برای تغییر تاریخ تولد ابتدا از انتهای سایت زبان را انگلیسی کرده ، تاریخ تولد را درست کنید سپس دوباره به فارسی برگردانید.

Welcome to انجمن تیم امنیتی سایبر اسپیریت

برای استفاده از تمامی امکانات سایت لطفا ابتدا ثبت نام کنید.

Pirwizard

انواع آسیب پذیری های سمت وب( قسمت دوم)

8 ارسال در این موضوع قرار دارد

خطرات یک حفره موجود در اپلیکیشن:

همانطور که میدانیم اپلیکیشن های کاربردی در دنیای امروزی بسیار مورد استفاده قرار میگیرند بنابراین تولید و استفاده از انها رو به رشد است و نتیجه کلی این است برای اسودگی خاطر مشتری و سرویس دهنده بایستی امنیت تاحد مطلوبی افزایش پیدا کند و این موضوع سبب شده است یک شاخه در علوم کامپیوتری به امنیت اختصاص داده شود .

امنیت چیست؟

مفهوم امنیت راهکاری برای ارامش بیشتر و عملکرد بهتر در یک محدوده محیطی است؛ ضد ان رخنه است که مفهوم ان راهکاری برای برهم زدن ارامش و نابود ساختن یک عملیات(کار مشخص) میباشد.

امنیت چند لایه دارد؟

پنج لایه ؛پنج لایه عبارتند از:

1-physical security

2-storage security

3-access management

4-network security

5-internal security

حال شما شاید با خود بگویید این چه ربطی به حفره ها دارد؟!کاملا مرتبط با موضوع است؟!میدانید چرا؟! به این دلیل که شما بایستی به این درک دست پیدا کنید که در کدام نقطه این اسیب بوجود می اید و در کدام نقطه اثر مخربش را اشکار میسازد و در چه نقطه بایستی انرا رفع و تصحیح کرد.

توضیحات هرلایه بصورت مختصر بدین شکل میباشد:

1:امنیت در قسمت فیزیکی که شامل تنظیمات و تغییرات نرم افزاری یک محیط اجرایی میباشد.

2:امنیت در قسمت ذخیره سازی داده ها (داده های حیاتی رمزگذاری شده)در پایگاه های ذخیره سازی داده ها میباشد.

3:مدیریت برروی کاربران فعال یا نیمه فعال(فعال <x>غیرفعال) و نشست های فعال میباشد(از تمام لایه هامهم تر است).

4:امنیت یک شبکه راه اندازی شده و قابل استفاده برای کاربران اعم از داخی و خارجی و تامین امنیت مشتریان و شرکا و... .

5:امنیت دیوایس های یک محیط مانند یک firewall که بایستی تنظیم شود و امنیت را بهبود ببخشد(بیشتر اوقات از نوع سخت است!).

 

 

  • پسند 1

به اشتراک گذاری این ارسال


لینک به ارسال
به اشتراک گذاری در سایت های دیگر
مهمان
این موضوع برای عدم ارسال قفل گردیده است.

درباره ما

تیم سایبر اسپیریت در سال 1397 توسط جوانان علاقه مند به برنامه نویسی ، طراحی سایت ایجاد شد. شما در سایبر اسپیریت میتوانید آموزش ببینید ، سفارش دهید ، تبدیل به یک برنامه نویس و طراح سایت شوید.هدف اصلی این تیم بالا بردن امنیت کاربران فضای مجازی است!