فایل بررسی امنیت فایروال و راهکارها

توضیحات

فایل بررسی امنیت فایروال و راهکارها امروزه روش‌های بسیاری برای مقابله با ویروس‌ها و بدافزاری جاسوسی وجود دارد. استفاده از فایروال‌ها یکی از کاربردی‌ترین روش‌های مقابله با حملات سایبری است. ممکن است در مورد فایروال برای شبکه خانگی خود نیز چیزهایی شنیده باشید. این طور به نظر می رسد که یک شبکه خانگی کوچک با مسایل امنیتی مشابهی با شبکه های شرکت های بزرگ درگیر است. شما می توانید برای محافظت از شبکه خانگی خود و خانواده در مقابل وب سایت های مخرب یا نفوذ بالقوه هکرها از فایروال استفاده کنید.در واقع ، فایروال مانعی برای جلوگیری از نفوذ نیروهای مخرب به دارایی های مجازی شما است. به همین دلیل است که به آن فایروال (دیواره آتش) نام داده اند. کار آن شبیه به دیوار فیزیکی است که از گسترش آتش از یک منطقه به منطقه دیگر جلوگیری می کند. دیواره‌های آتش یکی از مؤثرترین و مهمترین روشهای پیاده سازی “مصونیت شبکه” هستند و قادرند تا حد زیادی از دسترسی غیر مجاز دنیای بیرون به منابع داخلی جلوگیری کنند. دیواره‌های آتش، مانند خندق‌های دور قلعه‌های دوران قرون وسطی عمل می‌کنند. دیواره آتش اغلب در نقطه‌ای ‌که شبکه ‌داخلی به شبکه خارجی متصل است قرار داده می‌شود . تمام ترافیکی که از سمت شبکه خارجی به شبکه داخلی وارد می‌‌شود و یا از شبکه داخلی به سمت شبکه خارجی، خارج می‌‌شود از دیواره آتش عبور می‌کند، به همین علت دیواره آتش فرصت و موقعیت مناسبی را داراست که تشخیص دهد آیا ترافیک عبوری مورد پذیرش هست یا خیر. اینکه چه ترافیکی مورد پذیرش هست به “سیاست امنیتی (Security Policy) شبکه باز می‌گردد. سیاستهای امنیتی تعیین می‌کنند که چه نوع ترافیکهایی مجوز ورود و یا خروج را دارا هستند. انواع پیچیده تر دیواره های آتش به صورت ترکیبی از چندین سیستم و راه حلهای Multi-computer و Multi-router پیاده سازی می‌شوند. شبکه های مختلف بسته به نیازهای امنیتی مختلف و هزینه ای که برای تأمین امنیت در نظر گرفته اند از دیواره‌های آتش مختلف و روشهای پیاده سازی مختلف آنها استفاده می‌کنند. فهرست : مقدمه ای بر فایروال سپاس گذاری تقدیم به چکیده فهرست مطالب فصل اول مقدمه فصل یک تاریخچه مبانی طراحی فایروال تعریف فایروال مشخصه‌های مهم یک فایروال بازدید حجم بالایی از بسته‌های اطلاعات سادگی پیکربندی امنیت و افزونگی فایروال امنیت سیستم عامل فایروال دسترسی امن به فایروال جهت مقاصد مدیریتی نتیجه گیری این فصل فصل دوم مقدمه فصل دوم انواع دیواره‌های آتش از لحاظ عملکرد فایروالها را از لحاظ عملکرد فیلترهای Nosstateful packet فیلترهایٍStateful Packet دیواره‌های آتش شخصی انواع فایروالها مسیر کاربردی امنیت فایروال فیلتر کردن بسته سیستمهای ترکیبی Packet Filtering Firewall Stateful Packet Inspection Circuit Level Gateway Aplication Level Gateway (Staeful Multi Level Inspection ) SMLI چه نوع فایروال هایی وجود دارد ؟ فایروال ها سخت افزاری فایروال های نرم افزاری فایروال NAT ساده تفاوت فایروال سخت افزاری و نرم افزاری مسیریابهای بیسیم مزایا معایب ضرورت توجه به امکانات سایر فایروال های نرم افزاری نتیجه این فصل فصل سوم مقدمه فصل سوم توپولوژی فایروال موقیت قرار گیری فایروال از لحاظ فیزیکی در نظر گرفتن نواحی امنیتی مختلف با قابلیت دسترسی های متفاوت حفاظت لایه ای چند نوع توپولوژی درون فایروال ( بین فایروال و شبکه ) میان دو فایروال لایه اول دیوار آتش آدرس مبدا شماره شناسایی یک دیتاگرام قطعه قطعه شده لایه دوم دیوار آتش لایه سوم دیوار آتش فیلترهای Stateful و هوشمند دیوار آتش مبتنی بر پراکسی (Proxy Based Firewall) ضرورت استفاده از فایروال نشانی IP نام حوزه (Domain name) فایروال در برابر چه خطراتی از ما محافظت می کنند؟ ویروس ها اشکالات برنامه ها و سیستم عامل ها ماکرو ها بمب های ایمیل بررسی نحوه عملکرد فایروال Firewallیا دیواره آتش تبدیل آدرس نقطه پایانی VPN VPN مزایا معایب شیوه کاری یک فایروال به این صورت است باستیون هاست روتور لیست کنترل دسترسی منطقه بیطرف پراکسی مزایای استفاده از پراکسی ذخیره‌سازی دیوار آتش فیلتر کردن تصدیق هویت تغییر هویت ثبت کردن مزایای پراکسی سرور برخی از انواع پراکسی نواحی خطر ناحیه امنیتی با Zone توپولوژی های قرارگیری فایروال در شبکه طراحیSingleFirewall طراحی Dual Firewall یک سیستم تشخیص نفوذ ابزارهای لازم برای تست نفوذ و ارزیابی فایروال مزایا فایروال و هکرها فایروال بر روی چه برنامه هائی تاثیر می گذارد ؟ طراحی فایروال محیطی طراحی فایروال برای Data Center و محافظت از یک Data Center تعاریف طراحی جزیی محیطی دفاع در عمق امنیت فایروال داخلی فایروالهای خارجی دستاوردها ضرورت توجه به امکانات سایر فایروال های نرم افزاری حفاظت با سه حالت فایروال حفاظت Keylogger حفاظت DNSSpoofing کنترل Autostart حالت بانکداری آنلاین پوشش محافظ برنامه تشخیص فعالیت ویروسی آنتی ویروس AntiSpam فیلترینگ پیکربندی فایروال و انواع DMZ در حفاظت از شبکه نتیجه فصل سوم فصل چهارم مقدمه فصل چهارم مزایا و معایب استفاده از فایروال معایب Access Restrictions BackDoor Challenges The Modem Threat مزایای فایروال مزایای فایروال های سخت افزاری معایب فایروال نرم افزاری – برنامه ویندوز فایروال مزایا معایب برتری فایروال سخت افزاری به فایروال نرم افزاری برتری فایروال نرم افزاری به فایروال سخت افزاری مزایا معایب مزایا معایب توانایی‌های دیواره‌های آتش ناتوانی‌های دیواره‌های آتش دفاع لایه ای راهکارهای هدفمند کردن وبهبودی فایروال استفاده از دیوارهای آتش (فایروال) مبتنی بر میزبان( چند راهکار طبقه بندی شده برای بهبود فایروال پیکر بندی مناسب وبهینه فایروال نحوه ی انتخاب یک فایروال مناسب نصب dmz استفاده از proxy server استفاده از آنتی ویروس وآنتی اسپم ها در کنار بسته فایروال مقابله با روت کیت اسکن ترافیک داخل وخارج رایانه استفاده از تکنیک هایی برای مخفی ماندن استفاده از فایروال های چند لایه اتخاذ روشهایی برای عملکرد سریع متوقف کردن استفاده از فایروالهای تودرتو استفاده از سیستم تشخیص نفوذبه همراه فایروال افزودن لایه های مختلف به آنتی ویروس استفاده ازسیستم عامل های جداگانه بکارگیری هانی پات رمزنگاری نتیجه گیری فصل پنجم مقدمه فصل پنجم HONEY POT نحوه کار HONEY POT مزیت های یک هانی پات معایب هانی پات UTM تاریخچه‌ای پیرامون UTM مزایایUTM وظایف امنیتی سرویس‌های امنیتی تشکیل دهنده UTM UTM و Firewallتفاوت آنتی فیلتر چیست ؟ نتیجه فصل پنجم فصل ششم مقدمه فصل ششم نتیجه گیری کل