الأشكال المختلفة للإعتداءات على الأنظمة المعلوماتية
2 مشترك
صفحة 1 من اصل 1
الأشكال المختلفة للإعتداءات على الأنظمة المعلوماتية
من طرف lyse الجمعة يونيو 19, 2009 10:34 pm
** يوجد نوعان من الإعتداءات على الأنظمةالمعلوماتية:
أ. الإعتداءات المنطقية Attaques logiques
ب. الإعتداءاتالمادية Attaqes physiques
أ- الإعتداءات المنطقية: وهي تشمل أنواعا عديدة،نكتفي بتعداد بعضها:
• الجرثومة المعلوماتية "أو" الفيروس : Virus Informatique
أنه برنامج معلوماتي يتضمن أهدافا تدميرية لأنظمة المعلومات( ). ويتميز بقدرته على نسخ نفسه في البرنامج الذي يصيبه، وبالتحكم به وتعديله، وبقدرتهعلى تمييز البرامج المصابة بالعدوى وعدم تكرار إصابتها بالفيروس مرة اخرى.
ولدرءمخاطر الفيروسات المرسلة، تم صنع البرامج المضادة للفيروسات وبالرغم من ذلك، لاتزال الفيروسات تضرب مختلف قطاعات –Anti virus المعلوماتية وتتسلسل إليها بواسطةالبرامج المقرصنة.Pirate
• القنبلة المعلوماتية : Bombe informatique
إنهبرنامج يعده مصمم النظام المعلوماتي ويثبته بداخله بغية أن يعمل بعد انقضاء مدةمحددة، على إستعمال النظام المعلوماتي بهدف تدميره أو تعطيلة او محو البيانات التييحتويها.
• وهي على نوعين :
أ. القنبلة المنطقية logic Bomb وهي تهدف إلىتدمير المعلومات عند حدوث ظرف معين او لدى تغير أمر ما كشطب إسم أحد الموظفينمثلا.
ب. القنبلة الزمنية Time Bomb وهي تعمل في وقت محدد وفي يوم معين مثلفيروس shernobel الذي اكتشف عام 1998.
• الدودة المعلوماتية : Worm-ver informatique
أنه برنامج معلوماتي يمتاز بقدرته على التنقل عبر شبكات الإنترنتبهدف تعطيلها والتشويش عليها عبر شل قدرتها على التبادل.
• الفخ أو الخبيئة : Trappe
إنها نقطة دخول أو منفذ يجهز مسبقا في نظام معلوماتي من قبل مصممه، فيسمحله لاحقا بإنزال برامج خاصة من شأنها ان تعيق سير عمل هذا النظام المعلوماتي، وأنتدخل إليه عناصر إعاقة لتطبيقاته.
• حصان طرواده: Cheval de Troie
إنه برنامجيتضمن وظائف خفية يعرفها المعتدي وحده تسمح له بالالتفاف على أنظمة الأمن والمراقبةالقائمة في هذا النظام.
• الخداع( ): Mystification
يهدف إلى الإيقاع "معلوماتيا" بمستعمل مرخص له بإستعمال نظام معلوماتي معين من اجل الإستيلاء علىالمعلومات المعرفة به التي تسمح له بالنفاذ إليه (كإسمه وكلمة المرور السرية... ).
• التسلل :Faufilement
ويقضي بالتسلسل وراء مستعمل مرخص له بالدخول إلىنظام معلوماتي وتخطي نقطة مراقبة الدخول على هذا الشكل.
• سلامي: Salami
تسمحهذه التقنية بأخذ معلومات مجتزأة ومشتتة من نظام معلوماتي ومن ثم العمل على تجميعهاوتركيبها تدريجيا.
ب- الإعتداءات المادية: نذكر منها الإعتداءات الآتية:الإعتراضالمتعمد للبيانات : Interception
ويقصد به رصد إشارات الكترومغناطسية في الأنظمةالمعلوماتية بغية استخراج المعلومات المفهومة أو المقروءة منها.
• التشويش: Brouillage
يهدف إلى إعاقة المستوى التشغيلي للأنظمة المعلوماتية وجعلها عاجزةعن العمل.
• التنصت: Ecoute
ويقوم على التمركز في موقع معين داخل شبكةالإتصالات، وتسجيل خفظ البيانات المتبادلة في ما بين الإنظمة المعلوماتية.
• التفخيخ ( ): Piegeage
ويحصل عندما يعمد المعتدي إلى إدخال وظائف خفية في مرحلةتصميم او تصنيع او نقل او صيانة النظم المعلوماتية.
ويضاف إلى جميع الإعتداءاتالسالفة التي لا يمكن تعدادها وحصرها جريمة الإحتيال المعلوماتي، وهي تقوم علىاتباع سلوك احتيالي او خداعلي مرتبط بالكمبيوتر يهدف شخص بواسطته إلى كسب فائدة اومصلحة مالية.
وهذا يعني أن افعال الإحتيال التي تتحقق عن طريق حاسب آلي، والتيلا تستهدف مباشرة "خداع إنسان" لا تنفي إمكانية وجود أساليب إحتيالية.
بعد هذاالتعداد المقتضب لبعض أنواع الجرائم المعلوماتية، ننتقل إلى دارسة القوانين المطبقةعلى جرائم المعلوماتية ودور الأجهزة الأمنية في الكشف عنها.
مـــــــــــــــنقــــــــــــول
lyse- عدد الرسائل : 7
تاريخ التسجيل : 27/05/2009
رد: الأشكال المختلفة للإعتداءات على الأنظمة المعلوماتية
من طرف meriem الثلاثاء يوليو 07, 2009 5:43 pm
شكرا على الموضوع القيم
بارك الله فيك
بارك الله فيك
meriem- المشرفة العامة
- عدد الرسائل : 152
الأوسمة :
تاريخ التسجيل : 06/02/2008
صفحة 1 من اصل 1
صلاحيات هذا المنتدى:
لاتستطيع الرد على المواضيع في هذا المنتدى