پايان نامه كارشناسي: بررسي روش‌هاي برقراري امنيت در وب سايت ‌ها

پس از پرداخت، لينك دانلود فايل براي شما نشان داده مي شود

پرداخت و دانلود

Methods secure Web sites

فهرست مطالب

عنوان                                                                                                                      صفحه  

چكيده                                                                                                                          1

فصل اول: مروري بر تاريخچه شبكه اينترنت و وب و كاربرد آن

1-1) مقدمه                                                                                                                   3

1-2) تاريخچه اينترنت                                                                                3

1-3) تعريف اينترنت                                                                                   4

1-4) كاربرد اينترنت                                                                                   5

1-5) تاريخچه صفحات وب                                                                            7

1-6) تعريف وب سايت                                                                                  8

1-7) چرا بايد يك وب سايت طراحي كنيم                                                          9

فصل دوم: اصول امنيت برنامه هاي وب

اصول امنيت برنامه هاي وب (بخش اول(                                                            11

برداشت هاي غيرواقعي از امنيت برنامه هاي وب                                                   12

سوئيچ و نكات ايمني در ارتباط با آن                                                                14

 بهنگام سازي و نصب patches                                                                       15

شبكه هاي محلي مجازي ( VLAN )                                                                 15

پيش فرض هاي غيرايمن                                                                                      15

سرويس ها                                                                                             16

رمز نگاري                                                                                              16

جمع بندي ايمن سازي شبكه                                                                        17

اصول امنيت برنامه هاي وب (بخش دوم(                                                            17

ايمن سازي شبكه                                                                                     17

تهديدات                                                                                                19

جمع آوري اطلاعات                                                                                   19

Spoofing                                                                                              21

session Hijacking                                                                                    22

DoS                                                                                                    24

اصول امنيت برنامه هاي وب (بخش سوم)                                                                    26

عناصر موجود در زيرساخت شبكه                                                                            26

روتر و ملاحظات امنيتي آن                                                                          27

نصب آخرين نسخه هاي بهنگام شده و patch ارائه شده                                           28

پروتكل ها                                                                                              29

دستيابي مديريت                                                                                       31

سرويس ها                                                                                             32

بازبيني و لاگينگ                                                                                      33

تشخيص مزاحمين                                                                                    33

فـصــل سوم بررسي انواع حملات نفوذها در وب سايت ها

3-1) وب ميدان جنگ امروز                                                                          36

3-2)- انواع حملات نفوذگران وب                                                                               36

  3-2-1) حملات تفسير           URL                                                                       37

3-2-2) حملات صحت ورودي ها                                                                              38

3-2-3) حملات تزريق                                                                               38

3-2-4) حملات جعل هويت                                                                          39

3-2-5) حملات سرريزي بافر                                                                         39

3-2-6) حملات ويروس ها                                                                            40

3-2-7) حملات انواع هكرها                                                                          41

3-2-7-1) هكرهاي كلاه سفيد                                                                       41

3-2-7-2) هكرهاي كلاه سياه                                                                        41

3-2-7-3) قفل بازكن يا كراكر                                                                        42

3-2-7-4) هكرهاي Preaker                                                                         42

3-2-7-4) هكرهاي جوان                                                                            42

فـصــل چهارم : بررسي روش‌هاي برقراري امنيت در وب سايت ‌ها

4-1) مقدمه                                                                                             44

4-2) اصول امنيت برنامه هاي وب                                                                    45

4-3) امنيت برنامه هاي وب و برداشت هاي اوليه                                                   46

4-4) تعاريف اوليه برخي از اصطلاحات امنيتي                                                     46

4-4-1) تهديد                                                                                         46

4-4-2) نقاط آسيب پذير                                                                                      46

4-4-3) تهاجم                                                                                         47

4-5) روش هاي امنيت وب سايت                                                                    47

4-5-1) به روز نگه داشتن نرم افزارها                                                                47

4-5-2) استفاده از يك آنتي ويروس قوي                                                                    48

4-5-3) رمز نگاري صحيح                                                                            49

4-5-3-1) مقدمه                                                                                      49

4-5-3-2) تاريخچه رمز                                                                              50

4-5-3-3) تعريف رمز نگاري                                                                         50

4-5-3-4) چگونه مي توان يك رمز صحيح و مطمئن ساخت؟                                   51

4-5-4) Permission   فايل هاي سايت را محدود و قفل كنيد                                    52

4-5-5) به لينك ها دقت كنيد                                                                      52

4-5-6) موقع كار ب