معماری ارزیابی سایبری درون سازمان

محمد نخعی¹ ناصر مدیری²

1) کارشناسی ارشد مهندسی فناوری اطلاعات, گروه کامپیوتر, واحد زنجان, دانشگاه آزاد اسلامی, زنجان, ایران
2) هیئت علمی گروه مهندسی کامپیوتر، دانشکده فنی مهندسی و علوم پایه ، واحد زنجان، دانشگاه آزاد اسلامی، زنجان، ایران

محل انتشار : دهمین کنفرانس بین المللی فناوری های نوآورانه در زمینه علوم، مهندسی و تکنولوژی(tetsconf.com)
چکیده :
امروزه استفاده گسترده از شبکه های کامپیوتری در بیشتر سازمان ها و موسسات دولتی و غیر دولتی، از طرفی باعث تسهیل امور برای اکثر انسانها شده است. از سوی دیگر این گسترش و پیشرفت در شبکه های کامپیوتری باعث بوجود آمدن خطرات و تهدیدهایی شده است و عملا همه افراد به اینترنت، که یک دیتابیس بسیار بزرگ از اطلاعات است، دسترسی دارند. نادیده گرفتن این تهدیدات و مشکلات امنیتی گاهی منجر به خسارات زیادی مثل از دست رفتن اطلاعات ارزشمند صاحبان و مشتریان شده است. به طور سنتی تکنیک هایی مانند احراز هویت کاربر، رمزگذاری داده ها، سیستم های تشخیص بدافزار و فایروالها برای محافظت از امنیت کامپیوتر استفاده می شدند اما امروزه برای پیشگیری از این گونه تهدیدات، بکارگیری سیستم های تشخیص حمله سایبری بسیار رایج شده است. هدف سیستم های تشخیص حمله سایبری شناسایی انواع مختلف ترافیک مخرب شبکه و کامپیوترها است که توسط فایروالها تشخیص داده نمی شوند.
کلمات کلیدی : سایبر,نفوذ, فایروال, دفاع, حمله