مجموعه ایی کوچک از سیستمها در حد به انجام رسیدن کارهای مجموعه به هم متصل شده اند
سیستم های پرسنل بدلیل نوع محیط دارای اعتمادی کاذب به یکدیگر هستند
کسی بصورت مجزا و اختصاصی به امنیت سیستم ها فکر نمی کند
معمولا مدیریت یکپارچه در شبکه و جود ندارد و سیستم ها بصورت جزیره ایی کنترل می شوند
راهکارها و روش های امنیتی بصورت سلیقه ایی مورد استفاده قرار می گیرند
بدلیل کوچک بودن مجموعه ، خرید راهکارهای امنیتی پیشرفته ممکن است مقرون به صرفه نباشند (حتی در صورتی که به آنها نیاز باشد)
حتی در صورت خرید این قبیل تجهیزات، نیرویی فنی برای استفاده صحیح از آنها وجود ندارد
در اغلب موارد از نرم افزارهای قفل شکسته و بدون لایسنس استفاده می گردد ( عدم بروز رسانی)
بدلیل عدم دسترسی به اینترنت با سرعت بالا و مناسب، کاربر عمومآ تمایلی به بروز رسانی نرم افزارها یا سیستم عامل ندارد
تقسیم بندی از نظر هدف حمله
از کار انداختن سرویس ها و ایجاد اختلال عمدی
دسترسی به اطلاعات و داده های ارزشمند
تخریب وجهه اجتماعی، سیاسی
سایر موارد )ویروس های مزاحم و بدون هدف خاص(
تقسیم بندی از نظر نحوه گسترش حملات
خودکار و گسترده (ویروسها، کرم های اینترنتی)
غیر خودکار و موردی (اقدام به نفوذ توسط هکرها)
برخی از مهم ترین علت های بروز تهدیدات امنیتی
بروز نبودن سیستم ها و نرم افزارها (عدم نصب اصلاحیه های امنیتی)
تنظیمات اشتباه یا نا امن پیاده سازی شده در سیستم ها و نرم افزارها
کلمات عبور ضعیف و قابل حدس
عدم استفاده از نرم افزارهای آنتی ویروس، بروز نبودن آنها و یا نا کارآمد بودن نرم افزار
ورود و خروج کنترل نشده اطلاعات و نرم افزارها در شبکه و سیستم ها
آشنایی با مفاهیم اولیه و کلی در خصوص ارزیابی امنیتی شبکه ها
آشنایی با استانداردها و متدولوژی های موجود
آشنایی با روش های مختلف بررسی امنیتی
آشنایی با مراحل مختلف انجام بررسی امنیتی
آشنایی با ابزارهای مختلف و تکنیک های مختلف نفوذ
شامل 57 اسلاید powerpoint
دانلود پاورپوینت امنیت شبکه های کامپیوتری