فرمت فایل:Word (قابل ویرایش و آماده پرینت)
تعداد صفحه:۴
فهرست و توضیحات:
ارائه یک الگوی امنیتی برای شبکه های کامپیوتری(۱)
1- مقدمه:
در شبکه کامپیوتری برای کاهش پیچیدگی های پیاده سازی، آن را مدل سازی میکنند که از جمله میتوان به مدل هفت لایه OSI و مدل چهار لایه TCP/IP اشاره نمود. در این مدلها، شبکه لایه بندی شده و هر لایه با استفاده از پروتکلهای خاصی به ارائه خدمات مشخصی میپردازد. مدل چهار لایه TCP/IP نسبت به OSI محبوبیت بیشتری پیدا کرده است ولی علیرغم این محبوبیت دارای نقاط ضعف و اشکالات امنیتی است که باید راهکارهای مناسبی برای آنها ارائه شود تا نفوذگران نتوانند به منابع شبکه دسترسی پیدا کرده و یا اینکه اطلاعات را بربایند. [1] شناسائی لایه های مدل TCP/IP، وظایف، پروتکلها و نقاط ضعف و راهکارهای امنیتی لایه ها در تعیین سیاست امنیتی مفید است اما نکته ای که مطرح است اینست که تنوع شبکه های کامپیوتری از نظر معماری، منابع، خدمات، کاربران و مواردی از این دست، ایجاد سیاست امنیتی واحدی را برای شبکه ها غیرممکن ساخته و پیشرفت فناوری نیز به این موضوع دامن میزند و با تغییر داده ها و تجهیزات نفوذگری، راهکارها و تجهیزات مقابله با نفوذ نیز باید تغییر کند.
2- مروری بر مدل TCP/IP:این مدل مستقل از سخت افزار است و از 4 لایه زیر تشکیل شده است [2]:
1- لایه میزبان به شبکه:دراین لایه رشته ای از بیتها بر روی کانال های انتقال رد و بدل می شوند و از تجهیزاتی مانند HUB,MAU,Bridge و Switch برای انتقال داده در سطح شبکه استفاده میشود.
2- لایه اینترنت یا شبکه (IP):وظیفه این لایه هدایت بسته های اطلاعاتی ( IP-Packet) روی شبکه از مبدا به مقصد است. مسیریابی و تحویل بسته ها توسط چند پروتکل صورت می گیرد که مهمترین آنها پروتکل IP است. از پروتکلهای دیگر این لایه میتوان ARP,RIP,ICMP,IGMP را نام برد. مسیریاب ( ROUTER ) در این لایه استفاده میشود.
3- لایه انتقال (TCP):برقراری ارتباط بین ماشینها بعهده این لایه است که میتواند مبتنی بر ارتباط اتصال گرای TCP یا ارتباط غیر متصل UDP باشد. داده هایی که به این لایه تحویل داده می شوند توسط برنامه کاربردی با صدازدن توابع سیستمی تعریف شده در واسط برنامه های کاربردی (API) ارسال و دریافت میشوند. دروازه های انتقال در این لایه کار میکنند.
4- لایه کاربرد:این لایه شامل پروتکل های سطح بالائی مانند HTTP,SMTP,TFTP,FTP,Telnet است.در این لایه دروازه کاربرد دیده میشود.
3- تهدیدات علیه امنیت شبکه:تهدیدات و حملات علیه امنیت شبکه از جنبه های مختلف قابل بررسی هستند. از یک دیدگاه حملات به دو دسته فعال و غیر فعال تقسیم می شوند و از دیدگاه دیگر مخرب و غیر مخرب و از جنبه دیگر میتوان براساس عامل این حملات آنهارا تقسیم بندی نمود. بهرحال حملات رایج در شبکه ها بصورت ذیل میباشند [11]:
1- حمله جلوگیری از سرویس (DOS):در این نوع حمله، کاربر دیگر نمیتواند از منابع و اطلاعات و ارتباطات استفاده کند. این حمله از نوع فعال است و میتواند توسط کاربر داخلی و یا خارجی صورت گیرد.
2- استراق سمع:در این نوع حمله، مهاجم بدون اطلاع طرفین تبادل داده، اطلاعات و پیامها را شنود می کند. این حمله غیرفعال است و میتواند توسط کاربر داخلی و یا خارجی صورت گیرد.
3- تحلیل ترافیک:در این نوع حمله مهاجم براساس یکسری بسته های اطلاعاتی ترافیک شبکه را تحلیل کرده و اطلاعات ارزشمندی را کسب میکند. این حمله یک نوع حمله غیر فعال است و اکثرا توسط کاربران خارجی صورت می گیرد.
4- دستکاری پیامها و داده ها:این حمله یک حمله فعال است که در آن مهاجم جامعیت و صحت اطلاعات را با تغییرات غیر مجاز بهم می زند و معمولا توسط کاربر خارجی صورت می گیرد.
5- جعل هویت:یک نوع حمله فعال است که در آن مهاجم هویت یک فرد مجاز شبکه را جعل می کند و توسط کاربران خارجی صورت میگیرد.
4- راهکارهای امنیتی:در این بخش سرویس ها، مکانیزم ها و تجهیزات امنیتی نام برده میشود.سرویس های امنیتی عبارتند از [3]:
1- حفظ محرمانگی: یعنی کاربران خاصی از داده بتوانند استفاده کنند.
2- حفظ جامعیت داده: یعنی داده ها بدرستی در مقصد دریافت شوند.
3- احراز هویت: یعنی گیرنده از هویت فرستنده آگاه شود.
4- کنترل دستیابی مجاز: یعنی فقط کاربران مجاز بتوانند به داده ها دستیابی داشته باشند.
5- عدم انکار: یعنی فرستنده نتواند ارسال پیام توسط خودش را انکار کند.
مکانیزم های امنیتی عبارتند از :
1- رمز نگاری که در آن با استفاده از کلید خصوصی یا عمومی و با استفاده از الگوریتم های پیچیده پیام بصورت رمز درآمده و در مقصد رمزگشایی می شود.
2- امضاء دیجیتال که برای احراز هویت بکار می رود.
تجهیزات امنیتی عبارتند از [10]:
1 - فایروال: امکاناتی است که میتواند بصورت سخت افزاری یا نرم افزاری در لبه های شبکه قرار گیرد و سرویس های کنترل دستیابی ، ثبت رویداد ، احراز هویت و ... را انجام دهد.
2- VPN بهره مندی از شبکه عمومی برای اتصال دو یا چند شبکه خصوصی است .
3- IDS : سیستم تشخیص نفوذ است که در لایه بعد از فایروال می تواند امنیت را تقویت کند و نفوذ مهاجمین رابر اساس تحلیل های خاص تشخیص می دهد.
4- IPS : سیستم جلوگیری از نفوذ است که پس از تشخیص نفوذ می تواند به ارتباطات غیرمجاز ومشکوک بصورت یکطرفه پایان دهد.
5- AntiVirus : که می تواند با تشخیص محتوای فایل، فایل های آلوده را بلوکه کند.
6- Vulnerability Scan : امکانات نرم افزاری است برای تشخیص آسیب پذیری شبکه.
7- Logserver & Analysis: امکاناتی است که برای ثبت و کنترل رویدادها مورد استفاده قرار می گیرد.
8- سرورهای AAA: برای احراز هویت، کنترل و نظارت بر دسترسی کاربران داخلی و خارجی استفاده می شوند.
البته بغیر از تجهیزات فوق الذکر،با استفاده از مسیریابها و سوئیچ های مدیریت پذیر می توان امنیت در مسیر تبادل را نیز تا حد زیادی تامین نمود.
در ادامه حملات، سرویس ها و مکانیزم ها و تجهیزات امنیتی در لایه های مختلف در قالب جداول 1-2-3-4 با یکدیگر مقایسه می شوند و همانطور که در جداول مذکور نشان داده شده است می توان نتیجه گرفت که بیشترین حملات به ترتیب در لایه IP,TCP ، کاربرد و میزبان به شبکه است و سرویس ها و مکانیزم ها بیشتر در لایه IP به چشم می خورد و تجهیزات امنیتی با بهره گیری از مکانیزم های مختلف بیشتر در لایه IP , TCP و کاربرد ، کاربری دارند .در جدول 5تجهیزات امنیتی از نظر پارامترهای مختلف با یکدیگر مقایسه می شوند و مورد ارزیابی قرار می گیرند، استفاده از تجهیزات سخت افزاری نظیر فایروال، سوئیچ ها و مسیریابهای مدیریت پذیر، گران است و هزینه پشتیبانی آنها نیز بالاست و از پیچیدگی نسبتا بالایی برخوردارند. در تجهیزات نرم افزاری نیز هزینه پشتیبانی بدلیل لزوم Update مرتب ، بالا است ولی هزینه استقرار و پیچیدگی پائین است.
جدول 1. مقایسه تهدیدات امنیتی در لایه های چهارگانه TCP/IP
لایه
تهدید
Host to Network
IP
TCP
Application
Trojan,Virus,Worm
SQL-Injection
TCP/IP Spoofing
Session Hijacking
Port Scan
Physical Attacks
Phishing
Password Attacks
Packet Sniffing
Dos/DDos Attacks
Network Layer Attacks
Application Layer Attacks
Buffer Over Flow Attacks
Replay
Traffic Analysis
Message Modification
جدول 2. اهراف امنیتی در منابع شبکه
منابع
اهداف
شبکه
کاربران شبکه
سخت افزارها
نرم افزارها
اطلاعات
ارتباطات
محرمانگی
صحت
قابلیت دسترسی
محافظت فیزیکی
تشخیص هویت
صدور اختیارات
حریم خصوصی
آگاهی رسانی امنیتی
جدول 3. سرویس های امنیتی در لایه های مختلف TCP/IP
لایه
سرویس
Host to Network
IP
TCP
Application
محرمانگی
تایید هویت
رد انکار
کنترل جامعیت و صحت
جدول 4. مکانیزم های امنیتی مربوط به لایه های مختلف TCP/IP
لایه
مکانیزم
Host to Network
IP
TCP
Application
رمزنگاری
امضائ دیجیتال
کنترل دستیابی
درستی و صحت داده
کنترل مسیریابی
رد انکار ( سندیت )
جدول 5. مقایسه تجهیزات امنیتی در لایه های چهارگانه TCP/IP
لایه
تجهیزات امنیتی
Host to Network
IP
TCP
Application
حفاظت فیزیکی
رمزنگاری
IP Sec
SSL
Firewall
AntiVirus
AAA Server
VPN
PGP
...
نوع فایل: word
قابل ویرایش 80 صفحه
چکیده:
دراین تحقیق، بررسی روشهای مختلف ساخت کاتالیست و همچنین بررسی افزودن ارتقاء دهنده های اکسید زیر کونیوم و اکسید سریم با روش پیش تلقیح بر عملکرد و کارآیی کاتالیست صورت گرفته است. تاثیر عوامل فوق در میزان تبدیل CO ، گزینش پذیری محصولات تولیدی و مطالعات انتقال جرم بر روی کاتالیستهای گرانول بررسی شده است. نتایج نشان می دهد که افزودن اکسید زیر کونیوم قابلیت احیاء شدن را افزایش می دهد و تا حدودی گزینش پذیری متان و فعالیت کاتالیست را افزایش می دهد، همچنین افزودن اکسید سدیم گزینش پذیری محصولات را افزیش داده و میزان تبدیل CO نیز افزایش می یابد. همچنین بهترین قطر کاتالیست و بهترین ربی خوراک برای نادیده گرفتن محدودیتهای نفوذی مورد مطالعه قرار گرفته است.
پیشگفتار:
با توجه به منابع عظیم زغالسنگ و گاز طبیعی و کاهش منابع نفت خام و همچنین افزایش ارزش نفت خام و پر مصرف بودن سوختهای مایع، نقش و اهمیت سنتز فیشر- تروپش روزبه روز بیشتر می شود. سنتز فیشر- تروپش که اصلی ترین مرحلة فرآیند می باشد، عبارت از تولید هیدروکربنهای خطی از گاز سنتز، که گاز سنتز مخلوطی از CO و است، می باشد. منابع گاز سنتز، گاز طبیعی، زغالسنگ و توده های زیستی هستند. سنتز هیدروکربنها در این فرآیند در حضور کاتالیستهای آهن و کبالت انجام می پذیرد که کاتالیست کبالت از فعالترین کاتالیستهای مورد استفاده قرار گرفته می باشد. در این تحقیق به بررسی روشهای ساخت کاتالیست کبالت بر پایة گاما آلومینا و تعیین میزان تبدیل CO و گزینش پذیری محصولات تولیدی پرداخته ایم و از دو ارتقاء دهندة اکسید زیر کونیوم و اکسید سریم استفاده کرده ایم.
فصل اول:
فرآیند GTL و فرآیند فیشر- تروپش، مکانیزم و کاتالستیهای FTS
مقدمه
با توجه به منابع عظیم گاز طبیعی در جهان و افزایش بی رویه قیمت نفت خام و سوختهای مایع و گران بودن هزینة انتقال سوختهای مایع و گاز به بازارهای مصرف که گاهاً مسافتهای طولانی را شامل می شود، تبدیل گاز طبیعی به گاز سنتز و تیدیل گاز سنتز به هیدروکربنهای خطی به وسیلة سنتز فیشر- تروپش، یک فرآیند امید بخش و از نظر اقتصادی موجه می باشد، که علاوه بر تولید سوختها، مختلف، مواد شیمیایی خاصی را نیز تولید می کند که در صنعت نیازمند این مواد هستیم.
فرآیند فیشر- تروپش(FTS)
تولید هیدروکربنهای مایع از گاز سنتز یک فرآیند امید بخش و اقتصادی برای تولید مواد شیمیایی و سوختها از توده های زیستی ، زغالسنگ و گاز طبیعی به شمار می رود. با توجه به منابع وسیع زغالسنگ و گاز طبیعی و کاهش منابع نفت خام و موثر و مفید بودن سوختهای مایع، نقش و اهمیت سنتز فیشر- تروپش افزایش یافته است. این سنتز یک نقش کلیدی در فرآیندهای گاز به مایع (GTL) ایفاء می کند، که GTL فرآیند روبه رشدی می باشد. سنتز فیشر- تروپش می تواند با خوراک گاز سنتز حاصل از گازی کردن زغالسنگ، گاز طبیعی و توده زیستی انجام پذیرد. در فرآیند GTL چهار مرحله مد نظر می باشد:1) تولید گاز سنتز
2)خالص سازی گاز سنتز 3)سنتز فیشر- تروپش 4)جداسازی محصولات ]شکل 6.30[ . زغالسنگ با اکسیژن و بخار، گازی می شود و گاز سنتز تولیدی، برای خالص سازی از نیتروژن و سولفور عاری می شود، زیرا این دو عنصر می توانند باعث غیر فعال شدن کاتالیستهای FTS بشوند. گاز سنتز خالص شده به راکتور بستر ثابت، یا بستر سیال و یا راکتور دو غابی منتقل می شود. این راکتور شامل کاتالیستهای آهنی و یا کاتالیستهای کبالت می باشد. (هر چقدر گاز سنتز خالص تر باشد و یا نسبت باشد از کاتالیستهای کبالت استفاده می شود.) سپس گاز سنتز به هیدروکربنهایی نظیر متان و هیدروکربنهای سبک و واکس و محصولات مایع تبدیل می شود.
آزمایشات انجام گرفته بر روی محصولات فیشر- تروپش نشان داده که محصولات شامل مخلوطی چند جزئی از هیدروکربنهای خطی و شاخه دار و محصولات اکسیژن دار هیدروکربنی می باشند. محصول اصلی پارافین های خطی و اولفینها می باشند (1-3)گسترش فرآیند سنتز فیشر- تروپش به پنج مرحلة زمانی تقسیم می شود.1)کشف کاتالیستهای آهن و کبالت (1928-1902)
2)گسترش صنعتی کاتالیستهای کبالت فیشر 01945-1928)