المؤلف الرئيسي: | Ahmed, Mohammed Ismail Fadol allah (Author) |
---|---|
مؤلفين آخرين: | Alsmani, Altayeb (Advisor) |
التاريخ الميلادي: |
2017
|
موقع: | الخرطوم |
الصفحات: | 1 - 53 |
رقم MD: | 844895 |
نوع المحتوى: | رسائل جامعية |
اللغة: | الإنجليزية |
الدرجة العلمية: | رسالة ماجستير |
الجامعة: | جامعة النيلين |
الكلية: | كلية علوم الحاسوب وتقانة المعلومات |
الدولة: | السودان |
قواعد المعلومات: | Dissertations |
مواضيع: | |
رابط المحتوى: |
المستخلص: |
يعتبر أمن المعلومات على رأس الهرم بالنسبة كثير من المؤسسات التي تعتمد على الأنظمة الإلكترونية في إدارة عملياتها، ولحماية معلوماتها المالية أو معلومات الأفراد أو غيرها من المعلومات التي لو كشفت من الممكن أن تؤثر على وضع المؤسسة. لمراقبه استخدام الشبكة ومنع الاستخدام الخاطئ للموارد في نفس الوقت هي المشكلة التي تواجه معظم مديري الشبكات التي تحتاج للترشيح والتحليل. لذا في هذه الرسالة قمنا بدمج بين أداتين تستخدمان في أمن المعلومات وهم مرشح البيانات (Packet filter) ومحلل البيانات (Traffic analyzer) وهما تستخدمان في حماية البيانات وموارد الشبكات. الأداة الأولى ألا وهي مرشح البيانات (Packet Filter) وهو الذي يقوم بعملية تنقيح البيانات بناءا على بعض المعلومات التي تكون موجودة في وحدة إرسال البيانات والتي تعرف بال (Datagram) وهي معلومات تسخدمها أجهزة ربط الشبكات في توصيل البيانات من المرسل إلى جهة الوصول النهائية المستقبل. وبناءا على تلك البيانات يقوم المرشح بمنع أو السماح إلى بعض البيانات من أن تمر من داخل الشبكة إلى الخارج أو من خارج الشبكة إلى الداخل وفقا لقواعد معين من مدير الشبكة ومستندا في التمييز على حقول توصيل البيانات في حده البيانات (Datagram) من عنوان المرسل (Source IP address) أو عنوان المستقبل (Destination IP address) أو حقل عنوان الخدمة (Service point address or port number). الأداة الثانية وهي محلل البيانات (Traffic Analyzer) وهو يستخدم نفس الحقول التي يستخدمها مرشح البيانات (Packet Filter) إلا أنه يقوم بجمع إحصائيات لكم البيانات الداخل والخارج وبمساعدة بعض الدوال الإحصائية يقوم بإعطاء تقرير يصف الاستخدام لجميع المستخدمين لموارد الشبكة وهذا التقرير يستخدم في أمن المعلومات لكشف الاختراقات وهو محور اهتمامنا في هذه الرسالة كما يستخدم أيضا في تطوير أداء الشبكة وهذا ليس محور اهتمامنا في هذه الرسالة. وقمنا بتصميم نموذج بسيط لمرشح البيانات (Packet Filter) ونموذج بسيط آخر لمحلل البيانات (Traffic Analyzer) مع بعض الدوال الإحصائية البسيطة لمقايس النزعة المركزية مثل المتوسط والوسيط والمنوال وبعض مقايس التشتت مثل التباين والانحراف المعياري والدمج بينهما باستخدام لغة البرمجة C. من هذه الرسالة نصل إلى أن دمج أكثر من أداة في حماية البيانات أو أمن المعلومات يوفر حماية أكبر من كل أداه على حده كما أننا نظر إلى مشكلة تأمين البيانات وموارد الشبكة من عدة جوانب مما يزيد سيطرت مدير الشبكة عليها ولكن ينبغي أن نكون دقيقين حتى لا يكون هنالك تضاد بين الادواة المختلفة. |
---|