پروژه امنیت شبکه های کامپیوتری
قالب: Word
تعداد صفحات: 42
انواع حملات با توجه به نوع تأثیر:
1. غیرفعال (Passive): در این حملات اطلاعات و یا سرویس ها توسط Hacker خدشه دار نمی شود بلکه فقط Hacker به اطلاعات دسترسی پیدا می کند. این حملات خود به دو گونه می باشند.گونه اول زمانی است که اطلاعات به صورت غیر کد شده (اصطلاحاً اطلاعات عریان Plain Text) در دسترسی Hacker قرار می گیرند که این نوع حملات غیرفعال خطر زیاد دارند.گونه دوم زمانی است که اطلاعات کد شده اند ولی Hacker با آنالیز آن ها نحوه تعامل بین فرستنده و گیرنده را دریافته در روند تبادل اطلاعات آن ها می تواند خدشه ایجاد نماید مثلاً می تواند متوجه شود که فرستنده و گیرنده در چه زمان هایی و با چه الگوهای اطلاعاتی اقدام به تبادل اطلاعات می نماید و با دانستن این امر زمینه حملات دیگر را فراهم کند.حملات شنود از نوع حملات غیرفعال هستند و عموماً تشخیص وقوع این حملات بسیار مشکل است.
2. فعال(Active): در این حملات اطلاعات و یا سرویس ها توسط Hacker خدشه دار می شوند. انواع حملات ایجاد وقفه، تغییر و جداسازی از نوع فعال هستند. همچنین حملات ممانعت از سرویس(Denial of Service) DoS از نوع حملات فعال هستند، در این حملات Hacker با ارسال حجم زیادی از درخواست ها به سمت یک Server آن Server را اشباع کرده و ارائه خدمات آن را مختل می کند. از آنجا که در سیستم های کامپیوتری در حالت اشباع شده عملکرد اصلی سیستم از جمله عملکردهای امنیتی دچار اختلال می گردد، Hacker از این حالت استفاده کرده حملات امنیتی را انجام می دهد؛ لذا حمله DoS عموماً پیش زمینه برای انجام حملات دیگر است.تشخیص و کنترل حمله DoS بسیار مشکل است و بسیاری از سایت های امن شده و شرکت ها و سازمان های بزرگ بارها توسط این حملات تهدید و آسیب دیده اند، مانند سایت های Yahoo/Pentagon/Microsoft و …