این تحقیق بصورت Word و با موضوع اصول امنيت برنامه های وب انجام گرفته است.تحقیق برای مهندسی کامپیوتر و IT مناسب است و در 42 برگه می باشد. می توانید این تحقیق را بصورت کامل و آماده تحویل از پایین همین صفحه دانلود نمایید.

اينترنت و به دنبال آن وب ، دنيای نرم افزار را دستخوش تحولات فراوانی نموده است . ظهور نسل جديدی از برنامه های كامپيوتری موسوم به "برنامه های وب " از جمله اين تحولات عظيم است . پس از ارائه سرويس وب در سال 1991، وب سايت های متعددی ايجاد گرديد. اينگونه سايت ها به منظور ارائه اطلاعات به مخاطبان خود از صفحات وب ايستا استفاده می كردند. در چنين وب سايت هایی، امكان تعامل كاربر با برنامه وجود نداشت.

با توجه به اين كه رويكرد فوق با ماهيت و يا روح نرم افزار چندان سازگار نمی باشد ، تلاش های گسترده ای در جهت ايجاد محتويات پويا انجام و متعاقب آن ، فن آوری های متعددی ايجاد گرديد . به عنوان نمونه ، با پياده سازی فن آوری CGI، امكان استفاده از برنامه های خارجی به منظور توليد محتويات پويا فراهم گرديد . بدين ترتيب ، كاربران قادر به درج اطلاعات و ارسال آنها برای يك برنامه خارجی و يا اسكريپت سمت سرويس دهنده شدند . برنامه موجود در سمت سرويس دهنده پس از دريافت اطلاعات و انجام پردازش های تعريف شده ، نتايج را توليد و آنها را برای كاربر ارسال می نمود .

رويكرد فوق ،‌ به عنوان نقطه عطفی در برنامه های وب تلقی می گردد چراكه برای اولين مرتبه امكان توليد محتويات پويا در وب سايت ها فراهم گرديد . از آن زمان تاكنون فن آوری های متعددی به منظور توليد برنامه های وب ايجاد شده است . PHP و ASP.NET نمونه هائی در اين زمينه می باشند . صرفنظر از اين كه از كدام فن آوری به منظور ايجاد برنامه های وب استفاده می گردد ، ايمن سازی آنان از جمله اهداف مشترك تمامی پياده كنندگان است .

فهرست مطالب

1. مقدمه. 1

2. برداشت های غيرواقعی از امنيت برنامه های وب.. 1

3. امنيت چيست... 2

4. تعاريف اوليه برخی از اصطلاحات امنيتی: تهديدات ، نقاط آسيب پذير و حملات.. 3

5. چگونه می توان يك برنامه وب ايمن را ايجاد نمود. 4

6. ايمن سازی شبكه ، host و برنامه. 4

7. ايمن سازی شبكه. 5

8. تهديدات.. 6

9. DoS. 9

10. عناصر موجود در زيرساخت شبكه. 10

11. روتر و ملاحظات امنيتی آن.. 11

12. پروتكل ها11

13. دستيابی مديريت... 13

14. سرويس ها13

15. بازبينی و لاگينگ... 13

16. تشخيص مزاحمين.. 14

17. ايجاد يک ارتباط ايمن در برنامه های وب.. 14

18. ضرورت ايجاد يک ارتباط ايمن بين سرويس گيرنده و سرويس دهنده. 15

19. رمزنگاری کليد عمومی.. 16

20. رمزنگاری کليد عمومی و امنيت... 17

21. رمزنگاری کليد عمومی و تشخيص هويت... 17

22. رمزنگاری کليد عمومی و غيرجعلی بودن اطلاعات.. 19

23. گواهينامه ها و مراکز صدور گواهينامه ها20

24. مراکز صدور گواهينامه. 21

25. انواع گواهينامه ها22

26. دريافت يک گواهينامه سرويس دهنده. 22

27. پروتکل SSL.. 24

28. نحوه عملکرد گواهينامه های سرويس دهنده SSL.. 25

29. فعال نمودن FormsAuthentication. 27

30. مقداردهی Authentication mode. 28

31. ايجاد يک فرم وب Logon. 30

32. توضيحات.. 31

33. تائيد کاربران با استفاده از يک بانک اطلاعاتی.. 32

34. افزودن کاربران به يک بانک اطلاعاتی.. 33

35. فعال نمودن روش Passport Authentication. 37