اصول امنیت سیستم ها و شبکه‌های رایانه‌ای

شابک: 9789647982504
سال چاپ: 1395
تعداد صفحه : 372
نویسنده: شهرام-بختیاری-سعید-قاضی‌-مغربی
ناشر: دانشگاه-صنعتی-شریف-موسسه-انتشارات-علمی
توضیحات:

معرفی کتاب اصول امنیت سیستم ها و شبکه‌های رایانه‌ای شهرام بختیاری سعید قاضی‌ مغربی

کتاب «اصول امنیت سیستم‌ها و شبکه‌های رایانه‌ای» تألیف مشترک دکتر شهرام بختیاری و دکتر سعید قاضی‌مغربی، اثری مدون و کاربردی است که با تکیه بر تجارب آموزشی و دانشگاهی مؤلفان برای تشریح مبانی دفاع سایبری و امن‌سازی زیرساخت‌های ارتباطی نگاشته شده است. این اثر با پوشش هم‌زمان مفاهیم نرم‌افزاری، معماری‌های امنیتی سیستم‌عامل و مباحث شبکه، تصویری یکپارچه از سازوکارهای حفاظتی ارائه می‌دهد. در این کتاب عناوینی همچون ماهیت تهدیدات سایبری، تکنیک‌های رمزنگاری داده‌ها، کنترل دسترسی، روش‌های شناسایی و مسدودسازی بدافزارها و پیکربندی امن پروتکل‌های ارتباطی با رویکردی گام‌به‌گام و قابل‌فهم برای دانشجویان و کارشناسان حوزه فناوری اطلاعات تبیین گردیده است.

مخاطبان هدف

• دانشجویان دوره‌های کارشناسی و کارشناسی ارشد مهندسی کامپیوتر، مهندسی فناوری اطلاعات و علوم کامپیوتر.

• داوطلبان آزمون‌های ورودی کارشناسی ارشد و دکتری تخصصی رشته‌های مهندسی کامپیوتر و مدیریت فناوری اطلاعات.

• کارشناسان پشتیبانی شبکه، مدیران امنیت سیستم‌ها و متخصصان پیاده‌سازی زیرساخت‌های فناوری اطلاعات در سازمان‌ها.

• علاقه‌مندان و پژوهشگران حوزه تست نفوذ، امنیت سایبری، مهندسی پدافند غیرعامل و ارزیابی ریسک امنیتی.

اهمیت آموزشی و مطالعه منابع جامع

تسلط بر اصول حفاظت از اطلاعات و امنیت در بسترهای شبکه‌ای، نقشی تعیین‌کننده در پاسخ‌گویی به سوالات مفهومی و کاربردی آزمون‌های تحصیلات تکمیلی در هر دو مقطع کارشناسی ارشد و دکتری تخصصی ایفا می‌کند. بهره‌گیری از منابع ساختاریافته در کنار کتب مرجع، بازدهی مطالعاتی داوطلبان را افزایش داده و سرعت مرور نکات کلیدی را دوچندان می‌سازد. به همین جهت، متقاضیان گرامی می‌توانند برای مشاهده عناوین و سرفصل‌های معین به بخش منابع آزمون دکتری سراسری نیمه متمرکز مراجعه نمایند.

ساختار و سرفصل‌های اصلی کتاب

1. کلیات و مفاهیم بنیادین امنیت: تعاریف، اهداف امنیت (محرمانگی، یکپارچگی و دسترسی‌پذیری) و مدل‌های تهدید

2. مبانی رمزنگاری و پنهان‌نگاری: بررسی الگوریتم‌های متقارن و نامتقارن، توابع چکیده پیام و امضای رقومی

3. امنیت در سیستم‌های عامل و برنامه‌های کاربردی: سازوکارهای کنترل دسترسی، مجوزها و مقابله با سرریز بافر

4. تهدیدات رایج و گونه‌های بدافزار: تحلیل رفتار ویروس‌ها، کرم‌ها، اسب‌های تروجان، باج‌افزارها و راهکارهای مقابله

5. امنیت شبکه‌های ارتباطی: سازوکار دیواره‌های آتش، سیستم‌های تشخیص نفوذ (IDS) و تحلیل حملات منع خدمت (DoS/DDoS)

6. پروتکل‌ها و استانداردهای ارتباطی امن: پروتکل‌های امنیتی لایه‌های شبکه و کاربرد (IPsec، SSL/TLS، HTTPS و SSH)

این کتاب / منبع برای چه مقطع و رشته‌هایی مناسب است؟

• کارشناسی: مهندسی کامپیوتر، مهندسی فناوری اطلاعات و علوم کامپیوتر برای دروس امنیت شبکه و امنیت سیستم‌ها

• کارشناسی ارشد: مهندسی کامپیوتر (گرایش‌های نرم‌افزار، شبکه، امنیت سایبری) و مهندسی فناوری اطلاعات

• دکتری تخصصی: داوطلبان گرایش‌های شبکه و رایانش، سامانه‌های نرم‌افزاری و پدافند سایبری

• داوطلبان علاقه‌مند به ادامه تحصیل در مقطع ارشد می‌توانند جهت دسترسی به جزوات و بسته‌های آموزشی تخصصی به صفحه جزوات کارشناسی ارشد مهندسی فناوری اطلاعات تجارت الکترونیکی مراجعه کنند.

ارزیابی و تست‌زنی با سوالات ادوار گذشته

تثبیت الگوهای دفاعی و پروتکل‌های رمزنگاری شده زمانی به کمال می‌رسد که در قالب تست‌های چهارگزینه‌ای آزموده شود. حل مستمر سوالات سال‌های گذشته کارشناسی ارشد، تسلط داوطلب را بر نحوه طرح سوال از مباحثی چون مدهای رمزنگاری، سازوکار فایروال‌ها و فیلترینگ بسته‌ها سنجیده و سرعت عمل در انتخاب گزینه صحیح را ارتقا می‌دهد. به همین منظور استفاده از مجموعه سوالات کنکور کارشناسی ارشد سراسری مهندسی کامپیوتر راهکاری بسیار مفید خواهد بود.

در آزمون ورودی مقطع دکتری، جنبه‌های تحلیلی و مقایسه‌ای سیستم‌ها با نگاه به چالش‌های چندوجهی امنیت، مدیریت کلیدها و دفاع فعال مورد ارزیابی قرار می‌گیرد. بررسی تست‌های دکتری دوره‌های قبلی امکان شناسایی رویکرد طراحان در تبدیل نظریه‌ها به سوالات سناریومحور را فراهم می‌آورد. متقاضیان محترم می‌توانند برای تحلیل و تست‌زنی به بخش دفترچه سوالات دکتری سراسری نیمه متمرکز مراجعه فرمایند.