امنیت در تجارت الکترونیک - تاریخچهٔ نسخه‌ها

Hadiheydari64: /* مراجع */

2015-03-09T07:45:52Z

مراجع

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۹ مارس ۲۰۱۵، ساعت ۱۲:۱۵
خط ۱۹۸:		خط ۱۹۸:

	== مراجع ==		== مراجع ==
			''1- Niranjanamurthy, M., and DR Dharmendra Chahar. "The study of E-Commerce Security Issues and Solutions." perspectives 2.7 (2013).<br />


			2- A SECURITY REQUIREMENT QUALITY<br />


			MEASUREMENT MODEL FOR REDUCING ECOMMERCE SECURITY RISK-2014<br />


			3- Privacy and Security Issues in E-Commerce(Review chapter for the New Economy Handbook (Jones, ed.), in press)<br />


			4-Jing, Yang. "On-line Payment and Security of E-commerce." Proceedings of the 2009 International Symposium on Web Information Systems and Applications. 2009.<br />


			5-Das, Nilanjan, and Ramkrishna Das. "An Approach of Secured Ecommerce Transaction Model without Using Credit or Debit Card." International Journal of Innovative Technology and Exploring Engineering (IJITEE) ISSN: 2278-3075. <br />


			Model without Using Credit or Debit Card-2013''<br />

Hadiheydari64: /* Security technology ( فناوری های به کار رفته در امنیت ) : */

2015-03-09T00:55:29Z

Security technology ( فناوری های به کار رفته در امنیت ) :

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۹ مارس ۲۰۱۵، ساعت ۰۵:۲۵
خط ۱۵۴:		خط ۱۵۴:
	* Prevention against malicious Tools		* Prevention against malicious Tools
	* [[پرونده:Fortiweb.jpg\|قاب\|وسط\|ٌWAF Deployment]]		* [[پرونده:Fortiweb.jpg\|قاب\|وسط\|ٌWAF Deployment]]
			بدلیل اینکه تجهیزات WAF به صورت Proxy در مسیر اینترنت قرار می گیرند ، لذا تمامی Requestهای به ابتدا به سمت سرور فرستاده شده و سپس به سمت سرور اصلی ارسال می شوند. این امر کمک می کند تا تجهیزات WAFبا استفاده از Cookie و قابلیت های نرم افزار Session Management را برعهده داشته باشند. به علاوه امکانات دیگری نظیر نمایش صفحه Authentication، start Page و Page Access Rule کمک می کند تا حدالمکان از حملات مبتنی بر Authentication ، Session Bypass و Cookie Poisoning جلوگیری شود. <br />
			از دیگر مزیت های قرار گرفتن تجهیزات WAFبه صورت Proxy امکان ثبت و گزارش دهی ترافیک و حملات به صورت متمرکز و برای زمان طولانی می باشد. در صورت نیاز به آنالیز ترافیک در جهت Forensics یا شناسایی رفتار ترافیکی نرم افزار ها این قابلیت بسیار ارزشمند است.<br />

	<big>SIEM</big><br />		<big>SIEM</big><br />
	ابزاری است که با پیوند دهی و همبسته سازی رخداد ها و آنالیز آنها قادر است تا از وقوع اتفاقات و ریسک های امنيتی موجود مطلع سازد.<br />		ابزاری است که با پیوند دهی و همبسته سازی رخداد ها و آنالیز آنها قادر است تا از وقوع اتفاقات و ریسک های امنيتی موجود مطلع سازد.<br />
خط ۱۶۳:		خط ۱۶۶:
	عدم شناسایی حملات پیچيده توسط ابزار های معمول<br />		عدم شناسایی حملات پیچيده توسط ابزار های معمول<br />
	[[پرونده:siem-1.jpg\|قاب\|وسط]]		[[پرونده:siem-1.jpg\|قاب\|وسط]]

	=== نگرانی های اجتماعی سازمان در امنیت ===		=== نگرانی های اجتماعی سازمان در امنیت ===
	• امنیت فقط مربوط به فناوری و تکنولوژی نیست . اجرای تکنولوژی بدون پردازش سازمانی مناسب مشکل امنیت را رفع نمی کند . اولین ضعف در اموارد امنیتی اصولا کارمندان خود سازمان می باشد تا تکنولوژی . دومین ضعف در امنیت مربوط به نرم افزار مدیریت مهندسی و یا مدیریت سیستم های امنیتی و نحوه پیشرفت آنها می باشد . و سومین ضعف توسعه پردازش های سازمانی کافی برای مدیریت ریسک ها- ‌تعیین وظایف – توسعه سیاست های امنیتی –access control می باشد .<br />		• امنیت فقط مربوط به فناوری و تکنولوژی نیست . اجرای تکنولوژی بدون پردازش سازمانی مناسب مشکل امنیت را رفع نمی کند . اولین ضعف در اموارد امنیتی اصولا کارمندان خود سازمان می باشد تا تکنولوژی . دومین ضعف در امنیت مربوط به نرم افزار مدیریت مهندسی و یا مدیریت سیستم های امنیتی و نحوه پیشرفت آنها می باشد . و سومین ضعف توسعه پردازش های سازمانی کافی برای مدیریت ریسک ها- ‌تعیین وظایف – توسعه سیاست های امنیتی –access control می باشد .<br />

Hadiheydari64: /* بدنه تحقیق */

2015-03-07T09:15:40Z

بدنه تحقیق

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۷ مارس ۲۰۱۵، ساعت ۱۳:۴۵
خط ۱۶۲:		خط ۱۶۲:
	نياز به مکانيزه شدن وسرعت در تشخیص حملات <br />		نياز به مکانيزه شدن وسرعت در تشخیص حملات <br />
	عدم شناسایی حملات پیچيده توسط ابزار های معمول<br />		عدم شناسایی حملات پیچيده توسط ابزار های معمول<br />
			[[پرونده:siem-1.jpg\|قاب\|وسط]]
	=== نگرانی های اجتماعی سازمان در امنیت ===		=== نگرانی های اجتماعی سازمان در امنیت ===
	• امنیت فقط مربوط به فناوری و تکنولوژی نیست . اجرای تکنولوژی بدون پردازش سازمانی مناسب مشکل امنیت را رفع نمی کند . اولین ضعف در اموارد امنیتی اصولا کارمندان خود سازمان می باشد تا تکنولوژی . دومین ضعف در امنیت مربوط به نرم افزار مدیریت مهندسی و یا مدیریت سیستم های امنیتی و نحوه پیشرفت آنها می باشد . و سومین ضعف توسعه پردازش های سازمانی کافی برای مدیریت ریسک ها- ‌تعیین وظایف – توسعه سیاست های امنیتی –access control می باشد .<br />		• امنیت فقط مربوط به فناوری و تکنولوژی نیست . اجرای تکنولوژی بدون پردازش سازمانی مناسب مشکل امنیت را رفع نمی کند . اولین ضعف در اموارد امنیتی اصولا کارمندان خود سازمان می باشد تا تکنولوژی . دومین ضعف در امنیت مربوط به نرم افزار مدیریت مهندسی و یا مدیریت سیستم های امنیتی و نحوه پیشرفت آنها می باشد . و سومین ضعف توسعه پردازش های سازمانی کافی برای مدیریت ریسک ها- ‌تعیین وظایف – توسعه سیاست های امنیتی –access control می باشد .<br />

Hadiheydari64: /* Security technology ( فناوری های به کار رفته در امنیت ) : */

2015-03-07T09:13:33Z

Security technology ( فناوری های به کار رفته در امنیت ) :

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۷ مارس ۲۰۱۵، ساعت ۱۳:۴۳
خط ۱۵۴:		خط ۱۵۴:
	* Prevention against malicious Tools		* Prevention against malicious Tools
	* [[پرونده:Fortiweb.jpg\|قاب\|وسط\|ٌWAF Deployment]]		* [[پرونده:Fortiweb.jpg\|قاب\|وسط\|ٌWAF Deployment]]
			<big>SIEM</big><br />
			ابزاری است که با پیوند دهی و همبسته سازی رخداد ها و آنالیز آنها قادر است تا از وقوع اتفاقات و ریسک های امنيتی موجود مطلع سازد.<br />
			چرا به SIEM نياز داریم ؟؟<br />
			تعداد log زیاد<br />
			تعدد زیاد تجهیزات امنیتی<br />
			قابل فهم نبودن Raw log<br />
			نياز به مکانيزه شدن وسرعت در تشخیص حملات <br />
			عدم شناسایی حملات پیچيده توسط ابزار های معمول<br />

	=== نگرانی های اجتماعی سازمان در امنیت ===		=== نگرانی های اجتماعی سازمان در امنیت ===

Hadiheydari64: /* Security technology ( فناوری های به کار رفته در امنیت ) : */

2015-03-07T09:10:27Z

Security technology ( فناوری های به کار رفته در امنیت ) :

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۷ مارس ۲۰۱۵، ساعت ۱۳:۴۰
خط ۱۴۶:		خط ۱۴۶:
	تکنولوژی های محافطتی خاص محور:		تکنولوژی های محافطتی خاص محور:
	در اين تکنولوژی ها از application و یا یک لایه صرفا محافظت می شود، اين تعريف جدید در امنيت با عث به وجود آمدن فابر وال هایی مانند :فایروال مبتنی بر وب(WAF)، مانبتورینگ فعالیت دیتا بیس ها(ِDAM) گردید.<br />		در اين تکنولوژی ها از application و یا یک لایه صرفا محافظت می شود، اين تعريف جدید در امنيت با عث به وجود آمدن فابر وال هایی مانند :فایروال مبتنی بر وب(WAF)، مانبتورینگ فعالیت دیتا بیس ها(ِDAM) گردید.<br />
	[[پرونده:Fortiweb.jpg\|قاب\|وسط\|ٌWAF Deployment]]		ابزاری جهت امنيت تخصصی وب سایت ها در مقابل حملات مبتنی بر وب
			* OWASP top 10 attacks Detection and Prevention
			* SSL offloading and attack detection
			* Signature Base detection
			* Threat Base Detection
			* Detect vulnerability on websites
			* Prevention against malicious Tools
			* [[پرونده:Fortiweb.jpg\|قاب\|وسط\|ٌWAF Deployment]]

	=== نگرانی های اجتماعی سازمان در امنیت ===		=== نگرانی های اجتماعی سازمان در امنیت ===

Hadiheydari64: /* چکیده */

2015-03-06T19:15:55Z

چکیده

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۶ مارس ۲۰۱۵، ساعت ۲۳:۴۵
خط ۱۵:		خط ۱۵:

	• <big>Auditability</big> : اطلاعات باید به گونه ای رکورد شوند که قابل بازبینی و بازرسی صحت اطلاعات باشد .<br />		• <big>Auditability</big> : اطلاعات باید به گونه ای رکورد شوند که قابل بازبینی و بازرسی صحت اطلاعات باشد .<br />
			[[پرونده:Sec3.jpg\|قاب\|چپ]]<br />
	اقداماتی که برای اطمینان از امنیت در تجارت الکترونیکی انجام می شود به موارد زیر ختم می گردد :<br />		اقداماتی که برای اطمینان از امنیت در تجارت الکترونیکی انجام می شود به موارد زیر ختم می گردد :<br />

خط ۲۵:		خط ۲۵:
	•<big>تجهيزات و نرم افزار</big>: نصب سخت افزار ها و نرم اافزار هاو تنظيم آنها جهت محافظت از زیر ساخت ها و اطلاعات و جلوگيری از نشت اطلاعات<br />		•<big>تجهيزات و نرم افزار</big>: نصب سخت افزار ها و نرم اافزار هاو تنظيم آنها جهت محافظت از زیر ساخت ها و اطلاعات و جلوگيری از نشت اطلاعات<br />
	•<big> سیاست ها و روال امنيتی</big>: اتخاذ تصميمات، تنظيم روال و سیاست ها جهت رعابت موازين امنيتی<br />		•<big> سیاست ها و روال امنيتی</big>: اتخاذ تصميمات، تنظيم روال و سیاست ها جهت رعابت موازين امنيتی<br />
	~~[[پرونده:Sec3.jpg\|قاب\|چپ]]<br />~~
	~~<br />~~

	== مقدمه ==		== مقدمه ==

Hadiheydari64: /* چکیده */

2015-03-06T19:15:08Z

چکیده

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۶ مارس ۲۰۱۵، ساعت ۲۳:۴۵
خط ۲۵:		خط ۲۵:
	•<big>تجهيزات و نرم افزار</big>: نصب سخت افزار ها و نرم اافزار هاو تنظيم آنها جهت محافظت از زیر ساخت ها و اطلاعات و جلوگيری از نشت اطلاعات<br />		•<big>تجهيزات و نرم افزار</big>: نصب سخت افزار ها و نرم اافزار هاو تنظيم آنها جهت محافظت از زیر ساخت ها و اطلاعات و جلوگيری از نشت اطلاعات<br />
	•<big> سیاست ها و روال امنيتی</big>: اتخاذ تصميمات، تنظيم روال و سیاست ها جهت رعابت موازين امنيتی<br />		•<big> سیاست ها و روال امنيتی</big>: اتخاذ تصميمات، تنظيم روال و سیاست ها جهت رعابت موازين امنيتی<br />
	[[پرونده:Sec3.jpg\|قاب\|چپ]]		[[پرونده:Sec3.jpg\|قاب\|چپ]]<br />
			<br />

	== مقدمه ==		== مقدمه ==

Hadiheydari64: /* چکیده */

2015-03-06T19:14:19Z

چکیده

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۶ مارس ۲۰۱۵، ساعت ۲۳:۴۴
خط ۲۵:		خط ۲۵:
	•<big>تجهيزات و نرم افزار</big>: نصب سخت افزار ها و نرم اافزار هاو تنظيم آنها جهت محافظت از زیر ساخت ها و اطلاعات و جلوگيری از نشت اطلاعات<br />		•<big>تجهيزات و نرم افزار</big>: نصب سخت افزار ها و نرم اافزار هاو تنظيم آنها جهت محافظت از زیر ساخت ها و اطلاعات و جلوگيری از نشت اطلاعات<br />
	•<big> سیاست ها و روال امنيتی</big>: اتخاذ تصميمات، تنظيم روال و سیاست ها جهت رعابت موازين امنيتی<br />		•<big> سیاست ها و روال امنيتی</big>: اتخاذ تصميمات، تنظيم روال و سیاست ها جهت رعابت موازين امنيتی<br />
	[[پرونده:~~ٍُSec3~~.jpg\|قاب\|چپ]]		[[پرونده:Sec3.jpg\|قاب\|چپ]]

	== مقدمه ==		== مقدمه ==

Hadiheydari64: /* چکیده */

2015-03-06T19:13:29Z

چکیده

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۶ مارس ۲۰۱۵، ساعت ۲۳:۴۳
خط ۲۳:		خط ۲۳:

	• <big>Security certificates</big> : یک id دیجیتالی یونیک ( سند ) است که برای تعیین هویت یک وب سایت و یا کاربر استفاده می شود که در اصل به عنوان یک کلید بین فرستنده و گیرنده عمل می کند .<br />		• <big>Security certificates</big> : یک id دیجیتالی یونیک ( سند ) است که برای تعیین هویت یک وب سایت و یا کاربر استفاده می شود که در اصل به عنوان یک کلید بین فرستنده و گیرنده عمل می کند .<br />
	• <big>تجهيزات و نرم افزار<big/>: نصب سخت افزار ها و نرم اافزار هاو تنظيم آنها جهت محافظت از زیر ساخت ها و اطلاعات و جلوگيری از نشت اطلاعات<br />		•<big>تجهيزات و نرم افزار</big>: نصب سخت افزار ها و نرم اافزار هاو تنظيم آنها جهت محافظت از زیر ساخت ها و اطلاعات و جلوگيری از نشت اطلاعات<br />
	• <big>سیاست ها و روال امنيتی<big/> : اتخاذ تصميمات، تنظيم روال و سیاست ها جهت رعابت موازين امنيتی<br />		•<big> سیاست ها و روال امنيتی</big>: اتخاذ تصميمات، تنظيم روال و سیاست ها جهت رعابت موازين امنيتی<br />
	[[پرونده:ٍُSec3.jpg\|قاب\|چپ]]		[[پرونده:ٍُSec3.jpg\|قاب\|چپ]]

Hadiheydari64: /* چکیده */

2015-03-06T19:11:43Z

چکیده

→ نسخهٔ قدیمی‌تر		نسخهٔ ‏۶ مارس ۲۰۱۵، ساعت ۲۳:۴۱
خط ۲۳:		خط ۲۳:

	• <big>Security certificates</big> : یک id دیجیتالی یونیک ( سند ) است که برای تعیین هویت یک وب سایت و یا کاربر استفاده می شود که در اصل به عنوان یک کلید بین فرستنده و گیرنده عمل می کند .<br />		• <big>Security certificates</big> : یک id دیجیتالی یونیک ( سند ) است که برای تعیین هویت یک وب سایت و یا کاربر استفاده می شود که در اصل به عنوان یک کلید بین فرستنده و گیرنده عمل می کند .<br />
	• <big/>تجهيزات و نرم افزار<big>: نصب سخت افزار ها و نرم اافزار هاو تنظيم آنها جهت محافظت از زیر ساخت ها و اطلاعات و جلوگيری از نشت اطلاعات<br />		• <big>تجهيزات و نرم افزار<big/>: نصب سخت افزار ها و نرم اافزار هاو تنظيم آنها جهت محافظت از زیر ساخت ها و اطلاعات و جلوگيری از نشت اطلاعات<br />
	• <big/>سیاست ها و روال امنيتی<big>: اتخاذ تصميمات، تنظيم روال و سیاست ها جهت رعابت موازين امنيتی<br />		• <big>سیاست ها و روال امنيتی<big/> : اتخاذ تصميمات، تنظيم روال و سیاست ها جهت رعابت موازين امنيتی<br />
	[[پرونده:ٍُSec3.jpg\|قاب\|چپ]]		[[پرونده:ٍُSec3.jpg\|قاب\|چپ]]