‫بسم هللا ّالرمحن ّالرحمی‬

‫تهدیدها و حمالت‬
‫فاطمه رضائی‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪1‬‬

 ‫اصطالحات‬

‫❑تهدید )‪(Threat‬‬
‫◦ امکان بالقوه نقض امنیت‬
‫◦ متناظر با هر آسیب پذیری‪ ،‬حداقل یک تهدید وجود دارد‪.‬‬
‫◦ عمدی یا غیر عمدی‬
‫❑حمله )‪(Attack‬‬
‫◦ بالفعل شدن یک تهدید توسط یک موجودیت هوشمند (مهاجم‪ /‬دشمن)‬
‫◦ رخنه بدخواهانه‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪2‬‬

‫حمالت امنیتی‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪3‬‬

 ‫حمالت امنیتی‬

‫حمالت منفعل‬ ‫حمالت فعال‬

‫)‪(Passive‬‬ ‫)‪(Active‬‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪4‬‬

‫حمالت منفعل‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪5‬‬

 ‫حمالت منفعل‬

‫حمالت منفعل‬
‫‪Passive Attacks‬‬

‫انتشار محتوای پیام ‪Release of message contents‬‬ ‫بازبینی انتقال ها ‪monitoring transmissions‬‬
‫استراق سمع ‪Eavesdropping‬‬ ‫تحلیل ترافیک ‪Traffic analysis‬‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪6‬‬

 ‫انتشار محتوای پیام‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪7‬‬

 ‫تحلیل ترافیک‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪8‬‬

 ‫جریان طبیعی اطالعات‬

Information Information
source destination

Normal Flow

‫ فاطمه رضائی‬،‫امنیت شبکه پیشرفته‬ 9

 ‫حمالت منفعل‬
‫❑حمله به محرمانگی‬

‫‪Information‬‬ ‫‪Information‬‬
‫‪source‬‬ ‫‪destination‬‬

‫شنود‬
‫‪Interception‬‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪10‬‬

 ‫حمالت فعال‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪11‬‬

 ‫حمالت فعال‬
‫❑تغییراتی در جریان داده‬
‫حمالت فعال‬
‫‪Active Attacks‬‬

‫نقاب‪ ،‬جعل هویت‬ ‫بازپخش‬ ‫تغییر‪ ،‬دستکاری محتوای پیام‬ ‫منع خدمت‪ ،‬وقفه‬
‫‪Masquerade‬‬ ‫‪Replay‬‬ ‫‪Modification of message‬‬ ‫‪Denial of Service,‬‬
‫‪contents‬‬ ‫‪Interuption‬‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪12‬‬

 ‫نقاب‪ ،‬جعل هویت‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪13‬‬

 ‫نقاب‪ ،‬جعل هویت‬
‫❑حمله به اعتبار‬

‫‪Information‬‬ ‫‪Information‬‬
‫‪source‬‬ ‫‪destination‬‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪14‬‬

 ‫بازپخش‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪15‬‬

 ‫بازپخش‬

Information Information
source destination

‫ فاطمه رضائی‬،‫امنیت شبکه پیشرفته‬ 16

 ‫تغییر‪ ،‬دستکاری‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪17‬‬

 ‫تغییر‪ ،‬دستکاری‬
‫❑حمله به صحت‬

‫‪Information‬‬ ‫‪Information‬‬
‫‪source‬‬ ‫‪destination‬‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪18‬‬

 ‫منع خدمت‪ ،‬وقفه‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪19‬‬

 ‫منع خدمت‪ ،‬وقفه‬
‫❑حمله به دسترس پذیری‬

‫‪Information‬‬ ‫‪Information‬‬
‫‪source‬‬ ‫‪destination‬‬

‫امنیت شبکه پیشرفته‪ ،‬فاطمه رضائی‬ ‫‪20‬‬