دورة أمن المعلومات والشبكات

الاثنين الماضي 19/11/2007 سعدت بحضور دورة " كيف تحمي معلوماتك الشخصية من أخطار الانترنت؟ " للد. وديع حلبي (رئيس قسم الحاسب الآلي بالكلية التقنية بمكة) برعاية الغرفة التجارية الصناعية بمكة المكرمة التي قُدمت ضمن سلسلة محاضرات ودورات توعية المجتمع وتثقيفه .

ناقشت الدورة كيفية التعامل مع المستجدات في عالم التقنية و التوقيع الالكتروني والتوعية بكيفية الحفاظ على أمن المعلومات الشخصية من أخطار الفيروسات والتعامل مع إختراقات أجهزة الحاسب الآلي وأهمية الجدار الناري وأهمية الجميع بين: Ani-Virus programs & Firewall programs .

لاحظت تواجد رجال وسيدات كبار في السن ( أكبر من 50 عاما ) والصراحة اني تسألت : هل يستوعبون التفاصيل وشرح الشبكات و البورتات والبرامج وما شابه من مواضيع الدورة :) .

تميزت تلك الأمسية بـ تنوع المعلومات و شمول الموضوعات التي نُوقشت و الجميل هو شرح المحاضر بإسلوب مبسط وشرح المفاهيم بالتشبيه والربط بأمثلة واقعية محسوسة ساهمت كثيراً في استيعاب الحضور ( حيث أن طلاب وطالبات الشبكات يواجهون مشكلة في التخييل :( ) وأعتقد ان ذلك مراعاة لخلفية الحضور لأن الدورة وُجهت للعامة وليس للمختصين .

عرض الدورة يحوي النقاط والمواضيع الرئيسية في تلك الأمسية ، دونت في أوراقي معلومات لم تُذكر في العرض، سأضعها في حالة رغبة أحدهم في الإستزادة .

تحديث :

التوقيع الإلكتروني (Digital Signtuer) : في ظل الإتجاه الحالي نحو الحكومية الإلكترونية نجد أن العقار الفلاني أو الصفقة الفلانية ، مسائل البيع والشراء تتم عن طريق الوكلاء وتحتاج لموافقة و توقيع صاحب الشأن ، البيع والشراء عن طريق البطاقات الإئتمانية ؛ تكتنف هذه الحالات وغيرها مخاطر و تستوجب حماية لهذا التوقيع من سوء الإستخدام .

الهجوم على الجهاز يكون بعدة أشكال : خارج المنشئة ، داخل المنشئة ، ومن برامج تحاول التسلل .

لماذا الاختراق ؟

لان المعلومات مهمة (knowledge is money) ، ربما يقول بعضهم وماذا لدي ليُسرق ويترك جهازه دون حماية !! يكون الإختراق على شكلين :

1- تأثير على النظام ويسمى أختراق تغيير (Active Hacking) بحيث

• ينتحل شخصية ما يكتب بإسمها ، يبيع، يشتري، يوقع، يتحدث، و يفعل ما تفعله الشخصية المنتحلة !!


• أو يكون تغيير محتوى رسالة أو معلومة أو خطاب أو أداء برنامج ما أو خلفية سطح المكتب او نوعية البرامج أو .. أو ..

2- اختراق استطلاع :

• ينظر في معلوماتك، قراءاتك، هواياتك، برامجك، أفكارك، و كل ما يتعلق بك أو بعملك .


• يراقب حركاتك، مواقع الانترنت او استخدامك ، و على مستوى الشركات : معرفة معلومات او مبيعات أو صفقات وتحركات الشركة المنافسة أو الشركة التي سيتم العمل معهاً مستقبلاً او في الماضي .


• البحث عن معلومة .


• استخدام الأرقام السرية أو بطاقات الإئتمان أو المستندات الخاصة .

أهم وسيلة لحماية المعلومات هي التشفير .

التشفير لم يكن وليد العصر الحديث بل هو معروف من قديم الزمان ، حيث أن قيصر كان يستخدمه في رسائله عن طريق تغيير الحروف بإضافة حرف بعد كذا حرف ، الرسالة مثلاً ( السلام عليكم والرحمة ) بإضافة حرف ع بعد 3 حروف تصبح الرسالة " السعلامععليعكموعالرعحمةع " يفك الشفرة المختص بها فقط بحث لو ضُرب أو قُتل حاملها لا يُعرف ماذا يحمل .

أو وضع حرف في أول الكلمة وبتطبيق على المثال السابق تكون الشفرة " عالسلامععليكموعالرحمة " .

الوسيلة الموجودة حالياً لحماية البيانات والمعلومات على الانترنت هي التشفير ، ظهر له في العصر الحديث عدة أنواع وطرق و أشكال معتمدة في أنظمة الشبكات .

التوقيع الالكتروني : هي رسالة يكتبها المدير و يوقع عليها ، عند تشفير التوقيع يتحول الى رقم من 128bit كالشكل التالي 74590$1&0926%44 ، لذ نجد التشفير (Data encryption) على جزئين :

• قفل الشفرة : يقفل الرسالة أو التوقيع فقط ولا يفتحها .


• مفتاح الشفرة : يفتح الرسالة ولا يقفلها .

لذا التشفير قد يكون بقسمة عدد ما على عدد أخر ينتج رقم معين و التوقيع الخاص بك هو باقي القسمة :) لا يستطيع اي شخص اعادة استخدام هذه الشفرة ، لتبسيط الفكرة نفترض أن توقيعك هو الرقم 1 ، بالعملية 6/5 يكون خارج القسمة هو 1 و الباقي 1
وقد يكون 11/2 خارج القسمة 5 و الباقي 1
أو 100/33 : خارج القسمة 3 و الباقي 1
وقس على ذلك أرقام من 128 bit .

وقد يكون الرقم بإيجاد ميل الخط المستقيم ، حتى نوجد توقيعك يجب أن نوجد ميل المستقيم ، ولكي نحصل على الميل يجب أن يكون لدينا نقطتين (معادلة مستقيم من الدرجة الأولى ;) . ونفس العبارة السابقة الميل هو رقم من 128bit ( عدد خانات الرقم 128) .

بإيجاد هذه الأرقام نكون حصلنا على كلمات المرور ، كلمات السر ، التوقيع الإلكتروني ، والعبارات المشفرة .

Break راحة وصلاة -------------

الفيروسات :

• الفيروس هو برنامج .


• كُتب بواسطة شخص ما له هدف معين يريد الحصول عليه من خلال برمجة برنامج الفيروس .


• له تأيرات كبيرة وواضحة في تخريب الأجهزة مثل حرق Mother board أو RAM .


• صحيح هو مُخرب ولكنه اخذ اكبر من حجمه !! مثل حرب النجوم وأفلام الخيال العلمي .


• ينحدر من عائلة البرامج الضارة والأكواد المخربة Malision Code .

جميع الفيروسات برامج ولكنها تنقسم إلى :

1- برامج منفصلة مستقلة : تنزل لوحدها على الجهاز و تعمل تخريب و تتوالد :

+ الزومبي : جهاز أصيب بفيروس وتحول الى جهاز مسعور يحاول اصابة الأجهزة السليمة بنفس المرض ( مثل فلم مصاصو الدماء ).
+ الديدان : تنقل كود من جهاز وتنقله لجهاز سليم وظيفتها : نقل الأكواد الضارة .

2- برامج تحتاج مستضيف : تحتاج نظام معين ومواصفات أخرى لكي تعمل وهي لا تتوالد ، فايروسات الوندوز لا تعمل على اللينكس ، وفايروسات الـIBM لا تعمل على اليونكس ، وهكذا : الفيروس يُبنى ليشتغل على مواضفات معينه وأنظمة تشغيل مقصودة :

+ الحصان الطائر trojan Horse : يفتح الأبواب ويجعل الجهاز مستهدف
+ القنابل المنطقية Logic bomb : تستهدف وجود ملف معين ، يعني مثلاُ : شيّك على الجهاز اذا وجدت ملفات ذات الامتداد .doc فهي المطلوبة ، أو اي امتداد مخصوص .. تستهدف ملفات معينة لتعمل في ظلها .
+ المصيدة Trap door : بوابة خلفية يمكن استخدامها فيما بعد .

دورة حياة الفايروس : Virus Life Cycle

1. الحضانة : ينتظر ان يبدأ عمله .


2. الانتقال : ينسخ نفسه الى ملف اخر .


3. التشغيل : يبدأ العمل ؟


4. التنفيذ : يخرب أو يدمر .

استمرت الدورة ما ذُكر بعد ذلك مشروح في شرائح الباوربوينت ..

--------

إنتهت ، دعواتكم لي في أوقات الإجابة :) ..

تحيتي ،،