nسوراخ امنیتی، رخنهoحمله امنیتی(Security Attack)
عملی که امنیت اطلاعات سازمان نقض می کند
oسیاست امنیتی(Security Policy)
nتعیین میکند جنبه امنیـی کارهایی مجاز کارهایی غیرمجاز است.
oمکانیزم امنیتی(Security Mechanism)
nروش درنظرگرفته شده برای تشخیص, جلوگیری بازیابی حملات
nهر مکانیزم امنیتی واقع یکی روشهای پیاده سازی یک سیاست امنیتی است
oسرویس امنیتی(Security Service)
سرویس های تضمین کننده امنیت استفاده مکانیزمهای بالا
oانواع حملات حسب نحوه عملکرد
nوقفه(Interruption) اختلال شبکه سرویس
nشنود (Interception) استراق سمع ارتباطات شخصی یا مخفی سایرین
nدستکاری دادهها(Modification) تغییر غیرمجاز دادههای سیستم یا شبکه
nجعل اطلاعات(Fabrication) ارسال داده توسط کاربران غیرمجاز نام کاربران مجازoسناریوی کلی هر ارتباط امن:
nنیاز انتقال یک پیغام بین طرفین استفاده یک کانال ناامن(مثل شبکه اینترنت)
nنیاز تامین سرویس محرمانگی، تمامیت احراز هویت انتقال پیام
oتکنیکهای استفاده عموما دو مولفه زیر استفاده میکنند:
nتبدیل امنیتی فراهم آوردن سرویس امنیتی موردنیاز
nاطلاعات مخفی تبدیل فوق مورداستفاده قرار میگیرند نحوی بین طرفین ارتباط اشتراک گذاشته شده اند