مثال حمله نوع وقفه با از کار انداختن شبکه خودشو نشون میده و در دسته حملات اکتیو دسته بندی میشه حملات غیر فعال Passive Attackحملات غیر فعال هیچ علامت اشکاری در شبکه از خودشون نشون نمیدن و ممکنه برای ساعتها و هفته ها مخفی بمونن .حمله استراق سمع از این دسته از حملات محسوب میشه. حملات غیر فعال بسیار خطرناک و موجب آسیب بسیار زیاد به موجودیت های شبکه میشن.اگه این مقاله رو مفید ارزیابی میکنید لطفا اون رو با دوستانتون هم به اشتراک بگذارید و در اگاهی دادن به جامعه مشارکت کنید.اگه مایل به ارتباط بیشتر و نزدیکتر با من هستین میتونید در توییتر و اینستاگرام با من از طریق ادرس های زیر در ارتباط باشینسعید یگانهلینک اینستاگرام منلینک توییتر من