بخشی از متن تحقیق در مورد تهدیدهای وب :
لینک دانلود و خرید پایین توضیحاتدسته بندی : وورد
نوع فایل : word (..doc) ( قابل ویرایش و آماده پرینت )
تعداد صفحه : 11 صفحه
قسمتی از متن word (..doc) :
2
عنوان : تهدیدهای وب با تکیه بر IIS (بخش اول)
تهدیدهای امنیت اطلاعات
هنگامی که شما تلاش می کنید IIS Internet Information Services
را در مقابل خطرات و تهدیدها ایمن نموده و آسیب پذیری برنامه های کاربردی موجود در IIS را شناسایی نمایید, در واقع به دنیای امنیت اطلاعات که با عنوان infosec Information Security
شناخته می شود, وارد شده اید. infosec یک رشته تخصصی در دنیای کامپیوتر است که هدف آن تجزیه, تحلیل, کاهش و پاسخ به تهدیدهای سیستمهای اطلاعاتی است. اهمیت infosec هم از جهت دسترسی مشکل به آن و هم از جهت مخاطراتی است که همه روزه در دنیای کامپیوتر اتفاق می افتد. درک اینکه infosec چیست و از آن چگونه برای توسعه و گسترش امنیت سیستمهای اطلاعاتی که بر اساس IIS مایکروسافت Microsoft
بنا نهاده شده اند, استفاده می شود, به شناسایی ماهیت تهدیدهایی که امنیت کامپیوتر را به مخاطره می اندازد کمک می کند.
یک تهدید امنیتی کامپیوتر, هر چیز یا هر کسی است که می تواند باعث شود کامپیوتر عملی را انجام دهد که شما نمی خواهید آن عمل انجام شود یا عملکرد معمول سیستم را قطع کند. در کامپیوتر های قابل برنامه ریزی, کار اصلیCPU Central Processing Unit
, اجرای دستورالعملهای کد ماشین است که کمک موثری به پردازش داده و ارتباطات خواهد کرد که هدف و نیت اساسی سیستمهای اطلاعاتی است. هرگونه انحراف از این هدف خواه بر اثر یک رویداد پیش بینی نشده همانند باگ های نرم افزاری یا خواه اقدام یک مهاجم خرابکار malicious
باشد, نشان دهنده پتانسیل بالقوه آسیب پذیری vulnerability
است. این آسیب پذیری شامل انحراف از اعمال عادی سیستم است که باعث می شود سیستم اطلاعاتی از انجام اهداف معین باز بماند و متوقف شود که اصطلاحاً به این وضعیت قطع خدمات(DoS) Denial of Service
گویند.
به علاوه برای تمرکز بر روی برطرف کردن خطرها, تهدیدها و اطمینان از سلامتی و انجام عادی عملیات سیستمهای اطلاعاتی, infosec با مدیریت بحران ها, حفاظت و اختفای مبادلات تجاری و همچنین محافظت و حراست از مدارکی که دارای ارزش قانونی در مشکلات حقوقی هستند, ارتباط دارد. این ارتباط شامل مواردی همچون رمزنگاری