پایان نامه سیستم های امنیتی شبکه

نام پایان نامه : :: سیستم های امنیتی شبکه

پایان نامه دوره کاردانی رشته کامپیوتر

فهرست مطالب::

مقدمه۵

۱-۱ انواع حملات۵

۱-۱-۱ حملات رد سرویس۶

۲-۱-۱ حملاتی که به منظور بدست آوردن اطلاعات صورت می گیرند۸

۳-۱-۱ حملاتی که سرویسدهی روی شبکه را دچار مشکل می کنند۹

۲-۱ امنیت پروتکلها۹

۱-۲-۱ پیچیدگی سرویس۱۰

۲-۲-۱ سوء استفاده از سرویس۱۰

۳-۲-۱ اطلاعات ارائه شده توسط سرویس۱۰

۴-۲-۱ میزان دیالوگ با سرویسگیر۱۱

۵-۲-۱ قابلیت پیکربندی سرویس۱۱

۶-۲-۱ نوع مکانیزم احراز هویت استفاده شده توسط سرویس۱۱

۱۴packet-filter 2 فایروالهای

۱۴stateless 1-2 فیلترهای

۱-۱-۲ کنترل بسته ها بر اساس نوع پروتکل۱۴

۱۵IP 2-1-2 کنترل بسته ها بر اساس آدرس

۱۵TCP/UDP 3-1-2 کنترل بسته ها بر اساس پورتهای

۴-۱-۲ کنترل بسته ها از روی سایر اطلاعات موجود در سرآیند۱۶

۵-۱-۲ مشکلات فیلترهای استاندارد۱۷

۶-۱-۲ کنترل بسته ها توسط سیستم عامل۱۸

stateful 2-2 فیلترهای۱۸

۳-۲ مشکلات فیلترها۱۹

۲۰NAT 3

۲۲NAT 1-3 انواع ترجمه آدرس در

۱-۱-۳ ترجمه پویا۲۲

۲-۱-۳ ترجمه ایستا۲۳

۳-۱-۳ توزیع بار ۲۳

۲۳(Redundancy) 4-1-3 افزونگی

۲۴NAT 2-3 مشکلات

۴ پراکسی۲۶

۱-۴ عملکردهای امنیتی پراکسی۲۷

۱-۱-۴ پنهان کردن اطلاعات سرویسگیرها۲۷

URL 2-1-4 بستن یک سری۲۷

۳-۱-۴ کنترل محتویات بسته ها ۲۸

۴-۱-۴ اطمینان از سالم بودن بسته ها۲۸

۵-۱-۴ کنترل روی دسترسی ها۲۸

۲-۴ تاثیر پراکسی در سرعت۲۹

کردن۲۹  cache 1-2-4

۲-۲-۴ توزیع بار ۲۹

۳-۴ مشکلات پراکسی۲۹

۵ سیستم های تهاجم یاب۳۱

۱-۵ سیستم های تهاجم یاب بر مبنای بازرسی۳۲

۲-۵ سیستم های تهاجم یاب طعمه۳۳

۳۴IP Filter 6

۳۵Solaris روی IP Filter 1-6 نصب

۳۵IP Filter 2-6 پیاده سازی یک فیلتر با استفاده از

۴۱Snort 7

۴۲Sniffer 1-7 مود

۴۲Packet Logger 2-7 مود

۳-۷ مود تهاجم یاب شبکه۴۳

۴۴BPF 4-7 فیلترهای

۴۶Snort 5-7 فایل پیکربندی

ها۴۷ preprocessor 1-5-7

۲-۵-۷ قوانین تهاجم یاب۴۸

۳-۵-۷ ماجول های خروجی۴۸

۵۱SAINT 8

۱-۸ فایل پیکربندی۵۲

۲-۸ خط فرمان۵۷

۳-۸ فرمت بانک اطلاعاتی۶۱

facts 1-3-8 بانک اطلاعاتی۶۱

all-hosts 2-3-8 بانک اطلاعاتی۶۲

 todo 3-3-8 بانک اطلاعاتی۶۳

CVE 4-3-8 بانک اطلاعاتی۶۳

۴-۸ آنالیز خروجی۶۳