جاهعت النيلني
كليت الذساساث العليا
محايت الشبكاث الشئيست هن االختشاق والرباهج الضاسة
(دساست لنيل دسجت املاجستري يف تقانت املعلىهاث)
إعذاد :املهنذس صكشيا أمحذ عواس
إششاف :األستار الذكتىس السوَّاين عبذ املطلب أمحذ
4432هـ2144/م
(يشفع اهلل الزين آهنىا هنكن والزين أوتىا العلن دسجاث) اآليت ( )44سىسة اجملادلت
هستلخص الذساست ٔظشاً الٔزشبس اٌشجىبد احلبسىثٍخ واػزّبد ادلؤسسبد اٌؼبِخ واخلبصخ ػٍى وفبءهتب وجىدح ػٍّهب ،فئْ أي رىلف ذلب أو ختشٌت فٍهب لذ ٌؤدي إىل خسبئش ػظٍّخ ورؼطًٍ خلذِبد ادلىاطٕني ،وثبٔزشبس اٌمشاصٕخ واألخطبس وإسبءح االسزخذاَ وبٔذ فىشح اٌذساسخ ٌٍذذ ِٓ األضشاس ِسجمبً ثبختبر رذاثري ادزٍبطٍخ ِٓ ِٕظىس أِين شبًِ ،وِٓ خالي حتًٍٍ ٔزبئج ادلسخ اإلدصبئً رىصٍذ اٌذساسخ إىل أْ ِشىالد محبٌخ ورؤِني ِىاسد شجىبد احلبست اَيل ،ال رىّٓ يف رىسٌذ ورضجٍذ األجهضح واٌمررلٍبد فمط ،وإمنب رىّٓ يف رىفري وإػذاد اإلٔسبْ اٌمبدس ػٍى إداسح ورشغًٍ رٍه األجهضح واٌمررلٍبد يف إطبس سٍبسبد وإجشاءاد ضّٓ ثٍئخ ٌسىد فٍهب سوح اٌفشٌك. وٌؼذَ وجىد اٌزىافك ثني اذلٍبوً اٌزٕظٍٍّخ وإجشاءاد ووظبئف ادلىاسد اٌجششٌخ اٌؼبٍِخ يف رلبي احلّبٌخ ثبٌؼٍٕخ ادلذسوسخ ،فئْ اٌىصىي إىل محبٌخ أفضً ٌشجىبد احلبست اَيل رزطٍت إػبدح رصٍُّ اذلٍبوً اٌزٕظٍٍّخ .ودىت ٌزُ اٌزّىٓ ِٓ اٌزغٍت ػٍى صؼىثبد احلّبٌخ ال ثذ ِٓ رىفري أخصبئٍني يف أِٓ ادلؼٍىِبد .ورىفري ػذد وبف ِٓ ِىظفً أِٓ ادلؼٍىِبد ،حيٍّىْ ِؤهالد ػٍٍّخ رزٕبست ِغ ِزطٍجبد أػّبي احلّبٌخ ورىفري ِسٍّبد وظٍفٍخ ِغ ثٍبْ ادلهبَ واٌىاججبد وخبصخ ٌٍىظبئف ادلزؼٍمخ ثبحلّبٌخ واألِبْ. وٌزؼني ػٍى ِزخزي اٌمشاس رىفري ادلٍضأٍبد اٌالصِخ ٌزطىٌش اٌؼبٍِني وصٌبدح أػذادهُ دست اٌزخصصبد ادلطٍىثخ ،وػًّ ِب ٌٍضَ دلطبثمخ اإلجشاءاد ِغ ادلؼبٌري اٌؼبدلٍخ راد اٌؼاللخ ثؤِٓ ادلؼٍىِبد ،ورىصٍك إجشاءاد أػّبي احلّبٌخ وسلططبد اٌشجىبد وحتذٌضهب دوسٌبً .ورىفري سٍبسبد رىظٍف رؤدي إىل اسزمطبة اٌىىادس ادلؤهٍخ ِٓ روي اخلمرح يف رلبي احلّبٌخ وحتفٍضهُ ثبدلىبفآد ادلبٌٍخ وادلؼٕىٌخ. وال ثذ ِٓ رؼٍني ِذساء ِزخصصني إلداسح ِشاوض رمٍٕخ ادلؼٍىِبد حبٍش ٌىىْ ٌذٌهُ ادلؤهالد اٌىبفٍخ ٌٍزؼبًِ ِغ ِزطٍجبد رطىٌش ادلخزصني ثبحلّبٌخ وفهُ احلبجخ ٌزطىٌشهُ
ورمذٌش أػّبذلُ .وإدسان أمهٍخ إػبدح رٕظٍُ اذلٍبوً اٌزٕظٍٍّخ ٌٍّؤسسبد ٌٍزىافك ِغ اإلجشاءاد واٌىظبئف ادلسزجذح يف رلبي آِ ادلؼٍىِبد. وال ثذ ِٓ االػزٕبء ثؤخاللٍبد ادلىظفني ،وإػطبء صفبد إٌضاهخ واٌصذق واإلخالص أوٌىٌخ ػبٌٍخ وإدساجهب يف سٍبسبد اٌزىظٍف ،وال ثذ ِٓ إػطبئهب دسجبد ػبٌٍخ يف رمٍٍّبد ادلمبثالد اٌشخصٍخ ،ورىظٍف اٌؼٕبصش ادلىصىق هبب ،وِشاجؼخ ورذلٍك سٍىن ادلىظفني ِٓ إٌبدٍخ األخاللٍخ وضشوسح رىفش اٌصذق واألِبٔخ واٌضّري احلً ػٍى اٌذواَ. وٌٕجغً اٌزؤوذ ثشىً دوسي ِٓ زلبفظخ ادلىظفني ػٍى ِسزىٌبهتُ األخاللٍخ و صٌبدح دس ادلسؤوٌٍخ وٍّب أِىٓ رٌه. ودىت ٌزُ اٌزمًٍٍ ِٓ أخطبس االخزشاق ورٍىس احلبسجبد جيت أْ رُجزي اجلهىد اٌىبفٍخ يف رىػٍخ ورذسٌت ِسزخذًِ احلبسجبد اٌٍَخ ثضشوسح رضجٍذ حتذٌضبد أٔظّخ اٌزشغًٍ وارجبع اٌطشائك اٌصذٍذخ السزخذاَ اٌمرٌذ االٌىزشوين ،ودتٍٍض ِىالغ االٔزشٔذ غري إَِخ وجتٕت صٌبسهتب.
Abstract Due to the spared of computer networks in all life fields, quality of business services for public and private organizations might be affected by any downtime or sabotage of computer networks, which may lead to great losses and disruption to citizen's services, the spread of the pirates and the dangers and misuse of the idea of the study to limit the damage already taking precautionary measures from the perspective of comprehensive security, and through the analysis of survey results The study found that the problems of protecting and securing resources for computer networks, does not only lie in the supply and installation of hardware and software, but also lies in the provision and preparation of human resources, they are capable of managing and operating hardware and software in the framework of the policies and procedures in an environment dominated by cooperation stuff. And the lack of compatibility between the organizational structures, procedures and functions of human resources working in the field of protection of the studied sample networks, access to better protect computer networks require the redesign of organizational structures. In order to be able to overcome the difficulties of protection must be provided to specialists in information security. Decision maker should provide budgets to develop staff , match procedures with international standards related to information security.
Appointment of managers specialized in the protection of the sections of information security. Computer users should have attend required crocuses to enable them to consider protection parameters while they perform their work properly. And People who perform protection tasks should be appreciated by providing bonuses, allowances, and/or certificates of appreciation. Also the incomes of protection staff especially the experts should be increased to let them stay and not leave their jobs. We must take care of the ethics of the staff, giving qualities of integrity, honesty and devotion to high priority and be included in employment policies. It should be ensured yearly that the ethical levels of staff is available, also it's better to increase the moral sense of responsibility whenever possible. In order to reduce the risk from penetration and infection of computers, sufficient efforts should be made to aware and train users, to be able to install updates, to know right ways to open their e-mail, and avoid visiting unsafe Web sites.
الكلواث املفتاحيت أِٓ ادلؼٍىِبد ،شجىبد احلبست اَيل ،إداسح األػّبي ،رمٍٕخ ادلؼٍىِبد ،محبٌخ ِشاوض ادلؼٍىِبدِ ،ىبفذخ اٌفريوسبد ،إجشاءاد اٌؼًّ ،وظبئف رمٍٕخ ادلؼٍىِبد ،أِٓ ادلٕشآد ادلؼٍىِبرٍخ ،شجىخ االٔزشٔذ ،محبٌخ اٌشجىبد ادلىصػخ.
إهــــداء
إىل واندي ووانديت حبـاً ووفــاء إىل كم من ساعدين وشجعين إىل أبنائً وبناتـــً وزوجيت تشجٍعاً عهى انسري يف دروب انبحث انعهمً
انبــاحـــث
أ
بسم اهلل انرمحن انرحٍم شكر وتقدٌر احلًذ هلل سة انؼبدلني وانظالح وانغال و ػهً أششف األَجُبء وادلشعهني َجُُب زلًذ وػهً آنّ وطحجّ أمجؼني أيب ثؼذ. فاَين أشكش اهلل عجحبَّ ورؼبىل ػهً رىفُمّ ثامتبو ْزِ انشعبنخ ،واَطاللبً يٍ لىنـّ ػهُّ انظالح وانغالو "ال َشكش اهلل يٍ ال َشكش انُبط" فاَين أرىخّ ثبنشكش وانزمذَش دلؼبيل األعزبر انذكزىس ػجذانؼضَض ثٍ طمش انغبيذٌ سئُظ خبيؼخ َبَف انؼشثُخ نهؼهىو األيُُخ نزشدُؼّ ،ودأثّ ادلغزًش نزطىَش خبيؼخ َبَف انؼشثُخ نهؼهىو األيُُخ .كًب أرىخّ ثبنشكش نغؼبدح انذكزىس زلًذ أعؼذ انؼبمل ػًُذ يشكض ادلؼهىيبد يف خبيؼخ َبَف انؼشثُخ نهؼهىو األيُُخ ػهً رشدُؼّ ادلغزًش .كًب أرمذو ثىافش انشكش وانزمذَش نغؼبدح وكُم كهُخ انزذسَت انذكزىس ئثشاُْى ادلبحٍ نزشدُؼّ ادلزىاطم ويزبثؼزّ انيت كبَذ انغجت ثؼذ اهلل يف يىاطهخ دساعيت سغى انظشوف انيت يشسد هبب فدضاِ اهلل ػين خري اجلضاء وخؼم رنك يف يىاصٍَ حغُبرّ ئَّ مسُغ رلُت .كًب أشكش انذكزىس عؼُذ ثٍ ػطُخ انششو وانذكزىس ػظبو رىفُك واألعزبر حغني انضشَش دلب لذيىِ يٍ يغبػذح ورشدُغ وػىٌ يف رلبل انجحث انؼهًٍ .وأرىخّ خببنض انشكش وانزمذَش نغؼبدح سئُظ لغى انزىثُك واإلحظبء مبشكض ادلؼهىيبد جببيؼخ َبَف انؼشثُخ نهؼهىو األيُُخ انذكزىس أمحذ ػىدِ وفشَمّ انشائغ زلًىد حبيذ وػجذاهلل ادلبنكٍ دلب لذيىِ يٍ ػىٌ ورىخُّ أثُبء ْزِ انذساعخ ،وانشكش يىطىل جلًُغ أػضبء اذلُئخ انزذسَغُخ ثبجلبيؼخ دلب لذيىا يٍ ػىٌ ػهًٍ ثبنزدبوة غري ادلُظىس ثبإلخبثخ ػهً رغبؤاليت ،ونؼذدْى انىافش أركش انفشَك دكزىس ػجبط أثى شبيخ واألعزبر انذكزىس ػجذ انؼبطٍ انظُبد واألعزبر انذكزىس ػجذ احلفُظ يمذو و انذكزىس زلًىد شبكش وانذكزىس أحغٍ طبنت وانذكزىس زلًذ محضاوٌ دلب لذيىا يٍ ػهى ورىخُّ. وأرىخّ ثبنشكش اجلضَم نألعزبر انذكزىس سئُظ خبيؼخ انُُهني دلغبػذرّ انؼهًُخ واإلَغبَُخ وال أَغً ثطم اجلًُغ ادلششف ػهً ْزِ انذساعخ عؼبدح األعزبر انذكزىس انغًبين ػجذادلطهت أمحذ حُث ثفضم اهلل مث ثفضم خهذِ ادلزىاطم ورىخُهبرّ انغذَذح وسحبثخ طذسِ أثُبء فزشح انجحث مت ئجنبص ْزا انؼًم فهّ يين انىفبء وخبنض انزمذَش . كًب أرىخّ خببنض انشكش وانزمذَش ألػضبء جلُخ ادلُبلشخ ادلىلشٍَ عؼبدح األعزبر انذكزىس ػىع حبج ػهٍ أمحذ ،و عؼبدح األعزبر انذكزىس ػىع ػجذ انكشمي زلًذ َىعف ثمجىل يُبلشخ ْزِ انشعبنخ ب
واحلكى ػهُهب سغى كثشح يشبغههى وأػجبئهى األكبدميُخ واإلداسَخ ،عبئال اهلل ػض وخم أٌ َذمي ػهُهًب يىفىس انظحخ وانؼبفُخ ئَّ مسُغ رلُت. كًب أرمذو خببنض انشكش ئىل مجُغ األعبرزح انهزٍَ لبيىا ثزحكُى اعزجبَخ ْزِ انشعبنخ ثشكم ػبو وعؼبدح األعزبر انذكزىس ػجذ احلفُظ يمذو واألعزبر انذكزىس زلًذ األفُذٌ واألعزبر انذكزىس ػجذانؼبطٍ انظُبد واألعزبر انذكزىس أمحذ ػىدح ثشكم خبص ػهً يب ثزنىِ يٍ َظح ورىخُّ فدضاْى اهلل ػين خري اجلضاء. كًب ال َفىرين أٌ أرمذو ثبن شكش اجلضَم ألثُبئٍ وثُبيت وصوخيت األثطبل انزٍَ أػطىين انكثري يٍ ولزهى ويب َضانىٌ ػىَب وَرباعبً ودافؼبً يل يف يغريح حُبيت. ويف اخلزبو أرمذو ثبنشكش اجلضَم نكم يٍ أعهى يف ئخشاج ْزا انؼًم األكبدميٍ ئىل انُىس. وفك اهلل اجلًُغ دلب فُّ خريٌ انذَُب واِخشح .ئَّ مسُغ رلُت ،وآخش دػىاَب أٌ احلًذ هلل سة انؼبدلني. انباحث زكرٌا أمحد عمار
ت
انفهـــرس انظفحخ
ادلىضىع ئْذاء
أ
شكش ورمذَش
ة
انفهشط
د
لبئًخ اجلذاول
خ
لبئًخ األشكبل
ر
انفظم األول :اإلطبس انؼبو نهذساعخ
1
1-1ادلمذيخ
2
2-1يشكهخ انذساعخ 3-1رغبؤالد انذساعخ
5 7
4-1فشضُبد انذساعخ
7
5-1أْذاف انذساعخ
8
6-1أمهُخ انذساعخ
8
7- 1يظطهحبد انذساعخ
11
انفظم انثبين :اإلطبس انُظشٌ وانذساعبد انغبثمخ
19
1-2اإلطبس انُظشٌ 1- 1- 2متهُذ
21 21
2- 1- 2
َظى ادلؼهىيبد
3- 1- 2
أْذاف احلًبَخ األيُُخ نشجكبد احلبعت اِيل
4- 1- 2
انزىاصٌ يف ئخشاءاد احلًبَخ وانؼُبطش انضشوسَخ حلًبَخ انشجكبد
5- 1- 2
انزىػُخ ثبحلًبَخ األيُُخ )(Security Awareness
6- 1- 2
انزهذَذاد ويىاطٍ انضؼف يف انشجكبد ث
21 24 26 31 31
7- 1- 2
انغُبعبد األيُُخ واحلًبَخ
8- 1- 2
ػدهخ احلًبَخ األيُُخ )(The Security Wheel
9- 1- 2
عُبعبد احلًبَخ األيُُخ وئخشاءاد انؼًم
11- 1- 2وظبئف ادلىاسد انجششَخ انؼبيهخ يف محبَخ شجكبد احلبعت اِيل 11- 1- 2يكىَبد شجكخ احلبعت اِيل 12- 1- 2احلًبَخ األيُُخ يف يكىَبد شجكخ احلبعت اِيل 13- 1- 2ثشايح احلًبَخ يٍ انفريوعبد داخم انشجكخ انىاحذح 14- 1- 2أيٍ ادلؼهىيبد )(Information Security 15- 1- 2احلًبَخ األيُُخ ألَظًخ انزشغُم
38 38 41 46 48 52 68 69 69
16- 1- 2احلًبَخ األيُُخ نمىاػذ انجُبَبد 17- 1- 2احلًبَخ انشبيهخ نشجكبد االرظبل احلبعىثُخ 18- 1- 2اذلُكم انزُظًٍُ
72 78 81
19- 1- 2ئخشاءاد أيٍ ادلؼهىيبد 21- 1- 2ادلخبطش انيت رزؼشع ذلب شجكبد احلبعت 2- 2انذساعبد انغبثمخ
84 86 92
1-2-2ادلمذيخ
92
2-2-2انذساعبد انؼشثُخ
92
3-2-2انذساعبد األخُجُخ
95
انفظم انثبنث( :اإلطبس ادلُهدٍ نهذساعخ) 1- 3يُهح انذساعخ
98 99
2- 3حذود انذساعخ
99
3- 3رلزًغ وػُُخ انذساعخ
111
4- 3أداح انذساعخ (االعزجبَخ)
111
5- 3ئخشاءاد رطجُك أداح انذساعخ
113
انفظم انشاثغ (ػشع وحتهُم انذساعخ ادلُذاَُخ)
117
1-4انجُبَبد انذميىغشافُخ نؼُُخ انذساعخ 2-4ػشع وحتهُم انُزبئح ادلزؼهمخ ثأعئهخ وزلبوس انذساعخ ج
118 116
3-4انفشوق وانذالالد اإلحظبئُخ
163
انفظم اخلبيظ( :خالطخ انذساعخ وَزبئدهب ورىطُبهتب)
176
1-5خالطخ انذساعخ
177
َ 2-5زبئح انذساعخ
181
3-5رىطُبد انذساعخ
191
4-5يمزشحبد انذساعخ
191
ادلشاخغ انؼهًُخ
192
ادلشاخغ انؼشثُخ
192
ادلشاخغ األخُجُخ
193
ادلشاخغ اإلنكزشوَُخ
194
ادلالحك
195
ادلهحك سلى ( )1يغىدح أداح انذساعخ
196
ادلهحك سلى ( )2منىرج حتكُى االعزجبَخ
214
ادلهحك سلى ( )3أداح انذساعخ يف طىسهتب ثؼذ انزحكُى
232
ادلهحك سلى ( )4لبئًخ أمسبء احملكًني
243
ح
قائمة اجلداول سلى اجلذول 2 /1 2 /2 2 /3
ػُىاٌ اجلذول َمبط ضؼف اإلػذاداد
سلى انظفحخ 32
يىاطٍ ضؼف انغُبعبد األيُُخ
33
يثبل يظفىفخ انزحكى ثبنىطىل
71
رىصَغ ػُُخ انذساعخ وفمب نهدُظ
119
4 /2
رىصَغ أفشاد ػُُخ انذساعخ وفمب نهؼًش
119
4 /3
رىصَغ أفشاد ػُُخ انذساعخ وفمب نهىظُفخ
111
4 /4
رىصَغ أفشاد ػُُخ انذساعخ وفمب نهًإْم انؼهًٍ
111
4 /5
رىصَغ أفشاد ػُُخ انذساعخ رجؼبً نهزخظض
112
4 /6
رىصَغ أفشاد ػُُخ انذساعخ وفمب نغُىاد اخلربح
113
4 /7
رىصَغ أفشاد ػُُخ انذساعخ رجؼبً نهمطبع انزٌ رُزًٍ ئنُّ ادلإعغخ
113
4 /8
رىصَغ أفشاد ػُُخ انذساعخ رجؼبً نهًشحهخ انزؼهًُُخ
114
4 /9
رىصَغ أفشاد ػُُخ انذساعخ رجؼبً حلضىس انذوساد انزذسَجُخ
115
4/11
رىصَغ يإعغبد ػُُخ انذساعخ رجؼبً نهزىافك يغ شهبداد (اَِضو)
116
4/11
اعزدبثبد أفشاد ػُُخ انذساعخ ئصاء األخهضح وانربايح ادلغزخذيخ حلًبَخ انشجكبد
117
4/12
اعزدبثبد أفشاد ػُُخ انذساعخ ئصاء يذي رطجُك اإلػذاداد وانزحذَثبد انالصيخ ألخهضح
123
4 /1
وثشايح احلًبَخ خ
4/13
اعزدبثبد أفشاد ػُُخ انذساعخ ئصاء دسخخ خطىسح َمبط انضؼف انيت ميكٍ أٌ رُغزغم الخزشاق شجكبد احلبعت
131
4/14
انزذاثري انىلبئُخ ادلزخزح نزاليف َمبط انضؼف
133
4/15
اعزدبثبد أفشاد ػُُخ انذساعخ ئصاء اذلُبكم انزُظًُُخ ادلُبعجخ دلشاكض رمُُخ ادلؼهىيبد
136
4/16
اعزدبثبد أفشاد ػُُخ انذساعخ ئصاء ئخشاءاد انؼًم يف محبَخ شجكبد ادلؼهىيبد ويذي رطجُمهب وانؼًم هبب
144
4/17
ادلخبطش اخلبسخُخ وانذاخهُخ
152
4/18
انزذاثري انىلبئُخ يٍ ادلخبطش انذاخهُخ واخلبسخُخ
155
4/19
انفشوق يف ادلزىعطبد ثني رىفش األخهضح وثني يذي رطجُك اإلػذاداد وانزحذَثبد
163
4/21
انفشوق يف ادلزىعطبد ثني دسخخ خطىسح َمبط انضؼف وثني انزذاثري انىلبئُخ نزاليف َمبط انضؼف
165
4/21
انفشوق يف ادلزىعطبد ثني ادلخبطش انذاخهُخ وادلخبطش اخلبسخُخ وثني انزذاثري ادلزخزح نزدُت رهك ادلخبطش
166
4/22
اخزجبس ) (tنهفشوق وفك اجلُظ
169
4/23
فشوق ادلزىعطبد يف زلبوس انذساعخ رجؼب الخزالف اخلربح
171
4/24 4/25 4/26 4/27 4/28
ويذي رىافك انىظبئف ادلغزخذيخ يف رلبل أيٍ شجكبد ادلؼهىيبد
يظبدس انفشوق يف رذاثري جتُت ادلخبطش وانيت رشخغ ئىل اخزالف اخلربح فشوق يزىعطبد يف زلبوس انذساعخ رجؼبً الخزالف انىظُفخ
171 171
يظبدس انفشوق يف رذاثري جتُت ادلخبطش و َمبط انضؼف و رذاثري ئصانخ َمبط انضؼف انيت رشخغ ئىل اخزالف انىظُفخ
172
فشوق ادلزىعطبد يف زلبوس انذساعخ رجؼب الخزالف انؼًش
173
يظبدس انفشوق يف َمبط انضؼف و رذاثري ئصانخ َمبط انضؼف وانيت رشخغ ئىل اخزالف انؼًش
د
174
قائمة األشكال سلى انشكم 1 2 3 4 5 6
اعى انشكم
سلى انظفحخ
ادلغزىَبد اإلداسَخ يف ادلُظًخ ادلؼهىيبرُخ
22
ادلهبو ادلُفزح ثىعبطخ َظى ادلؼهىيبد واحلبعت اِيل
23
ػدهخ احلًبَخ األيُُخ منىرج )(OSI
39
انزظًُى ادلفزشع نهًىصػبد يف انشجكبد انكجريح وظبئف خذساٌ احلًبَخ انيت رغزخذو يفهىو ئداسح انزهذَذاد
49 51 57
خذاس محبَخ ثغزخ سلبسج
61
8
شجكخ زلًُخ جبذاس محبَخ مبخشخني
62
9
شجكخ يضودح جبذاس محبَخ ثثالثخ سلبسج
65
11
خذاس محبَخ ثثالثخ وخىِ رطجُمبد انزحىَم انزشفريٌ ثني يغزىَبد لبػذح انجُبَبد ) )DBادلزدبوسح
65
7
11
ذ
76
انفصم األول خإل٤دَ خڀ٭دڂ ڀځًَخٔص -1 1خظتٹًڄص. -2 1ڄٙٽځص خڀًَخٔص. -3 1ظٕدئالض خڀًَخٔص. -4 1ٴُُ٠دض خڀًَخٔص. -5 1ؤًٌخٲ خڀًَخٔص. -6 1ؤقتُص خڀًَخٔص. -7 1ڄ٥ٝځمدض خڀًَخٔص.
1
انفصم األول اإلؼاس انؼاو نهذساسح 1- 1ادلمذيح
يف ُٝ٬ود ُٝ٬خظت٭ځىڄدض خڀٌٍ َٙهً فتىخ َُٔ٭د يف خظت٭ځىڄدض وخظت٭دَٲ لُػ "ظع١د٬ٳ
ټمُص خظت٭ځىڄدض ټٿ ستٓ ٔىىخض وظع١د٬ٳ ٸىش خضتدٔر خِيل ټٿ ٔىعٌن"( )1ويف ٌٍخ خڀ٭ُٝ وٙهً " ؼىَش يف خظت٭ځىڄدض خڀٌٍ َٹىڂ ٴُهد خضتدٔر خِيل زدڀًوَ خألوپ لُػ ؤٜسك خڀ٭ځڃ ٸَُص ٜٱًنش ظُز٥هد ٘سٽدض خظت٭ځىڄدض )2(".يف ٌٍخ خڀ٭ ُٝخ٬عمًض خظتإٔدض يف ظًُٕن ؤ٬مدعتد ٬ځً ظٹىُص خظت٭ځىڄدض خڀيت ؤؼسعط ؤهند ظٕهڃ يف بؾتدِ خأل٬مدپ زُٕ٬ص ٬دڀُص وزًٸص ڄعىدٌُص ولُػ ؤن خڀسُدودض وخظت٭ځىڄدض ختّن يف ؼتدِن ڄ٭ځىڄدض ڄُزى٤ص ڄ ٫لدٔسدض خظتإٔص ڄه والپ ٘سٽص خالظٝدپ وٰدڀسد ڄد ظٽىن ڄعدلص ٘ ّّ٬سٽص خالوعُوط ظٕهُال إلـُخءخض خڀ٭مٿ وخوعٝدَخ ڀځىٸط .وعتٍخ ظ٥ىَض ُ٤ٶ ڄ٭دصتص خڀسُدودض ڀځعىخٴٷ ڄ ٫زُحص خضتدٔسدض ڄه ُ٤ٶ ًَوَص بىل ُ٤ٶ آڀُص ڄىعفص و٩ڃ ًٔن خڀ٭مٿ خإلڀٽعُووُص ڀعٝٿ بىل ڄٵهىڂ خضتٽىڄص خإلڀٽعُووُص .وزٍڀٻ ؾتً ؤن ظٹىُص خظت٭ځىڄدض ٸً ٔدقتط يف ظٕهُٿ خأل٬مدپ خڀ٥سُص وخعتىًُٔص وخڀٝىدُ٬ص وخظتُٝٴُص وؤو٩مص خظتٽعسدض وؤ٬مدپ خظتإٔدض خڀع٭ځُمُص زٿ بهند ؤٜسمط ٔاللدً يف خظتإٔدض خڀ٭ٕٽَُص َٕعىًڂ يف خأل٬مدپ خضتُزُص. و٘ٽځط ٘سٽدض خالظٝدپ خڀىٔ ٣خڀٌٍ ظىٕدذ ٴًُ خڀسُدودض وظٕٽه ٴًُ ؼتدِن خڀسُدودض .بن ٌٍي خڀٙسٽدض حتعدؾ بىل زتدَص ظ١مه ٔالڄص ػتعىَدهتد وخٔعمُخََص ٬مځهد .لُػ وٜٿ خألڄُ بىل ؤن خأل٬مدپ ظعىٸٳ يف خظتإٔدض بٌخ ظ٭٥ځط ٘سٽدض ڄ٭ځىڄدهتد ټُٙټدض خڀً٥نخن وخڀُٙټدض خڀٽسًنش خظتىعُٙش لىپ خڀ٭دمل زٿ بن خڀعىٸٳ خڀٹًٝن ڀعځٻ خڀٙسٽدض َٽسً ؤٜمدهبد ؤو خظتٕعٵًُون ڄىهد وٕدجُ ٴديلص ،وبن خڀعىٸٳ خڀٹًٝن ڀٙسٽدض خظت٭ځىڄدض خضتٽىڄُص وخڀى٤ىُص َايٌ بىل ظ٭ُ٥ٿ ؤ٬مدعتد ؽتد َى٭ٽٓ ٬ځً خـتٵد ٞڄٕعىي خطتًڄدض خظتٹًڄص ڀځمىخ٤ىٌن وبَزدٺ يف ڄإٔدض خڀًوڀص ٌخض خڀ٭الٸص زدڀٙسٽدض خظتع٭٥ځص .وظىٸٳ ٘سٽدض خظتإٔدض خڀعفدََص َٕسر وٕدجُ ڄدڀُص ټسًنش ٸً ظايٌ يف ټؽًن ڄه خأللُدن بىل خإلٴالْ .وًٰض ـىيش خأل٬مدپ وؾتدلهد َ٭عمًخن ٬ځً ـىيش وؤيخء ٘سٽدض خالظٝدپ وخٔعمُخََص ٬مٿ ٸىخ ً٬خڀسُدودض.
ڄًلط ؤزى خڀى ُٝٸىخ ً٬وڄُخلٿ خڀسمػ خڀ٭ځمٍ ( 1٢خڀٹدٌُش :غتمى٬ص خڀىُٿ خڀ٭ُزُص53ٚ )2004، 2ڄًلط ؤزى خڀى 2004 ُٝڄُـٔ ٫دزٷ 53ٚ
2
ووُ٩خً ڀٽؽُش خألو٥دَ خڀيت هتًي ٔالڄص خڀسُدودض خڀيت ظىٕدذ يف خڀٙسٽدض ؤو خڀسُدودض خحملع١ىص يف وّخجىهد وټؽُش خألو٥دَ خڀيت هتًي خٔعٹُخَ ظځٻ خڀٙسٽدض وؤڄىهد ټدإلٜدزص زدڀٵًنؤدض وخڀّّخڄؿ خڀ١دَش وػتدوالض خالوعُخٶ ألُٰخُٔ ٞٸص خظت٭ځىڄدض ؤو خڀعىَُر ؤو خڀع٭ًَٿ وخڀ٭سػ ،ظإيت ؤقتُص خضتمدَص ٬ځً ڄًخَ خڀٕد٬ص ظتٽىِّودض ٘سٽدض خظت٭ځىڄدض خظتديَص وخڀّّغتُص زعؽسُط ؤـهّش وزُخڄؿ خضتمدَص يف زىخزدض خڀٙسٽدض خحملځُص ويخوٿ ظځٻ خڀٙسٽدض وبيخَش ظځٻ خألـهّش وخڀّّغتُدض ڄه خڀّخوَص خألڄىُص ؤً خڀؽٱُخض ؤوال زإوپ ڀعُُ١ٷ ٴُ ٚٸُخٜىص خظت٭ځىڄدض وخظتىدٴٌٕن وخألً٬خء ڄه خڀعمٽه ڄه خوعُخٶ ؤو ُٔٸص ؤَص زُدودض ڄه ٘سٽدض خظت٭ځىڄدض .وڄه ٌىد ؤظط ٴٽُش ٌٍخ خڀًَخٔص خڀٌٍ َسًئٌد خڀسدلػ يف ٌٍخ خڀٵٝٿ زعمهًُ َٕع٭ُ ٞٴًُ وځٵُص خڀًَخٔص وڄٙٽځعهد وؤقتُعهد ،وظٕدئالهتد وٴُُ٠عهد، وخڀع٭َُٵدض ٌخض خڀٝځص زدڀًَخٔص. ز٭ً خوعٙدَ خٔعىًخڂ خضتدٔسدض خِڀُص ٬ځً رتُ ٫خألٜ٭ًش خالٸعٝديَص وخالـعمدُ٬ص وخڀُٕدُٔص وخٔعىًخڂ خألٴُخي عتد ،ودٌُٻ ٬ه خظتإٔدض وخظتى٩مدض ٴةن ټمُص خظت٭ځىڄدض خظتعسديڀص وخظتىٹىڀص ّّ٬ ٘سٽدض خالظٝدپ خِيخيض زٙٽٿ ڄٌٍٿ ،وخوعُٙض خڀٙسٽدض يف ټٿ ڄٽدن ڄٕعىًڄص أل٘ٽدپ ڄع٭ًيش ڄه خڀىٔدج ٣ټدڀٽدزالض خڀيت ظُز ٣خظتإٔدض وخڀًوپ ٬ځً خألَ ،ٞوخعتىخجُدض وخألٸمدَ خڀٝىدُ٬ص خڀيت ظىٹٿ خإل٘دَخض خڀالٔځٽُص ّّ٬خصتى ،وٸً َٽىن ؤ ٣خڀىٹٿ ٌفُىد َٕعىًڂ ؤټؽُ ڄه وى ٪يف آن وخلً ،ټٿ ٌڀٻ ڀعٕهُٿ خوعٹدپ خظت٭ځىڄدض وظٹًٝن خظتٕدٴدض .ويف ٌٍخ خڀُٕدٶ ـدءض ٘سٽص خالوعُوط ڀععُك ڀٽٿ ٴُي ؤن لتٝٿ ٬ځً ڄد َٙدء ڄه خظت٭ځىڄدض يف ؼتعځٳ ؤؿتدء خڀًوُد ويف ؤٌ وٸط و٬ځً ڄًخَ خڀٕد٬ص .ودٌُٻ ٬ه بظدلص خڀٵُٜص ظته َُٰر إل٠دٴص زُدودض بىل ٸىخ ً٬خظت٭ځىڄدض خظتعدلص يف ٘سٽص خالوعُوط. بن ظٍټُُّ وَُ٥ص خڀ٭دمل خڀٹًًن َىلٍ زىـىي لىخٲ ڀځ٭دمل" ،ويف ٬دمل ٌٍي خألَدڂ خظتعُخز٣ زس٭َٝ ،ً١كٓ ٌٍخ خڀعمؽُٿ ڀٵ١دء خالوعُوط خضتًَػ ،ٴ٭ىًڄد َىٜٔٿ خظتُء ٘سٽص ڄىّڀً ؤو ُ٘ټعً زدإلوعُوط ،ٴةن ټٿ ٍ٘ء ڄد ز٭ً ظځٻ خڀٙسٽص ٌى لُٴُدً لدٴص خڀ٭دمل وزًخَص ٘سٽص خالوعُوط خڀ٭دظتُص(،)3 وٴُه د ظىـً ڄٝديَ خطت ُ٥ڄه ٸُخٜىص خظت٭ځىڄدض خڀٍَه َٕ٭ىن الٔعٱالپ خڀؽٱُخض وڄىخ٤ه خڀ١٭ٳ يف ٘سٽدض خڀ١مدَد .بٌ نتٽه خڀٹىپ زإن ټٿ ڄٕعىًڂ عتٍي خڀٙسٽص ٌى ُ٤ٲ ڄه ٌٍخ خڀ٭دمل ،لُػ ظىع٘ ُٙسٽدض خضتدٔر خِيل يف ٸ٥د٬دض خأل٬مدپ زٽؽدٴص ًًَ٘ش وظّيخي زعٕدَ ٪ٸٿ وً٩ني يف خڀٹ٥د٬دض خألوُي.
رىيبط طىو :الخطوج األولى نحو أمان الشثكاخ ،رشجًخ يشكض انزؼشَت وانزشجًخ (،ثُشود :انذاس انؼشثُخ نهؼهىو ) 4002 ،ص.91 3
وٸً ؤ٨هُض يَخٔص ٬ځمُص يف خڀىالَدض خظتعمًش ؤن وٕسص ( )%70ڄه ٸ٥د ٪خأل٬مدپ ٬دڂ 2000ڂ ظ٭ُ٠ىخ ڀ٭مځُدض بٔدءش خٔعىًخڂ خڀٙسٽدض وخضتدٔسدض زَّديش ٬ه ٬دڂ 1996ڂ زځٱط ( ،)%42وٸً ظٕسسط زتالض خڀعىَُر ( )Hackingڀألو٩مص وخڀٙسٽدض وخڀّّغتُدض يف ؤُ٠خَ ()4 ټؽًنش وِخيض لىخيغ ُٔٸص خظت٭ځىڄدض وختَُر وظًڄًن ڄىخٸ ٫خڀىَِر. ووُ٩خً ڀعىى ٪ؤدج ٣خڀُز ٣وخالوعٙدَ خڀىخٔ ٫ڀعٹىُص خظت٭ځىڄدض ،لُػ خوعُٙض خڀٙسٽدض خڀٕځٽُص مبىعځٳ ؤوىخ٬هد خڀىمدُٔص وخڀ١ىجُص بىل ـدور خڀٙسٽدض خڀالٔځٽُص ؽتد ِخي خألو٥دَ خڀيت هتًي خٔعٹُخَ ٘سٽدض خظت٭ځىڄدض وِخيض خضتدـص ڀعُټُر زُخڄؿ وجتهُّخض خضتمدَص وظ٥سُٷ و٩ڃ بيخَش ودٜص زإڄه ظٹىُص خظت٭ځىڄدض ڀ١مدن خضتمدَص خڀٹٝىي زُٹ٩ص ظدڄص ٬ځً ڄًخَ خڀٕد٬ص ومبىعځٳ ڄٵدٜٿ خڀٙسٽص زًءخً ڄه زىخزدض خڀٙسٽدض خحملځُص خڀيت ظع١مه ـًَخن خضتمدَص وڄُوَخً زعإڄٌن ٸىخ ً٬خڀسُدودض وؤـهّش خطتديڂ وخوعهدء زع ىٵٍُ رتُ ٫بـُخءخض خألڄدن يف ػت٥دض خڀ٭مٿ يف خڀٙسٽص خحملځُص ،وَعُظر ٬ځً ٌڀٻ بً٬خي ظٝمُڃ ػتٽڃ ويٸُٷ ألـهّش خضتمدَص ڄه لُػ ٠سٜ ٣اللُدض خڀىٜىپ وخڀىٵدٌ بىل ٬عدي خڀٙسٽص ڄ٫ ظىؼُٷ رتُ ٫خأللًخغ وخڀ٭مځُدض خڀيت جتٌُ ٬ځً ڄٽىودض خڀٙسٽص وڄىخَيٌد وؤو٩مص وؤـهّش زتدَعهد وخضت ٵد٬ ٦ځً خال٬عمديَص خڀ٭دڀُص وخالٔعمُخََص وخأليخء ويحُػ َعمٹٷ خڀعىخِن زٌن بـُخءخض خألڄدن وـىيش خأليخء. وَع٭ًي خألڄُ بىل بكتدي خاللعُد٤دض خڀالِڄص ڀعٙٱُٿ خڀى٩دڂ يحدالض خڀٽىخَغ وخأل٥٬دپ خڀٽسًنش زعىٴًن ڄُخټّ خڀسُدودض خڀسًَځص يف ؤڄٽىص ز٭ًُش وآڄىص زٿ بن ڄُخټّ خڀسُدودض خاللعُدُ٤ص خڀيت ظٹىڂ زإوٍ خڀىٕه خاللعُدُ٤ص زٙٽٿ آين (ڄسدُ٘) ًٰض ُ٠وَش ڀځمى٩مدض ؤو خظتىٙأض خڀيت ظٝىٳ ؤ٬مدعتد زإهند ٬دڀُص خألقتُص ټدڀسىىٺ وڄُخټّ خظت٭ځىڄدض خڀى٤ىُص وُ٘ټدض خالوعُوط خڀ٭مالٸص و زٙٽٿ َىڄٍ ؤو ؤٔسى ٍ٬وَٵ١ٿ ؤن ظٽىن خڀىٕٗه خاللعُدُ٤ص يف ڄًَىص ز٭ًُش زٿ يف يوڀص ؤُوُي يف ب٤دَ خظٵدٸُص ؤڄىُص ڄعسديڀص. َعىخټر خڀع٥ىَ يف ظٹىُص خظت٭ځىڄدض ڄ ٫ظ٥ىَُ خعتُدټٿ خڀعىُ٩مُص يف خظتى٩مدض وخظتإٔدض لُػ ؤُلًٔؼط ڄًََُدض وٌُحدض ڄعىٝٝص زعٹىُص خظت٭ځىڄدض وخالظٝدالض وًَِض بيخَخض ؤو ؤٸٕدڂ ڄعىٝٝص زعٹىُص خظت٭ځىڄدض ظع١مه ؤٸٕدڂ خظتٕدوًش خڀٵىُص ؤو خڀً٬ڃ خڀٵين ڀځمٕعٵًَُه وظع١مه ؤٸٕدڂ ظعى ٛٝزدألو٩مص خِڀُص خڀيت ظ٭ىن زدڀّّغتص وخڀعمځُٿ وظٝمُڃ خڀّّغتُدض وظٙٱُځهد وظ٭ځُڃ خظتٕعٵًَُه ُ٤ٶ خٔعىًخڄهد زدإل٠دٴص ألٸٕدڂ ظٙٱُٿ و٩ڃ خڀٙسٽدض وبيخَش خڀىٕه خاللعُد ٍ٤وټٍڀٻ ؤٸٕدڂ
2اَظش :فبَض ثٍ ػجذ هللا انشهشٌ ،اسرخذاماخ شثكح االنررند في مجال اإلعالم األمني العرتي ،يجهخ انجذىس األيُُخ ،رظذس ػٍ يشكض انذساعبد ثكهُخ انًهك فهذ األيُُخ ،انشَبع ،انًجهذ 90انؼذد َ 91ىفًجش 4009 ص982 4
خظت٭ځىڄدض وڄىخٸ ٫خالوعُوط وؤٸٕدڂ ؤڄه خظت٭ځىڄدض وظًَّ خڀعٱًنخض وظىٹ ٛلٕر لفڃ خظتإٔص ؤو خظتى٩مص. وؤُلًؼط و٨دجٳ ـًًَش حتعدـهد ظٹىُص خظت٭ځىڄدض مبٕمُدض مل ظٽه ڄىـىيش ڄؽٿ ڄًَُ ٸىخ ً٬خڀسُدودض وڄًَُ و٩ڃ خڀعٙٱُٿ وٴين خظتٕدوًش وڄّّڄؿ وػتځٿ و٩ڃ ؤوپ و٠دز ٣خڄه خظت٭ځىڄدض وٴين دتًًَخض وڄًٸٷ خڀُٕدٔدض خألڄىُص. ب٠دٴص بىل ُ٠وَش زٍپ ټٿ خصتهىي خظتمٽىص ڀًَء و ُ٥خصتُنتص خإلڀٽعُووُص وٌڀٻ زعإڄٌن زتدَص ٸٝىي ڀٙسٽدض خضتدٔر خِيل وخ٬عسدٌَد ٸُ١ص و٤ىُص ظعسىدٌد خضتٽىڄدض وظٹىڂ زًوَ خڀعىُ٬ص وخڀً٬ڃ خظتديٌ وخظت٭ىىٌ ڀسٹُص خڀٹ٥د٬دض ظتٕدً٬هتڃ ٬ځً ظإڄٌن خألڄه خظتىدٔر ڀٙسٽدض ټٿ ٸ٥دٜ ٪ٱُُ ؤڂ ټسُُ .ٴٹً " خِيخيض ؼتد ُ٤خصتُخجڃ خظتع٭ځٹص زدضتدٔر خِيل ألٔسدذ ڄع٭ًيش ڄىهد ظًخوٿ خضتدٔر خِيل يف زُحص خأل٬مدپ خڀعفدََص وخظت٭دڄالض يف خڀٹ٥د ٪خڀ٭دڂ وخطتد ،ٚوخوعٙدَ ٨دٌُش ٔىء خٔعىًخڂ خضتدٔر خِيل ڄؽٿ و ُٙخڀٵًنؤدض وظ٭مُڃ خظت٭ځىڄدض خإلٌَدزُص وبٴٙدء ؤُٔخَ ؤٔځمص خڀًڄدَ خڀٙدڄٿ ،وبڄٽدوُص خڀىٵدٌ بىل ؤو٩مص خڀًٴد ٪وخألڄه وڄ٭ځىڄدض خڀعٝىُ ٫خضتُيب"(.)5 2-1يشكهح انذساسح. ڀٹً ظىٔ ٫غتعم ٫خظت٭ځىڄدض وټؽُض خڀع٭دڄالض خالڀٽعُووُص يف خڀ٭دمل لُػ " زځٯ ً٬ي ڄٕعىًڄٍ ٘سٽص خالوعُوط 1,572,549,488ڄٕعىًڂ يف 2009/1/6وٴٷ ظٹًَُخض زًخَص ٬دڂ 2009وَٙٽٿ ڄد وٕسعً %23.5ڄه ظ٭ًخي خڀٕٽدن خڀسدڀٯ 6,676,120,288وٕمص يف ڄىعٝٳ ٬دڂ 2008ڂ .وٸً زځٯ ظٹًَُ ً٬ي ڄٕعىًڄٍ خالوعُوط يف ڄىعٝٳ ٬دڂ ( 2008ٸسٿ ٔعص ٘هىَ ٴٹ 1,463,632,361 )٣ڄٕعىًڄدً ڀالوعُوط .مبد وٕسعً 21.9%ڄه ظ٭ًخي ٔٽدن خڀ٭دمل يف ڄىعٝٳ 2008ؤٌ ؤن ً٬ي ڄٕعىًڄٍ خالوعُوط خِيخي والپ خڀىٝٳ خڀؽدين ڄه 2008ٴٹ٣ 106,817,925ڄٕعىًڄد وٌى ڄد َٹدزٿ ٴدَٶ خڀىٕسص خڀسدڀٯ %1.6ڄه غتمىٔ ٪ٽدن خڀ٭دمل يف ڄىعٝٳ 2008ڂ"( .)6وڀ٭ٿ بڀٹدء وُ٩ش ٬ځً خٔعىًخڂ خڀًَّّ خالڀٽعُوين خڀٙدجَ ٫٭ٜ ٍ٥ىَش ٬ه ؤقتُص ٘سٽص خالوعُوط و٘سٽدض خظت٭ځىڄدض ٬مىڄدً لُػ " ظًٙن خڀعٹًَُخض يف آٌخَ /ڄدَْ 2007ظس٭دً ڀـ ) )Pew Internet and American Life Project dataؤن ( )%91ڄه ڄٕعىًڄٍ خالوعُوط يف خڀىالَدض خظتعمًش َع٭دڄځىن زٙٽٿ ڄسدُ٘ on-lineڄ ٫خڀًَّّ خإلڀٽعُوين زةَٔدپ ؤو ٸُخءش خڀًَّّ" )7(.وًَٙن ظٹَُُ ؤًٓ٬ظً غتمى٬ص ُ٘ټص ( )Technology market researchزإن اَظش يذًذ أيٍُ انجششٌ ،انزذقُق فٍ انجشائى انًغزذذصخ( ،انشَبع :يشكض انذساعبد وانجذىس ،جبيؼخ َبَف انؼشثُخ نهؼهىو األيُُخ ، 4002 ،طجؼخ ، )9ص88 8يزىفش ػهً انشاثظ http://www.internetworldstats.com/blog.htm http://www.pewinternet.org/trends.asp
5
ً٬ي ڄٕعىًڄٍ خڀًَّّ خإلڀٽعُوين يف ظَُٙه ؤوپ/ؤټعىزُ 2007زځٯ 1.2زځُىن ڄٕعىًڂ وظىٸ٫ خڀعٹَُُ خِيَدي خڀ٭ًي بىل 1.6زځُىن ٬دڂ " )8(. 2011وَٹًَ )ً٬ (Ferris Researchي ()9
ڄٕعىًڄٍ خڀًَّّ خالڀٽعُوين يف غتدپ خأل٬مدپ يف ٬دڂ 2007مبد َٹدَذ 780ڄځُىن ڄٕعىًڂ". ڄه والپ ٌٍي خإللٝدجُدض نتٽه خٔعىعدؾ ٠ىدڄص خڀع٭دڄالض يف ؤ٘ ٣سٽدض خظت٭ځىڄدض وبيَخٺ ٠ىدڄص خألو٥دَ خڀيت ظّيخي زدِيَدي ڄٕعىًڄٍ خڀٙسٽدض وهتًي ٌٍي خألو٥دَ خٔعٹُخَ ٘سٽدض خظت٭ځىڄدض خڀيت كتر ؤن ظٕعمُ زدڀ٭مٿ ٬ځً ڄًخَ خڀٕد٬ص يحُػ َعڃ ظؽسُط جتهُّخض خضتمدَص يف زىخزدض خڀٙسٽدض خحملځُص وَعڃ بً٬خيٌد مبد َځّڂ ڀ١مدن ً٬ڂ خوعُخٸهد وٸُٜىص ػتعىَدض ڄىخَيٌد ،وظؽسُط زُغتُدض خضتمدَص يخوٿ ظځٻ خڀٙسٽدض وبً٬خيٌد مبد َځّڂ ڀ١مدن ً٬ڂ بٜدزعهد زدڀٵًنؤدض وخڀّّخڄؿ خڀ١دَش .وټٿ ـهدِ ؤو زُودڄؿ لتعدؾ غتمى٬ص ڄه خإلً٬خيخض وخإلـُخءخض ال زً ڄه بظسد٬هد زدٔعمُخَ ڀعٝٵُص لّڂ خڀسُدودض وټٙٳ ػتدوالض خالوعُخٶ وڄى٭هد ظځٹدجُدً ،وزٕسر ظ٭ًي ؤوىخ ٪ؤـهّش خضتمدَص وظ٭ًي زُغتُدهتد وټؽُش ٸ١دَد ؤڄه خظت٭ځىڄدض. وَعُظر ٬ځً ٌڀٻ بؾتدِ ظٝمُڃ ـًُ ڀٙسٽدض خالظٝدپ خڀُجُٕص وظإڄٌن ڄع٥ځسدض خضتمدَص خڀٵَُّدجُص عتد ،وَع٥ځر خإلً٬خي وخڀ١س ٣خڀًٸُٹٌن ڀعفهُّخض خضتمدَص ڄه لُػ بً٬خي ڀىخجك خڀعمٽڃ زدڀىٜىپ و٠سٜ ٣اللُدض ظٕفُٿ خڀًوىپ وخڀىٵدٌ بىل جتهُّخض خڀٙسٽص وڄىخَيٌد زدإل٠دٴص ڀ٭مځُدض ظؽسُط حتًَؽدض ڄٽىودض ٘سٽص خظت٭ځىڄدض ٔىخء ټدوط ؤـهّش ؤو زُغتُدض وظُٸُص و٩ڃ خڀعٙٱُٿ .بن ل ُٝوظىؼُٷ ٌٍي خإلـُخءخض وخڀ٭مځُدض وڄعدز٭عهد ٴىُد وبيخََد لتعدؾ صتهىي ٴىُص وبيخََص ظعٽدڄٿ ڀعٝسك ٸدزځص ڀځع٥سُٷ وظٝځك ألٌ ڄىٙإ ش ظ٭عمً يف ؤ٬مدعتد ٬ځً ظٹىُدض خظت٭ځىڄدض يحُػ َإوٍ زد ال٬عسدَ خعتُٽٿ خڀعىُ٩مٍ إليخَش ظٹىُص خظت٭ځىڄدض وخظتٕمُدض خڀىُ٨ٵُص عتد وخظتاٌالض خڀ٭ځمُص ڀٙدٰځٍ ٌٍي خڀى٨دجٳ وخإلـُخءخض خإليخََص وخڀٵىُص خڀالِڄص ڀ١مدن خضتمدَص خڀٹٝىي ڀځٙسٽدض خڀُجُٕص جبمُ٫ ڄىخَيٌد. بن خظتٙٽالض خألڄىُص خڀيت ؤوـًهتد ٘سٽدض خضتدٔر وخبدٜص ٘سٽص خالوعُوط وخڀيت ظعځىٛ زع٭ُ٥ٿ وظًڄًن خظتىخٸ ٫خضتٽىڄُص وخڀعفدََص ،وخڀعٕځٿ بىل خڀٙسٽدض ؤُٸص ؤُٔخَ خڀُٙټدض وخضتٽىڄدض وخظتإٔدض خألڄىُص وخڀًٴدُ٬ص ،وظُوَؿ زُخڄؿ خڀعىَُر وخڀعفٕٓ وخڀٹُٜىص ،ؤُٸص خظتىخٸ ٫وخوعهدٺ لٹىٶ خظتځٽُص خڀٵٽَُص ،زدإل٠دٴص بىل ؤن ٘سٽص خالوعُوط ٜدَض ؤُځص خظٝدپ ٴ٭دڀص ڀځ٭ٝدزدض وخجملُڄٌن وخظتىدڀٵٌن ڀځٹدوىن وخألُ٬خٲ خالـعمدُ٬ص وخألوالٸُص خڀٕدجًش ،وظىٴُ زُحص وٝسص ڀځعُوَؿ ڀځعفدَش خحملُڄص وُٰٕٿ خألڄىخپ وخصتُخجڃ خظتى٩مص ،وظٙٽٿ ڄًُخودً لًَؽدً ڄه ڄُديَه خضتُذ خإلڀٽعُووُص ظعٕدزٷ ٴًُ خصتُىٖ وڄُخټّ خڀسمىغ خڀ٭ٕٽَُص ڀع٥ىَُ ظٹىُدض خڀًٴد ٪خالڀٽعُووُص خڀ٭دڀُص، 8يزىفش ػهً َ http:www.email-marketing-reports.comقال ػٍ انشاثظ /http://www.radicati.com 1يزىفش ػهً َ http:www.email-marketing-reports.comقال ػٍ انشاثظ http://www.ferris.com/research- /library/industry-statistics
6
ټمد ؤهند ظاڄه ظُزص ڄىدٔسص ڀىمى ٘سٽدض خڀعفٕٓ خڀ٭دظتُص خڀيت دتدَْ وٙد٤دض رت ٫خظت٭ځىڄدض وخوعهدٺ ()10 خطتٝىُٜص ٬ځً ڄًخَ خڀٕد٬ص. يف ٌٍي خڀًَخٔص َعىدوپ خڀسدلػ ٘سٽدض خضتدٔر خِيل وؼتدِن خظت٭ځىڄدض خظتعٝځص هبد وُ٤ٶ زتدَعهد ڄه خالوعُخٶ ،وَعىدوپ خڀٵًنؤدض وخڀّّخڄؿ خڀ١دَش وُ٤ٶ خضتمدَص ڄىهد ،وَع٭ُ ٞڀځهُٽٿ خڀعىُ٩مٍ ڀځمإٔدض وٍَټُ ڄد َىسٱٍ ظىٴُي ڄه ؤٸٕدڂ ڀُعىدٔر ڄ٤ ٫سُ٭ص ٘سٽدض خضتدٔر وٜ٭ىزص زتدَعهد زٙٽٿ مشىيل وظىٵٍُ خإلـُخءخض خألڄىُص خڀيت ظٹىي ٬ځً ؤٴ١ٿ زتدَص ؽتٽىص. 3-1ذساؤالخ انذساسح هتًٲ ٌٍي خڀًَخٔص بىل حتًًَ ؤدجٿ وبـُخءخض زتدَص خڀٙسٽدض خڀُجُٕص وڄٝديَ خظت٭ځىڄدض خظتىـىيش ٴُهد ؤو خظتىٹىڀص ڄىهد وٌڀٻ ڄه والپ خإلـدزص ٬ځً ؤٔحځص خڀًَخٔص وخڀعمٹٷ ڄه ٜمص ٴُُ٠دهتد. وظُ٥ق خڀًَخٔص ظٕدئالً َجُٕدً َعمؽٿ زدڀٕاخپ خڀعديل :ڄد ٌٍ ُ٤ٶ وؤدجٿ زتدَص ڄىخَي ٘سٽدض خضتدٔر خِيل خألڄُ خڀٌٍ َٹىي بىل خڀعٕدئالض خڀٵُُ٬ص خڀعدڀُص: .9ڄد خألـهّش وخڀّّخڄؿ خظتٕعىًڄص ضتمدَص خڀٙسٽدض وڄًي بً٬خيٌد وحتًَؽهد. .4ڄد وٹد ٢خڀ١٭ٳ خڀيت ظُٕعٱٿ الوعُخٶ ٘سٽدض خظت٭ځىڄدض وڄد خڀعًخزًن خڀىٸدجُص خظتعىٍش ظتى٫ خٔعٱالعتد. .ڄد خعتُدټٿ خڀعىُ٩مُص خظتىدٔسص إليخَخض ظٹىُص خظت٭ځىڄدض وڄد ڄًي ظىخٴٷ خڀى٨دجٳ خظتٕعىًڄص يف غتدپ ؤڄه ٘سٽدض خظت٭ځىڄدض ڄ٭هد. .2ڄد بـُخءخض خڀ٭مٿ خظت٭عمًش ضتمدَص ٘سٽدض خظت٭ځىڄدض وڄد ڄًي بظسد٬هد وخڀ٭مٿ هبد. .ڄد خڀعًخزًن خاللعُدُ٤ص خڀالِڄص ڀعفىر خظتىد ُ٤خڀيت نتٽه ؤن ظاؼُ ٔځسًد ٬ځً ؤڄه ٘سٽدض خظت٭ځىڄدض ،وڄد خڀعًخزًن خڀٵ٭ځُص خظتعىٍش ڀځعٱځر ٬ځً ظځٻ خظتىد.ُ٤ 4-1فشظٍاخ انذساسح .9ال ظىـً ٴُوٶ ٌخض يالڀص بلٝدجُص زٌن ټمُص خألـهّش وخڀّّخڄؿ خظتٕعىًڄص ضتمدَص خڀٙسٽدض زةً٬خي وحتًَػ ظځٻ خألـهّش وخڀّّخڄؿ. .4ال ظىـً ٴُوٶ ٌخض يالڀص بلٝدجُص زٌن وٹد ٢خڀ١٭ٳ خڀيت ظُٕعٱٿ الوعُخٶ ٘سٽدض خظت٭ځىڄدض وزٌن خڀعًخزًن خڀىٸدجُص خظتعىٍش ظتى ٫خٔعٱالپ ظځٻ خڀىٹد.٢ 90اَظش :فبَض ثٍ ػجذ هللا انشهشٌ ،مرجع ساتق ،ص ص988-982 7
.ال ظىـً ٬الٸص ٌخض يالڀص بلٝدجُص زٌن خعتُدټٿ خڀعىُ٩مُص إليخَخض ظٹىُص خظت٭ځىڄدض وزٌن ظىخٴٷ خڀى٨دجٳ خظتٕعىًڄص يف غتدپ زتدَص ٘سٽدض خظت٭ځىڄدض. .2ال ظىـً ٬الٸص ٌخض يالڀص بلٝدجُص زٌن بـُخءخض زتدَص ٘سٽدض خظت٭ځىڄدض وزٌن بظسد٬هد وخڀ٭مٿ هبد. .ال ظىـً ٴُوٶ ٌخض يالڀص بلٝدجُص زٌن خڀعًخزًن خاللعُدُ٤ص خڀالِڄص ڀعفىر خظتىد ُ٤خڀيت نتٽه ؤن ظاؼُ ٔځسدً ٬ځً ؤڄه ٘سٽدض خظت٭ځىڄدض ،وزٌن خڀعًخزًن خڀٵ٭ځُص خظتعىٍش ڀځعٱځر ٬ځً ظځٻ خظتىد.ُ٤ 5-1أهذاف انذساسح .9ل ُٝخألـهّش وخڀّّخڄؿ خظتٕعىًڄص ضتمدَص خڀٙسٽدض وُ٤ٶ بً٬خيٌد وحتًَؽهد. .4حتًًَ وٹد ٢خڀ١٭ٳ يف خڀٙسٽدض خظتًَؤص وظًخزًن ظٹىنتهد. .خڀع٭ُٲ ٬ځً ڄٙٽالض خعتُدټٿ خڀعىُ٩مُص يف بيخَخض ظٹىُص خظت٭ځىڄدض ،و٬الٸعهد زدڀى٨دجٳ خڀٵىُص وخإليخََص خظت٥سٹص يف غتدپ خضتمدَص ،ڀځىٜىپ بىل بـُخءخض ٬مٿ ڄىدٔسص ڀعىٵٍُ ُٔدٔدض خضتمدَص. .2حتًًَ ُٔدٔدض خضتمدَص وبـُخءخض خڀ٭مٿ خڀالِڄص ڀعمٹُٷ زتدَص ٬دڀُص ڀٙسٽدض خظت٭ځىڄدض خڀُجُٕص. .ل ُٝخظتىد ُ٤خڀيت نتٽه ؤن ظاؼُ ٔځسًد ٬ځً ؤڄه ٘سٽدض خظت٭ځىڄدض ول ُٝخڀعًخزًن خاللعُدُ٤ص خڀالِڄص ڀعفىر ظځٻ خظتىد.ُ٤ 6-1أمهٍح انذساسح ويف ٌٍي خڀسُحص ڄه ٘سٽدض خظت٭ځىڄدض خڀَُٕ٭ص خڀعٱًن ظ٩هُ يف ټٿ َىڂ ٴًنؤدض وزُخڄؿ ٠دَش ـًًَش ،ويف ټٿ َىڂ ظ٥ٵى زُغتُدض وظٱُر ؤوُي وعُفص ً٬ڂ ٸًَش ڄىعفُهد ٬ځً خالٔعمُخَ يف خڀعٕدزٷ وخظتىدٴٕص ،ويف ٌٍخ خظتىؾ ظ٩هُ خڀؽٱُخض وظٽؽُ ڄىخ٤ه خڀ١٭ٳ وظِّّ ؤقتُص خضتدـص ڀعُٸُص خڀعفهُّخض وحتًَػ خڀّّغتُدض ،ويف يحُ خڀعٱًنخض يف ظٹىُص خظت٭ځىڄدض جتً ٸُخٜىص خظت٭ځىڄدض خڀٍَه َٕعٱځىن ڄد َُٽعٙٳ ڄه ڄىخ٤ه خڀ١٭ٳ يف خڀعٝمُمدض ،وظىَِ ٫خڀعفهُّخض وظُټُر خڀّّغتُدض وبً٬خي ټٿ ٌڀٻ يف ڀىلص ڄعىدٔٹص َعڃ حتًَؽهد زدٔعمُخَ لىت ظسٹً ڄعمدٔٽص ودڀُص ڄه خڀؽٱُخض ال نتٽه وُٸهد وخٔعٱالعتد زدالوعُخٶ وخڀٹُٜىص ؤو خڀعىَُر ؽتد َايٌ بىل وٕدجُ ڄ٭ىىَص وڄديَص ال لُٝ عتد ،ولىت خڀٹُخٜىص خظتسعًجىن ٴةهنڃ كتًون ٌىد وٌىدٺ ڄه والپ ٘سٽص خالوعُوط ټؽًنخ ڄه خڀٙسٽدض 8
ًٰن خحملٝىص وخڀيت ظٽؽُ ٴُهد خڀؽٱُخض خڀىدجتص ٬ه ً٬ڂ خڀعمًَػ وً٬ڂ خختدٌ خڀعًخزًن خڀالِڄص ڀځممدَص وً٬ڂ خوعُدَ خڀعٝمُمدض خظتىدٔسص ونتٽه زُدن ؤقتُص خڀًَخٔص ټمد َځٍ: ٔ .1عٽىن ٌٍي خڀًَخٔص وخلًش ڄه خظتُخـ ٫خظتهمص ڀځ٭دڄځٌن يف ؼتعځٳ خڀٹ٥د٬دض خألڄىُص ٕ٬ٽَُص ټدوط ؤو ڄًوُص وخڀ٭دڄځٌن يف خجملدالض خڀٝىدُ٬ص وخڀعفدََص لٽىڄُص ټدوط ؤڂ ؤٌځُص يف غتدپ ظٹىُص خظت٭ځىڄدض مبىعځٳ ختٝٝدهتد ټدڀٙسٽدض وٸىخ ً٬خڀسُدودض وخظت٭ځىڄدض ٴُمد مت ٛڄى٠ى ٪خضتمدَص ڄه ِخوَص خألڄه وخاللعُد ٢ڀځمٵد٬ ٦ځً ٔالڄص خڀسُدودض وظٽدڄځهد وخ٬عمديَعهد وخضتٵد٬ ٦ځً َُٔص خظت٭ځىڄدض خظتىـىيش يف ڄىخَي خڀٙسٽدض ؤو خظتىعٹځص ٴُهد وخڀعٹځُٿ ڄه بٜدزعهد زدڀٵًنؤدض وخڀّّخڄؿ خڀ١دَش وظُُ١ٷ خلعمدالض خوعُخٶ جتهُّخهتد وزدڀعديل ٸُٜىص ڄىخَيٌد وجتىر خڀىٸى ٪يف خأل٥٬دپ وخڀعىٸٳ ٬ه خڀ٭مٿ وظٽسً خطتٕدجُ خڀٵديلص ؤو ظ٭َُ ٟخڀٕم٭ص خڀى٤ىُص وخڀعفدََص ڀځ.َُ١ .2ظاڄه ٌٍي خڀًَخٔص ڄًَّٝخ ڄهمد ڀځ٭دڄځٌن مبفدپ خڀعمٹُٷ يف خصتُخجڃ خظتٕعمًؼص لُػ َٕعٵدي ڄىهد زدڀع٭ُٲ ٬ځً ٬ىد ُٜزىدء و٩ڃ زتدَص خڀٙسٽدض وظٵدُٜٿ ظؽسُعهد وؼتُـدض ؤـهّهتد ڄه ظٕفُالض لُټص خڀسُدودض خڀُىڄُص خڀيت ظٕد ً٬يف رت ٫خأليڀص خصتىدجُص يف لدالض خڀعمٹُٷ ()11
وخڀعمٌُ يف غتدپ خصتُخجڃ خإلڀٽعُووُص. ٔ .3عٽىن ڄُـ٭دً ڄهمدً إليخَخض خڀعى ٣ُ٥وخصتىيش وخظتىخَي خڀسَُٙص ٴهٍ ظُ٥ق لځىال ڀځهُٽٿ خڀعىُ٩مٍ خظتىدٔر ڀأل٬مدپ خڀٵىُص خظت٥ځىزص يف ب٤دَ خعتُٽٿ خڀعىُ٩مٍ ڀځمى٩مص وحتدوپ خڀعىٜٿ بىل بـُخءخض ڄىدٔسص ظعًخوٿ ٴُهد خظتهدڂ خڀٵىُص وخأل٬مدپ خإليخََص يف ب٤دَ خعتُٽٿ خڀعىُ٩مٍ ألٸٕدڂ وبيخَخض ظٹىُص خظت٭ځىڄدض يف خظتى٩مص خظتًَؤص. .4ظٹًڂ بـُخءخض ظى٩ڃ ٬مځُص خضتمدَص صتمُ ٫ڄٽىودض خڀٙسٽدض وڄىخَيٌد ڀځمإٔدض ػتٿ خڀًَخٔص وظ١س٬ ٣مځُدض ب٠دٴص ؤو بِخڀص ڄٽىودض خڀٙسٽص ،و ظى٩ڃ خڀ٭الٸص زٌن خإليخَخض ٌخض خڀٝځص يف ب٤دَ خڀٝاللُدض خظت٭٥دش ظتىٕىيب ظځٻ خإليخَخض وظسٌن ٌٍي خڀًَخٔص بـُخءخض ؤڄه خظت٭ځىڄدض خظت٥سٹص ٬ځً خڀٙسٽدض وڄىخَيٌد ڄ ٫ظىُ٠ك ڄىخ٤ه خڀ١٭ٳ وڄىخ٤ه خڀٹىش ٴُهد، وبكتدي خڀعىُٜدض خڀيت ظٵًُ يف ظاليف وٹد ٢خڀ١٭ٳ وحتٌٕن وٹد ٢خڀٹىش زىدء ٬ځً وعدجؿ خڀعمځُٿ. .5ظٹًڂ ڀځ٭دڄځٌن يف خألـهّش خألڄىُص ڄُـ٭دً ؤڄىُدً ڄهمًد ڀځىٸدَص ڄه خصتُخجڃ خالڀٽعُووُص. .6ظٹًڂ ٌٍي خڀًَخٔص ڄ٭ځىڄدض ڄٵًُش ـًخً ڀځُخٰسٌن يف ظٝمُڃ خڀٙسٽدض وڄُخټّ خظت٭ځىڄدض آوٍَه زدال٬عسدَ خاللعُد٤دض خألڄىُص خڀالِڄص ضتمدَص ٘سٽدهتڃ ؼتعَُٝه خصتهً وخظتدپ وخڀىٸط. 99
اَظش يذًذ أيٍُ انجششٌ ،يشجغ عبثق ،ص 4 9
.7ظعٵُي ٌٍي خڀًَخٔص ڄه زٌن خڀًَخٔدض خڀ٭ُزُص خڀٕدزٹص زدصتم ٫زٌن ٬ځىڂ خضتدٔر خِيل وخبدٜص ؤڄه خظت٭ځىڄدض زعىدوعتد ڄى٠ى ٪خضتمدَص خڀٵىُص ڀځٙسٽدض و٬ځىڂ بيخَش خأل٬مدپ زعىدوعتد ڄى٠ى ٪خعتُٽٿ خڀعىُ٩مٍ وخظتى٨ٵٌن وخإلـُخءخض وخڀعىؼُٷ. يصؽهحاخ انذساسح:7 1
ظٕعىًڂ خڀًَخٔص ڄٵدٌُڃ وڄ٥ٝځمدض ٬ځمُص ٴُمد َځٍ حتًًَ ڄىـّ عتد:
-1احلاسة اَيلٌ" :ى خصتهدِ خڀٌٍ َٹسٿ ؤو َ٭دجل ؤو متّن ؤو َٕعُـ ٫خڀسُدودض ڄه والپ زُخڄؿ خضتدٔر خِيل ،وٌٍ ٔځٕځص ڄٙٵُش ڄه خڀع٭ځُمدض ؤو خڀىٝى ٚنتٽىهد ڄ٭دصتص خڀسُدودض وب٥٬دء وعدجؿ ظځٻ خظت٭دصتص" ( .)12وڀً ظٕمُدض ؤوُي ټدضتدٔر خظتٽعيب ) (Desktopوػت٥ص خڀ٭مٿ ) (Workstationوخضتدٔر خحملمىپ ) (Laptopونتٽه ًٓ٬خضتدٔر خڀٽٵٍِّ لدٔسد آڀُد. و٬ىًڄد َٽىن خضتدٔر خِيل ١٬ىخً يف ٘سٽص َٕمً ػت٥ص ٬مٿ ) (workstationؤو ڄُ١ٳ ) ،(Hostوظس٭دً ڀىُ٨ٵعً يف خڀٙسٽص َؽسط ٬ځًُ زُودڄؿ ٬مُٿ ) (Clientؤو وديڂ ).(Server و٬ىً خَظسد ٢خضتدٔر زٙسٽص خالوعُوط َ٭ٌن ڀً ٬ىىخن ٴًَُ ڄه والپ زُوظىټىپ ٬ىدوَه خإلوعُوط )َ (IP Addressعڃ ظ٭ُُىً زَُ٥ٹص آڀُص ؤو ًَوَص وخڀَُ٥ٹص خِڀُص ظٕعىًڂ زُوظىټىپ ) )13( (DHCPؤڄد خڀًُوَص ٴُٹىڂ ڄٕعىًڂ خضتدٔر زةيودپ خڀ٭ىىخن ًَوَدً ز٭ً لٝىڀً ٬ځً خڀع٭ځُمدض خظتىدٔسص ڄه ڄًَُ خڀٙسٽص ؤو ڄه ٬ىد ُٜخظتٕدوًش خڀٵىُص. -2اجلهاص انشثكً )ٌ (network nodeى ؤٌ ـهدِ ڄُزى ٢زدڀٙسٽص وَإوٍ ٬ىىخن ٘سٽص ٴَُّدجٍ (يف ٤سٹص َز ٣خظت٭ُ٥دض ) )data linkوٸً َٽىن ٤دز٭ص ؤو لدٔر آيل ؤو ٴدټٓ ؤو ؼالـص ؤو ټدڄًنخ َٸمُص ؤو وديڂ ..بخل وټٿ ڄُ١ٳ ؤو لدٔر يف خڀٙسٽص َ٭ً وٹ٥ص ٘سٽص (network
) nodeوال نتٽه ًٓ٬ټٿ وٹ٥ص ٘سٽص ) (Nodeلدٔسدً ؤو ڄُ١ٵدً ،لُػ ؤن ؤـهّش خظتىيڂ ) (modemsوخظتسًالض switchesال حتعدؾ ٬ىدوَه ٘سٽص ( )IPزدضتدڀص خالٴعُخُ٠ص وال ظ٭ًٓ ڄُ١ٵدض ٘سٽُص ،وخألـهّش خڀٙسٽُص ټدڀ٥دز٭دض وؤـهّش خڀعىـًُ )(hardware routers ()14 َعڃ ظ٭ٌُن ٬ىدوَه عتد وڀٽه ال نتٽه ًٌٓ٬د ڄُ١ٵدض ؤو لدٔسدض ؤ١٬دء زدڀٙسٽص.
94ػفبف شًذٍَ ،األتعاد القانونيح السرخذاماخ ذكنولوجيا المعلوماخ( ،ديشق :ثذوٌ )400 ،ص 949 9األدشف (DHCP) :اخزظبس يٍ أوائم انكهًبد ثبنؼجبسح Dynamic Host Configuration Protocol 92يزشجى يٍ وَكُجُذَب ويزىفش ػهً انشاثظ http://en.wikipedia.org/wiki/Host_computer
11
انشثَكَح :ڀٱصً ٌٍ ََُ٘ټَصُ خڀُٝدي ورت٭هد َ٘سَٻْ و٘ٔسدٺَ٘ .سَٽًَُ َِٙسِٽًُُ ٴدِ٘عَسَٻَ ،وَ٘سٖ َٽًُ ظٙسُٽدً َّ -3
ٙرَ ،وَ٘سَٽَصٔ خألڄىَُ وخِ٘عَسَٽَط وظٙدزٽط :خوعځ٥ط وخڀْعسََٕط، ٴعََٙسٖٻ :ؤوَٙر ز٭ ً١يف ز٭ ٟٴىَ ٔ
وَُ٤ٷ ٘دزِٻ :ڄُعًخوٿ ڄُځعسِٓ ،وؤًْٔ ٘دزِٻ :ڄعٙدزِٻُ خألوُدذ.
()15
انشثكح اصؽالحاً ٌٍ :غتمى٬ص ڄه خضتدٔسدض ظُ٭٬ ً٥ىدوَه ٘سٽُص ٬مىڄُص ڄه ٸسٿ ڄٕاوپ خڀٙسٽص ()16
ونتٽه َزٌٍ ٣ي خضتدٔسدض يف غتمى٬دض لٕر ظىٗ٠٭هد يف خظتىد٤ٷ خصتٱُخٴُص.
-4انشثكح احملهٍح ) : (LANغتمى٬ص ڄه خضتدٔسدض ظُظس ٣ٴُمد زُىهد وظعى٬ ٫٠ځً ڄٕدلص ـٱُخٴُص ػتًويش ټمسىن وخلً ؤو غتمى٬ص ڄه خظتسدين ٸَُسص ڄه ز٭١هد ز٭١دً. -5انشثكح انىاسؼح ) : (WANغتمى٬ص ڄه خضتدٔسدض ظُظس ٣ٴُمد زُىهد وظعى٬ ٫ٖ٠ځً ڄٕدلص ـٱُخٴُص وخٔ٭ص يف بٸځُڃ ؤو غتمى٬ص ڄه خڀًوپ .وٰدڀسدً ڄد ظٽىن خڀٙسٽص خڀىخٔ٭ص غتمى٬ص ڄه خڀٙسٽدض خحملځُص ظىع ُٙيف ڄىد٤ٷ ـٱُخٴُص ؼتعځٵص وظُظس ٣ٴُمد زُىهد.
-6انشثكح انشئٍسح :خ٥ٜاللد ٌٍ غتمى٬ص ڄه خضتدٔسدض ڄُزى٤ص ٴُمد زُىهد زىٔ ٣وٹٿ ،حتعىٌ ؤـهّش وديڂ ڀعىَّه وڄ٭دصتص خڀسُدودض وحتىٌ ٬ځً لًويٌد زىخزدض ڀځعٝٵُص وخضتمدَص ،ووٝىٜدً ظځٻ خضتًوي خڀيت ظعٝٿ زدڀٙسٽدض خڀ٭دڄص ټدالوعُوط .وظعٽىن خڀٙسٽدض خڀُجُٕص ڄه غتمى٬ص ڄه خڀٙسٽدض خحملځُص ) :(LANsوظُ٭ً خڀٙسٽص خحملځُص وخڀٙسٽص خڀىخٔ٭ص ڄه وُـهص و ُ٩خڀسدلػ ٘سٽدضٕ
َجُٕصً.
-7احلًَِاٌَحُ نغحً :لَمًَ خڀٍِٙءَ ََممًُٔٔ لَمُِدً ولٔمدَصً ،ڄََى٭ًَُ ،وٸً زتديُ لَمُدً ولَمُصً ولٔمدَصً ولَمِ َىشً. ولَمً خظتَُ ٟڄد ََُُٗ١ي :ڄَىَ٭ًَُ بَٖدي ،ٴدضتٔمَدَصُ ُڀٱَ ًص خظتى.ُ٫
()17
-8احلًاٌح ) :(protectionاصؽالحا :زدڀىٕسص ضتمدَص َُ٤ٷ خڀٕٵُ َ٭ين خألٴ٭دپ وخاللعُد٤دض خڀيت ظايٌ ڀ١مدن ڄُوَ ووٜىپ خظتٕدٴَُه زإڄدن ،وزدڀىٕسص ضتمدَص خظتىعفٌن يف زځً ڄد ٴهٍ غتمى٬ص
خڀى٩ڃ وخإلـُخءخض خڀيت حتمٍ خظتىعفٌن خحملځٌُن ڄه خظتىدٴٌٕن خألـدور.
)(18
9انظر :انفُشوص آثبدٌ ،القاموس المحيط ،يؤعغخ انشعبنخ داس انشَبٌ نهزشاس ،ثُشود 918 ،ط 4ص9491 )See: Chris Brenton, Cameron Hunt, Network Security (Marian Village, Alameda: Sybex,2003 p42 9انظر :يؼجى انقبيىط انًذُظ ،يشجغ عبثق ،ص 982 98رشجًخ ثزظشف يٍ answers.comيزىفش ػهً انشاثظ http://www.answers.com/protection#Dictionary_ans 16
11
-9احلًاٌح األيٍُح نشثكح احلاسة اَيل ٌٍ :خڀ٭مځُص خڀيت َعڃ ٴُهد زتدَص خألٜىپ خظت٭ځىڄدظُص خڀُٸمُص وًٌٴهد ٌى زتدَص خطتٝىُٜص وُٜدوص خڀعٽدڄٿ و٠مدن خالٔعمُخََص .وهبٍي خألًٌخٲ ظعڃ خضتمدَص ڄه رتُ ٫خڀعهًًَخض وخڀؽٱُخض خألڄىُص ڀځىٜىپ بىل حتٹُٷ ؤًٌخٲ خظتى٩مص .وَُٹ ًٝزدڀعهًًَ خڀًوىپ ًٰن خظتىىپ وَُٹ ًٝزدڀؽٱُخض خألڄىُص وٹد ٢خڀ١٭ٳ خڀىدجتص ٬ه ٔىء بً٬خي خڀّّغتُدض وڄٽىودض خألـهّش و٠٭ٳ خڀعٝمُڃ ؤو بقتدپ خظتٕعٵًُ ؤىء خٔعىًخڄً.
()19
-11شثكح االَرشَد :خٔڃ بوعُوط يف خإلؾتځَُّص )َ (Internetعٽىن ڄه خڀسديجص ) (interخڀيت ظ٭ين "زٌن" و ټځمص ) (netخڀيت ظ٭ين "٘سٽص" ،ؤٌ" خڀٙسٽص خڀسُىُص "و خالٔڃ ًَپ ٬ځً زىُص خإلوعُوط زد٬عسدٌَد "٘سٽص ڄد زٌن خڀٙسٽدض" ؤو ٘سٽص ڄه ٘سٽدض ) (network of networksؤو ) ،)interconnected networksو ڄٌٍ ٫خ ٴٹً ٘د٬ط و٥إ يف ؤدجٿ خإل٬الڂ خڀ٭ُزُص ظٕمُص خڀٙسٽص خڀًوڀُص ڀځم٭ځىڄدض ٨ىدً ؤن خظتٹ (inter) ٫٥يف خالٔڃ ٌى خوعٝدَ ټځمص )(internationalخڀيت ظ٭ين يويل. و ټمد ًَپ خشتهد ٴةن ٘سٽص خإلوعُوط ٌٍ ٘سٽص ڄد زٌن ً٬ش ٘سٽدض ظًخَ ټٿ ڄىهد مب٭ّپ ٬ه خألوُي زٙٽٿ ًٰن ڄُټٌّ وال ظ٭عمً ؤَد ڄىهد يف ظٙٱُځهد ٬ځً خألوَُدض ،ټمد ٸً ظٕعىًڂ يف ټٿ ڄىهد يخوځُد ظٹىُدض ٘سٽُص ؼتعځٵص ،وڄد كتم ٫زُىهد ٌى ؤن ٌٍي خڀٙسٽدض ظعٝٿ ٴُمد زُىهد ٬ه َُ٤ٷ ()20 زىخزدض ظُز٥هد ڄىخٜٵدض ڄٙعُټص ٸُدُٔص. ظُي ڄ٥ٝځمدض ڄع٭ًيش زدڀځٱص خڀ٭ُزُص َٹ ًٝهبد ٘سٽص خالوعُوط وڄىهد :خڀٙسٽص خڀ٭دظتُص ڀځم٭ځىڄدض، ٘سٽص خڀىُٕؿ خڀ٭دظتُص٘ ،سٽص خالوعُوط ويف خڀځٱص خالوٽځَُّص (www), (Web), (Net), : ) )(Internetووٴٷ خظتٵهىڂ خڀ٭دڂ خظتعًخوپ ظ٭ُٓٲ خالوعُوط زإهند" ٘سٽص خڀٙسٽدض".
()21
خالوعُوط ؤُځص خظٝدپ ٬دظتُص ڄهُمىص يف ټؽًن ڄه زٹد ٪خڀ٭دمل لُػ ؤٜسمط خالوعُوط ؤيخش خظٝدپ ڀځىٜىپ بىل 50ڄځُىن ڄٕعىًڂ والپ ٔ 4ىىخض ٴٹ ٣زُىمد خٔعٱُٶ خڀعځٵَّىن ٔ 13ىص وخضتدٔر ٔ 16ىص وخڀُخيَى ٔ 38ىص وخعتدظٳ ٔ 74ىص .وڀالوعُوط وٝدج ٛخظٝدڀُص ڄىهد٬ُٔ :ص خوعٹدپ
See: Cisco systems inc. Fundamentals of network security (Indiana: Cisco press,2004) p5 40يزىفش ػهً انًىقغ إَزشَذ http://ar.wikipedia.org/wiki/ 49انظر :فبَض ثٍ ػجذ هللا انشهشٌ ،مرجع ساتق ،ص9 8
12
19
خظت٭ځىڄص وخڀًٸص خڀ٭دڀُص ووٝىُٜص خالظٝدپ زٌن خظتُٔٔٿ وخظتٕعٹسِٿ و٬دظتُص خضتُټص وخحملعىي وخالٔعىًخڂ ()22 وٸځص خڀعٽځٵص. وخالوعُوط ٨دٌُش ؤڄىُص لُػ َىـً ظالِڂ زٌن خوعٙدَ خٔعىًخڄدض خڀٙسٽص ټىُٔځص رتدًٌنَص وخِيَدي خِؼدَ خڀٕځسُص خظتعٝدً٬ش ظتىعځٳ وًڄدض خالوعُوط ،ونتٽه ؤن ظٹًڂ خالوعُوط وًڄدض رتٓص ڀځ٭ٝدزدض خإلـُخڄُص وخظتى٩مدض خإلٌَدزُص دتٽىهڃ ڄه ظسديپ خظت٭ځىڄدض زدأل٘ٽدپ خظتىعځٵص ټدڀُٔدجٿ خڀىُٝص ؤو َٔدجٿ خڀىٔدج ٣خظتع٭ًيش ؤو زدحملديؼص خڀٵىََص وظٕعٌٍ ٫ُ٥ي خڀ٭ٝدزدض ؤن حتمٍ خظٝدالهتد ٝ٭ٓر ٔسُٿ ټٙٵهڃ وڄاللٹعهڃ ٴُ١٭ىن خطت ٣٥ز٭ًُخً ٬ه ُ٬ىن زى٩ڃ ڄٙٵُش وزدٔعىًخڂ لَُٔٿ ظُ َ خألڄه ،و٬ځً ٔسُٿ خظتؽدپ ؤټًض ظٹدََُ ب٬الڄُص خٔعىًخڂ خإلوعُوط ټىُٔځص خظٝدپ ڀځعىُٕٷ زٌن ڄىٵٌٍ خعتفىڂ ٬ځً ڄسىن ڄُټّ خڀعفدَش خڀ٭دظتُص يف وُىَىَٺ وڄسىن (خڀسىعدٰىن) يف ٔ 11سعمّّ ٬دڂ ()23 2001ڂ. -11يؼذل َمم انثٍاَاخ (ذذفك) )ٌ : (Bandwidthى ٸُدْ ټمُص خڀسُدودض خڀيت نتٽىهد خالوعٹدپ ڄه ڄٽدن بىل آوُ يف ٴعُش ِڄىُص ڄ٭٥دش وَىـً خٔعىًخڄدن ٘دج٭دن عتٍخ خظت٥ٝځك خألوپ َع٭دڄٿ ڄ ٫خإل٘دَخض خڀٹُدُٔص وخڀؽدين َع٭دڄٿ ڄ ٫خإل٘دَخض خڀُٸمُص وَٹ ًٝخڀسدلػ يف ٌٍخ خڀًَخٔص خالٔعىًخڂ خڀؽدين .وَٕعىًڂ ٌٍخ خظت٥ٝځك ڀىٜٳ خڀٙسٽدض خحملځُص وخڀىخٔ٭ص ڀځًالڀص ٬ځً ڄٹًَهتد وظتد ټدوط ولًش خألٔدُٔص ڀځسُدودض ٌٍ خڀسِط ) (bitوخڀىلًش خألٔدُٔص ڀځّڄه ٌٍ خڀؽدوُص )(second وبٌخ ټدن خظتُ خي وٜٳ ټمُص خڀسُدودض خظتعًٴٹص يف ٴعُش ِڄىُص ػتًيش ٴُمٽه خٔعىًخڂ خڀىلًش زِط زدڀؽدوُص ) (bits per secondڀىٜٳ ٌٍخ خڀعًٴٷ و٬ځًُ ولًش ٸُدْ ڄ٭ًپ خوعٹدپ خڀسُدودض ٌٍ زِط زدڀؽدوُص وَ٭ً ٌٍخ خظت٭ًپ زٍ٥ء ـًخً ووُ٩خ ڀځع٥ىَ خڀعٹين خڀسدٌُ ٴةن خظت٭ًپ خڀٙدج ٫خالٔعىًخڂ زىلًخض خڀٽُځى وخظتُفد وخصتُفد لُػ1 Mbps = 1000.000 ،1 kbps = 1000 bps : 1 Gbps = 1000.000.000 bps ،bpsونتٽه دتؽُٿ خظت٭ًپ مبٕدلص ٔ٥ك ڄٹ ٫٥ؤوسىذ وٹٿ خظتُدي ،ؤو ً٬ي ڄٕدَخض َُ٤ٷ خڀُٕدَخض ،وټځمد ټدن خظت٭ًپ ؤټّّ ټدن ؤٴ١ٿ.
()24
-12انربرلٍاخ اخلثٍصح ) : (Malwareـدءض ٌٍي خڀعٕمُص ڄه خڀٽځمعٌن (malicious ) softwareوظ٭ين خڀّّغتُص خظتدټُش ؤو خطتسُؽص ،وٌٍ زُخڄؿ ؼتٝٝص ڀځعٕځٿ بىل ؤو٩مص
44انظر :فبَض ثٍ ػجذ هللا انشهشٌ ،يشجغ عبثق ،ص ص -9 2 4انظر :فبَض ثٍ ػجذ هللا انشهشٌ ،يشجغ عبثق ،ص 984 24 See: Cisco systems, inc: (Indiana, Cisco press, Cisco networking academy program, first year companion guide 2nd ed., 2001) PP 32-33. 9
13
خضتدٔر وظًڄًنٌد زًون ڄ٭ُٴص خظتٕعىًڂ .وڄد بن َعڃ ظؽسُط خڀّّغتُص خطتسُؽص ٴةوً ڄه خڀٝ٭ر ـًًخ بِخڀعهد .ويحٕر يَـص و٥ىَش خڀّّغتُص ڄه خظتمٽه ؤن َعُخوق ؤٌخٌد ڄه بِ٬دؾ زُٕ ٣بىل ؤٌيّ ًٰن ٸدزٿ ڀإلٜالق َع٥ځر ب٬ديش هتُحص خڀٹُ ٚخڀٝځر ٬ځً ٔسُٿ خظتؽدپ .وڄه خألڄؽځص ٬ځً خڀّّغتُدض خطتسُؽص خڀٵًنؤدض ،وؤلٝىص ُ٤وخيش .وكتر ؤن ال َعڃ خطتځ ٣زٌن خڀّّخڄؿ خطتسُؽص وخڀّّخڄؿ خظت٭ُسص ،لُػ ؤن ()25 خألوًنش ظٽىن زُخڄؿ ڄٽعىزص ألًٌخٲ ڄُٙو٬ص ڀٽىهد حتىٌ ؤو٥دء. -13انفريوساخ :فريوط احلاسة اَيل )ٌ (Virusى زُودڄؿ ٜٱًن ڀً ٸًَش ٬ځً خڀ٭مٿ يف خطتٵدء وخڀعٽدؼُ وَعڃ و٠٭ً يف خضتدٔر زىخلًش ڄه ُ٤ٶ خالوعٹدپ ڀُُٝر خضتدٔر زدڀ٭ًوي وٴٹد ڀألُٰخٞ خڀيت ُٜمڃ ڄه ؤـځهد ،وڀُٓ ُ٘٤دً ؤن ظٽىن ڀّّودڄؿ خڀٵًنوْ ؤًٌخٲ ختَُسُص ،وَعمُّ خڀٵًنوْ ٬ه خڀّّخڄؿ خڀ١دَش خڀيت ظٽَُ وٵٕهد ڄؽٿ ؤلٝىص ُ٤وخيش ) (Trojansوخڀٹىدزٿ خظتى٥ٹُص )(Bombs ( . )26وَُ٭ُٲ ٴًنوْ خضتدٔر خِيل زإوً زُودڄؿ َىٵٍِّ وَىٕه وٵًٕ يون ڄ٭ُٴص خظتٕعىًڂ وَىٜٳ خڀٵًنوْ ٬مىڄدً زإوً زُودڄؿ ٸديَ ٬ځً خڀعٽدؼُ ،وظ٭ًٓ ٬مځُص خڀىٕه يحً ٌخهتد ٰدَص ڄه ٰدَدظً ،وز٭ٟ خڀىٕٗه خظتىڀًش ظٽىن ٴًنؤدض ؤَ١دً ،وَځعٝٷ خڀٵًنوْ مبُ١ٳ ڄد يحُػ َايٌ ظىٵٍُ خظتُ١ٳ ڀ٭مځُص ڄد بىل ظىٵٍُ خڀٵًنوْ ٠مىدً ( .)27ولُػ ؤن خڀّّغتُدض خظت١ديش ڀځٵًنؤدض ظٹىڂ ز٭مٿ َخج ٫يف ټٙٳ و ًٜوبِخڀص خڀٵًنؤدض خڀٽدڄىص يف خألٸُخ ٚخظتُوص وخألٸُخ ٚخڀ١ىجُص وخڀٍخټُخض (خڀٵالٖ) وخوعٹدپ ٌٍي خڀٵًنؤدض زٍ٥ء وٕسُد زدڀىٕسص ڀى ُٙخڀٵًنؤدض ڄه والپ خالوعُوط وخڀًَّّ خالڀٽعُوين لُػ ظ٥ځر خألڄُ ڄه ڄٝى٭ٍ زُغتُدض خضتمدَص بىل حتًَػ ٸىخ ً٬زُدودض خڀٵًنؤدض وخڀّّخڄؿ خڀ١دَش خألوُي آوُد .ألن خڀٹُخٜىص َ٥ىَون زًوٌَڃ زُغتُدض خڀٹُٜىص وخڀعىَُر ڄٕعٱځٌن خڀؽٱُخض خألڄىُص يف ؤٌ ٍ٘ء ټى٩ڃ خڀعٙٱُٿ ؤو ؤـهّش خڀٙسٽدض زٿ لىت ظُٝٴدض خڀىدْ (خعتىًٔص خالـعمدُ٬ص) ووٹٛ ڄ٭ځىڄدهتڃ. -14انربايط انعاسج ٌٍ :خڀّّخڄؿ خڀيت نتٽه ؤن ظاؼُ ٔځسدً ٬ځً ؤيخء خضتدٔسدض خِڀُص وؤقتهد خڀّّغتُدض خطتسُؽص وخڀٵًنؤدض وخڀًَّّ خڀً٬دجٍ وؤلٝىص ُ٤وخيش وخڀًًَخن. -15انثٍاَاخ وادلؼهىياخ :خڀسُدودض ) ٌٍ (Dataغتمى٬ص ڄه خضتٹدجٷ خألوڀُص ؤو خطتدڂ َعڃ ظٕفُځهد زىٔد٤ص َڄىِ ڄ٭ُىص (ټځمدض ،لُوٲ ،ؤ٘ٽدپ ،ؤَٸدڂ )...ڄؽٿ ً٬ي وؤشتدء خڀ٭دڄځٌن ،وً٬ي ٔد٬دض 4يزىفش ػهً انشاثظ "ثشيجُبد "http://ar.wikipedia.org/wiki/فٍ يىقغ وَكُجُذَب 48انظر :ػجذ انذًُذ ثغُىٍَ الحروب اإللكررونيح وقرصنح المعلوماخ (القاهرج :داس انكزت انؼهًُخ نهُشش وانزىصَغ )4002 ،ص 9 4انظر :فبدٌ دجبس ذشريح الفيروساخ (حلة :شؼبع نهُشش وانؼهىو )400 ،ص1
14
خڀ٭مٿ يف خألٔسى .٪وؤڄد خظت٭ځىڄدض ٴهٍ وعدؾ غتمى٬ص ڄه خڀسُدودض خظتى٩مص زَُ٥ٹص ٌديٴص مبد كت٭ٿ عتد ٸُمص ب٠دٴُص ٬ځً ٸُمص خڀسُدودض وٵٕهد .وٌٍ ؼتُـدض ودجتص ڄه ڄ٭دصتص خڀسُدودض ظٕهٿ خختدٌ ٸُخَ ؤو بًٜخَ لٽڃ زٙٽٿ ؤٴ١ٿ.
()28
َ-15ظُى ادلؼهىياخَُ :ٹ ًٝزٽځمص و٩دڂ ) (Systemغتمى٬ص ڄه خڀ٭ىد ُٜخظتعٵد٬ځص ڄ٭دً (خظتعٕدوًش زىدجُدً وخظتعٽدڄځص وُ٨ٵُدً) إلؾتدِ ًٌٲ ڄ٭ُٓه .وو٩دڂ خظت٭ځىڄدض )ٌ (Information Systemى غتمى٬ص ڄه خڀ٭ىد ُٜوخظتٽىودض خظتعُخز٥ص ڄ٭دً ،جتم ٫خڀسُدودض وظ٭دصتهد وختّهند وظُىُؾ خظت٭ځىڄدض لٕر خڀ٥ځر .مب٭ىن ؤن و٩دڂ خظت٭ځىڄدض ٌى غتمى٬ص ڄه خڀٹىخ ً٬وخإلـُخءخض خحملًيش وخظتٝممص وخحملعٵ ٧هبد ظُٕعىًڂ مبٕدً٬ش جتهُّخض خظت٭ځىڄدض زٱُ ٞظٹًًن ڄ٭ځىڄدض ڀإليخَش وڀځسمىغ خألٔدُٔص وخڀع٥سُٹُص .وظُ٭ًٓ و٩ڃ خظت٭ځىڄدض مبؽدزص خڀٙسٽص خڀ٭ٝسُص خڀيت ظ٭مٿ ڄه والعتد خڀى٩ڃ خألوُي ټى٩دڂ ٘اون خظتى٨ٵٌن وخڀى٩دڂ خظتديل وو٩دڂ خالظٝدالض خإليخََص وو٩دڂ خڀٹسىپ وخڀعٕفُٿ وو٩دڂ خظتٕعىي٬دض، وزًوهند َٝ٭ر ظٙٱُٿ خڀى٩ڃ خألوُي ٴهٍ ظځ٭ر يوَ خڀُٙخٌَن وخألوَيش خڀيت ظعًٴٷ ڄه والعتد خظت٭ځىڄدض.
()29
-16لاػذج انثٍاَاخ ) ٌٍ :(Data baseغتمى٬ص ڄعٽدڄځص ڄه خڀسُدودض مت ظىُ٩مهد ٬ځً خڀٝىَش خڀيت دتٽه خڀ٭ًًَ ڄه خظتٕعٵًَُه زدظتإٔص ڄه خڀع٭دڄٿ ڄ٭هد ( .)30وظُسىن ٸىخ ً٬خظت٭ځىڄدض زٝىَش ؤٔدُٔص ٬ځً ـًخوپ ڄعُخز٥ص ڄ ٫ز٭١هد ،وظعٽىن خصتًخوپ ڄه ؤ٬مًش وٜٵىٲ ؤفالض لُػ ؤن انؼًىد )ٌ :(Columnى خڀىلًش خألٔدُٔص ڀځفًوپ ؤو ٌى ودٜص ڄه وىخ ٚخڀ٭ى.)31(ُٝ
وانصف )ٌ :(Rowى غتمى٬ص ڄه خڀٹُڃ خظتٵُيش أل٬مًش خصتًوپ ،ٴځٽٿ ٬مىي يف خصتًوپ ظىـً ٸُمص ڄ٭ُىص وَ١ڃ خڀٝٳ ٌٍي خڀٹُڃ رتُ٭هد وٌى ڄد َٹدزٿ خڀٕفٿ يف خظتځٵدض.
()32
وانسعم )ٌ :(Recordى ڄد نتؽځً خڀٝٳ يف ـًوپ خڀسُدودض ،ٴسدڀىٕسص صتًوپ خظتى٨ٵٌن َٽىن ڀٽٿ ڄى٨ٳ ٔفٿ (ؤٌ ٜٳ).
()33
-17ادلُظًح ادلؼهىياذٍح ٌٍ ټٿ ڄىٙإش ؤو ڄإٔص ؤو ڄى٩مص لٽىڄُص ؤو ؤٌځُص ظ٭عمً يف ؤ٬مدعتد ٬ځً ظٹىُص خظت٭ځىڄدض يحُػ َٽىن ڀًَهد ٸىخ ً٬زُدودض و٘سٽص لدٔر آيل وػت٥دض ٬مٿ وظعٝٿ 48يذدذ أثى انُظش يشجغ عبثق ص ص- 2 41يذدذ أثى انُظش يشجغ عبثق ص 8 0دغٍ طبهش داود ،انذبعت وأيٍ انًؼهىيبد( ،انشَبع :يؼهذ اإلداسح انؼبيخ )4000 ،ص4 4 9دغٍ طبهش 4000يشجغ عبثق ص 4 4دغٍ طبهش 4000يشجغ عبثق ص 4 دغٍ طبهش 4000يشجغ عبثق ص 4
15
زدالوعُوط ،و َعىٴُ ٴُهد ڄُټّ زُدودض وخلً ٬ځً خألٸٿ ولدٔسدض ڀځمٕعٵًَُه وظعإؼُ ٔځسدً زعىٸٳ وخلً ؤو ؤټؽُ ڄه خظتٽىودض خضتُـص ڀعٹىُص خظت٭ځىڄدض. -18اذلٍكم انرُظًًٍ نهًؤسسح/انششكحَ :٭عمً خعتُٽٿ خڀعىُ٩مٍ ٬ځً ڄسًؤ خڀعًَؾ خڀٌٍ لتًي خڀ٭الٸدض ؿتى خالجتدٌدض خألَز٭ص خڀُمٌن وخڀُٕدَ وخأل٬ځً وخألٔٵٿ وٸً َ٩هُ ٬ځً ؤٔدْ خڀعٕځٕٿ خڀٹُديٌ وٸً َٽىن ٬ځً ؤٔدْ خڀى٨دجٳ وال َسع٭ً ٬ه خظت٩هُ خعتُڄٍ وٴًُ ظعىٔ ٫خڀٕځ٥ص وخظتٕاوڀُص لٕر خڀعًَؾ يف خظتٕعىَدض وڀ ٽٿ ڄىٝر يف خڀعىُ٩ڃ يوَ َىدٔسً ڄه لٹىٶ ووخـسدض وخڄعُدِخض وخالڀعّخڄدض حتًي ٔځىٺ ڄه َٹىڂ هبٍخ خڀًوَ زٙٽٿ َشتٍ وَٵًُ خعتُٽٿ خڀعىُ٩مٍ يف ظىَِ ٫خڀىٙد٤دض خحملًيش ٬ځً ؤ٘ىد ٚڄ٭ُىٌن وحتمٿ خظتٕاوڀُص ڄه ټٿ ١٬ى ٴًُ وخڀعىُٕٷ زٌن ٌٍي خڀىٙد٤دض وَ٭عمً ظٹُٕڃ خڀى٨دجٳ وخظتهدڂ يف خڀعىُ٩ڃ ٬ځً ظٹُُڃ خڀ٭مٿ خڀعٹين وزدڀعديل ٬ځً حتځُٿ خڀى٨دجٳ خظتىعځٵص يف خظتإٔص وظىٴًن خأل٘ىد ٚخظتىدٔسٌن وٌٍخ ًَوٿ ٠مه ب٤دَ حتځُٿ خڀى٨دجٳ وظىُ٨ٳ خظتىخَي خڀسَُٙص يف خظتٽدن خظتىدٔر ڄه ؤـ ٿ خڀعٹًُ زةٔعُخظُفُص خظتإٔص خڀُخڄُص ڀعمٹُٷ ؤًٌخٲ خظتإٔص ٠مه زُخڄؿ ؤُدٔدض وؤًٌخٲ خظتإٔص ڄه ـهص وخڀعٽدڀُٳ خالٸعٝديَص وخالـعمدُ٬ص ڄه ـهص ؤوُي خڀ٭ىدُٜ خظتٽىوص ڀځمإٔص ڄع٭ًيش وزدڀعديل ٴدن خعتُٽٿ خڀٽځٍ ٌى يف خضتٹُٹص ظُټُر ؤڄؽٿ جملمى٬ص ڄه خعتُدټٿ ټدعتُٽٿ خڀس ٌُٙخڀٌٍ لتًي يوَ وغتدپ و٬الٸدض ؤ١٬دء خظتإٔص ،وخعتُٽٿ خظتديٌ خڀٌٍ لتًي ؤڄٽىص ولًخض خظتإٔص وؤڄٽىص خڀعفهُّخض يخوٿ ٌٍي خڀىلًخض ،وخعتُٽٿ خڀٹدوىين خڀٌٍ لتًي خڀٙٽٿ خڀٹدوىين ڀځمإٔصُ٘ ،ټص ؤٔهڃُ٘ ،ټدض ٸدز١ص ؤو ٴُو ،٪وخعتُٽٿ خظتديل :خڀٌٍ لتًي ڄَ ًَٝئوْ خألڄىخپ ڀځ مإٔص وظىَِ٭هد يف ؤَ ٞخڀىخٸ ٫ظىـً وُدَخض ؤٔدُٔص ؤؼىدء ظٝمُڃ ٌىًٔص ٌُٽٿ ظىُ٩مٍ ڀځمإٔص وظعمؽٿ يف ټُٵُص خڀعى ٛٝيف خڀ٭مٿ ،وڄٽدن و ٫٠خڀٕځ٥ص ،وبىل ؤٌ يَـص نتٽه ()34 وٌُ ٫٠ٽٿ ال ڄُټٌّ ،وټُٵُص خڀعىُٕٷ. -19إظشاءاخ أيٍ ادلؼهىياخ :خإلـُخء )َُ٤ :(Procedureٹص خڀ٭مٿَُ٤ ،ٹص ،ؤٔځىذ بؾتدِ ؤو ظ٥سُٷ ٍ٘ء ڄد .وخإلـُخء خڀٹُدٍٔ زٙٽٿ ٬دڂ ٌى ٔځٕځص ڄه خطت٥ىخض ظُاوٍ إلؾتدِ ٍ٘ء ڄد ،ويف خظتى٩مدض ٌٍ غتمى٬ص ڄه خڀُ٥ٶ ؤو خڀىمدٌؾ خظت٭ًش ڀعىٵٍُ خأل٬مدپ خڀًخوځُص ڀځمى٩مص ټدأل٬مدپ
خڀعفدََص وخڀىديٌ وخضتٽىڄص ،ويف ٬ځىڂ خضتدٔر خِيل ٌٍ غتمى٬ص ڄه خڀع٭ځُمدض خڀيت ظُىفِّ مبىـسهد (.)35 ڄهدڂ ػتًيش ڄؽٿ (خڀُوظُىدض) خڀٵُُ٬ص ؤو خڀى٨دجٳ وبـُخءخض ؤڄه خظت٭ځىڄدض َٹ ًٝهبدٔ ،ځٕځص ڄه خڀ٭مځُدض ڄٽعىزص وڄ٭عمًش ڄه ٸسٿ ؤ٬ځً ٔځ٥ص يف خظتى٩مص ،ظُىٵٍ زدٔعمُخَ زٱُ ٞخحملدٴ٩ص ٬ځً ؤڄه ڄ٭ځىڄدض خظتى٩مص. 2
ثزظشف يٍ انشاثظ /http://ar.wikipedia.org/wikiانهُكم_انزُظًٍُ فٍ يىقغ وَكُجُذَب http://www.answers.com/topic/procedure
16
-21انكفاءج ) :(Efficiencyظًٙن خڀٽٵدءش بىل خڀٹًَش ٬ځً بوعدؾ ؤټّّ ٸًَ ڄه خظتىُـدض زٹًَ ؼدزط ڄه خجملهىي ،ؤوخڀٹًَش ٬ځً زٍپ ؤٸٿ غتهىي إلوعدؾ ٸًَ ؼدزط ڄه خظتىُـدض .ټمد ظًٙن بىل ؤيخء خڀ٭مٿ خظت٥ځىذ زإٴ١ٿ َُ٤ٹص ،ٴدڀٙى ٛخڀٽٳء ٌى خڀٌٍ لتٹٷ ؤٴ١ٿ خڀىعدجؿ ؤو خظتىُـدض زدظتٹدَوص ڄ ٫خظتًوالض خظتٕعىًڄص يف بؾتدٌِد ،وَٕع ٫ُ٥زدڀعديل وٵ ٟظٽځٵص خظتىخَي خظتٕعىًڄص يف حتٹُٷ ظځٻ خڀىعدجؿ .وخڀٽٵدءش ٌٍ خالٔعىًخڂ خألڄؽٿ ڀځمىخَي خظتعدلص ڀعمٹُٷ لفڃ ؤو ڄٕعىي ڄ٭ٌن ڄه خڀىىخظؿ ()36 زإٸٿ خڀعٽدڀُٳ وٌى ڄه ؤٌڃ ڄٹدَُٓ ؾتدق خظتإٔدض يف حتٹُٷ ؤًٌخٴهد. -21يسًى انىظٍفح :خٔڃ ًَپ ٬ځً وُ٨ٵص ڀ٭مٿ غتمى٬ص ڄه خڀىخـسدض وخظتهدڂ يف ظٹىُص خظت٭ځىڄدض ٌٍ خظتهه خڀيت ختع ٛزإ٬مدپ ظٹىُص خظت٭ځىڄدض ڄؽٿ وُ٨ٵص ؤوٝدجٍ ؤڄه ڄ٭ځىڄدض ووُ٨ٵص ڄٕاوپ خڀٙسٽص خحملځُص،ووُ٨ٵص ػتځٿ و٩ڃ.
-22سٍاسح أيٍ انشثكح ٌٍ :وؼُٹص ٬دڄص حتًي ٸىخ ً٬خڀىٜىپ بىل ٘سٽص خضتدٔر خِيل،وحتًي ټُٵُص ظىٵٍُ خڀُٕدٔدض خألڄىُص وظ ٫١خڀُٔىڄدض خڀالِڄص ڀعىُ٠ك ظى ٫ٗ٠خڀځسىدض خألٔدُٔص ڀٙسٽص خضتدٔر ڀځىٜىپ بىل زُحص ڄ٭ځىڄدظُص آڄىص .و ظعٽىن خڀىؼُٹص ڄه ٜٵمدض ًًَ٬ش ڄٽعىزص ،وظُىٙإ ٬ديش
ڄه ٸسٿ صتىص ڄعىٝٝص يحمدَص خڀٙسٽدض.
()37
-23انرحذٌس )ٌ :)Updateى ظؽسُط خڀُٸ ٫خڀّّغتُص (خڀعمًَؽدض) ڀًٕ ؼٱُخض ؤڄىُص ؤو ُ٬ىذ زُغتُص وظعڃ ٬مځُدض خڀعمًَػ زعىَّٿ ظځٻ خڀُٸ ٫ڄه ڄىٸ ٫خڀُٙټص خظتىعفص ٬ځً خالوعُوط وظؽسُعهد يف خظتىعَؿ بڄد ًَوَد ؤو ظځٹدجُدَ زَُ٥ٹص خصتًوڀص خِڀُص. -24انرحكى تانىصىل ) :(Access Controlلتًي خوُٕدذ خظت٭ځىڄدض ڄه ڄٝديَ خڀى٩دڂ بىل ()38
لٕدزدض خأل٘ىد ٚؤو ػت٥دض خڀ٭مٿ خظتُو ٛعتڃ ٴٹ.٣ ).(Access Control Lists
8
ڄه والپ ڀىخجك خڀعمٽڃ زدڀىٜىپ
يزىفش ػهً انشاثظ http://ar.wikipedia.org/wiki/انكفبءح فٍ يىقغ وَكُجُذَب يزىفش ػهً انشاثظ http://en.wikipedia.org/wiki/Network_security_policyفٍ يىقغ وَكُجُذَب 38 See: Cisco systems inc. Fundamentals of network security (Indiana: Cisco press,2004) p727
17
-25االخرشاق ( :)hackingخوعُخٶ خڀٙسٽص ٌى ػتدوڀص خڀًوىپ بىل ـهدِ ١٬ى يف ٘سٽص لدٔر آيل ڄه ٸسٿ ٘ىًٰ ٛن ڄُٝق ڀً زدڀًوىپ بىل ٌڀٻ خصتهدِ ؤو ظځٻ خڀٙسٽص وٌڀٻ زٱُٞ
خإل٤ال ٪ؤو خڀُٕٸص ؤو خڀعىَُر ؤو خڀع٭ُ٥ٿ ؤو َِ ٪خڀٵًنؤدض. -26انرؽثٍماخ ٌٍ :زُغتُدض ـدٌّش ظٕعىًڂ ڄه ٸسٿ خظتٕعٵًُ أليخء خأل٬مدپ خظتٽعسُص ٬ځً ـهدِي خظتٽعيب وڄىهد ڄد َؽسط ٬ځً خضتدٔر خظتٽعيب وز٭١هد َؽسط ٬ځً لدٔر ڄُټٌّ وَعٝٿ زً خظتٕعٵًُون ٬ه َُ٤ٷ خڀٙسٽص ڄؽٿ ػتَُخض خڀىٝى ٚوخصتًخوپ خإلڀٽعُووُص وخڀ٭ُو ٞخڀعٹًنتُص وٰدڀسدً ڄد ظٽىن زٙٽٿ لُّڂ زُغتُص. َ-27ظاو انرشغٍم (ٌ :)Operating Systemى زُودڄؿ َٹىڂ زعٙٱُٿ ـهدِ خضتدٔر خِيل وَٙٽٿ لځٹص وٜٿ زٌن خظتٽىودض خظتديَص ڀځمدٔر ڄه ڄ٭دجل وٌوخټُ وؤٸُخ ٚختَّه ڄه ـهص، وخظتٕعٵًُ خڀٌٍ َٕعىًڂ خضتدٔر خِيل ڄه والپ زُخڄؿ َٵهمهد ټممَُخض خڀىٝى ٚوخصتًخوپ
خإلڀٽعُووُص وخِڀص خضتدٔسص وزُخڄؿ خڀُٔڃ زدضتدٔر وخألڀ٭دذ وًٰنٌد .ونتٽه ظٝىُٳ ؤو٩مص خڀعٙٱُٿ ظس٭دً ڀځفهدِ خڀٌٍ ظٙٱځً ،ٴةٌخ ټدن خصتهدِ وديڄدً َٽىن و٩دڂ ظٙٱُځً و٩دڂ ظٙٱُٿ وديڂ ،وبٌخ ټدن خضتدٔر ػت٥ص ٬مٿ يف ٘سٽص َٽىن و٩دڂ خڀعٙٱُٿ و٩دڂ ظٙٱُٿ ؼت ٛٝڀأل٬مدپ ،وبٌخ ټدن خصتهدِ ڄىّڀُدً َٽىن و٩دڂ خڀعٙٱُٿ ؼتٝٝدً ڀالٔعىًخڂ خظتىّيل ،وزدڀىٕسص ڀألوًن ظٽىن ڄُّخظً ػتًيش ٴُمد متٛ خڀع٭دڄٿ ڄ ٫خڀٙسٽدض. -28يشكض انثٍاَاخ (ٌ :)Data Centerى غتمى٬ص ڄه خڀعفهُّخض ظعٽىن ڄه ؤـهّش وديڂ وؤـهّش ظّوًَ خڀ٥دٸص خڀٽهُزدجُص وؤو٩مص خإلوٍخَ وخإل٤ٵدء وظعفم ٫يف ُٰٴص آڄىص ٴَُّدجُدً ،ڄّويش زإزىخذ ڄعُىص عتد ؤٸٵدپ َٸمُص ؤو بڀٽعُووُص ،وڄّويش زى٩دڂ ڀعٕفُٿ خڀًخوځٌن بڀُهد ڄ ٫خڀىٸط وخڀعدََه. -29األَظًح اَنٍح ٌٍ :زُخڄؿ ؼتٝٝص ڀأل٬مدپ ڄٽىوص ڄه ظ٥سُٹدض وٸىخ ً٬زُدودض ووُ٨ٵص ٌٍي خألو٩مص حتىَٿ خأل٬مدپ خڀًُوَص بىل ؤ٬مدپ ٸدزځص ڀإلؾتدِ ٬ه َُ٤ٷ ٘سٽص خضتدٔر خِيل ڄؽٿ و٩دڂ خضتٕدزدض خظتدڀُص وو٩دڂ خظتٕعىي٬دض وو٩دڂ خڀٹسىپ وخڀعٕفُٿ.
18
انفصم انصاين خإل٤دَ خڀى ٌُ٩وخڀًَخٔدض خڀٕدزٹص
1-2خإل٤دَ خڀىٌُ٩ 2-2خڀًَخٔدض خڀٕدزٹص
19
انفصم انصاين اإلؼاس انُظشي وانذساساخ انساتمح اإلؼاس انُظشي1 2 متهٍذ 11 2 حتدوپ ٌٍي خڀًَخٔص خڀع٭ُٲ ٬ځً ُ٤ٶ وؤدجٿ زتدَص خڀٙسٽدض خظتٕعىًڄص يف خظتإٔدض خڀيت ظٕعىًڂ ظٹىُص خظت٭ځىڄدض وخڀع٭ُٲ ٬ځً بـُخءخض خألڄدن خظتٕعىًڄص وؤٔدڀُر بيخَش ؤڄه خظت٭ځىڄدض مث حتځُځهد وزىدء ٬ځً خڀىعدجؿ خظتٕعىځٝص ڄه خڀعمځُٿ َ ٫١خڀسدلػ ظىُٜدض ظٵًُ ظځٻ خظتإٔدض يف حتٌٕن ـىيش خضتمدَص ڀٙسٽدهتد وظُٸُص بـُخءخض خألڄدن خظت٥سٹص ٬ځُهد ،وظٹًًن ظىُٜدض ودٜص زةيخَش خضتمدَص ڀځىٜىپ بىل ؤٴ١ٿ زتدَص زُ٩وٲ وٜىپ ڄُوص ال ظٕسر ظإوًن يف ظ٭دڄالض خظتٕعٵًَُه. وٸً ٸٕڃ خڀسدلػ ٌٍخ خڀٵٝٿ بىل ڄسمؽٌن قتد :خإل٤دَ خڀى ،ٌُ٩وخڀًَخٔدض خڀٕدزٹص .وَعىدوپ خڀسدلػ يف خإل٤دَ خڀى ٌُ٩و٩ڃ خظت٭ځىڄدض وؤقتُص زتدَص خڀٙسٽدض وؤًٌخٲ زتدَص خڀٙسٽدض مث َىعٹٿ بىل ڄ٭ىٸدض خضتمدَص. 21 2
َظى ادلؼهىياخ
ظٽعٕر ٘سٽدض خظت٭ځىڄدض ؤقتُعهد ڄه خحملعىي خإلڀٽعُوين خڀٌٍ َٽىن ڄعىٴُخ يف ڄىخَي خڀٙسٽدض ڄؽٿ ؤـهّش خطتديڂ ) (Serversوؼتدِن خڀسُدودض ) (Data Storagesوټٍڀٻ ڄه ؤقتُص خڀسُدودض خظتىٕدزص يف و٥ى ٢خالظٝدپ و٬ځًُ َُي خڀسدلػ ُ٠وَش الٔع٭ُخ ٞو٩ڃ خظت٭ځىڄدض وز٭ ٟخظتٵدٌُڃ خظتع٭ځٹص هبد: ٙٱٖٿ ًَوَد 1ؤَ-ىاع َظى ادلؼهىياخ :ظٹٕڃ و٩ڃ خظت٭ځىڄدض بىل و٩ڃ خظت٭ځىڄدض خڀعٹځًَُص خڀيت ظُ َ وو٩ڃ خظت٭ځىڄدض خظتُظس٥ص زدضتدٔر خِيل وخڀيت ظ٭دجل بڀٽعُووُد وخظتهڃ ٌىد ظځٻ خڀى٩ڃ خظتُظس٥ص
زدضتدٔر خِيل. 21
- 2ادلكىَاخ األساسٍح نُظاو ادلؼهىياخ ادلشذثػ تاحلاسة اَيل:
نتٽه حتًًَ ٌٍي خظتٽىودض زدِيت:
ؤ -خظتًوالض ) :(Inputsوٌٍ زُدودض َعڃ بيودعتد زدڀى٩دڂ زٱُ ٞڄ٭دصتعهد. ذ -خظت٭دصتص ) :(Processingوٴُهد َعڃ ڄ٭دصتص خظتًوالض وبوعدؾ ڄ٭ځىڄدض ٌخض يالڀص ڄٵًُش زدٔعىًخڂ ظٹىُص خظت٭ځىڄدض وخڀيت ڄه ٬ىدٌُٜد :ؤـهّش خضتدٔر خِيل ) ،(Hardwareوزُغتُدض خضتدٔر خِيل ) ،(softwareوٸدً٬ش خڀسُدودض ) ،(Databaseوبـُخءخض خڀى٩دڂ ) ،(proceduresوخألٴُخي ). (staff ض -خظتىُـدض ) ٌٍ :(outputsخڀىعدجؿ خظتُـىش ڄه و٩دڂ خظت٭ځىڄدض يف ب٤دَ ڄ٭دصتص خظتًوالض. غ -خڀعٱٍَص خڀ٭ٽُٕص )٬ ٌٍ :(Feedbackمځُص بَـد ٪وعُفص ظٹُُڃ خظت٭ځىڄدض خڀيت مت خضتٝىپ ٬ځُهد ڄه خظتىُـدض ،الٔعىًخڄهد يف خظتًوالض زٱُٞ ()39 حتٌٕن وىُ٬ص خظتًوالض خڀيت ظ٭ ٍ٥ؼتُـدض ؤٴ١ٿ. - 3ادلهاو ادلُفزج تىساؼح َظى ادلؼهىياخ ادلؼاجلح إنكرشوٍَاً:
ظُٹٕڃ و٩ڃ خظت٭ځىڄدض خظت٭دصتص بڀٽعُووُدً بىل ؤَز٭ص ؤوىخَ ٪جُٕص ٌٍ:
()40
ؤ -و٩ڃ ي٬ڃ خڀٹُخَخض )(DSS ذ -و٩ڃ خظت٭ځىڄدض خإليخََص )(MIS ض -و٩ڃ خظت٭ځىڄدض خڀعٙٱُځُص )(OIS غ -و٩ڃ خظتٽدظر خِڀُص )(AOS وخڀٙٽٿ (َ )1ى٠ك خظتٕعىَدض خإليخََص يف ؤٌ ڄى٩مص ڄ٭ځىڄدظُص وڄد َٹدزٿ ټٿ ڄٕعىي ڄه و٩ڃ خظت٭ځىڄدض خظتىدٔسص ڀًَ .سٌن ٌٍخ خڀٙٽٿ ڄٕعىي خإليخَش وڄد َٹدزځهد ڄه و٩ڃ ڄ٭ځىڄدظُص ،بن ٸدً٬ش خعتُڂ ُ٠وََص ڀٽٿ ڄد ٴىٸهد ٴدإليخَش خڀعىٵٍَُص ُ٠وََص ڀإليخَش خإلُ٘خٴُص وخإليخَش خإلُ٘خٴُص ُ٠وََص ڀإليخَش خڀىٔ ً٥وخإليخَش خڀىٌٔ ً٥دڄص ڀإليخَش خڀ٭دڀُص و٬ځًُ ٴةن و٩ڃ خظتٽدظر خِڀُص ظځّڂ ڀى٩ڃ خظت٭ځىڄدض خڀعٙٱُځُص وو٩ڃ خظت٭ځىڄدض خڀعٙٱُځُص ظځّڂ و٩ڃ خظت٭ځىڄدض خإليخََص وو٩ڃ خظت٭ځىڄدض خإليخََص ُ٠وََص ڀى٩ڃ ي٬ڃ خڀٹُخَ.
1اَظش يذدذ أثى انُظش يشجغ عبثق ص ص 8 -88 20اَظش يذدذ أثى انُظش يشجغ عبثق ص ص 0-81
21
خڀٙٽٿ ()1 خظتٕعىَدض خإليخََص يف خظتى٩مص خظت٭ځىڄدظُص وڄه والپ ڄ٭ُٴص خظتهدڂ خظتىٵٍش زىٔد٤ص و٩ڃ خظت٭ځىڄدض خظتُظس٥ص زدضتدٔر خِيل زدظتىٙإش (َ )41عڃ ڄ٭ُٴص خڀ٭ىد ُٜخڀيت حتعدؾ ڀځممدَص مبد َعىدٔر ڄ ٫ٸُمعهد خظتديَص ؤو خظت٭ىىَص، لُػ َى٠ك خڀٙٽٿ َٸڃ ( )2ؤٌڃ خظتهدڂ خڀيت نتٽه ظىٵٌٍُد زىٔد٤ص خڀى٩ڃ خظت٭دصتص بڀٽعُووُدً يخوٿ خظتى٩مص ،لُػ ظٕد ً٬و٩ڃ ي٬ڃ خڀٹُخَخض خإلٔعُخظُفُص خإليخَش خڀ٭ځُد يف خختدٌ ٸُخَخض ًًَٔش مبُخـ٭ص زُدودض ؤٸٿ .وظٹىڂ و٩ڃ خظت٭ځىڄدض خإليخََص زعىٴًن خظت٭ځىڄدض وخڀعٹدََُ خإليخََص ألو٥ٙص خڀعى ٣ُ٥و خڀُٸدزص و خختدٌ خڀٹُخَخض خال٬عُديَص .وظٹىڂ و٩ڃ خظت٭ځىڄدض خڀعٙٱُځُص يح ُٝوجتمُ ٫خڀسُدودض خڀيت ظ٭ٽٓ لُټص خظت٭دڄالض زدظتىٙإش ،زُىمد ظٹىڂ و٩ڃ خظت٭ځىڄدض خِڀُص زعىٵٍُ خظتهدڂ خظتٽعسُص زَُ٥ٹص آڀُص.
29اَظش يذدذ أثى انُظش ،يشجغ عبثق ص9
22
خڀٙٽٿ ()2
23
أهذاف احلًاٌح األيٍُح نشثكاخ احلاسة اَيل: 31 2
بن خالِيَدي يف خ٬عمدي خظتإٔدض خڀعفدََص وخظتىٙأض خڀى٤ىُص وخظتى٩مدض خڀًوڀُص ٬ځً ظ٥سُٹدض ٘سٽدض خضتدٔر وخإلوعُوط زدڀ عىخٴٷ ڄ ٫خڀع٥ىَ يف ظٹىُدض وٹٿ خڀٝىض ڄ ٫خڀسُدودضِ ،خي ڄه ؤقتُص زٹدء ؤو٩مص خظت٭ځىڄدض ٸًُ خڀعٙٱُٿ وخڀ٭مٿ زٝىَش ڄٕعمُش ( )Availabilityلُػ ؤن ظىٸٵهد َايٌ بىل وٕدجُ ټسًنش ڄ٭ىىَص وڄديَص ،وڄهمد خوعځٵط ؤٔسدذ خڀعىٸٳ ٬ه خڀ٭مٿ ٴهٍ يف خڀىهدَص وعُفص ڀ١٭ٳ خضتمدَص ً٠ڄد َځٍُٔ :ٸص خظت٭ځىڄدض خطتدٜص وخڀَُٕص ،خطتًخ ٪خظتديل ،خڀٵًنؤدضٔ ،ىء خالٔعىًخڂ ڄه ٸسٿ خظتٕعٵًَُه يخوٿ خڀٙسٽص ،خڀعځٳ وخڀعىَُر ،خڀىٜىپ ًٰن خظتُو ٛڄه ٸسٿ خڀٹُخٜىصُٔ ،ٸص خضتىخٔر خحملمىڀصٌ ،فمدض َٴ ٟخطتًڄص ،خوعُخٶ خألو٩مص ڄه ودَؾ خظتى٩مص ؤو خظتىٙإش وًٰنٌد .وَىـً ؼالؼص ؤًٌخٲ َجُٕص ضتمدَص خڀٙسٽدض وٌٍ خطتٝىُٜص وخڀعٽدڄځُص، وخالٔعمُخََص. -1
()42
اخلصىصٍح ) :(Confidentialityوهتعڃ يحمدَص خڀسُدودض ڄه خڀٽٙٳ ًٰن خظتُوٓٛ
وخظتٕاوپ ٬ه زتدَص وٝىُٜص ؤَُص خڀسُدودض خظتىٙإش خڀيت دتعځٻ ظځٻ خڀسُدودض وخبدٜص ٬ىًڄد ظٽىن
ظځٻ خڀسُدودض ودٜص مبٕعٵًَُه (٬مالء) ڄه ودَؾ خظتىٙإش ،و٬ځً رتُ ٫خڀ٭دڄځٌن زدظتى٩مص وخـر خضتٵد٬ ٦ځً َُٔص زُدودض ڄى٩معهڃ وَ٭ً ٌٍخ خڀىخـر ڄه خظتع٥ځسدض خڀٹدوىوُص .وڄه خظتهڃ ـًخً ٬ٹً خظٵدٸُدض زتدَص خڀسُدودض ٬ىً خال٘عُخٺ وخڀع٭دون يف بؾتدِ خأل٬مدپ ٴُمد زٌن خظتى٩مدض ضتمدَص خظت٭ځىڄدض خظتعسديڀص وزتدَص ڄ٭ځىڄدض ټٿ ڄى٩مص ڄه ٸسٿ خڀُ٥ٲ خڀؽدين وًََؾ يف ظځٻ خالظٵدٸُدض ُُ٘٠ ٢وَش ڄ٭دصتص خڀسُدودض زَُ٥ٹص آڄىص حتمُهد ڄه خڀٽٙٳ ًٰن خظتُو.ٛ -2انساليح ) :(Integrityظًٙن بىل ٠مدن ټمدپ ؤالڄص خڀسُدودض زدحملدٴ٩ص ٬ځُهد ڄه خڀع٭ًَٿ ؤو خڀعىَُر ؤو خڀعًڄًن وخڀعځٳ زَُ٥ٹص ًٰن ڄُوٝص٬ ،ځً ٔسُٿ خظتؽدپ :ظٽىن خڀٕالڄص ڄاڄىص ٬ىًڄد ظٽىن
خڀُٔدڀص خظتٕعځمص َ٥دزٷ خڀُٔدڀص خظتُٔځص ،وال زً ڄه بـُخء خڀٹُدٔدض خڀالِڄص ڀځعإټً ڄه ٔالڄص ټٿ خڀسُدودض زٱ ٟخڀى٬ ُ٩ه وٝىُٜعهد ؤو يَـص َُٔعهد. -3انرىفّش ) " :(Availabilityظُ٭ُٖٲ ٬ځً ؤهند خڀعٙٱُٿ خظتعىخٜٿ ألو٩مص خضتدٔر خِيل ،حتعدؾ خڀع٥سُٹدض ڄٕعىَدضٕ ؼتعځٵص ڀځعىٴُُّ ،ظس٭دً ڀعإؼُُّ خڀ٭مٿ )ٔ (businessځسدً زٵعُش خڀعىٸٳ ،ولىت َٕعمُ ظ٥سُٷ ڄد زدڀعىٴُ ٴُفر ؤن ظٽىن رتُ ٫ڄٽىودض خڀى٩دڂ ڄعىٴُش ؤَ١دً يحُػ ظع١مه خڀع٥سُٷ وٸدً٬ش ()43 خڀسُدودض وخطتديڂ وؤـهّش خڀعىَّه ؤالڄص خڀٙسٽص ڄه خڀسًخَص بىل خڀىهدَص".
42
See: Cisco systems, inc: (Indiana, Cisco press, Cisco networking academy program, first year companion guide 2nd ed., 2001) PP 32-33. 43 See: Cisco systems, inc: (Indiana, Cisco press, Cisco networking academy program, first year companion guide 2nd ed., 2001) P 12.
24
وڄ٥ٝځك خڀعىٴُ ) (Availabilityؤَ١د يف خالظٝدالض َ٭ين خڀًَـص خڀيت َٽىن ٬ىًٌد خڀى٩دڂ (ؤو خصتهدِ) ٸدزالً ڀځ٭مٿ يف لدڀص ڄځّڄص ٬ىً زًخَص خظتهمص و٬ديش َُمؽَّٿ خڀعىٴُ زٽُٕ ٌُٙ٬ڄؽٿ 0.9998 وؤلُدودَ زىلًش ڀىٰدََعمُص ظً ً٬ظٕ٭دض وخڀيت ظ٭عمً ظٹَُسُدً ٬ځً ً٬ي خڀعٕ٭دض خظتىـىيش ز٭ً ()44 خڀٵدٜځص خڀ٭َُٙص ټإن َُٹدپ ستٕص ظٕ٭دض ٬ه خڀعىٴُ . 0.99999 و"خڀعمؽُٿ خظتسٕ ٣ڀځعىٴُ ٌ Aى وٕسص خڀٹُمص خظتعىٸ٭ص ) (Expected Valueڀّڄه زٹدء خڀى٩دڂ يحدڀص خڀ٭مٿ ( )Uptimeبىل غتمى ٪خڀٹُڃ خظتعىٸ٭ص ڀّڄه زٹدجً يحدڀص خڀ٭مٿ وِڄه خڀعىٸٵدض (Down ) timeؤو:
بٌخ ُُِّ٬ٴط يخڀص خضتدڀص ) X(tزدڀٙٽٿ خڀعديل:
ٴةن خڀعىٴُ َعمؽٿ ټمد َځٍ:
وكتر ؤن َ٭ُٓٲ ڄعىٔ ٣خڀعىٴُ يف ٴعُش ٬ځً و ٣خڀّڄه خضتٹُٹٍ وزد٬عسدَ cؼدزط ٙ٬ىخجٍ ٴةن ڄعىٔ ٣خڀعىٴُّ َ٭سُٖ ٬ىً زدڀٙٽٿ:
وظُمؽّٿ هندَص خڀعىٴُّ (لدڀص خڀؽسدض) زدڀٙٽٿ:
وَُ٭ُٓٲ ڄعىٔ ٣خڀعىٴُُّ ؤَ١دً ٬ځً ٴعُش ] (0,cټدڀعديل:
22اَظش يىقغ يشجغ األعئهخ ػهً انشاثظ http://www.reference.com/browse/availabilityػٍ انًظذس Federal Standard 1037C
25
)(45
41 2
" انرىاصٌ يف إظشاءاخ احلًاٌح وانؼُاصش انعشوسٌح حلًاٌح انشثكاخ:
وال زًٓ ڄه خڀع٭ُٲ ٬ځً ڄٵدٌُڃ ُ٠وََص ڀځع٭دڄٿ ڄ ٫زتدَص خڀٙسٽدض زٱُ ٞخالَظٹدء ضتمدَص ڄعُىص ڄه يون ظ٭ٹًُ خڀىٜىپ زدإل٠دٴص ڀځ٭ىد ُٜخألٔدُٔص خڀُ١وََص ضتمدَص خڀٙسٽدض. -1انرىاصٌ تني يشوَح انىصىل وصالتح احلًاٌح: بن خضتمدَص خألڄىُص ڀٙسٽدض خظت٭ځىڄدض ظٝسك حتًَٓدً لتعدؾ ټؽًنًخ ڄه خصتهً وخظتدپ ووٝىٜدً ٬ىً ؤوٍ ؼتد ُ٤ظ َُ١خأل٬مدپ ڄه خڀعىٸٵدض .وَٹ٬ ٫ځً ټدٌٿ ڄهىًٍٔ خڀٙسٽدض ڄٕاوڀُص بيخَش ُٔدٔدض خألڄدن ڀځمٵد٬ ٦ځً خڀعىخِن زٌن خڀىٜىپ خظتُن وٜالزص خضتمدَص خألڄىُص .و٬ځً ڄًَخء خڀٙسٽدض ؤوٍ خڀٹ١دَد خڀعدڀُص زدال٬عسدَ زدڀىٕسص ڀځىٜىپ خڀٙٵدٲ ):(Transparent Access ؤ -خٔعمُخََص خالظٝدپ ذ -خأليخء ض ٔ -هىڀص خالٔعىًخڂ غ -ٸدزځُص خإليخَش ؾ -خڀعىٴُ و٬ځً ڄٕاويل خڀٙسٽدض ؤَ١دً ؤوٍ خڀٹ١دَد خڀعدڀُص زدال٬عسدَ زدڀىٕسص ڀځممدَص خألڄىُص ):(Security ؤ -بؼسدض خڀٙىُٝص ذ -خڀعىىَٿ ض -خظتٕاوڀُص غ -خڀ١مدن ؾ -خطتٝىُٜص ق ٔ -الڄص خڀسُدودض -2ويٍ انؼُاصش انشئٍسح حلًاٌح انشثكح أيٍُاً(:)46
2رشجًخ يٍ انًىقغ answers.comيزىفش ػهً انشاثظhttp://www.answers.com/Availability : See: Cisco systems, inc: (Indiana, Cisco press, Cisco networking academy program, first year 28 companion guide 2nd ed., 2001) P 13.
26
خالٔعىًخڂ خڀىدـك ڀعٹىُدض خڀٙسٽدض َع٥ځر زتدَص خڀسُدودض وڄٝديَ خظت٭ځىڄدض يف خڀٙسٽدض ڄه خڀعځٳ وڄه خالوعهدٺ وخالوعُخٶ ،وظع١مه لځىپ زتدَص خڀٙسٽدض ستٕص لځىپ ٌٍ خڀع٭َُٳ زدعتىَص، وزتدَص خضتًوي ،ؤَُص خڀسُدودض ،وبيخَش خضتمدَص ،وبيخَش خڀُٕدٔدض. ؤ -خڀع٭َُٳ زدعتىَص ):(Identity ًَٙن ڄٵهىڂ خڀع٭َُٳ زدعتىَص بىل خڀع٭َُٳ خإلكتديب خڀًٸُٷ هبىَص ڄٕعىًڄٍ خڀٙسٽص وڄُ١ٵدهتد وظ٥سُٹدهتد ووًڄدهتد وڄٝديٌَد .وظىـً ظٹىُدض ڄ٭ُدََص دتٽه ڄه ظىٵٍُ ظ٭َُٳ خعتىَص ظع١مه زُوظىټىالض
خڀعىىَٿ ڄؽٿ وًڄص خڀىٜىپ ڀځمٕعىًڂ خڀًخوٿ ڄه ز٭ًُ ) )47( (RADIUSوو٩دڂ خڀعمٽڃ زدڀىٜىپ خڀُ٥يف خظت٭ًپ ) ،)48( (TACACS+وټًنزًنوْ ) ،)49( (Kerberosوؤيوخض ټځمص خظتُوَ ظتُش وخلًش ).)50( (OTP -1وًڄص خڀىٜىپ ڀځمٕعىًڂ خظتعٝٿ ڄه ز٭ًُ ):(RADIUS ظٕمك ٌٍي خطتًڄص ڀ٭ًي ڄه خألـهّش زدڀعٙدَٺ يف ٸدً٬ش زُدودض خڀعمٹٷ ڄه ؤٜدڀص ٌىَص خظتعٝٿ. وظٹًڂ وٹ٥ص ڄُټَّص إليخَش خڀىٜىپ خڀس٭ًُ ڀٽٿ ٘سٽص .و٬ىً وَوي ٤ځر ڄه ٬مُٿ )(RADIUS ُُٔ٥ځر ڄىً خٔڃ ڄٕعىًڂ وټځمص ڄُوَ وَعڃ حتىَٿ ٌٍي خڀسُدودض بىل وديڂ ) (RADIUSٴةٌخ ټدوط ٜمُمص كتُر خطتديڂ زدظتىخٴٹص وَٕمك زىٜىپ خڀ٭مُٿ بىل خڀٙسٽص ،وبن مل ظٽه ٜمُمص كتُر خطتديڂ زدڀُٴ ٟوزىدءً ٬ځًُ َعڃ بقتدپ ٤ځر خڀىٜىپ .خٔعىًڄط ٌٍي خطتًڄص يف زًخَص خألڄُ ڀالظٝدپ خڀس٭ًُ ٬ه َُ٤ٷ خظتىيڂ وـًَخن خضتمدَص وڄه ڄٕدوجهد ؤهند ال ظىٴُِّ ودُٜص خڀعٙٵًن وڀٍڀٻ ()51
الزً ٬ىً خڀځّوڂ ڄه ظىٴًن ودُٜص خڀعٙٵًن ٬ه َُ٤ٷ وًڄدض ب٠دٴُص. -2و٩دڂ خڀعمٽڃ زدڀىٜىپ خڀُ٥يف خظت٭ًپ ):(TACACS+ ظٹًڂ وًڄص )َُ٤ (TACACS+ٹص زًَځص ٬ه وًڄص ) (RADIUSټإٔځىذ ڀځىٜىپ خظتُټٌّ .ټمد يف ) (RADIUSٴةن ٌٍي خطتًڄص جتځر ظٝدََك خڀىٜىپ ڄه ـًَخن خضتمدَص بىل ؤـهّش خطتديڂ خألوُي .وٌٍ ؤَ١د َُ٤ٹص حتٹٷ ظٕعىًڂ ؤشتدء خظتٕعٵًَُه وټځمدض خظتُوَ ،وزدظتٹدزٿ ٴةن ) (TACACS+ظعىخٴٷ ٴٹ ٣ڄ ٫ز٭ ٟـًَخن خضتمدَص زدظتٹدَوص ڄ ٫وًڄص )(RADIUS ()52 خألټؽُ خٔعىًخڄدً. 47
RADIUS : Remote Access Dial-in User Service TACACS+: Terminal Access Controller Access Control System + 49 The name comes from Greek mythology in which a three-headed dog guards the gates to Hades (Hades is the home of the dead beneath the earth, otherwise known as hell). ، An access control system 50 OTP: One-Time Password 51 )See: Chris Brenton, Cameron Hunt, Network Security (Marian Village, Alameda: Sybex,2003 p4 9 48
52
)See: Chris Brenton, Cameron Hunt, Network Security (Marian Village, Alameda: Sybex,2003 P928
27
- 3ټًنزًنوْ ):(Kerberos ؤظً ؤٜٿ ظٕمُص ټًنزًنوْ ڄه خألٔدً٤ن خڀُىودوُص خڀيت ظُوٌ ؤن ټځسدً ؼالؼٍ خڀُئوْ لتُْ زىخزص
ڄؽىي خألڄىخض خڀٽدجه حتط خألَ ٞوَُ٭ُٲ ًٰن ٌڀٻ زدضتُٵُش )53(.ويف غتدپ زتدَص خڀٙسٽدض ٌى لٿّ ڀځعمٹٷ ڄه ٜمص خعتىَص وٸً ُٜمِّڃ ڀعٹًًن ظٕفُٿ خڀًوىپ ڄه والپ وٹ٥ص وخلًش بىل زُحص ڄعىى٬ص .ظٕمك ٌٍي خطتًڄص زعمٹٷ ڄعسديپ ڄه خڀٝمص ڄ ٫بڄٽدوُص خڀعٙٵًن زٌن خظتٕعىًڄٌن وخطتًڄدض .وظ٭عمً ٬ځً ټٿ ڄٕعىًڂ ڀعٍټُ خٔڃ خظتٕعىًڂ خطتد ٚزً ڄ ٫خحملدٴ٩ص ٬ځً ټځمص ڄُوَ ٴًَُش٬ .ىًڄد َعڃ خڀعمٹٷ ڄه ٜمص ٌىَص ڄٕعىًڂ يف و٩دڂ خڀعٙٱُٿ خحملځٍ َٹىڂ ٬مُٿ ػتځٍ زةَٔدپ ٤ځر حتٹٷ بىل وديڂ )َ ،(Kerberosٹىڂ خألوًن زدالٔعفدزص زةَٔدپ خڀؽسىظُدض خڀالِڄص ڄٙٵُش ڀځمٕعىًڂ خظت٭ين ،وخڀ٭مُٿ خحملځٍ لتدوپ ٴٻ ظٙٵًن خڀؽسىظُدض ڄٕعىًڄدً ټځمص خظتُوَ خڀيت نتځُهد خظتٕعىًڂ ،بٌخ ټ دوط ټځمص خظتُوَ ٜمُمص َٽىن خظتٕعىًڂ ُُ٘٬دً وَُ٭ ً٥ز٥دٸص ظَُٝك زدڀىٜىپ ظٕمك زعٙٵًن زُدودض رتُ ٫ـځٕدض خالظٝدپ .ولدظتد َعڃ خ٬عمدي ُُ٘٬ص خظتٕعىًڂ ٴال َُ٥ځر ڄىً خڀعمٹٷ ڄه خڀٝمص ٬ىً ػتدوڀص وٜىڀً طتًڄدض ؤوُي زدڀٙسٽص ألن خڀس٥دٸص خڀٝديَش زىٔد٤ص وديڂ ) (Kerberosظٹًڂ خڀؽسىظُدض خڀالِڄص ڀًوىپ خظتٕعىًڂ بىل ڄىخَي ب٠دٴُص زدڀٙسٽص .وڄه ؤٌڃ ()54 خڀًوخٴ ٫الٔعىًخڂ ٌٍي خطتًڄص ؤهند غتدوُص ونتٽه ظىَّٿ ٘ٵُش خظت ًَٝغتدودً وخٔعىًخڄهد. ب -محاٌح حذود انشثكح )(Perimeter Security
ظٹًٓڂ زتدَص خضتًوي خڀىٔدجٿ خڀالِڄص ڀ١س ٣خڀىٜىپ ڀځع٥سُٹدض خضتُـص يف خڀٙسٽص وخڀسُدودض وخطتًڄدض ڀځٕمدق ٴٹ ٣ڀځمٕعٵًَُه خڀٌُ٬ُٙن زعمَُُ خظت٭ځىڄدض ّّ٬ڄٽىودض خڀٙسٽص ،ٴُعڃ بً٬خي خظتىـهدض وخظتىِ٬دض ڀځٹُدڂ زعٝٵُص خضتّڂ ) (Packet filteringوظؽسُط ـًَخن خضتمدَص خظتعىٝٝص ڄع٭ًيش
خڀى٨دجٳ ( )55( (UTMزدإل٠دٴص ڀّّخڄؿ خضتمدَص ڄه خڀّّخڄؿ خڀ١دَش وخڀٵًنؤدض وخڀًَّّ خڀً٬دجٍ، وظؽسُط زُخڄؿ بيخَش خڀٙسٽص وڄُخٸسص لُټص لّڂ خڀسُدودض ٬ىً ڄىدٴٍ لًوي خڀٙسٽص.
اَظش يىقغ األعئهخ انزجبسٌ ػهً انشاثظ http://www.answers.com/topic/kerberos-protocol-1 )See: Chris Brenton, Cameron Hunt, Network Security (Marian Village, Alameda: Sybex,2003 P4 0 54
UTM : Abbreviation of Unified Threat Management
28
55
خ -خصىصٍح انثٍاَاخ ):(Data Privacy ٬ىًڄد ظٵُُ٠ ٞوَش خڀ٭مٿ زتدَص خڀسُدودض ڄه خڀعَُٕر َٝسك خڀعمٹٷ ڄه ٌىَص خظتٕعىًڂ ٸُ١ص لُـص وَعىـر ٬ځً ڄٕاويل ؤڄه خڀٙسٽدض ؤن َٵ٭ٓځىخ وٝدج ٛخڀعمٹٷ ڄه خعتىَص خظتعىٴُش يف ؤـهّش خالظٝدپ خڀٙسٽُص ،ونتٽه ظٵ٭ُٿ وٝدج ٛخڀعمٹٷ ڄه خعتىَص زدٔعىًخڂ ظٹىُص خألوٵدٶ ) (Tunnelingټعٹىُص خڀعٱځُٳ خڀ٭دڂ ) )56( (GREؤو زُظىټىپ ؤوٵدٶ خڀ٥سٹص خڀؽدوُص ) )57( (L2TPخڀيت ظٕد٬ ً٬ځً زتدَص وٝىُٜص خڀسُدودض .وبىل ـدور خڀعمٹٷ ڄه خڀٝمص ظُٕعىًڂ ظٹىُدض خڀعٙٵًن خڀُٸمُص ټدضتمدَص خ٬عمديخً ٬ځً ٬ىىخن زُوظىټىپ خالوعُوط ڄؽدپ ٌڀٻ )(IPSec ووٝىٜدً ٬ىً خٔعىًخڂ خڀٙسٽدض خالٴعُخُ٠ص خطتدٜص ). (VPNs ز -إداسج احلًاٌح األيٍُح ): (Security Management ڄه خظتهڃ ـًخً ظٵٹً لدڀص ظًخزًن خضتمدَص زدظتُخٸسص خڀًوََص ڀځعإټً ڄه زٹدء خڀٙسٽص ػتمُص زٽٿ ٴ٭دپ، لُػ ظٕع ٫ُ٥ڄدٔمدض ڄىخ٤ه خڀ١٭ٳ حتًًَ خڀىٹد ٢خڀىخـر ڄُخ٬دش ظًخزًن خڀىٸدَص ڀع٭َّّ خضتمدَص، وظٕع ٫ُ٥ؤو٩مص ټٙٳ وڄى ٫خڀعځ ٛٝخڀٹُدڂ زدظتُخٸسص وظىٵٍُ َيوي خألٴ٭دپ خظتىدٔسص ڀځمىخيغ خظتىدڀٵص ڀځٹىخ ً٬خحملًيش يف ڄځٳ خإلً٬خي .وزٍڀٻ نتٽه ؤن حتٝٿ خظتى٩مص ٬ځً ڄٙهً ڀً ڄ٭ىن ڄٵًُ ڀٽٿ ڄه ُٔٿ خڀسُدودض ولدڀص زتدَص خڀٙسٽص. ض -إداسج انسٍاساخ ):(Policy Management
()58
خڀُٕدٔص خألڄىُص ظٌٍر ز٭ًُخً ٬ه ٴٽُش "بزٹدء خأل٘ىد ٚخڀُٕحٌن ودَـدً" ڀعٝسك وؼُٹص ڄ٭ٹًش ظ٭ىن ز١س ٣خڀىٜىپ ڀځسُ دودض وظٝٵك خالوعُوط وخٔعىًخڂ ټځمدض خظتُوَ وخڀعٙٵًن وڄځمٹدض خڀًَّّ خالڀٽعُوين وًٰنٌد .ظٝىٳ ٌٍي خڀٹىخ ً٬لٕر غتمى٬دض ؤو ؤٴُخي يف خظتى٩مص .كتر ؤن ظُسٹٍ خظتٕعىًڄٌن خظتدټَُه ودَـد وال ظإپ ـهًخ يف ڄُخٸسص و٠س ٣خأل٘ىد ٚخحملعمٿ ؤن َٽىوىخ وَُ٥ه ٠مه خظتى٩مص .وخطت٥ىش خألوىل إلوٙدء خڀُٕدٔص ٌٍ بيَخٺ خڀسُدودض وخطتًڄدض خڀٹُِّمص (وألٌ ڄٕعىًڄٌن) ،ڄد خلعمدالض خڀع٭٥ٿ وٌٿ َىـً ؤَص زتدَدض ڄعىٴُش ڄٕسٹدً ظتى ٫بٔدءش خالٔعىًخڂ ، كتر ؤن دتځٍ خڀُٕدٔص خألڄىُص شتدلُص خڀىٜىپ زٙٽٿ ٌُڄٍ يحُػ ظٕمك ڀځمٕعىًڄٌن زدڀىٜىپ ڀځمىخَي خڀُ١وََص إلؾتدِ ؤ٬مدعتڃ .وټسًخَص ـًُش نتٽه والپ ټعدزص وؼُٹص خألڄه زدٔعىًخڂ فتدٌؾ ڄه ڄىٸ ٫ڄ٭هً خظت٭دًَن وخڀعٽىىڀىـُص خڀًويل (National Institute for Standards and 56
GRE: Abbreviation of Generic Routing Encapsulation L2TP: Abbreviation of Layer 2 Tunneling Protocol 58 See: Cisco systems, inc: (Indiana, Cisco press, Cisco networking academy program, first year companion guide 2nd ed., 2001) P 14. 57
29
)٬ Technologyځً خڀُخز http://www.nist.gov ٣ؤو ڄ٭هً )٬ (SANSځً خڀُخز٣ http://www.sans.org/وًٰنقتد .ونتٽه ؤن ظٽىن خڀُٕدٔدض ٬ځً ٘ٽٿ ظ٭ځُمدض َعڃ ()59
بً٬خيٌد ٬ځً ؤـهّش ٘سٽُص ؼتٝٝص ضتمدَص خڀٙسٽص. زدِيَدي فتى خڀٙسٽدض ڄه لُػ خضتفڃ وخڀع٭ٹًَُّ ،يخي خاللعُدؾ أليوخض بيخَش ُٔدٔدض ڄُټَّص، ؤيوخض ڄ٭ٹًش نتٽىهد خڀٹُدڂ زعمځُٿ وظٵًٕن وبً٬خي وڄُخٸسص وٝدج ٛخضتمدَص خڀُ١وََص .نتٽه ڀأليوخض خظت٭عمًش ٬ځً وخـهص ڄعٝٵك خڀىَر ؤن ظُٕهِّٿ خالٔعىًخڂ وظًَّ ڄه ٴ٭دڀُص لځىپ زتدَص خڀٙسٽدض. انرىػٍح تاحلًاٌح األيٍُح )(Security Awareness 51 2
()60
٬ديشً ال َهعڃ خظتٕعىًڂ يحُؽُدض خضتمدَص ؽتد َعٕسر زىعدجؿ ًٰن ڄُٰىزص لُػ ظٽىن ٘سٽدض خضتدٔر خِيل زدڀىٕسص ڀً ؤيخش ظٕدً٬ي إلؾتدِ ڄع٥ځسدض ٬مځً خڀىُ٨ٵُص ولٕر ،زٿ ٬الوش ٬ځً ٌڀٻ ٰدڀسدً ڄد َ٭ًُٗ بـُخءخض خضتمدَص خألڄىُص ُ٠زدً ڄه خإلِ٬دؾ ؤټؽُ ڄىً ڄٕدً٬ش ووٸدَص .وال زًُٓ ڄه بڀّخڂ ټٿ ڄى٩مص زعٹًًن خڀعًََر خظتىدٔر ظتى٨ٵُهد ڀع٭ځُمهڃ ڄد َځّڂ لىپ ؤٔدُٔدض خضتمدَص وخڀٽؽًن ڄه خظتٙٽالض ٌخض خڀٝځص يحمدَص خظت٭ځىڄدض .وكتر ؤن َ٭عمً ٌڀٻ خڀعًََر ٬ځً ُٔدٔص خضتمدَص خألڄىُص خظتعس٭ص يف خظتى٩مص .وكتر ؤن َٙمٿ خڀعًََر ټالً ڄه خألٴُخي خڀ٭دڄځٌن يف ظٝمُڃ ؤو٩مص خڀٙسٽدض وظُټُسهد وُٜدوعهد .وظع١مه ڄىدٌؿ ٌٍخ خڀعًََر خظت٭ځىڄدض خظتع٭ځٹص زدضتمدَص وظٹىُدض خڀ١س ٣خڀًخوځُص خڀيت نتٽه ؤن ظعٽدڄٿ ڄ ٫ظ٥ىَُ ؤـهّش خڀٙسٽص و ؤو٩مص ظٙٱُځهد وؤٔدڀُر ُٜدوعهد. والزً ڄه ظًََر خألٴُخي خظتٕاوڀٌن ٬ه ؤڄه خڀٙسٽدض ظًََسدً ڄع٭مٹدً يف خظتٕدجٿ خڀعدڀُص: ظٹىُدض خضتمدَص. ؤ. ذ. ض. غ. يف خظتى٩مدض
ڄىهفُدض ظٹُُڃ ڄىخ٤ه خڀ١٭ٳ وخڀعهًًَخض خألڄىُص. خوعُدَ خظت٭دًَن وخڀعى ٣ُ٥ڀځعىٵٍُ خڀ١ىخز ٣خألڄىُص. خظتىد ُ٤خظتمٽىص ٴُمد ڀى مل َعڃ خختدٌ ظًخزًن خضتمدَص خألڄىُص خظتىدٔسص. خڀٽسًنش خڀيت ٰدڀسدً ڄد ظٽىن ڄىعُٙش ٬ځً ڄىد٤ٷ ـٱُخٴُص ؼتعځٵص ظٽىن ٘سٽص خضتدٔر
ټسًنش وظعٽىن ڄه غتمى٬ص ڄه خڀٙسٽدض خحملځُص ) (LANsو٬ىً ٌڀٻ َٽىن ڄه خألٴ١ٿ ظىُ٨ٳ ڄًَُ ٘سٽص ػتځُص ) (LAN Administratorڀٽٿ ٘سٽص ػتځُص ( (LANظُُز ٣زدڀ٭مىي خڀٵٹٌُ
1
يٍ وَكُجُذَب ػهً انشاثظ http://en.wikipedia.org/wiki/Network_security_policy See: Cisco systems, inc: (Indiana, Cisco press, Cisco networking academy program, first year companion guide 2nd ed., 2001) P 14. 60
31
ڀٙسٽص خظتى٩مص وَٽىن ٌاالء خظتًَخء ڀځٙسٽدض خحملځُص وٹ٥ص خظتُټّ إلظدلص وو ُٙخظت٭ځىڄدض خظتع٭ځٹص زىٙد٤دض خظتى٩مص يف ټٿ ٘سٽص ػتځُص. وال زًُٓ ڄه وـىي ٸىخ ً٬ڀعىٵٍُ ُٔدٔدض خضتمدَص خألڄىُص ٸسٿ خڀٹُدڂ زعىُٜٿ خڀٙسٽص خحملځُص بىل خڀ٭مىي خڀٵٹٌُ ڀٙسٽص خظتى٩مص ،وڄه ظځٻ خڀٹىخ:ً٬ ظىٴًن ُٔدٔص ڀځممدَص خألڄىُص ڄىلًش وڄىؼٹص زٙٽٿ ـًُ. ؤ. ذ .ظىٴًن ٠ىخز ٣ظىَّٿ خڀّّخڄؿ. ض. غ.
ظىٴًن خڀعًََر خڀٽديف ڀځمٕعىًڄٌن. ظىٴًن و٥ص ٤ىخَت خالٔع٭ديش ٬ىً خڀٽىخَغ وظٽىن ڄىؼٹص ظىؼُٹًد ـًُخً.
وَٽىن خڀعًََر ُ٠وََدً ؤَ١دً ڀألٴُخي خظتٕاوڀٌن ٬ه ظىَِ ٫ټځمدض خظتُوَ ٴ٭ځً ٌاالء خألٴُخي خڀعإټً ڄه ظٹًًن خظتٕعٵًُ خڀٌٍ َ٥ځر ټځمص ڄُوَ ٬ىً خڀىُٕدن بؼسدظدض ټدٴُص ٸسٿ ب٬ديش هتُحص ټځمص ڄُوَ ـًًَشَ .ىـً خڀٽؽًن ڄه خضتىخيغ خظتىٙىَش ظُوٌ لٝىپ ؤُودْ ٬ځً ټځمدض ڄُوَ ـًًَش زًون ٤ځر خإلؼسدظدض خڀالِڄص زٕسر غتُي ب٨هدَ خڀٱ١ر. انرهذٌذاخ ويىاؼٍ انعؼف يف انشثكاخ 61 2 .1انرهذٌذاخ وانصغشاخ األيٍُح )(Security Threats and Vulnerabilities
()61
َىـً ؼالؼص ڄىخ٤ه ٠٭ٳ ؤٔدُٔص ظًَّ ڄه خڀعهًًَخض خألڄىُص ٌٍ: ؤ -وٹد٠ ٢٭ٳ ظٽىىڀىـُص. ذ -وٹد٠ ٢٭ٳ خإلً٬خيخض ټمد يف خصتًوپ (.)2/1 ض -وٹد ٢خڀ١٭ٳ يف ُٔدٔدض خضتمدَص ټمد يف خصتًوپ (.)2/2 وظ٭ً وٹد ٢خڀ١٭ٳ خڀؽالغ ڄًَٝخً ڄهمدً ألودْ َسمؽىن ٬ىهد وَعځهٵىن ڀځىٜىپ بڀُهد الٔعٱالعتد زدوعهدٺ وٝىُٜص خڀٙسٽدض وخڀعځٌٍ زىٙىش خالوعٝدَ زدوعُخٶ خإلـُخءخض خڀًٴدُ٬ص ڀٙسٽدض ٠مدَدٌڃ.
61
See: Cisco systems, inc: (Indiana, Cisco press, Cisco networking academy program, first year companion guide 2nd ed., 2001) P 15.
31
اجلذول ()2/1
وٹد٠ ٢٭ٳ خإلً٬خيخض وٹ٥ص خڀ١٭ٳ
ټُٵُص خٔعٱالعتد
لٕدزدض خظتٕعىًڄٌن ًٰن خحملمُص
نتٽه بَٔدپ زُدودض لٕدذ خظتٕعىًڂ ّّ٬خڀٙسٽص زٙٽٿ ًٰن آڄه، وزٍڀٻ َعڃ ظ٭َُ ٟؤشتدء وټځمدض ڄُوَ خظتٕعىًڄٌن ألو٥دَ خڀعځ.ٛٝ
لٕدزدض خڀى٩دڂ خظتّويش زٽځمدض ڄُوَ ٔهځص خڀعىمٌن
٬ىًڄد َٕع ٫ُ٥خظتعځٝٝىن ختمٌن ټځمدض خظتُوَ زٕهىڀص َىفمىن زًوىپ ؤو٩مص خظتٕعىًڄٌن خڀٍَه ڀًَهڃ ټځمدض ڄُوَ ٔهځص.
خإلً٬خيخض ًٰن خِڄىص ظتعٝٵمدض
خظتٙٽځص خڀٙدج٭ص ڀعٙٱُٿ "ـدٴد" و"ـدٴد ٔٽُزط" يف ڄعٝٵمدض
خڀىَر ووًڄدض خالوعُوط
خڀىَر ؤهند ظٕمك زىٜىپ خال٬عًخءخض ڄه والپ "ـدٴد ؤزځُط".
بً٬خيخض خضتمدَص خالٴعُخُ٠ص ًٰن خِڄىص
ټؽًن ڄه خألـهّش وخڀّّغتُدض غتهّش ڄٕسٹدً زةً٬خيخض زتدَص خٴعُخُ٠ص ظىعؿ ؼٱُخض ؤڄىُص ٬ىًڄد ال َعڃ ظٱًُنٌد.
خإلً٬خيخض خڀ١٭ُٵص يف ؤـهّش خڀٙسٽص
نتٽه ؤن ظايٌ خإلً٬خيخض خڀ١٭ُٵص يف ؤـهّش خڀٙسٽدض بىل ڄٙٽالض ؤڄىُص ،ٴ٭ځً ٔسُٿ خظتؽدپ ٴٹًخن بً٬خي ٸىخجڃ ٠س ٣خڀىٜىپ ()62 Access Control Listؤو ټځمدض ڄُوَ زُوظىټىپ SNMP وزُوظىټىالض خڀعىـًُ نتٽه ؤن ظٵعك ؼٱُخض ؤڄىُص ټسًنش.
SNMP: simple network management protocol 32
62
ـًوپ ()2/2 ڄىخ٤ه ٠٭ٳ خڀُٕدٔدض خألڄىُص وٹ٥ص خڀ١٭ٳ خڀىٹ ٛيف ظىؼُٷ ُٔدٔدض خضتمدَص
ټُٵُص خٔعٱالپ خڀؽٱُخض ال نتٽه بڀّخڂ رتُ ٫خظت٭ىٌُن زُٕدٔص ڄد بن مل ظٽه ڄٽعىزص وڄىؼٹص وڄ٭عمًش.
خڀعىٵٍُ ًٰن خڀٽدڄٿ ڀځُٕدٔدض خألڄىُص
خڀُ٩وٲ خڀٝ٭سص وزُحدض خڀ٭مٿ خظتځُحص زدظتٙٽالض جت٭ٿ ڄه ظىٵٍُ ُٔدٔدض ؤڄىُص ڄعمدٔٽص ؤڄُخً ٜ٭سدً.
ټؽُش ظسًَٿ خظتى٨ٵٌن
نتٽه ؤن َايٌ خڀعسًَٿ خظتٕعمُ ڀځمى٨ٵٌن بىل ظ٭َُ ٟخڀٙسٽص طتُ٥ خڀىٜىپ ًٰن خظتُو ٛڄه ٸسٿ خظتى٨ٵٌن خڀٕدزٹٌن.
ً٬ڂ ظ٥سُٷ ٠ىخز ٣خڀىٜىپ خظتى٥ٹُص
نتٽه ؤن َايٌ خوعُدَ ټځمدض خظتُوَ خڀ١٭ُٵص ؤو ٔهځص خڀٽُٕ ؤو خالٴعُخُ٠ص ڀځٕمدق زدڀىٜىپ ًٰن خظتُو ٛبىل خڀٙسٽص. ً٬ڂ بؾتدِ خڀعًٸُٷ وخظتُخـ٭ص زدڀٙٽٿ خظتىدٔر َٕمك زدڀىٜىپ ًٰن
بقتدپ بيخَش خضتمدَص وخظتُخٸسص وخظتُخـ٭ص وخڀعًٸُٷ ظُټُسدض خألـهّش وخڀّّخڄؿ وخڀع٭ًَالض ًٰن خظت٥دزٹص ڀځُٕدٔدض خظتعس٭ص ً٬ڂ وـىي و٥ص ٤ىخَت خڀٽىخَغ خڀٵٙٿ يف خالڀعّخڂ يف بَٰدڂ خظت٭ىٌُن زعىٵٍُ ُٔدٔص خضتمدَص خألڄىُص
خظتُو ٛوخعتفمدض خڀيت ظ٥دپ ڄىخَي خڀٙسٽص ٠٭ُٵص خضتمدَص .وٸً ظايٌ ٌٍي خظتٙٽځص بىل ڄٙٽالض ٸدوىوُص ڄ ٫خڀُٙټدء و خڀ٭مالء وبيخَش ظٹىُص خظت٭ځىڄدض. ؤٌ ظ٭ًَٿ ًٰن ڄُو ٛيف ظىُٜالض خڀٙسٽص ؤو ظُټُر ظ٥سُٹدض ًٰن ڄُوٝص َىٔٙث ؼٱُخض ؤڄىُص. َٕمك خالٴعٹدَ بىل و٥ص خڀ٥ىخَت الٔع٭ديش خڀىٙد٬ ٢ىً خڀٽىخَغ يحًوغ خڀٵى ً٠وخطتىٲ وخڀع١دَذ ٬ىًڄد ظُهدـڃ خظتى٩مص. ظٽىن خڀُٕدٔص خألڄىُص ٴ٭دڀص ٴٹ ٣بٌخ وُٵٍّض ومت خإل٬الڂ ٬ىهد زٙٽٿ وخ٠ك وخإلوٵدٶ يف ظىُٜځهد بىل خظت٭ىٌُن وظ٥سُٹهد َ٭ُ ٞخظتى٩مص ڀَّديش يف خلعمدالض لٝىپ خعتفمدض ٬ځً خڀٙسٽص.
.2يىاؼٍ انعؼف يف محاٌح انشثكح )(Network Security Weaknesses
لىت َعڃ بټمدپ خالظٝدپ ڄه والپ خڀٙسٽص ،كتر دتٽٌن وًڄدض ػتًيش وظٙٱُځهد ،وظعٽىن
خڀٙسٽص خڀىمىٌـُص ڄه زُوظىټىالض ووُ٩ڃ ظٙٱُٿ ڄٽعسُص وؤـهّش ٘سٽُص ظٕعىًڂ ڀعمَُُ خڀسُدودض 33
ّّ٬خڀٙسٽص .وټٿ ڄه ڄٽىودض خڀٙسٽص حتىٌ ڄىخ٤ه ٠٭ُٵص ٸدزځص ڀالٔعٱالپ .ونتٽه ٌټُ ڄىخ٤ه خڀ١٭ٳ خظتٙهىَش خڀعدڀُص: ؤ -وٹد٠ ٢٭ٳ زُوظىټىپ ) (TCP/IPوظٙمٿ ) (HTTPو )(ICMP و) (SNMPو ).(DoS ذ -وٹد٠ ٢٭ٳ و٩ڃ خڀعٙٱُٿ وظٙمٿ ) (UNIXو ) (MS-Windowsو ).(OS/2 ض -وٹد٠ ٢٭ٳ ٬عدي خڀٙسٽص وظٙمٿ زتدَص ټځمدض خظتُوَ وً٬ڂ وـىي وٝدج ٛخڀعمٹٷ ڄه خڀٝمص وزُوظىټىالض خڀعىـًُ وخإلً٬خي خڀُٕث ڀّّوظىټىالض خڀعىـًُ. .3انرهذٌذاخ انشئٍسح نهشثكاخ ):(Primary Network Threats نتٽه ل ُٝهتًًَخض خڀٙسٽدض يف غتمى٬ص ڄه خڀ٭ىدوَه خڀٽسًنش ټدڀعديل:
ؤ -هتذٌذاخ غري يُظًح :ظع١مه زٙٽٿ َجُٓ ؤٴُخي ًٰن ڄعىٸ٭ٌن َٕعىًڄىن ؤيوخض ٸُٜىص ٔهځص ظعىٴُ ٬ځً ٘سٽص خالوعُوط يف ڄىخٸ ٫ټؽًنش ټإيوخض ټُٕ ټځمدض خظتُوَ (password ) crackersوخڀىٝى ٚخظتٱځٵص ) ، (shell scriptsڄ ٫ؤن خڀعهًًَخض ًٰن خظتى٩مص نتٽه ؤن حتٝٿ ٬ىً ظٙٱُٿ ؤيوخض خڀٹُٜىص خڀٕهځص ٴةهند ظ٩ٿ ڄ ًَٝو ُ٥نتٽه ؤن َاٌٌ خڀٙسٽص خظت٭عًي ٬ځُهد زإُ٠خَ وً٥نش ظًَّ زدِيَدي ڄهدَش ٌاالء خألٴُخي وٸىش خأليوخض خظتٕعىًڄص .ٴ٭ىً خوعُخٶ ڄىٸ ٫ڄى٩مص ڄد ٬ځً خالوعُوط َٽىن َټه خڀٕالڄص ؤلً ؤَټدن خضتمدَص خألڄىُص ًٰن ػتٹٹدً ،ولىت ڀى ټدن خظتىٸ ٫خظتىعُٶ ػتمُدً ڄه خڀٙسٽدض خطتدَـُص جبًخَ زتدَص ٴ٭دپ ٴةن ڄًٝخٸُص خظتى٩مص ظىىٵ ٟڀًي خألُ٤خٲ خألوُي وَ٭ًٓون ٌڀٻ خظتىٸ ٫زُحص ًٰن آڄىص وزدڀعديل ظعإؼُ ؤ٬مدپ خظتى٩مص ٔځسدً ،وَٽىن خألؼُ ؤټؽُ ٔځسُص بٌخ ټدن خظتىٸ ٫ود ٚجبهدض و٤ىُص يٴدُ٬ص ڄعٝځص زٹىخ ً٬زُدودض ٕ٬ٽَُص ؤو ؤڄىُص. ذ -هتذٌذاخ يُظًح :ظإيت ڄه ٸُخٜىص ڄىًٴ٭ٌن زًٙش لتٵٌّڃ خڀعىدٴٓ خڀعٹينَ ،٭ُٴىن ؼٱُخض و٩ڃ خڀعٙٱُٿ ونتٽىهڃ ٴهڃ خڀىٝى ٚخڀّّغتُص وخڀٙٵُخض وخٔعٱالعتدَ .ٵهمىن وَ٥ىَون وَٕعىًڄىن ظٹىُدض خڀٹُٜىص خظت٭ٹًش يف خوعُخٶ ڄىخٸ ٫خڀُٙټدض وخظتإٔدض ًٰن خحملمُص ٬ه ـهٿ وٸځص وّّش. ٌٍي خجملمى٬ص ڄه خڀٹُخٜىص ٰدڀسدً ڄد ظٽىن ڄعىَ٤ص يف ڄ٭٩ڃ ٸ١دَد خاللعُدپ وخڀُٕٸص خڀيت َعڃ بوسدَ خصتهدض خألڄىُص ٬ىهد. ض -هتذٌذاخ خاسظٍح ٌٍ :ظځٻ خڀعهًًَخض خڀيت َٕسسهد ؤٴُخي ؤو ڄى٩مدض َ٭مځىن ڄه ودَؾ خظتى٩مص وال نتځٽىن لٷ خڀىٜىپ بىل ٘سٽص خضتدٔر خڀ٭دجًش ڀعځٻ خظتى٩مص .ظايٌ ٌٍي خجملمى٬ص 34
ڄه خألٴُخي ؤو خظتى٩مدض خڀ٭مٿ ٬ه َُ٤ٷ يوىعتد خڀٙسٽدض زٙٽٿ َجُٓ ڄه خإلوعُوط ؤو و٥ى٢ خعتدظٳ ڄه والپ وًڄص خڀ٥ځر خعتدظٵٍ ).(dialup غ -هتذٌذاخ داخهٍح :نتٽه لٝىپ ٌٍخ خڀىى ٪ڄه خڀعهًًَخض ٬ىًڄد َٽىن ڀٙى ٛڄد لٷ خڀىٜىپ ڀٙسٽص خظتى٩مص ٔىخء يحٕدذ ڄٕفٿ ڄٕسٹدً (خٔڃ ڄٕعىًڂ وټځمص ڄُوَ) ؤو زدڀًوىپ خڀٵَُّدجٍ ألڄدټه وـىي ؤـهّش وڄ٭ًخض خڀٙسٽص .ووٴٹدً ڀىټدڀص ) (FBIظٙٽٿ خڀعهًًَخض ()63 وٕسص ڄه 60بىل 80زدظتدجص ڄه خڀعهًًَخض خڀيت َعڃ خإلوسدَ ٬ىهد.
.4اذلعًاخ انشئٍسح:
زىـىي خڀ٭ًًَ ڄه وٹد ٢خڀ١٭ٳ ظٽىن خڀٙسٽص ڄ٭ُ٠ص ڀځٽؽًن ڄه خعتفمدض وَعىٴُ ؼالؼص ؤوىخ٪
َجُٕص ڄه خعتفمدض ٌٍ خالٔع٥ال ٪وخڀعىٝط وَٴ ٟخطتًڄص. أ.
االسرؽالع ):(Reconnaissance
َُٹ ًٝزدالٔع٥الٌ ٪ىد رت ٫خظت٭ځىڄدض زًون بٌن ؤو ختىَٿ ،زٹ ًٝخٔعٽٙدٲ ٘سٽص ڄى٩مص ڄد ؤَڃ ؼت٥٥هد وڄ٭ُٴص خطتًڄدض خظتٕعىًڄص ٴُهد وخٔعىعدؾ وٹد٠ ٢٭ٵهد ،وٸً َُِي ڄ٥ٝځك خالٔع٥ال ٪ؤلُدودً زدٔڃ رت ٫خظت٭ځىڄدض ،ويف ڄ٭٩ڃ خضتدالض ظٹىي ٌٍي خڀ٭مځُص بىل دتٽٌن خڀىٜىپ ًٰن خظتُو ٛوڄه مث ظىٵٍُ ٌفمص َٴ ٟخطتًڄص .وَعڃ ٌڀٻ ٰدڀسد ٬ځً ڄُلځعٌن زدڀٙٽٿ خڀعديل: خظتُلځص خألوىلَ :ٹىڂ خڀٹُٜدن خظتدټُ زعىٵٍُ ؤوخڄُ ڄع٭ًيش ڀٽٙٳ خڀ٭ىدوَه خڀى٥ٙص ټدألڄُ ) (pingمبٕك رتُ ٫ڄٽىودض ٘سٽص خڀ١مُص ،ووعُفص ٌٍي خظتُلځص ظٕفُٿ ٸدجمص زدڀ٭ىدوَه ظًپ ټٿ ڄىهد ٬ځً ـهدِ َٹىڂ خبًڄص ؤو غتمى٬ص ڄه خطتًڄدض. خظتُلځص خڀؽدوُصَٕ :عىًڂ خڀٹُٜدن ؤيخش ظتٕك خظتىدٴٍ ڀُٕعىعؿ خظتىدٴٍ خظتٵعىلص وخطتًڄدض خڀ٭دڄځص يف خڀ٭ىدوَه خظتٕعىعفص يف خظتُلځص خألوىل .ووعُفص ٌٍي خظتُلځص ظٽىن حتًًَ خطتًڄدض وخڀى٨دجٳ وزعىٴُٷ خڀ٭ىدوَه وخظتىدٴٍ َعىٜٿ خڀٹُٜدن بىل ڄ٭ُٴص خڀع٥سُٹدض خظتٕعىًڄص وؤوىخ٬هد وؤشتدء ؤو٩مص خڀعٙٱُٿ وبًٜخَخهتد خڀيت ظٙٱٿ لدٔسدض خڀٙسٽص خڀ١مُص .وخ٬عمديخً ٬ځً ٌٍي خڀىعدجؿ َٹَُ خڀٹُٜدن ٴُمد بٌخ ټدوط وٹد ٢خڀ١٭ٳ ٸدزځص ڀالٔعٱالپ ؤڂ ال .وخالٔع٥الَٙ ٪سً ظُٝٲ خڀٕدَٶ لُىمد َٕعٽٙٳ خظتسىن خظتُخي ُٔٸعً ٴًُوَ لىڀً زدلؽدً ٬ه ودٴٍش ڄٵعىلص ؤو ودٴٍش ٔهځص خڀٵعك ؤو زدذ ڄٵعىق ؤو زدذ وځٵٍ ٔهٿ خڀٵعك ؤو وٹ٥ص ٠٭ٳ يف و٩دڂ خألٸٵدپ وًٰن ٌڀٻ.
63
See: Cisco systems, inc: (Indiana, Cisco press, Cisco networking academy program, first year companion guide 2nd ed., 2001) P 20.
35
وَٕعىًٔڂ خڀٹُٜدن ٬ځً ٔسُٿ خظتؽدپ ؤيخش ( )NSLOOKUPو ؤيخش ) (WHOISڀعمًًَ ٬ىدوَه زُوظىټىالض خالوعُوط خظتٕفځص ڀځمى٩مص خڀ١مُص .مث َٕعىًڂ ؤيخش ) (PINGڀُٹَُ ؤَص ٬ىدوَه ٸًُ خڀعٙٱُٿ. ذ .انرُصد )َُ :(Eavesdropping٭ُٲ خڀعىٝط ز٭سدَخض ٘دج٭ص ڄؽٿ خٔع٥ال ٪خڀٙسٽدض وخټعٙدٲ خضتُّڂ .نتٽه ؤن َٕعىًڂ خڀعىٝط الټعٙدٲ خعتفمدض ٬ځً خڀٙسٽدض .وڄه
خألڄؽځص ٬ځً خڀسُدودض خڀٹدزځص ڀځعإؼُ زدڀعىٝط خڀىٕىص خألوىل ڄه زُوظىټىپ )(SNMP خڀٌٍ َُٔٿ و ٛخڀع٭َُٳ ) (Community stringزدڀى ٛخڀىخ٠ك ًٰن خظتٙٵُ، وَٕع ٫ُ٥خڀٹُٜدن خظتدټُ ظٙٱُٿ ؤيوخض ظىٝط ٬ځً زُوظىټىپ ) (SNMPورت٫ ڄ٭ځىڄدض ٸُٓمص ٬ه ڄ٭ًخض خڀٙسٽص وُ٤ٶ بً٬خي ټٿ ڄىهد .وڄه خڀّّوظىټىالض خڀيت ظٹسٿ خڀعٝىط زُوظىټىپ ) (TCP/IPلُػ َعڃ ڄُخٸسص خضتُّڂ وخڀعٹد ٢ټځمدض خظتُوَ وؤشتدء خظتٕعىًڄٌن ٬ىً ڄُوٌَد زدڀٙسٽص وزُدودض ز٥دٸدض خالجعمدن وخڀسُدودض خڀٙىُٝص وټؽًن ڄه خڀسُدودض خظتىعځٵص خڀيت ظٹىي ڀعٕهُٿ خڀىٜىپ بىل خڀٙسٽص خڀ١مُص ويوىپ ؤـهّش خطتديڂ خظتعىٴُش ٴُهد. وخأليوخض خظتٕعىًڄص ڀعىٵٍُ خڀعٝىط ظع١مه زُخڄؿ حتځُٿ خڀٙسٽدض وزُوظىټىالهتد زدإل٠دٴص بىل ؤيوخض خڀعٹد ٢خضتُّڂ ٬ځً ٘سٽدض خضتدٔر. ؤڄد خڀُ٥ٶ خظتٕعىًڄص ڀځممدَص ڄه ٌفمدض خڀعٝىط ٴععځى ٛزةًٜخَ ُٔدٔص ظٹىي بىل ڄى٫ خٔعىًخڂ زُوظىټىالض ٸدزځص ڀالوعُخٶ ڄه ٸسٿ ٌفمدض خڀعىٝط .وخٔعىًخڂ ظٙٵًن َعىخٴٷ ڄ ٫ڄع٥ځسدض خضتمدَص يف خظتى٩مص يحُػ ال َُىٹٔ ٛټٵدءش ڄىخَي خڀى٩دڂ ؤو َِ٠د خظتٕعٵًَُه. خ .هعًح سفط اخلذيح: َعڃ يف ٌٍخ خڀىى ٪ڄه خعتفمدض بَٔدپ ً٬ي ټسًن ڄه خضتّڂ ڄه خڀٙسٽص خطتدَـُص (٬ديش خالوعُوط) بىل خڀٙسٽص خڀًخوځُص (٬( )64ديش وديڂ خڀىَر) ؽتد َايٌ بىل بَٹدٲ وًڄص خڀىَر وزدڀعديل ً٬ڂ خٔع٥د٬ص خظتٕعٵًَُه ڄه ظٝٵك ڄىٸ ٫خظتى٩مص خظتٕعهًٴص .وٰدڀسدً ڄد َعڃ بَٔدپ ظځٻ خضتّڂ ڄه ً٬ي ټسًن ڄه خضتدٔسدض ڄه ڄىخٸ ٫ـٱُخٴُص ؼتعځٵص ڀع ٫ُُ١ڄ ًَٝخعتفىڂ.
64
See: Cisco systems, inc: (Indiana, Cisco press, Cisco networking academy program, first year companion guide 2nd ed., 2001) P 123.
36
.5يىاؼٍ انعؼف يف ؼثماخ منىرض ؼثماخ انشثكح انمٍاسً ):(OSI
َعإڀٳ و٩دڂ ٤سٹدض خڀٙسٽص خظتٵعىق ) (OSIڄه ٔس٭ص ٤سٹدض ڀٽٿ ڄىهد غتمى٬ص ڄه خڀى٨دجٳ ُ٠وََص الوعٹدپ خڀسُدودض ڄه خظت ًَٝبىل خعتًٲ ّّ٬خڀٙسٽص .ټٿ ٤سٹص ڄه ٌٍي خڀ٥سٹدض حتىٌ ڄىخ٤ه ٠٭ٳ ختٝهد وٴُمد َځٍ وٜٳ ؼتع ُٝڀٽٿ ٤سٹص ڄ ٫زُدن ڄىـّ ألٌڃ خعتفمدض خظتمٽىص ٴُهد: ؤ -انؽثمح انفٍضٌائٍح ) :(Physical Layerظع١مه ؤدج ٣خڀعُخٔٿ خڀؽىدجٍ ،وخظتىٜالض، وخألـهّش وٴُهد نتٽه خڀعٝىط ٬ځً خڀٽسالض،وخڀىٜىپ خڀٽدڄٿ بىل خڀٙسٽص وخٔعٽٙدٴهد، زدإل٠دٴص بىل ظإؼُ ٌٍي خڀ٥سٹص زدڀٽىخَغ خڀ٥سُ٭ُص ،وؤ٬مدپ خڀعىَُر خظتديَص ،وخوٹ٥د٬دض خڀ٥دٸص خڀٽهُزدجُص ،ؤُٸص خألـهّش وؤدج ٣خڀعىَّه وًٰنٌد.
ذ -ؼثمح ستػ انثٍاَاخ ) :(Data Link Layerؤدج ٣خڀُز (LLC) (65) ٣وؤَ١دَ
) (MAC) (66وٴُهمد نتٽه خڀعٝىط وخالٔعٽٙدٲ ،مب٭دصتص ؤُ ُ٤خڀسُدودض ،وټٙٳ ٠٭ٳ ظإڄٌن خڀٙسٽدض خالٴعُخُ٠ص ) ،(VLANsوټؽُش ب٘دَخض خإل٬الن (Broadcast )،stormsوخڀع٥ٵٿ ؤىء بً٬خي ز٥دٸدض خڀٙسٽص ) ،(NICsوخعتفمدض خظتادتعص )(BOTخظتٕعىًڄص ڀٍخټُش خڀٹُخءش خڀٹدزځص ڀځّّغتص ) (EPROMخظتؽسعص ٬ځً ز٥دٸص خڀٙسٽص ). (NICs
ض -ؼثمح انشثكح ): (Network Layerوظع١مه زُوظىټىالض خڀ٭ىدوَه وخظتٕدَ ڄؽٿ:
) (IP) , (IPX)(67), (ICMPوٴُهد نتٽه ٘ه ٌفمدض خظتٕك زإيخش ) (pingوخٔعٽٙدٲ خضتُّڂ ،وخالٔعٽٙدٲ َعڃ زدٔعىًخڂ ).(DDoS) ،(ARP
غ -ؼثمح انُمم ) : (Transport Layerظاڄه خالظٝدپ ڄه ُ٤ٴُص بىل ؤوُي وظٕعىًڂ زُوظىټىالض ؤقتهد (TCP),(UDP),(SPX) :ونتٽه خٔعٱالعتد يف ڄٕك خظتىدٴٍ، وخٔعٽٙدٲ وخوعُخٶ ـځٕدض خالظٝدپ ،وزًء ٌفمدض )،(DoSوٴُ ٟخڀعّخڄه )،(SYN وٸىدزٿ ) ،(UDPوخڀعفّجص ).(Fragmentation ؾ -ؼثمح اجلهسح ) : (Session Layerوظعٙٽٿ ڄه خالظٝدالض خڀًخوځُص ڄؽٿ (NFS), ) (SQL) ,(RPC) ,(Xwindow) ,(Bind) , (SMBونتٽه خٔعٱالعتد يف ڄُخٸسص لُټص خڀسُدودض ،وڄٙدَټص ڄىخ٤ه خڀ١٭ٳ وخڀىٜىپ بىل ؤٜىپ خظت٭ځىڄدض. ق -ؼثمح انرًصٍم ) (Presentation Layerوٴُهد َعڃ دتؽُٿ خڀسُدودض ڄؽٿ(ASCII), : ) (EBCDIC), (HTML), (Pict), (wavونتٽه خٔعٱالپ ٌٍي خڀ٥سٹص زٕهىڀص MAC: Media Access Control LLC: Logical Link Control IPX: Internetwork Packet Exchange
37
65 66 67
إل٨هدَ خڀسُدودض ًٰن خظتٙٵُش ،ونتٽه ڀځٵًنؤدض وخڀّّخڄؿ خظت١ٱى٤ص جتدوُِ بـُخءخض خضتمدَص، وظٕهُٿ ٴٻ خڀٙٵُخض ڀځسُدودض خظتٙٵُش ظٙٵًنخً ٠٭ُٵدً . ن -ؼثمح انرؽثٍك ) : (Application Layerوَعڃ ٴُهد ڄ٭دصتص خڀع٥سُٹدض خڀٙسٽُص
زدٔعىًخڂ زُوظىټىالض ؼتعځٵص ڄؽٿ(Telnet), (FTP), (Windows), (Mc OS), : (UNIX), (HTTP), (SNMP), (DNS), (Whois),ونتٽه خٔعٱالٌد يف بوٙدء ٸىدزٿ خڀًَّّ خإلڀٽعُوين ،وؤلٝىص ُ٤وخيش ،وخڀٵًنؤدض ،وخڀىٜىپ ًٰن خظتُو ٛبىل لدٔسدض
وڄ٭ًخض خڀٙسٽص ،وخٔعٱالپ خضتدٔسدض خظتُ١ٵص زدٔعىًخڂ ؼٱُخض ؤو٩مص خڀعٙٱُٿ وڄعٝٵمدض خالوعُوط ،وخڀىٜىپ بىل خظت٭ًخض وخڀُُٕ٥ش ٬ځُهد ،وبَٹدٲ وًڄص خڀ٭ىدوَه ).(DNS انسٍاساخ األيٍُح واحلًاٌح )(Security Framework and Policy 71 2
ټؽًنخ ڄد حتٝٿ خضتىخيغ خألڄىُص زٕسر ظٹًٝن ڄٕاويل و٩ڃ خڀعٙٱُٿ يف خالڀعّخڂ زعىٵٍُ ُٔدٔدض خضتمدَص لُػ َعمٽه خڀٹُخٜىص ؤو خظتى٨ٵىن ٌوٌ خڀٵ١ىپ ڄه خٔعٱالپ ٌڀٻ خإلقتدپ .و٬ځًُ ال َٽٵٍ ڀعإڄٌن خضتمدَص ڄ٭ُٴص وٹد ٢خڀ١٭ٳ وبٰالٸهد وڀٽه ڄه خألقتُص مبٽدن ؤَ١دً ڀعىٴًن ُٔدٔدض زتدَص ڄ٫ خضتُ٬ ٚځً ظ٥سُٷ ٌٍي خڀُٕدٔدض زٙٽٿ ـًٌ و٬ځً ټٿ خجملدپ خڀٌٍ ظٙمځً وڄىهد: ؤ ُٔ -دٔص خالٔعىًخڂ خظتٹسىپ. ذ ُٔ -دٔص ؤڄه خظت٭ځىڄدض (خضتمدَص). ض ُٔ -دٔص خڀىٕه خاللعُد.ٍ٤ غ ُٔ -دٔص خڀعًََر يف ختٝٝدض ظٹىُص خظت٭ځىڄدض. ؾ ُٔ -دٔص خالٔعُـد٬ ٪ىً خڀٽىخَغ. ق ُٔ -دُٔص ٠مدن ٔالڄص خظت٭ځىڄدض. ػعهح احلًاٌح األيٍُح ):(The Security Wheel 81 2
٬فځص خضتمدَص خألڄىُص ٬سدَش ٬ه ٬مځُص ڄٕعمُش ظٕعىًڂ ټَُ٥ٹص ٴ٭دڀص ڀځعإټً ڄه وـىي خإلـُخءخض خظتىدٔسص ڀځممدَص ڄه ڄىخ٤ه خڀ١٭ٳ خألڄىُص وخڀعإټً ڄه ٬مځهد زٙٽٿ ٜمُك ،وظځ٭ر ٬فځص خضتمدَص يوَخ ڄهمد يف ظ٥سُٷ خڀعٙٱُٿ خڀعفَُيب ڀځعمًَؽدض ٬ځً زُحص خڀعفُزص مث خڀعٙٱُٿ خڀىهدجٍ ٬ځً زُحص خإلوعدؾ يحُػ َعڃ ٌڀٻ زدٔعمُخَ يون خوٹ٥د .٪ونتٽه ڄه خڀٙٽٿ (َ )3ئَص ػتىَ خڀ٭فځص (خڀُٕدٔص خألڄىُص) وخألٸٕدڂ خألَز٭ص ٬ځً ب٤دَ خڀ٭فځص وٌٍ خضتمدَص وخظتُخٸسص وخالوعسدَخض وخڀعمٌٕن ،وڀسًء يوَخن ٬فځص خضتمدَص َعڃ ؤوال ظ٥ىَُ ُٔدٔص خضتمدَص خڀيت كتر ؤن ظعىدوپ ٬ځً خألٸٿ: ؤ -حتًًَ ؤًٌخٲ خضتمدَص يف خظتإٔص. 38
ذ -حتًًَ وظىؼُٷ خظتىخَي خظت٥ځىذ زتدَعهد. ض -حتًًَ زىُص خڀٙسٽص ڄ ٫خظتى٥٥دض وخظتىدِن. غ -حتًًَ خظتىخَي خضتُـص خڀيت حتعدؾ ڀځممدَص ټمىخَي خأليحدغ وخظتىخَي خظتدڀُص وخڀسَُٙص.
خڀٙٽٿ (٬ )3فځص خضتمدَص خألڄىُص
وز٭ً ظ٥ىَُ ُٔدٔص خضتمدَص َعڃ ـ٭ځهد ػتىَ ڀ٭فځص خضتمدَص ًَوَ لىڀً ؤَز ٫ظٵَُ٭دض ظع١مه خضتمدَص وخظتُخٸسص وخالوعسدَخض خڀعفَُسُص وخڀعمٌٕن .لُػ ظسًؤ زدڀعى ٣ُ٥ڀځممدَص خڀىٸدجُص وظىٵٍُ ظؽسُط وبً٬خي جتهُّخض خضتمدَص مث خظتُخٸسص مث خالوعسدَ خڀعفَُيب مث خڀعمٌٕن وڄه مث َعڃ خڀ٭ىيش بىل خضتمدَص وٌٽٍخ يوخڀُٻ. .1احلًاٌح انىلائٍح :إلَٹدٲ خڀىٜىپ وخألو٥ٙص ًٰن خظتُوٝص َعڃ زتدَص خڀٙسٽص زعٵ٭ُٿ ُٔدٔص خضتمدَص وظ٥سُٷ لځىپ خضتمدَص وؤٌڃ ظځٻ خضتځىپ:
ؤ -خڀعمٹٷ ڄه خڀٝمص ) :(Authenticationب٥٬دء ٜاللُص خڀىٜىپ ڀځمُٝق عتڃ ٴٹ.٣ ذ -ـًَخن خضتمدَص ) :(Firewallsظٝٵُص لُټص لُّڂ خڀسُدودض زدڀٕمدق مبُوَ خضتُّڂ خڀىخَيش ڄه خظتٝديَ خظت٭ُوٴص وخظتىؼىٶ هبد وڄى ٫خضتُّڂ خڀىخَيش ڄه رتُ ٫خظتٝديَ خألوُي وټٍڀٻ خڀٕمدق زعٙٱُٿ خطتًڄدض خڀالِڄص أل٬مدپ خظتإٔص وڄى ٫ظٙٱُٿ خطتًڄدض خألوُي. 39
ض -خڀٙسٽدض خالٴعُخُ٠ص ) :(VPNsختٵٍ خحملعىي خظتىٹىپ ڄه خڀسُدودض زدڀعٙٵًن زٱًُ٬ ٞڂ ټٙٵهد ڄه ٸسٿ خڀٹُخٜىص وخظتىدٴٕىن وخألً٬خء. غ ًٔ -خڀؽٱُخض ) :(Updatesحتًَػ ؤو٩مص خڀعٙٱُٿ ألـهّش خطتديڂ وخضتدٔسدض خظتٽعسُص وؤـهّش خڀٙسٽص ټدظتىِ٬دض وخظتىـهدض وخڀىٹد ٢خڀالٔځٽُص وخڀّّغتُدض ظتى ٫خٔعٱالپ ڄىخ٤ه خڀ١٭ٳ خڀىدجتص ٬ه ً٬ڂ خڀعمًَػ. .2ادلشالثح :ظع١مه خظتُخٸسص ُ٤ٸدً ًَوَص وؤوُي آڀُص ڀٽٙٳ خوعهدټدض خضتمدَص خألڄىُص ،والزً ڄه ظُټُر زُغتُدض ظٹىڂ زة٨هدَ ؤيخء ؤـهّش وزُخڄؿ خڀٙسٽص ڄه لُػ وٕر خٔعىًخڂ ڄىخَي خصتهدِ ټدظت٭دجل وخڀٍخټُش وڄٕدلص خڀعىَّه ،ولدڀعهد ،زدإل٠دٴص ضتُټص خڀسُدودض يف خڀىٹد٢ خڀٙسٽُص خعتدڄص ،وڄ ُخٸسص خٔعىًخڂ خالوعُوط وظٕفُٿ خظتىخٸًٰ ٫ن خظتعىخٴٹص ڄُٔ ٫دٔص خالٔعىًخڂ ،وب٘٭دَ خڀٹٕڃ خظتىع٬ ٛىً وـىي وٹ ٛزدظتىخَي ؤو خٔعىًخڂ ًٰن ڄعىخٴٷ ڄ٫ ُٔدٔص خالٔعىًخڂ ٬ځً ٔسُٿ خظتؽدپ ،ومبد ؤن زُخڄؿ خظتُخٸسص حتعدؾ بىل ظُخوُ ٛػتًويش خڀ٭ًي وظّيخي ظٽځٵعهد زدِيَدي خڀ٭ًي خظتُخٸر وال ظٕع ٫ُ٥ز٭ ٟخظتإٔدض ظ٥سُٷ خظتُخٸسص ٬ځً رتُ٫ خألـهّش وخڀّّغتُدض زٕسر خڀعٽځٵص ٴالزً ڄه ؤن ظٙمٿ خظتُخٸسص ؤـهّش وزُغتُدض لٕر خألقتُص لُػ ظُ٭ ً٥ؤـهّش خطتديڂ خڀُجُٕص ڄؽٿ(Active Directory), (DHCP), : ) (DNSؤوڀىَص ٬دڀُص ڀع٥سُٷ خظتُخٸسص ٬ځُهد وټٍڀٻ ظُ٭ ً٥ؤوڀىَص ٬دڀُص ظتُخٸسص ٸىخً٬ خڀسُدودض وخڀع٥سُٹدض خعتدڄص ،زدإل٠دٴص ڀىـىذ ڄُخٸر خظتىـهدض وـًَخن خضتمدَص وؤـهّش خڀىُٔ.(Proxy) ٣ وؤڄد خإلـُخءخض خڀًُوَ ص ٴعٹع ٍ١خت ُٛٝوخلً ؤو ؤټؽُ ڄه ڄٕاويل ؤڄه خڀٙسٽدض ظتُخـ٭ص ٔفالض خأللًخغ ًَوَد ڄ ٫خت ُٛٝوٸط ټدٲ ڀٵعك وڄُخـ٭ص رتُ ٫ؤـهّش خطتديڂ وڄ٭ًخض خڀٙسٽص وخٸعُخق ڄد َځّڂ ضتٿ خظتٙٽالض وحتٌٕن بـُخءخض زتدَص و٩ڃ خڀعٙٱُٿ وحتځُٿ ظځٻ خظتځٵدض وخطتُوؾ زىعدجؿ ظٵًُ يف بٜالق خڀؽٱُخض وخڀعى ٣ُ٥ضتمدَص ؤٴ١ٿ وخٸعُخق ڄد َځّڂ ضتٿ خظتٙٽالض. وخإلـُخءخض خِڀُص (خڀٵ٭دڀص) خألټؽُ خٔعىًخڄد ظٕعىًڂ ڄُخـ٭ص وظًٸُٷ ڄځٵدض ُٞ٬خأللًخغ ) (Logsزٙٽٿ آيل ،وټٙٳ خالوعهدټدض َعڃ زٙٽٿ َجُٓ ٬ه َُ٤ٷ ڄُخـ٭ص ٔفالض خأللًخغ وخٔعىًخڂ ټد٘ٳ جتٕٓ ) )68( (IPSلُػ ظعىٴُ ؤو٩مص ڀٽٙٳ خالوعهدټدض يف خڀّڄه خضتٹُٹٍ وٸً جتً ٴُهد وٝدج ٛصتم ٫خأللًخغ وحتځُځهد وبوُخؾ وعدجؿ ٬ځً ٘ٽٿ ظٹدََُ ـدٌّش ڄٕسٹص خإلً٬خي ٸدزځص ڀځعى ُٛٝوظَٕهٓٿ ٬ځً ڄٕاويل ؤڄه خڀٙسٽدض خڀىٜىپ بىل خالوعهدټدض وبً٬خي خڀعىُٜدض خڀالِڄص ڀعمٌٕن خضتمدَص. IPS: Intrusion Protection System
41
68
.3االخرثاساخ انرعشٌثٍح:
يف ڄُلځص خالوعسدَ ڄه ٬فځص خضتمدَص َعڃ خوعسدَ خضتمدَص زٙٽٿ ڄٕعمُ ڀځعإټً ڄه ٔالڄص و٨دجٳ
خضتمدَص خظتىٵٍش يف خظتُلځص خألوىل (ڄُلځص خضتمدَص خألڄىُص) وخڀعإټً ڄه ٔالڄص و٩دڂ خڀعًٸُٷ وخظتُخـ٭ص وو٩دڂ ټٙٳ وڄى ٫خڀعفٕٓ ) (IPSخظتىٵٍش يف خظتُلځص خڀؽدوُص (خظتُخٸسص) .وڄه ؤيوخض خالوعسدَ خظتٵًُش يف ٸُدْ ڄىخ٤ه خڀ١٭ٳ يف ٌٍي خظتُلځص ؤيوخض خظتٕك خڀعدڀُص (SATAN) :و )(Nessusو (. (Nmap زدـعمد ٪وعدجؿ حتځُٿ خظتُخـ٭ص وخڀعًٸُٷ ڄ ٫وعدجؿ خظتٕك ظتىخ٤ه خڀ١٭ٳ نتٽه ٸُدْ ٴ٭دڀُص بـُخءخض خضتمدَص يف خظتُلځعٌن خڀٕدزٹٌن (خضتمدَص وخظتُخٸسص) وخالوعٹدپ ظتُلځص خڀعمٌٕن. .4انرحسني :ظع١مه ڄُلځص خڀعمٌٕن يف ٬فځص خضتمدَص حتځُٿ خڀسُدودض خجملمٖ٭ص والپ ڄُلځيت خظتُخٸسص وخالوعسدَخض .كتر ؤن ظٕعمُ ٬فځص خضتمدَص زدڀًوَخن زٙٽٿ يخجڃ ألن خڀؽٱُخض نتٽه ؤن ظعفًي زٙٽٿ َىڄٍ. بن خڀسُدودض خجملمٓ٭ص يف خطت٥ىخض خڀٕدزٹص ڄ ٫وعدجؿ حتځُځهد وزُدودض خڀؽٱُخض خظتٽعٙٵص كتر ؤن ظايٌ بىل بوعدؾ ظىُٜدض وٸُخَخض ڄىدٔسص ڀًٕ خڀؽٱُخض خظتٽعٙٵص وظٵديٌ لٝىپ ڄؽځهد ڄٕعٹسال وڄه مث ظ٭ًَٿ ؤٔدڀُر خضتمدَص ظس٭د ڀٍڀٻ. سٍاساخ احلًاٌح األيٍُح وإظشاءاخ انؼًم: 91 2 بن ُٔدٔدض خضتمدَص ُ٠وََص ـًخً ڀٽٍ َعڃ ظٵُٝٿ ؼىذ خضتمدَص ٬ځً لفمهد لُػ ظىسؽٷ ُٔدٔدض خضتمدَص ؤٜال ڄه وٙد٤دض خظتإٔص ؤو خظتى٩مص وظٝمڃ مبد َعىدٔر ڄ ٫ؤقتُص ظځٻ خڀىٙد٤دض وٜاللُدض خإل٤ال ٪وخڀع٭ًَٿ ٬ځً زُدودض ظځٻ خڀىٙد٤دض ومبد َعىخٴٷ ڄ ٫ؤًٌخٲ ظځٻ خظتى٩مص ، مٽُڃ ًٔن خڀ٭مٿ ڄه لُػ خڀع٥سُٷ وخڀعىٵٍُ وٴٹدً ظتٕعىَدض وظُخٴٷ خڀُٕدٔدض بـُخءخض ٬مٿ ظَ ِ ُٔدٔدض خضتمدَص خظتعمؽځص مبٕعىي خاللعُدـدض وڄٕعىي خڀعىٵٍُ. .1
تُاء وذؽىٌش سٍاساخ احلًاٌح األيٍُح:
ال زًُ ڄه خت ُٛٝخڀىٸط خڀٽديف ڀسٍپ خصتهىي خڀالِڄص إلً٬خي خڀُٕدٔدض خألڄىُص خڀيت ظٵًُ يف ظٹًًن بـُخء ڄُخـ٭ص وظًٸُٷ خضتمدَص خألڄىُص ڀځٙسٽص ،وخإل٤دَ خڀ٭دڂ ڀعىٵٍُ زتدَص خڀٙسٽص ،وخڀٕځىټُدض خظتٕمىق هبد وًٰن خظتٕمىق هبد ،وظسٌن خڀّّخڄؿ خڀيت حتعدـهد خظتىٙإش ،وظٕد ً٬يف ٠س ٣خالظٝدالض ٴُمد زٌن خظتًَخء وخظتٕعٵًَُه وحتًًَ ڄٕاوڀُدض ټٿ ڄىهڃ ،وحتًي ٬مځُص ڄ٭دصتص خضتىخيغ خألڄىُص، ودتٽِّ ه ڄه ظىٵٍُ وخڀًٴ ٫يف ظ٥سُٷ خضتمدَص ،وظىٙث ؤٔٓ خألٴ٭دپ خظتُٙو٬ص ٬ىً خڀُ١وَش .لُػ ؤن زتدَص ٘سٽدض خضتدٔر ًٰض يف ؤَدڄىد ڄٙٽځص ٬دظتُص. 41
ونتٽه ظ٭َُٳ ُٔدٔص خضتمدَص خألڄىُص زإهند "زُدن َشتٍ ڀځٹىخ ً٬خڀيت كتر ؤن َځعّڂ هبد خظتٕعىًڄىن خڀٍَه ڀًَهڃ ٜاللُدض خڀًوىپ بىل ڄىخَي خڀٙسٽص "
()69
ونتٽه ؤن ظٽىن ُٔدٔص خضتمدَص خألڄىُص
٬سدَش ٬ه ظىُ٠مدض ڄىـّش ٬ه خالٔعىًخڂ خظتٹسىپ ظتىخَي خڀٙسٽص ،ونتٽه ؤن ظٽىن ٬سدَش ٬ه ڄحدض خڀٝٵمدض ظُٙق زدڀعٵُٝٿ ٬ه ټٿ ٬ى ُٝڄه ٬ىد٘ ُٜسٽص خالظٝدپ ڄُٴٹص زدڀُٕدٔدض ٌخض خڀ٭الٸص. وڄه خظتهڃ بيَخٺ لٹُٹص ؤن خضتمدَص خألڄىُص ڀځٙسٽص ال نتٽه ؤن ظعمٹٷ مبُىعؿ وخلً ،زٿ ال زًُ ڄه خحتدي غتمى٬ص ڄه خطتًڄدض وخظتىعفدض خڀّّغتُص وخڀ٭عديَص ظُظس ٣زٙٽٿ وؼُٷ ڄُٔ ٫دٔص خضتمدَص. ولىت ظٽىن ُٔدٔص خضتمدَص خألڄىُص ٴ٭دڀص حتعدؾ ڀٹسىپ وي٬ڃ ڄه و٨دجٳ ؼتعځٵص يف خظتى٩مص ڄؽٿ: ؤ -ڄٕاوپ بيخَش ؤڄه خظتىٸ.٫ ذ -خڀٵَُٷ خڀٵين يف ظٹىُص خظت٭ځىڄدض ،ټٵَُٷ خڀً٬ڃ خڀٵين وٴَُٷ زُغتص ؤو٩مص خظت٭ځىڄدض. ض -ڄٕاويل بيخَش خجملمى٬دض خڀٽسًنش ڀځمٕعىًڄٌن يف خظتى٩مص ټٹٕڃ خأل٬مدپ خڀعفدََص ؤو بيخَش ٬ځىڂ خضتدٔر خِيل يف ـدڄ٭ص. غ -ٴَُٷ خڀعمٹُٷ وڄ٭دصتص خضتىخيغ خألڄىُص. ؾ -ڄٕاويل غتمى٬دض خظتٕعىًٔڄٌن خظتعإؼُون زُٕدٔص خضتمدَص. ق -خإليخَش خظتٕاوڀص. ن -ڄٕعٙدَ ٸدوىين ٬ىً خضتدـص. وال زًُ ڄه ظىٴُ خڀً٬ڃ خڀٽدڄٿ ڄه بيخَش خظتى٩مص ڀُٕدٔص خضتمدَص خألڄىُص وزًووً ٴةن ٴُ ٚخڀىٜىپ بىل خڀىعُفص خظت٥ځىزص ٔعٽىن ٸځُځص. وال زًُٓ ڄه ظىٴُّ ُٔدٔص ؤڄىُص ڀځعإټً ڄه ؤن ؤٜىپ خڀٙسٽص ػتمُص ڄه خڀعىَُر وخڀىٜىپ ًٰن خظتُٰىذ .وكتر ؤن ظٽىن رتُ ٫ڄىخٜٵدض زتدَص خڀٙسٽص ڄ٭ًٓش زٙٽٿ َعىخٴٷ ڄُٔ ٫دٔص زتدَص خظتى٩مص .وبٌخ مل ظٽه ُٔدٔص خضتمدَص ڄعىٴُش ؤو ټدوط ڄىعهُص خڀٝاللُص ٴال زًُ ڄه بوٙدجهد ؤو حتًَؽهد ٸسٿ خختدٌ ؤٌ ٸُخَ لىپ بً٬خيخض خضتمدَص يف ؤٌ ٬ى ُٝڄه ٬ىد ُٜخڀٙسٽص. وال زً ڀٽٿ ُٔدٔص زتدَص ؤن ظع١مه: ؤ -زُدن خڀٝاللُدض وخجملدپ :ولتًي َخُٔ ٍ٬دٔص خضتمدَص وخظتىد٤ٷ خڀيت ظٱُ٥هد. ذ ُٔ-دٔص خالٔعىًخڂ خظتٹسىپ :وحتًي ڄد ظٕمك زً خظتى٩مص وڄد ال ظٕمك زً ظس٭دً ڀ٥سُ٭ص خظت٭ځىڄدض ٴُهد.
69
See: Cisco systems, inc: (Indiana, Cisco press, Cisco networking academy program, first year companion guide 2nd ed., 2001) P 47.
42
ض ُٔ-دٔص خڀع٭َُٳ وخڀعمٹٷ ڄه خڀٝمص :حتًي ٌٍي خڀُٕدٔص خڀعٹىُدض وخڀعفهُّخض ؤو ڄَّؿ ڄىهمد لىت ظٕعىًڄهمد خظتى٩مص ڀځعإټً ڄه ٜمص ٌىَص ٤دڀر خڀًوىپ وخڀٕمدق ٴٹ٣ ڀځمٕمىق عتڃ زًوىپ ڄىخَي خڀٙسٽص. غ ُٔ-دٔص خڀىٜىپ ڀإلوعُوط :حتًي ٌٍي خڀُٕدٔص خالٔعىًخڂ خظتىدٔر وخظتٹسىپ يف خظتىٙإش ڀإلوعُوط وخالٔعىًخڂ ًٰن خظتىدٔر وًٰن خظتٹسىپ. ؾ ُٔ-دٔص خڀىٜىپ يف لُڂ خظتى٩مص :حتًي ٌٍي خڀُٕدٔص َُ٤ٹص يوىپ خظتٕعىًڄٌن بىل ڄىخَي ٘سٽص خظت٭ځىڄدض يف لُڂ خظتى٩مص. ق ُٔ-دٔص خڀىٜىپ ٬ه زُ٭ً :حتًي ٌٍي خڀُٕدٔص َُ٤ٹص وٜىپ خظتٕعىًڄٌن ڄه ودَؾ لُڂ خظتىٙإش بىل ڄىخَي ٘سٽص خظت٭ځىڄدض زدظتىٙإش. ن -بـُخء ڄ٭دصتص لديغ :حتًي ٌٍي خڀُٕدٔص َُ٤ٹص بوٙدء ٴَُٷ خڀعمٹُٷ يف خضتىخيغ خألڄىُص وخإلـُخءخض خڀيت ُٕٔعىًڄهد والپ وز٭ً لٝىپ ؤٌ لديغ. .2تُاء وذؽىٌش إظشاءاخ احلًاٌح: ظىٵٍِّ بـُخءخض خضتمدَص خڀُٕدٔدض خطتدٜص زدضتمدَص ،وظسٌن خإلً٬خيخض وظٕفُٿ خڀًوىپ وخظتُخـ٭دض و٬مځُدض خڀُٝدوص ،وكتر ؤن ظٽىن بـُخءخض خضتمدَص خڀيت خت ٛخظتٕعٵًَُه وڄٕاويل خڀٙسٽدض وڄٕاويل خضتمدَص ڄٽعىزص وڄىؼٹص ،وكتر ؤن حتًي بـُخءخض خضتمدَص ټُٵُص ڄ٭دصتص خضتىخيغ خألڄىُص، وظسٌن خإلـُخءخض ڄد كتر ٬مځً وڄه كتر خالظٝدپ هبڃ ٬ىً خټعٙدٲ لدڀص ظځ ٛٝؤو خوعُخٶ .نتٽه بَٝدپ بـُخءخض خضتمدَص ڀځمٕعٵًَُه ٬ه َُ٤ٷ خڀًوَخض خڀعًََسُص ؤو خڀع٭ځُڃ. وال زً ڄه ڄُخ٬دش خڀعىخِن زٌن ڄُووص خڀىٜىپ وحتٹُٷ خضتً خأل٬ځً ڄه خضتمدَص لُػ َىسٱٍ ڄُخ٬دش خڀعىخِن زٌن خإلوعدـُص وٸُدٔدض خضتمدَص وٌڀٻ يف رتُُٔ ٫دٔدض خضتمدَص لُػ ؤن خعتًٲ ڄه ؤٌ ظٝمُڃ زتدَص ٌى خضتٝىپ ٬ځً خضتً خألٸ ًٝڄه خضتمدَص زإٸٿ ظإوًن ٬ځً ِڄه وٜىپ خظتٕعٵًُ وخإلوعدـُص. بن ز٭١د ڄه ٸُدٔدض خضتمدَص ڄؽٿ ظٙٵًن زُدودض خڀٙسٽص ال ظٹًُِّ خڀىٜىپ وخإلوعدـُص .ڄه ـهص ؤوُي ٴةن ؤو٩مص خڀعمٹٷ ڄه خڀٝمص خاللعُدُ٤ص وًٰن خڀُ١وََص نتٽه ؤن حتس ٣خظتٕعٵًُ وحتىپ يون وٜىڀً بىل ڄىخَي خڀٙسٽص خعتدڄص. حتًي خلعُدـدض خڀ٭مٿ ُٔدٔص خضتمدَص خظتٕعىًڄص يف خظتى٩مص وكتر ؤن ظٹَُ ُٔدٔص خضتمدَص ټُٵُص ًٔن خڀ٭مٿ يف خظتى٩مص .ومبد ؤن خظتى٩مدض ظعٱًن ٴةن ُٔدٔص خضتمدَص ال زً ؤن ظعمًغ يوََد مبد َعالءڂ ڄ٫ خڀعٱًنخض خڀٵىُص يف خظتى٩مص وخڀعٱًنخض يف ڄىخ ٫٠خظتىخَي ،وټٍڀٻ خڀعٱًن يف ڄٕاوڀُدض خظتى٨ٵٌن. .3يسرىٌاخ سٍاساخ احلًاٌح :نتٽه حتًًَ ڄٕعىَدض خضتمدَص بىل ڄٕعىٌَن خؼىٌن قتد: 43
ؤ -ڄٕعىي خاللعُدـدض :يف ٌٍخ خظتٕعىي حتًي خڀُٕدٔص يَـص خضتمدَص خظتىدٔسص ڄه خالوعُخٶ ؤو خڀعىَُر ،وظٹًَِّ ؤَ١دً خڀعٽځٵص وخڀ٭ىخٸر وخڀؽٱُخض وڄؽدپ ٌڀٻ حتًي خڀُٕدٔص خألٴُخي خڀٍَه لتٷ عتڃ خڀىٜىپ بىل ٔفالض ٘اون خظتى٨ٵٌن مبىٕىيب بيخَش ٘اون خظتى٨ٵٌن وحتًي خألٴُخي خڀٍَه لتٷ عتڃ بً٬خي وبيخَش خظتىـً ) (Routerخڀُجُٓ زدظتٕاوپ ٬ه بيخَش خظتىـهدض وحتًي خألٴُخي خڀٍَه لتٷ عتڃ بً٬خي ـًخَ خضتمدَص زدظتٕاوپ ٬ه بيخَش ـًَخن خضتمدَص و٬عدي ()70 ؤڄه خڀٙسٽص. ذ -ڄٕعىي خڀعىٵٍُ :يف ٌٍخ خظتٕعىي ظسٌن خڀُٕدٔص خإلَ٘ديخض خڀالِڄص ڀعىٵٍُ ڄٕعىي خاللعُدؾ، خٔعىًخڂ ظٹىُص ػتًيش زَُ٥ٹص ڄ٭ُٴص ڄٕسٹدً .وڄؽدپ ٌڀٻ ٸً لتعدؾ ڄٕعىي ظىٵٍُ خڀُٕدُٔص بىل بوٙدء ٸدجمص ٠س ٣خڀىٜىپ ) (Access Control Listوُ٨ٵعهد خڀٕمدق ڀځمُّڂ خڀٹديڄص ڄه بيخَش ٘اون خظتى٨ٵٌن زدڀىٜىپ بىل خطتديڂ خڀٌٍ لتع١ه ٔفالض خظتى٨ٵٌن وڄى ٫رتُ٫ ()71 خضتُّڂ خألوُي .و٬ىً بوٙدء ُٔدٔص ڄد كتر حتًًَ خلعُدـدض خضتمدَص ٸسٿ حتًًَ خڀعىٵٍُ. .4يكىَاخ انشثكح :ظعٽىن خڀٙسٽص ڄه ڄ٭ًخض وؤـهّش ڄه ـهص وزُغتُدض ظٹىڂ زسػ خضتُدش وخضتُټص يف ظځٻ خظت٭ًخض وخألـهّش ڀعٕع ٫ُ٥خڀٹُدڂ زى٨دجٵهد خڀٙسٽُص وظٹٕڃ بىل ٔدټىص وو٥ٙص:
ؤ .ادلكىَاخ انساكُح ) :(Passive componentsوظٙمٿ خڀٽدزالض وڄىٜالهتد ٔىخء ټدوط ؤڀُدٲ ٠ىجُص ) (Fiber Optecؤو ټدزالض ؿتدُٔص غتًوڀص )(UTP وظٙمٿ ڀىلدض َز ٣خڀٽدزالض) (Patch Panelsوټسدجه خلع١دن ٬ځر خڀُز٣ وُٰٲ خڀعٵعُٗ ) (Manholesورتٌٍُ ٫ي خظتٽىودض كتر ؤن ظٽىن يف ؤڄٽىص آڄىص ػتُؤص وڄُخٸسص زٽدڄًنخض ويوََدض َخـځص ورتُ ٫خڀٱُٲ وخڀٽسدجه كتر ؤن ظٽىن ڄّويش زإٸٵدپ ظُ٭ ً٥ڄٵدظُمهد ظته َُُٝق عتڃ ٴٹ.٣ ذ .ادلكىَاخ انفاػهح ) :(Active componentsوظٙمٿ خظتىِ٬دض )(Switches وخظتىـهدض ) (Routersوـًَخن خضتمدَص ) (Firewallsووٹد ٢خڀىٜىپ خڀالٔځٽُص ) (Access Pointsوؤـهّش خطتديڂ ) (Serversخڀيت ظٙمٿ وديڄدض ٸىخً٬ خڀسُدودض ) (Data Baseووديڄدض ظُرتص خڀ٭ىدوَه ) (DNSووديڄدض ظىَِ٫ خڀ٭ىدوَه ) (DHCPووديڄدض خڀىَر ووديڄدض خضتمدَص زإوىخ٬هد خظتىعځٵص ټإـهّش 70
See: Cisco systems, inc: (Indiana, Cisco press, Cisco networking academy program, first year companion guide 2nd ed., 2001) P 21. 71
See: Cisco systems, inc: (Indiana, Cisco press, Cisco networking academy program, first year companion guide 2nd ed., 2001) P 0.
44
خطتديڂ خڀيت ظٕعىًڂ زُغتُدض ڀع٭مٿ زىُ٨ٵص ـًخَ زتدَص ؤو ڄ١دي ڀځٵًنؤدض ؤو لدَْ زىخزص خڀًَّّ خالڀٽعُوين ؤو وديڂ ټٙٳ خڀؽٱُخض وظؽسُط خڀعمًَؽدض وًٰنٌد .و٬ځً ڄٕاوپ ؤڄه خڀٙسٽص ؤن ال َىًٕ ُ٠وَش ظىٵٍُ بـُخءخض خضتمدَص ٬ځً خڀّّغتُدض وخڀع٥سُٹدض ب٠دٴص بىل و٩ڃ خڀعٙٱُٿ. .5أمناغ سٍاساخ احلًاٌح نهًكىَاخ انُشؽح: نتٽه ظٝىُٳ ُٔدٔدض خضتمدَص يف خظتٽىودض خڀى٥ٙص بىل ؼالؼص ؤفتد ٢ټىٹ٥ص زًخَص يف ظٝمُڃ خضتمدَص وٌٍ ُٔدٔص خضتمدَص خظتٵعىلص ؤُدٔص خضتمدَص خظتٹًُش ؤُدٔص خضتمدَص خظتٱځٹص .ويف خڀىخٸ ٫خڀ٭مځٍ ظعًَؾ بً٬خيخض خظت٭ًخض خڀى٥ٙص زٌن خظتٱځٷ وخظتٵعىق لٕر ُٔدٔص خضتمدَص خظت٭عمًش وخڀيت ظٽىن وعُفص ڀُٕدٔص خظتى٩مص. ظٽىن ُٔدٔص خضتمدَص خظتٵعىلص ٔهځص خإلً٬خي وخإليخَش وټٍڀٻ ٔهځص خالٔعىًخڂ ڄه ٸسٿ خظتٕعٵًَُه وٸځُځص خڀعٽځٵص .لُػ َعڃ بً٬خي خألـهّش وخڀّّغتُدض زدڀٙٽٿ خالٴعُخٍ٠ (بً٬خيخض خظتٝى )٫ڄ ٫ٸځُٿ ڄه خڀع٭ًَالض .وظىدٔر ٌٍي خڀُٕدٔص خظتى٩مدض خطتًنَص، وڄٕاويل ؤڄه خڀٙسٽدض ٸځُځٍ خطتّّش. وظٽىن ُٔدٔص خضتمدَص خظتٹًُٖش زدظتٹدَوص ڄُٔ ٫دٔص خضتمدَص خظتٵعىلص ؤټؽُ ٜ٭ىزص ڄه لُػ خإلً٬خي وخإليخَش ڄه ـدور ڄٕاويل ؤڄه خڀٙسٽدض وؤټؽُ ٜ٭ىزص ڄه لُػ خالٔعىًخڂ ڄه ـدور خظتٕعٵًُ ،وؤټؽُ ظٽځٵص ،وظىدٔر ٌٍي خڀُٕدٔص خڀٙسٽدض خحملځُص خڀيت حتىٌ ؤٜىپ ڄ٭ځىڄدظُص ٌخض وٝىُٜص ،وظعٝٿ زدإلوعُوط وظعىىٜ ٪اللُدض وٜىپ خظتٕعٵًَُه ٴُهد ڄه خال٤ال ٪بىل خڀع٭ًَٿ وخإل٠دٴص وخضتٍٲ .ظاڄه ٌٍي خڀُٕدٔص ٔهىڀص يف خالٔعىًخڂ ڄه ٸسٿ خظتٕعٵًَُه. وؤڄد ُٔدٔص خضتمدَص خظتٱځٹص ٴهٍ خألټؽُ ٜ٭ىزص ڄه لُػ خڀعىٵٍُ لُػ َعڃ ظٵ٭ُٿ رتُ ٫ڄ٭دًَن خضتمدَص خظتمٽىص ،ٴُٹىڂ ڄٕاوڀى ؤڄه خڀٙسٽص زةً٬خي خألـهّش وخڀّّغتُدض مبد َعىخٴٷ ڄ ٫خضتً خألٸ ًٝڀځممدَص ،ودٌُٻ ٬ه ظؽسُط ؤـهّش وزُغتُدض ٌخض ؤيخء ٬دپٍ زعٽځٵص ؤټّّ ڄؽٿ ـًَخن ضتمدَص ) ،(Firewallsوټد٘ٵدض وڄدو٭دض خڀعفٕٓ ) ،(IPSوؤـهّش خطتديڂ خظتعىٝٝص. وزدظتٹدَوص ڄ ٫خڀُٕدٔعٌن خظتٵعىلص وخظتٹًُش ٴةن ُٔدٔص خضتمدَص خظتٱځٹص ٌٍ خألټؽُ ٜ٭ىزص ڄه ـدور ڄٕاويل ؤڄه خڀٙسٽدض ڄه لُػ خإلً٬خي وخڀعىٵٍُ ،وؤټؽُ ٜ٭ىزص ڄه ـدور خظتٕعٵًَُه ڄه لُػ خالٔعىًخڂ ،وؤټؽُ ظٽځٵص ڄه ټځُهمد .وظىدٔر ٌٍي خڀُٕدٔص وـىي ؤٜىپ ڄ٭ځىڄدظُص ٬دڀُص خڀٹُمص يف ڄىخَي خڀٙسٽص زدٴعُخ ٞؤن رتُ ٫خظتٕعٵًَُه (خظتٕعىًڄىن) ًٰن ڄىؼىٶ هبڃ وؤن خڀعهًًَ ڄعٽَُ وؤن خالٔعىًخڂ ٜ٭ر ـًخً ڄه ـدور خظتٕعٵًَُه. 45
ولتعدؾ خظتٕاوڀىن ٬ه ؤڄه خڀٙسٽص بىل ڄهدَخض ٬دڀُص ووٸط ؤ٤ىپ وزدڀعديل حتعدؾ خظتى٩مدض خڀيت ظ٥سٷ ٌٍي خڀُٕدٔص بىل ً٬ي ؤټّّ ڄه ڄٕاويل ؤڄه خڀٙسٽدض ڀځممدٴ٩ص ٬ځً زتدَص ڄُمٽَمص ڄعُىص ودڀُص ڄه خڀؽٱُخض .ودتُٿ ټؽًن ڄه خظتإٔدض وخظتى٩مدض بىل خوعُدَ ڄٕاويل ؤڄه ًٰن ڄٙهىََه وًٰن ڄ٭ُوٴٌن ٬ىً ظىٵٍُ خضتمدَص ،وظٹىڂ بيخَش ؤڄه خڀٙسٽص زعىُ٠ك ؤهند ظٹىڂ زعىٵٍُ ُٔدٔص خضتمدَص ٴٹ ، ٣وؤن ظځٻ خڀُٕدٔص ڄىؼٹص ټعدزُد وڄٝديٶ ٬ځُهد ڄه ٸسٿ خظتى٩مص. 11وظائف ادلىاسد انثششٌح انؼايهح يف محاٌح شثكاخ احلاسة اَيل: -1 2
٨هُض و٨دجٳ مل ظٽه ڄىـىيش ٸسٿ يوىپ ؤو٩مص خظت٭ځىڄدض يف ُ٘خٌَن ڄإٔدض وُ٘ټدض خأل٬مدپ ڀعځسُص خلعُدـدض ؤيخء ڄهدڂ ظٙٱُٿ وبيخَش ؤو٩مص خڀٙسٽدض وخحملدٴ٩ص ٬ځً ٔالڄص خڀسُدودض وؤٌڃ ٌٍي خڀى٨دجٳ: (Network Operating Systems .1ڄٕاوپ و٩ڃ ظٙٱُٿ خڀٙسٽص )َ :Administratorٹىڂ ڄٕاوپ و٩ڃ ظٙٱُٿ خڀٙسٽص زعٙٱُٿ ؤـهّش خطتديڂ وُٜدوعهد وبً٬خي خڀٝاللُدض خڀالِڄص ڀىٜىپ خظتٕعىًڄٌن زىدء ٬ځً خڀُٕدٔدض خظت٭٥دش ڀً ڄه ٸسٿ ڄٕاوپ خألڄدن. .2ڄٕاوپ خڀىٕه خاللعُد ٍ٤وخالٔعُـد(Backup and Disaster Recovery ٪ )َ :Administratorٹىڂ زعىٵٍُ ُٔدٔدض خڀىٕه خاللعُد ٍ٤وخٔعُـد ٪خڀسُدودض زعٙٱُٿ ؤـهّش خڀىٕه خاللعُد ٍ٤وختَّه خألُ٘٤ص زَُ٥ٹص ڄاَ٘ٵص َٕهٿ خڀُـى ٪بڀُهد زىٸط ٸًٝن ـًخً وَٕهٿ خٔعُـد ٪خڀسُدودض ڄىهد زدٔعىًخڂ زُغتُدض وؤـهّش خڀىٕه خاللعُد ٍ٤وخالٔعُـد.٪ .3ڄٕاوپ ؤڄه خظت٭ځىڄدض )َُٙ :(Information Security Officerٲ ٬ځً رتُ٫ خڀ٭دڄځٌن يف غتدپ ؤڄه خظت٭ځىڄدض ڄه خڀُٕدٔدض بىل خظتُخٸسص ولىت خڀعىُٜدض وڄعدز٭ص ظٙٱُٿ ڄىعفدض خضتمدَص. .4ڄٕاوپ ؤڄه و٩ڃ خڀعٙٱُٿ )َ :(Security Operatorٹىڂ زعىٵٍُ خڀُٕدٔدض خألڄىُص خظتع٭ځٹص زعمًَػ و٩ڃ خڀعٙٱُٿ وظ٥سُٷ ُٔدٔدض ټځمدض خظتُوَ وڄُخـ٭ص ٔفالض خأللًخغ وظّوًَ ڄٕاوپ ؤڄه خظت٭ځىڄدض زعٹدََُ يوََص وبزالًٰ ٴىَخً ٬ىً وـىي ؤلًخغ لُـص ووٝىٜدً يف ؤـهّش خطتديڂ. .5ؤوٝدجٍ ؤڄه ڄ٭ځىڄدض (َ :(Security supervisorٹىڂ زةوٙدء ُٔدٔدض خضتمدَص صتمُ ٫ؤـهّش خطتديڂ وٸىخ ً٬خڀسُدودض وخضتدٔسدض خظتٽعسُص ؤُدٔدض خالٔعىًخڂ خظتٹسىپ 46
ألٜىپ ظٹىُص خظت٭ځىڄدض ؤُدٔدض خٔعىًخڂ خالوعُوط ؤُدٔدض ظىًََ وخٔعالڂ وظٕځُڃ وبظالٲ ؤٜىپ خظت٭ځىڄدض وڄد ٘دزً ٌڀٻ .وَ٭عمًٌد ڄه ٜدلر خڀٹُخَ زدظتى٩مص وٴٷ خڀعٕځٕٿ خإليخٌَ خظتعس ٫ٴُهد. .6ڄُُخـُِٔ ٫دٔدض خضتمدَص )َ :(Security Policy Editorٹىڂ مبُخـ٭ص وظًٸُٷ ظىٵٍُ خڀُٕدٔدض خألڄىُص صتمُ ٫خڀُٕدٔدض خظت٭عمًش وَُٴ ٫ظٹَُُ خڀىعدجؿ بىل ڄٕاوپ ؤڄه خظت٭ځىڄدض .ونتٽه ؤن َع٭ًي خظتُخـ٭ىن لٕر خڀعى ٛٝټإن َٽىن ڄُخـ ٫ڄعىٛٝ يحمدَص ٸىخ ً٬خڀسُدودض وآوُ ڄعى ٛٝيحمدَص ڄىخٸ ٫خڀىَر. .7ڄٕاوپ بيخَش و٩ڃ خڀعٙٱُٿ )َ :(system adminٹىڂ زةيخَش ؤـهّش خطتديڂ ڄه لُػ و٩دڂ خڀعٙٱُٿ ټعُټُر خڀى٩دڂ وب٠دٴص وبِخڀص ڄٽىودظً خڀّّغتُص وبً٬خيي مبد َعىدٔر ڄ٫ زُحص خڀ٭مٿ وبيخَش خظتٕعىًڄٌن ټة٠دٴص وظ٭ًَٿ لٕدزدض خظتٕعىًڄٌن وب٠دٴص وظ٭ًَٿ خڀٝاللُدض ٬ځً يوىپ ؤوُ٬ص خظت٭ځىڄدض ؤو ظىٵٍُ خڀُٕدٔص خألڄىُص ٴُمد َع٭ځٷ زى٩ڃ خڀعٙٱُٿ. .8ڄٕاوپ بيخَش خڀٙسٽص )َ : (Network adminٹىڂ زةيخَش ٬عدي خڀٙسٽص خڀى٣ٙ ) (Active Componentsټدظتىِ٬دض ) (switchesزةً٬خيٌد مبد َعىخٴٷ ڄ٫ زُحص خڀ٭مٿ وظ٭ُ٥ٿ خطتًڄدض ًٰن خظتٕعىًڄص وبظدلص خطتًڄدض خڀُ١وََص ضتُټص خڀسُدودض ټةوٙدء خڀٙسٽدض خحملځُص خالٴعُخُ٠ص ) (VLANsوظٹُٕڃ خڀٙسٽص بىل ؤٸٕدڂ خٴعُخُ٠ص ظٝځك ڀع٥سُٷ ُٔدٔص خضتمدَص. .9ڄٕاوپ ڄٕدوًش ٴىُص )َ :(Technical supportٹىڂ زإ٬مدپ خڀُٝدوص وخإلٜالق خڀالِڄص ز٭ً لٝىپ لديغ ؤڄين ټمىخيغ خإلٜدزص زٵًنوْ ؤو زُودڄؿ وسُػ ؤو لىخيغ خالوعُخٶ .وزدظتإٔدض خڀٝٱًنش نتٽه ؤن َُٽځٳ زإ٬مدپ ظىُٜٿ خڀٽدزالض وزتدَعهد .10 .11
زإُٰ٥ص ڄىدٔسص وٴٷ خظت٭دًَن خظتى٠ى٬ص. ٠دز ٣ؤڄه ڄ٭ځىڄدض )َ :(security officerٹىڂ زدڀعىُٕٷ زٌن بيخَخض ظٹىُدض خظت٭ځىڄدض وخإليخَخض خألُوُي وخظتٕعىًڄٌن يف ټٿ ڄد َع٭ځٷ زإڄه خظت٭ځىڄدض. ڄًَُ ٸدً٬ش خڀسُدودض )َ :(DBAٹىڂ زةيخَش ٸدً٬ش خڀسُدودض ڄه لُػ بوٙدء خظتٕعىًڄٌن وب٥٬دجهڃ خڀٝاللُدض خظتىدٔسص وخإلُ٘خٲ ٬ځً بً٬خي وظىٵٍُ ٬مځُدض خڀىٕه خاللعُدٍ٤ وخالٔعُـد ٪ڀٹىخ ً٬خڀسُدودض وَىسٱٍ ؤن َٽىن ڄځمدً زى٩دڂ زتدَص ٸىخ ً٬خڀسُدودض خظتُٴٷ ڄ٭هد يحُػ َٹىڂ زعىٵٍُ خڀُٕدٔص خألڄىُص خظتى٠ى٬ص ضتمدَص ٸىخ ً٬خڀسُدودض.
47
.12
ڄًَُ خڀى٩دڂ :ڀٽٿ و٩دڂ ڄه خألو٩مص خِڀُص َىسٱٍ ؤن َ٭ٌن ڄًَُ عتٍخ خڀى٩دڂ ټى٩دڂ ٘اون خظتى٨ٵٌن ؤو و٩دڂ خڀٹسىپ وخڀعٕفُٿ لُػ َٽىن ڀٽٿ وخلً ڄًَُ َُٙٲ ٬ځً ُٜدوعً ()72
.13
.14
وظٙٱُځً وظىٵٍُ بـُخءخض زتدَعً ورتُ ٫ڄد َځّڂ الٔعمُخَ ظٙٱُځً ٬ځً ڄًخَ خڀٕد٬ص. ڄّّڄؿَ :ٹىڂ خظتّّڄؿ زعمىَٿ وىخَِڄُدض خڀّّودڄؿ خڀىخَيش بڀًُ ڄه ػتځٿ خڀى٩ڃ بىل (ؤټىخي) وؤٔ ُ٥زُغتُص ٬ځً ٘ٽٿ وٝى ٚڄٽعىزص زةلًي ڀٱدض خڀّّغتص وال زً ڄه ظؽٹُٳ خظتّّڄؿ زإٔدُٔدض ؤڄه خظت٭ځىڄدض ڀٽٍ َٹىڂ زةً٬خي خڀّّودڄؿ زٙٽٿ َعٵديي خڀؽٱُخض خظتمٽىص وخڀيت َٵعُ ٞؤن َ٭ُٴهد ؤوال زإوپ. ڄٕاوپ ڄىٸَ :(Web Master) ٫ٹىڂ ڄٕاوپ خظتىٸ ٫زدإلُ٘خٲ ٬ځً ټدٴص خڀ٭مځُدض خڀعٝمُمُص وخڀع٭ًَالض خڀيت ظُفُي ٬ځً خظتىٸ ٫وال زً ؤن َٽىن ڄځمدً زإٔدُٔدض زتدَص خظتىخٸ ٫وڄ٥ځ٭دً زٙٽٿ ڄٕعمُ ٬ځً آوُ خڀؽٱُخض خظتٽٙعٵص ؤسٿ ًٌٔد .وَٽىن ٸديًَخ ٬ځً خڀعىُٕٷ وخڀع٭دون ڄ ٫ڄٕاويل زتدَص خڀٙسٽص وڄًوځٍ خڀسُدودض يف خظتىٸ ٫يحُػ ال َعڃ بيودپ ڄ٭ځىڄدض ظٕمك زدٔعىًخڄهد ڀعىٵٍُ ٌفمدض ٬ځً خظتىٸ.٫
11يكىَاخ شثكح احلاسة اَيل: -1 2 يف ؤوخوُ خڀؽمدوُىُدض ڄه ٌٍخ خڀٹُن وزًخَص خڀعٕ٭ُىُدض ټؽُض ٘سٽدض خظٝدپ خڀٽمسُىظُ وظ٭ًي ڄٝى٭ىخ خڀٙسٽدض وظ٭ًيض خألـهّش وخڀّّغتُدض خظتٽىوص ڀځٙسٽدض زع٭ًي خظتٝى٭ٌن وخوعځٵط زدوعالٴهڃ ،وټىعُفص ڀٍڀٻ خالوعالٲ ؤ٠مط ز٭ ٟخڀٙسٽدض ًٰن ٸديَش ٬ځً خڀعىخٴٷ ڄ ٫ز٭١هد خِوُ وزدڀعديل مل ظٕع ٫٥حتٹُٷ خالظٝدپ ٴُمد زُىهد ،وضتٿ ڄٙٽځص ً٬ڂ خڀعىخٴٷ ٌٍي وڀعٕهُٿ ٜىد٬ص ڄ٭دًَن وخلًش ڀځٙسٽدض ڄه ٸسٿ ڄٝى٭ٌن ؼتعځٵٌن ٸدڄط ڄى٩مص خظت٭دًَن خڀًوڀُص )(ISO
()73
زةوٙدء
فتىٌؾ خڀ٥سٹدض خڀٕس٭ص ألَص ٘سٽص لدٔر آيل وؤًَٜظً ټمُـ ٫صتمُ ٫ڄٝىِّ٭ٍ ٬عدي وزُغتُدض خڀٙسٽدض ٬دڂ )74( .1984لُػ ظع١مه خڀ٥سٹص خألوىل (خڀ٥سٹص خڀٵَُّدجُص) ڄىخٜٵدض ٜىد٬ص ؤدج٣ خڀىٹٿ ڄؽٿ خڀٽدزالض خڀىمدُٔص وخألڀُدٲ خڀ١ىجُص وؤدج ٣خڀىٹٿ خڀالٔځٽُص ،وظع١مه خڀ٥سٹص خڀؽدوُص (٤سٹص َز ٣خڀسُدودض) ڄىخٜٵدض ز٥دٸدض خڀٙسٽص وزُوظىټىالض َز ٣خڀسُدودض وڄىخٜٵدض خظتىِ٬دض ) .(switchesوظع١مه خڀ٥سٹص خڀؽدڀؽص (٤سٹص خڀٙسٽص) زُوظىټىالض خڀعىـًُ وڄىخٜٵدض خظتىـهدض ) (Routersوظع١مه خڀ٥سٹص خڀُخز٭ص (٤سٹص خڀىٹٿ) زُوظىټىالض خڀىٹٿ وخطتدڄٕص (٤سٹص
4
دغٍ طبهش داود 4000يشجغ عبثق ص 48 73
ISO: International Organization for Standardization Cisco System, Inc. Cisco Networking Academy Program: First – Year Companion Guide , Cico Press, Indianapolice, USA, 2001, Page 45. 74
48
خصتځٕص) ظعىدوپ ـځٕدض خالظٝدپ وخڀٕدئص (٤سٹص خڀعمؽُٿ) ختع ٛزعمؽُٿ خڀسُدودض وخڀٕدز٭ص (٤سٹص خڀع٥سُٹدض) زدڀع٥سُٹدض ڄؽٿ خڀًَّّ خإلڀٽعُوين وػتَُخض خڀىٝى. ٚ وشتُط خڀىلًخض ٬ځً ڄٕعىي خڀ٥سٹص خألوىل زدڀسعدض ) (Bitsوخڀىلًخض ٬ځً ڄٕعىي خڀ٥سٹص خڀؽدوُص زدإل٤دَخض ) . (Framesوشتُط خڀىلًخض ٬ځً ڄٕعىي خڀ٥سٹص خڀؽدڀؽص زدضتّڂ ) (Packetsوخڀُخز٭ص خظتٹ (Segment) ٫٥وشتُط خڀىلًخض ٬ځً ڄٕعىي خڀ٥سٹص خطتدڄٕص ڄ ٫خڀٕدئص وخڀٕدز٭ص زدظت٭ُ٥دض ) .(Dataوخڀٙٽٿ(َ )4سٌن فتىٌؾ ). (OSI
خڀٙٽٿ ( )4فتىٌؾ
)(OSI
ونتٽه خڀعمُُّ زٌن ؼالغ غتمى٬دض َجُٕص ظتٽىودض ٘سٽص خضتدٔر خِيل ٌٍ :غتمى٬ص ټدزالض خڀُز٣ وؤدج ٣خڀىٹٿ خڀيت ظاڄه خڀ٭مىي خڀٵٹٌُ ڀځٙسٽص ڄ ٫ظٵَُ٭دظً وؤـهّش خڀعىَِ ٫ڄؽٿ خظتىِ٬دض ) (Switchesوخڀيت ظٙمٿ خظتٽىودض خڀٕدټىص ) (Passive Componentsوخظتٽىودض خڀى٥ٙص ) ، (Active Componentsوغتمى٬ص ؤـهّش خطتديڂ ( (Serversخڀيت ظاڄه زُخڄؿ
49
ظٙٱُٿ خڀٙسٽص ودتٽّه ڄه خڀعٙدَٺ ٴُمد زٌن ڄىخَي خڀٙسٽص ،وغتمى٬ص خڀىهدَدض خڀُ٥ٴُص خڀيت َعڃ ٴُهد بيودپ خڀسُدودض وبوُخؾ خڀىعدجؿ. ()75
.1انؼًىد انفمشي نهشثكح ((Backbone
ٌى ـّء ڄه ٘سٽص خضتدٔر َٝٿ ؼتعځٳ
ؤـّخء خڀٙسٽص ،ٸىخڄً ؤدج ٣وٹٿ ٸً ظٽىن ټدزالض ٠ىجُص ؤو ؿتدُٔص ٬دڀُص خڀُٕ٬ص ظىٜٿ زس٥دٸدض خڀٙسٽص ٬دڀُص خڀُٕ٬ص خڀ٭دجًش ألـهّش خطتديڂ .وال َعڃ ٬ديش ظىُٜٿ ػت٥دض خڀ٭مٿ بىل خڀ٭مىي خڀٵٹٌُ زٙٽٿ ڄسدُ٘ وبفتد ٬ه َُ٤ٷ خظتىِ٬دض ) ،(Switchesوَٽىن ٤ىپ خڀ٭مىي خڀٵٹٌُ ػتًويخً وٌڀٻ يف لدڀص َز ٣ؤـهّش خطتديڂ ڄ ٫ز٭١هد يف خظتٽدن خڀىخلً وٌڀٻ ڀعٕهُٿ خڀُُٕ٥ش وخإليخَش .ونتٽه خٔعىًخڂ ټدزالض ٤ىَځص يف لدڀص خڀٙسٽص خڀيت ظُز٣ ؤټؽُ ڄه ڄسىن ،وزدڀعديل نتٽه خڀٹىپ زإن خڀ٭مىي خڀٵٹٌُ ڀځٙسٽص ڄد ٌى بال ټدزٿ ڀعىُٜٿ خؼىٌن ؤو ؤټؽُ ڄه وىخيڂ خڀٙسٽدض ڄ ٫ز٭١هد خڀس٭ ٟوجتمُ ٫ؤـهّش خطتديڂ يف ڄٽدن وخلً. ونتٽه ؤن َٹىڂ خڀ٭مىي خڀٵٹٌُ زعٹُٕڃ خڀٙسٽص خڀٽسًنش بىل ٘سٽدض ٜٱًنش وٌڀٻ ڀعٕهُٿ خإليخَش وحتٹُٷ ؤ٬ځً ڄ٭ًپ الوعٹدپ خڀسُدودض .و٬ديش ڄد َُ٥ځٷ خٔڃ ڄُټّ خڀسُدودض (Data )٬ centerځً خظتٽدن خڀٌٍ لتىٌ ؤـهّش خطتديڂ خڀيت حتع١ه ٸىخ ً٬خڀسُدودض (Data ) ،Baseزدإل٠دٴص ألـهّش خطتديڂ خڀيت ظٙٱٿ وًڄدض خڀٙسٽص ڄؽٿ )(Active ،(DNS ).Directory
.2أظهضج انرىصٌغ انشثكٍح :وٌٍ خألـهّش خڀيت ظٹىڂ زعىَِ ٫لّڂ خڀسُدودض وظُز ٣زٌن خضتدٔسدض مبىعځٳ ؤوىخ٬هد ٬ه َُ٤ٷ خڀٽدزالض ،وظٝىٳ بىل ؼالؼص ؤٜىدٲ َجُٕص ٌٍ خظتىِ٬دض خظتٽعسُص وڄىِ٬دض خڀعٵَُ ٫وخظتىِ٬دض خظتُټَّص .وـهدِ خڀعىَِ ٫ڄد ٌى بال ـُٕ )(Bridge ڄع٭ًي خظتىدٴٍ ،وخصتُٕ ٌى ـهدِ َٕعىًڂ ڀىٜٿ ٘سٽعٌن ػتځُعٌن يحُػ َٕمك ڀځمم٥دض خظتىـىيش يف ټال خڀٙسٽعٌن زدڀىٜىپ بىل خظتىخَي خظتىـىيش زدڀٙسٽص خألوُي ،ونتٽه خٔعىًخڂ خصتٕىَ ڀَّديش ٤ىپ ؤو ً٬ي خڀ٭ٹً خظتمٽىص ٬ځً خڀٙسٽص .وزىً٬ ٫٠ش ـٕىَ يف ـهدِ وخلً ؿتٝٿ ٬ځً خظتىِ (switch) ٪خڀٌٍ َ٭ً فتىٌـًد ػتًؼدً ٬ه خصتُٕ ).(Bridge ؤ -ادلىصػاخ ادلكرثٍح) :(Desktop switchesوظٕمً ؤلُدودً
(Access
) Switchesوظ٭مٿ يف ڄٕعىي ٤سٹص َز ٣خڀسُدودض ) (Data Link Layerيف
فتىٌؾ ) .(76) (OSIوظُز ٣خضتدٔسدض خظتٽعسُص وخحملمىڀص وخڀ٥دز٭دض خڀٙسٽُص وًٰنٌد ؽتد 8
انؼًىد_انفقشٌ_نهشجكخ http://ar.wikipedia.org/wiki/يىقغ انًىعىػخ انذشح وَكُجُذَب انظر :جبًَظ عًُُك ،أساسياخ شثكاخ االذصال رشجًخ :يشكض انزؼشَت وانزشجًخ (ثُشود :انذاس انؼشثُخ نهؼهىو )9111ص 8
51
ًَُ ً٬زدڀىهدَدض خڀُ٥ٴُص ڄه ـهص وزٌن خظتىِ ٪خظتُټٌّ ڄه ـهص ؤوُي .وخڀٙٽٿ ()5 َى٠ك ڄٽدن خظتىِ٬دض خظتٽعسُص يف خڀٙسٽدض خڀٽسًنش. ذ -ادلىصػاخ ادلشكضٌح ) : (Core switchesظٽىن ڄىدٴٌٍد ٬دڀُص خڀُٕ٬ص وٰدڀسدً ڄد ظٽىن ڄع٭ًيش خصتُفد زط زدڀؽدوُص وَى ًٜزدٔعىًخڄهد يف خڀٙسٽدض خظتعىٔ٥ص وخڀٽسًنش لُػ ظعمُّ زىـىي ڄّخَد خڀعىـًُ (خڀ٥سٹص )3ب٠دٴص ڀىُ٨ٵص خڀعىَِ ٫خألٔدُٔص (خڀ٥سٹص)2 وظُز ٣زٌن خظتىِ٬دض خڀٵُُ٬ص وؤـهّش خطتديڂ وَُىٝك زعىٴًن ڄىِ ٪خلعُد ٍ٤ڀٽٿ ڄىِ٪
ڄُټٌّ يحُػ َ٭مالن ڄ٭دً وَٕعځڃ ؤلًقتد خڀ٭مٿ بٌخ ظىٸٳ خِوُ ألٌ ٔسر ټدن. وخڀٙٽٿ (َ )5ى٠ك ڄٽدن خظتىِ٬دض خظتُټَّص يف خڀٙسٽدض خڀٽسًنش. ض -خظتىِ٬دض خڀٵُُ٬ص ) ٌٍ :(Distribution Switchesڄىِ٬دض ظ٭مٿ يف خڀ٥سٹص خڀؽدڀؽص وخڀؽدوُص وظُز ٣زٌن خظتىِ٬دض خظتُټَّص وخظتىِ٬دض خظتٽعسُص ټمد يف خڀٙٽٿ ()5 وَُىٝك زدٔعىًخڄهد يف خڀٙسٽدض خڀٽسًنش.
خڀٙٽٿ ()5 خڀعٝمُڃ خظتٵعُ ٞڀځمىِ٬دض يف خڀٙسٽدض خڀٽسًنش .3أظهضج اخلادو ) ٌٍ :(Serversؤـهّش لدٔر آيل ظعمُّ زإن ڄٽىودهتد ٬دڀُص خأليخء مبىخٜٵدض ودٜص ڄه ُٔ٬ص خظت٭دجل ؤ٭ص خڀٍخټُش وظ٭ًي خألٸُخ ٚخڀٝځسص ڀعىٴًن خلعُد ٍ٤يف ڄٕدلص خڀعىَّه ،خعتًٲ ڄىهد ظٙٱُٿ خڀّّغتُدض خطتدٜص زإـهّش خطتديڂ وخڀيت ظٕمً و٩ڃ
ظٙٱُٿ خطتديڂ ټ٭دجځص و٩دڂ ظٙٱُٿ خڀٙسٽدض وَىًوِ ) (NTخڀٌٍ ظ٥ىَ بىل 51
) (Windows2008وو٩دڂ ظٙٱُٿ خڀٙسٽدض (َىوٽٓ) وو٩دڂ ظٙٱُٿ خڀٙسٽدض (ڀُىىټٓ) وو٩دڂ ظٙٱُٿ ) ،(Sun salariesوٌٍي خڀى٩ڃ ظٕع ٫ُ٥ظٙٱُٿ زُوظىټىالض خڀٙسٽص لٕر خڀ٥ځر ټىًڄص ؤشتدء خڀى٥دٶ ) (DNSوزُوظىټىپ ظىَِ٬ ٫ىدوَه ؤ١٬دء خڀٙسٽص يَىدڄُٽُد ) (DHCPوًٰنقتد .لُػ كتر ؤن ظ٭مٿ خطتًڄدض خڀٙسٽُص زدٔعمُخَ ويون خوٹ٥د ٪ڀٍڀٻ ٌٍ حتعدؾ بىل ؤـهّش ٸديَش ٬ځً خڀعٙٱُٿ زد٬عمديَص ٬دڀُص. بن ټٿ ٌٍي خڀى٩ڃ حتعدؾ ڄد َ١مه خٔعمُخََص وـىيٌد وڄد َ١مه وٝىُٜص زُدودهتد ؤَُص ڄ٭ځىڄدهتد. بن ٌڀٻ ټځً لتعدؾ و٩ڃ زتدَص ؤڄىُص صتمُ ٫خظتٕعىَدض خڀٕدزٹص ٴعٽىن و٩ڃ خضتمدَص خألڄىُص وٴٷ ڄٕعىَدض ڄعًَـص لُػ ظسًؤ زدضتمدَص خڀٵَُّدجُص (خظتديَص) مث زتدَص و٩ڃ خضتدٔسدض خظتٽعسُص مث زتدَص و٩ڃ ظٙٱُٿ ؤـهّش خطتديڂ وٸىخ ً٬خڀسُدودض يحُػ َعڃ زتدَص خڀٙسٽص خحملځُص ،وټٍڀٻ زتدَص خڀسُدودض خظتىّووص ،وزتدَص خڀسُدودض خظتىٹىڀص ودٌُٻ ٬ه زتدَص خڀسُدودض ؤؼىدء خظت٭دصتص. 12احلًاٌح األيٍُح يف يكىَاخ شثكح احلاسة اَيل: -1 2 .1احلًاٌح األيٍُح يف أَظًح انرشغٍم: ظعځى ٛخضتمدَص يف ؤو٩مص خڀعٙٱُٿ ټ٭دجځص ووًوِ ) (NTو ووًوِ (بټٓ يب) و ووًوِ (ٴُٕعد) وووًوِ 7و(ڀُىىټٓ) و(َىوٽٓ) زدحملدٴ٩ص ٬ځً حتًَػ خڀعُٸُدض خڀٝديَش ٬ه خڀُٙټص خڀٝدو٭ص ؤو خظتىخٸ ٫خڀُخُ٬ص ڀځى٩دڂ خظتٵعىق بٌخ ټدن ڄه خظتٝديَ خظتٵعىلص .وخحملدٴ٩ص ٬ځً ظىَّٿ خڀعمًَؽدض وظؽسُعهد زدٔعمُخَ .زدإل٠دٴص ڀعُټُر زُخڄؿ خضتمدَص ڄه خڀٵًنؤدض خحملًؼص ؤوالً زإوپ، وټٍڀٻ خضتُ٬ ٚځً ظؽسُط ـًَخن خضتمدَص خڀّّغتُص خظتىدٔسص ،زدإل٠دٴص ڀع٥سُٷ ُٔدٔدض خضتمدَص خظتع٭ځٹص زٽځمدض خظتُوَ خڀٹىَص وظىَّٿ خڀّّغتُدض خظتُوٝص ٴٹ ،٣ڄ ٫خڀعإټًُ ٬ځً ظ٭ًَٿ ټځمدض خظتُوَ خالٴعُخُ٠ص خڀيت ٸً ظٽىن ڄٕسٹص خإلً٬خي ؤَىمد ُوـًِض. .2احلًاٌح األيٍُح يف أظهضج انرىصٌغ ):(Switches
َٹىڂ خظتىِ ٪زىُ٨ٵص وٹٿ ب٤دَخض خڀسُدودض خ٬عمديخً ٬ځً خڀ٭ىىخن خڀٵَُّدجٍ خظتٝىٳ زدڀ٥سٹص خڀؽدوُص،
ويف خضتٹُٹص ؤٜسمط ُ٘ټدض ٜىد٬ص خظتىِ٬دض ظىعؿ ٬دجالض ڄه خظتىِ٬دض ظ٭مٿ يف خڀ٥سٹص خڀؽدڀؽص ب٠دٴص بىل و٨دجٵهد يف خڀ٥سٹص خڀؽدوُص ،وٰدڀسدً ڄد ظىٌٍ ٫٠ي خألوًنش يف ڄُټّ خڀٙسٽص لُػ ظٕ٭ً ڀُز٣ رتُ ٫خظتسًالض زىٹ٥ص ڄُټَّص ظاڄه خڀعىـًُ خڀالِڂ ڀځٙسٽدض خالٴعُخُ٠ص ) (VLANsزدڀ٭مٿ زىُ٨ٵعٌن ڄ٭دً قتد خڀعىَِ٤( ٫سٹص )2وخڀعىـًُ (٤سٹص )3ؽتد َٹځٿ خڀعٽځٵص وَُىٹ ٛخضتفڃ ومتٵ ٟڄه خڀ٥دٸص خظتٕعىًڄص وڀٽه زدڀىٸط وٵًٕ َُٴ ٫ڄه ؤو٥دَ خڀعىٸٳ ٴع٭٥ٿ ـهدِ وخلً َىٸٳ خڀىُ٨ٵعٌن ڄ٭دً. 52
وظعځى ٛخضتمدَص يف ؤـهّش خڀعىَِٔ ٫ىخء ټدوط ؤـهّش ظىَِ ٫ڄٝىٵص يف خڀ٥سٹص خڀؽدوُص )(Layer2 ڄه فتىٌؾ خڀ٥سٹدض خڀٕس (OSI) ٫ؤو ټدوط ڄٝىٵص يف خڀ٥سٹص خڀؽدڀؽص ) (Layer3زدحملدٴ٩ص ٬ځً حتًَػ خڀعُٸُدض خڀٝديَش ٬ه خڀُٙټص خڀٝدو٭ص ألو٩مص ظٙٱُځهد ،وخحملدٴ٩ص ٬ځً ظىَّٿ خڀعمًَؽدض وظؽسُعهد زدٔعمُخَ .وبً٬خي ٌٍي خظتىِ٬دض بً٬خيخً َعىخٴٷ ڄُٔ ٫دٔص خضتمدَص خظتعس٭ص يف خظتى٩مص وخڀعإټًُ ٬ځً ظ٭ًَٿ ټځمدض خظتُوَ خالٴعُخُ٠ص ڄٕسٹص خإلً٬خي ڄه خظتٝى .٫زدإل٠دٴص ڀعإڄٌن خضتمدَص خڀٵَُّدجُص زعُټُسهد يف ُٰٲ ڄّويش زإٸٵدپ ٌخض ڄٵدظُك ظ٭ ً٥ڀځ٭دڄځٌن خظت٭ىٌُن ٴٹ ٣زدإل٠دٴص ڀعإڄٌن خڀُ٩وٲ خحملُ٥ص خظتىدٔسص ڄه لُخَش وَ٤ىزص لٕر خڀُٙو ٢خڀٵىُص ڀځعٙٱُٿ خڀيت َُٙدَ بڀُهد يف ټُعُِّر خڀعٙٱُٿ خڀٌٍ َُٴٷ ڄ ٫ټٿ ـهدِ ٬ىً خڀعىًََ زدڀٙٽٿ خڀىَٸٍ ؤو خإلڀٽعُوين ؤو ټالقتد ڄ٭دً وٰدڀسدً َعىٴُ يف ڄىٸ ٫خڀُٙټص خڀٝدو٭ص ٬ځً خإلوعُوط. .3احلًاٌح األيٍُح يف أظهضج انرىظٍه:
َعڃ خٔعىًخڂ خظتىـً ڀځُز ٣زٌن ٘سٽعٌن ؤو ؤټؽُ ټىُ٨ٵص ٘سٽُص ونتٽه ظّوًَ خظتىـً زى٨دجٳ
ؤڄىُص زٱُ ٞخضتمدَص وٌڀٻ زعٝٵُص خضتّڂ زةً٬خي ٸىخجڃ خڀعمٽڃ زدڀىٜىپ Access Control ) List (ACLsضتُټص خڀسُدودض خڀًخوځص وخطتدَـص وزٍڀٻ َعڃ ظٹځُٿ خڀٽؽًن ڄه خظتىد ُ٤خألڄىُص زدڀٕمدق زىٜىپ خڀٙسٽدض خظتىؼىٶ هبد وڄى ٫وٜىپ رتُ ٫خڀٙسٽدض خألوُي ونتٽه ظتٕاويل ؤڄه خڀٙسٽدض خڀٕمدق زدڀىٜىپ طتًڄدض ڄ٭ُىص ٴٹ ٣ټىًڄص ظٝٵك خالوعُوط ڄه والپ زُوظىټىپ )٬ (HTTPځً خظتىٵٍ ) (8080ووًڄص حتىَٿ خڀ٭ىدوَه )٬ (DNSځً خظتىٵٍ ( )53وٌٽٍخ. وڀ١مدن ٬مٿ خظتىـً زٙٽٿ ٔځُڃ زى٨دجٳ خضتمدَص خظتعٽدڄځص الزً ڄه خڀعإټً ڄه بً٬خي ٸىخجڃ خڀعمٽڃ زدڀىٜىپ ) ،(ACLsو حتًَػ و٩دڂ خڀعٙٱُٿ ؤوال زإوپ ڄه ڄىٸ ٫خڀُٙټص خڀٝدو٭ص ،وڄُخٸسص ؤيخء خظت٭دجل وخڀٍخټُش وڄ٭دصتص خطت٥إ ٬ىً ڄالل٩ص َِديش خضتمٿ ٬ځً ؤلًقتد ،وظىٴًن ڄىـً زًَٿ ـدٌّ زىٵٓ خإلً٬خيخض الٔعىًخڄً ٴىَ ظ٭٥ٿ خألوپ .ڄُ٠ ٫وَش خالٌعمدڂ زدٔعىًخڂ وظٵ٭ُٿ وٝدجٛ خڀعمٹٷ ڄه خڀٝمص زدٔعىًخڂ ؤشتدء خظتٕعىًڄٌن وټځمدض ڄُوَ ٸىَص ،وخٔعىًخڂ ودُٜص ظٙٵًن ټځمدض خظتُوَ ،وخٔعىًخڂ ودُٜص خڀٙسٽدض خالٴعُخُ٠ص ٬ىً خاللعُدؾ ڄ ٫ظ٥سُٷ خڀعٙٵًن خظتىدٔر ، و ظ٭ُ٥ٿ رتُ ٫خطتًڄدض ًٰن خظتٕعىًڄص وظٙٱُٿ خطتًڄدض خڀُ١وََص ٴٹ ٣وزدضتً خأليىن خڀالِڂ ڀ١مدن خڀىٜىپ زٙٽٿ ـًُ ؤځُڃ. .4احلًاٌح األيٍُح يف أظهضج انىسٍػ )(Proxy
َُٝمٖڃ خڀىُٔ ٣إلزٹدء خظٝدپ خظتٕعٵًَُه زى ٫٠ـًُ ،وََُؽسٖط زَُ٥ٹعٌن ؼتعځٵعٌن خألوىل خڀى ٫٠خألڄدڄٍ ) (Forwardو َٽىن ؤُ٥د زٌن خظتٕعٵًَُه يف ٘سٽص ڄى٩مص ڄد و٘سٽص خإلوعُوط ويف ٌٍي خضتدڀص 53
َٽىن يوَي زتدَص ڄٕعٵًٌُ خظتى٩مص ڄه خظتٙدًٌش ڄه ٸسٿ ڄٕعىًڄٍ خإلوعُوط خظتىـىيَه ودَؾ خظتى٩مص زدإل٠دٴص ڀىُ٨ٵص خڀعٍټُّ ) )Cachingلُػ َٹىڂ خڀىُٔ ٣زعىَّه (ظٍټُ) خڀٝٵمدض خڀيت َٕع٭ُ٠هد خظتٕعٵًُون ڀٽٍ ال َعڃ ـځسهد ڄه ٘سٽص خالوعُوط يف ټٿ ڄُش زٿ َٹىڂ خڀىُٔ ٣زعإڄٌن خڀٝٵمدض خظتىعّوص ڀًًَ ڀځمٕعٵًُ يون خضتدـص ڀ٥ځسهد ڄُش ؼدوُص ڄه خالوعُوط .وخڀَُ٥ٹص خڀؽدوُص ٬ٽٍٕ ) (Reverseوَٽىن ؤُ٥د زٌن وديڂ وَر ورتُ ٫خظتٕعٵًَُه ويف ٌٍي خضتدڀص لتمٍ خڀىُٔ ٣وديڂ خڀىَر ڄه خالظٝدپ خظتسدُ٘ ڄ ٫خظتٕعٵًَُه زةو١د٬هڃ جملمى٬ص ڄه خإلـُخءخض خڀيت ظُ٭ُٲ يف خڀىُٔ٣ زدإل٠دٴص ڀىُ٨ٵص خڀعٍټُ لُػ َٕع ٫ُ٥خڀىُٔ ٣ظإڄٌن خڀٝٵمدض خظت٥ځىزص ٔدزٹد ڄه ٸسٿ خظتٕعٵًَُه ڄه ٌخټُظً يون خضتدـص ڀځُـى ٪بىل وديڂ خڀىَر وظٕمً ٌٍي خڀىُ٨ٵص يف ز٭ ٟخظتُخـ( ٫خظتُِّٕ.)٪ ويف ټځعد خڀى٠٭ُعٌن نتٽه ڀځىُٔ ٣خاللعُخيف خڀٹُدڂ يحمدَص خظتى٩مص زىدء ٬ځً بً٬خيخض ڄٕسٹص َٹىڂ زةً٬خيٌد ڄٕاوپ خألڄه يف خڀٙسٽص ڀعمُُّ ٤ځسدض خظتٕعٵًَُه خظتٕمىق هبد ودتٌَُُد ودتُُّ خڀ٥ځسدض خألوُي وبَٹدٴهد ،ودتُُّ خحملعىي خظتٕمىق ودتَُُي وبَٹدٲ ًٰن خظتٕمىق ،وټٙٳ و ًٜخڀٵًنؤدض وخڀّّخڄؿ خڀ١دَش ،وظٝٵُص ٜٵمدض خإلوعُوط زىدء ٬ځً ظٝىُٵدض ٬ځمُص ڀعٕهُٿ لفر ؤٜىدٲ ودتَُُ ؤوُي. والزً ڄه خڀٹُدڂ زةـُخءخض يوََص ڀځممدٴ٩ص ٬ځً ٔالڄص خڀىُٔ ٣وخٔعمُخََص ٬مځً وڄىهد خڀٹُدڂ زإوٍ وٕىص خلعُدُ٤ص زٙٽٿ يوٌَ ٬ه بً٬خيخض خڀىُٔ ٣وٸسٿ ؤٌ ظ٭ًَٿ ،وخڀٹُدڂ زعمًَػ و٩دڂ ظٙٱُٿ خڀىُٔ ٣زدڀعمًَؽدض خڀٝديَش ڄه خڀُٙټص خظتٝى٭ص ،وظىٴًن ؤُ ٣خلعُد ٍ٤ڄ٭ًٓ زىٵٓ خإلً٬خيخض وَ٭ً ڀُ٭مٿ ٴىَ ظىٸٳ خڀىُٔ ٣خألٔدٍٔ آڀُد ؤو ًَوَد وخڀَُ٥ٹص خِڀُص ؤٴ١ٿ. كتر خڀعإټً ڄه ؤن ؤـهّش خضتمدَص ټفًَخن خضتمدَص وؤـهّش خطتديڂ وؤـهّش خڀعىَِ ٫ػتمُص وال ًَوٿ بڀُهد (ٴَُّدجُد) ٔىي خأل٘ىد ٚخظتىىڀٌن وخظتُٝق عتڃ زدڀًوىپ لىت ٬مدپ خڀى٩دٴص وَـدپ خضتُخٔص َىسٱٍ ؤن ًَوځىخ مب٭ُٴص بيخ َش ؤڄه خظت٭ځىڄدض ويف ټٿ خأللىخپ الزً ڄه خڀٹُدڂ زعٕفُٿ خڀسُدودض خظت٥ځىزص يف ٔفالض ودٜص زٱُٴص خطتديڂ وڄىهد ٬ځً خألٸٿ :ظٕفُٿ ؤشتدء رتُ ٫خڀًخوځٌن ڄ ٫ڄُـ٭ُص ټٿ ڄىهڃ ؤسر خڀًوىپ ،وظٕفُٿ وٸط خڀًوىپ ،وظٕفُٿ ڄد مت ٬مځً يف خڀٱُٴص ،وظٕفُٿ وٸط خطتُوؾ . لُػ ؤن خوعُخٶ ؤٌ ـهدِ ٔىخء ټدن وديڂ ؤو لدٔر ڄٽعيب ؤو ؤُ ٣بوعُوط ( )Proxyؤو ـًخَ زتدَص ؤو ڄىـً )ٔ (Routerهٿ ـًخً زدڀىٕسص ڀځٵىٌُن لُػ َع٥ځر ظ٭ًَٿ ټځمص خظتُوَ يف ڄ٭٩ڃ خضتدالض ب٬ديش خڀعٙٱُٿ مث ٸ٬ ٫٥مځُص خإلٸال ٪ز١ٱ ،)Break( َِ ٣وظٙٱُٿ ؤڄُ ؤو ظ٭ًَٿ ټځمص خظتُوَ ولٵ٩هد يف ٌخټُش خإلٸال ٪وڄه مث َعڃ ب٬ديش خڀعٙٱُٿ وخٔعىًخڂ ټځمص خظتُوَ خصتًًَش، وظعدق ُ٤ٶ ظ٭ًَٿ ټځمدض خظتُوَ )٬ (Recoverځً ٘سٽص خإلوعُوط ڄه والپ ڄىخٸٜ ٫ىد٬ص 54
وظىًََ ظځٻ خألـهّش ټىًڄص ڄه وًڄدض خڀً٬ڃ خڀٵين .لُػ ظٵعُ ٞرتُ ٫ظځٻ خڀُٙټدض ؤن ڄٽدن ظُټُر ؤـهّهتد ُٔٽىن ڄٽدودً آڄىد وػتمُدً. .5احلًاٌح األيٍُح تاسرخذاو ظذساٌ احلًاٌح:
ظٕعىًڂ ـًَخن خضتمدَص ٬ځً لًوي خڀٙسٽدض ضتمدَص ڄىخَي ظځٻ خڀٙسٽدض وخڀيت ٰدڀسدً ڄد
ظٽىن ٸىخ ً٬زُدودض ،وظّيخي ؤقتُص زتدَعهد بٌخ ټدوط ٸىخ ً٬زُدودض و٤ىُص ؤو ٕ٬ٽَُص ؤو جتدََص ،وال زً ؤَ١دً ڄه خألوٍ زدال٬عسدَ زتدَص خڀّّخڄؿ خڀيت ظٙٱځهد وخڀى٩ڃ خڀعٙٱُځُص وخحمل٥دض خڀُ٥ٴُص وظىُ٬ص خألٴُخي خظتٙٱځٌن ڀځى٩دڂ خڀٙدڄٿ .وَُ٭ً ـًخَ خضتمدَص "خصتهدِ خألټؽُ ٘هُش يف ٬دمل خڀٙسٽدض خظتٕعىًڂ ڀځممدَص وظُرتعً خضتُٴُص ظ٭ين ـًخَ خڀىدَ لُػ َٝى ٫ـًخَ خضتمدَص ڄه خضتَُٷ يف خألزىُص ڄه ڄىخي ًٰن ٸدزځص ڀاللعُخٶ وَى ٫٠يحُػ َٹٕڃ خظتٽدن ظتى ٫خوعٙدَ خضتَُٷ ڄه ٸٕڃ بىل آوُ ويف ٘سٽدض خضتدٔر خِيل َ ٽىن ـًخَ خضتمدَص و٩دڄدً ؤو غتمى٬ص ڄه خألو٩مص ظٹىڂ زدڀع٥سُٷ خإلڀّخڄٍ ڀُٕدٔص خڀعمٽڃ زدڀًوىپ زٌن ٘سٽعٌن ؤو ؤټؽُ وظُٝىٳ ـًَخن خضتمدَص خاللعُخٴُص يف ؼالغ ؤٜىدٲ َجُٕص ٌٍ:
ـًَخن خضتمدَص ڄعىٝٝص وـًَخن خضتمدَص خظتسىُص ٬ځً و٩دڂ خطتديڂ وـًَخن خضتمدَص خڀٙىُٝص" (. )77 و ظٝىٳ ـًَخن خضتمدَص خظتعىٝٝص بىل ـًَخن زتدَص ڄسىُص ٬ځً خڀّّغتُدض وؤوُي ڄسىُص ٬ځً ؤـهّش وظ٭ًٓ خصتًَخن خڀّّغتُص ؤټؽُ ُ٘ى٬دً ڀًي ڄٕعىًڄٍ خضتدٔسدض خڀٙىُٝص .ؤڄد خصتًَخن خظتسىُص ٬ځً خألـهّش ٴةهند ظٕعىًڂ يف خڀُٙټدض وخظتإٔدض خڀٽسًنش وخظتعىٔ٥ص ،وڄد َهمىد يف ٌٍي خڀًَخٔص خال٬عىدء زدڀىى ٪خڀؽدين خڀٌٍ َُسىن ٬ځً خألـهّش .ونتٽه ٌټُ ز٭ ٟؤ٘ٽدپ ؤـهّش ـًَخن خضتمدَص ټمد َځٍ: ؤ -ؤـهّش ـًَخن خضتمدَص خظتىٝٝص :وٌٍ ؤـهّش لدٔر آيل ،ظعمُّ ز٭ًڂ ظّوًٌَد مبأوٍ ڀځىلص ڄٵدظُك و٘د٘ص وڄإوٍ ظٕځٕځٍ ٬دظتٍ وًٰنٌد ڄه خظتأوٍ خڀيت ظّوي هبد ٬ديش خضتدٔسدض خڀٙىُٝص وخضتدٔسدض خحملمىڀص ،وظٹع٬ ُٝځً ؼتدَؾ ڀُز ٣خڀٙسٽدض وؼتُؾ
ڀإلً٬خي ،وَىٜٿ ټٿ ؼتُؾ زٙسٽص ڄ٭ُىص ،ونتٽه ّ٬پ خڀٙسٽدض خظتعٝځص زدظتىدَؾ دتدڄًد يحُػ ال َٕع ٫ُ٥ڄٕىًڄى ٘سٽص ڄد ،خڀًوىپ بىل ٘سٽص ؤوُي بال زةوٙدء ؤوٵدٶ ڄى٥ٹُص ػتًيش يخوٿ خصتًخَ ،وَ٭عمً ٌٍخ خڀىى ٪يف ٬مځً ٬ځً ظٹىُص حتٕٓ خضتّڂ ڄه والپ خڀًوخجُ خإلڀٽعُووُص خظتعٽدڄځص . ASIC ذ -ـًَخن خضتمدَص خظتًغتص٬ :ىًڄد ظًڄؿ و٨دجٳ ـًخَ خضتمدَص يف ڄىـً ) (routerؤو ڄىِ ٪ڄع٭ًي خڀ٥سٹدض )َٕ ،(multilayer switchمً ـًخَ خضتمدَص هبٍي خضتدڀص
Cisco systems inc. Fundamentals of network security (Indiana: Cisco press,2004) p 60
55
77
ـًخَ زتدَص ڄًڄؿ ،وَٕمً يف ز٭ ٟخظتُخـ ٫ـًخَ وٹ٥ص خالوعىدٶ (choke- ) ، pointو٬ديش َٹىڂ ٌٍخ خڀىى ٪زعٵعُٗ وٴم ٛخضتّڂ خڀٹديڄص ڄه ڄٝديَ ًٰن ڄىؼىٸص ڄه والپ زُوظىټىپ خإلوعُوط IPوَعمُّ ٌٍخ خڀىى ٪زُٕ٬عً زدأليخء ووٹ٥ص ٠٭ٵً ؤن بڄٽدوُص ٴٻ َڄىِي ټسًنش ڄه ٸسٿ خظتهدرتٌن خطتّّخء . ض -ز٥دٸدض ٌخض وُ٨ٵص ـًخَ زتدَص :ظُټر يف ڄىِ ٪ڄع٭ًي خڀ٥سٹدض (Multi Layer
) Switchوٰدڀسدً ڄد َٽىن يوَي ټمىِ ٪ڄُټٌّ ) (Core Switchڄؽٿ ). Cisco Firewall Service Module (FWSM
غ -ـًَخن خضتمدَص خڀًخ٬مص ڀځٙسٽدض خالٴعُخُ٠ص خطتدٜص :زدإل٠دٴص ڀى٨دجٳ خضتفر وخڀعٝٵُص ڀځمّڂ خڀىخَيش ،ٴدن ٌٍخ خڀىىَ ٪ٹىڂ زعإڄٌن خڀٙسٽدض خالٴعُخُ٠ص خطتدٜص، زة٠دٴص ڄُّش خڀعٙٵًن خڀسُين ،وٸً يُ٬ط ودٜص ألهند ظٕعىًڂ خڀعٙٵًن ،وخٴعُخُ٠ص ألهند ظٕعىًڂ خڀٙسٽدض خڀ٭دڄص (خالوعُوط) ڀىٹٿ ڄ٭ځىڄدض ودٜص .و٬ځً خڀُٰڃ ڄه ؤن ڄُّش خڀٙسٽدض خالٴعُخُ٠ص خطتدٜص ټدوط ڄعىٴُش ٸسٿ ـًَخن خضتمدَص زدٔعىًخڂ خظتىينتدض وؤـهّش خڀعٙٵًن ٴةهند ؤٜسمط لدڀُدً ڄُّش ؤٔدُٔص يف ـًَخن خضتمدَص ،وظٕعٵًُ خظتإٔص خڀيت ڀًَهد ٴُو ٪ڄه ظٹىُص خڀٙسٽدض خالٴعُخُ٠ص خطتدٜص زدٔعسًخپ و٥ى ٢خالظٝدالض خعتدظٵُص خظتاـُش زٹىىخض ڄٙٵُش ٘ ّّ٬سٽص خإلوعُوط. .6أظهضج إداسج انرهذٌذاخ ادلىحذج ):(UTM
ظى ٴُ ظٹىُص خظت٭ځىڄدض ؤدجٿ ڄعىى٬ص ضتمدَص خڀٙسٽدض ڄه ؤقتهد ـًَخن خضتمدَص ) (firewallsخڀيت ُِ٬ٴط يف ـًَخن خضتمدَص خڀعٹځًَُص زدظتٝديف خڀيت ظ٥ىَض ؤوًنخً ڀعٝسك ؤـهّش زتدَص ڄع٭ًيش خطتٝدج( (UTM) ٛخإليخَش خظتىلًش ڀځعهًًَخض) وٌٍ ـًَخن زتدَص ڀًَهد وٝدجٛ ڄع٭ًيش يف ٜىًوٶ وخلً ،وظع١مه ظٝٵُص خڀًَّّ خإلڀٽعُوين خڀً٬دجٍ ) (Spamوبڄٽدودض خضتمدَص ڄه خڀٵًنؤدض وټٙٳ و ڄى ٫خڀعفٕٓ ) ،(IDS/IPSوظٝٵُص ػتعىي ٜٵمدض خڀىَِر زدإل٠دٴص ظتهدڂ ـًَخن خضتمدَص خڀعٹځًَُص .ظٝىٳ ـًَخن خضتمدَص ٌٍي ٬ځً ؤهند ـًَخن زتدَص ٤سٹص خڀع٥سُٷ ) ،(Application Layerڀٍڀٻ نتٽىهد خڀ٭مٿ زدڀىم ٣خڀٙٵدٲ )(Transparent Mode يحُػ َعڃ بڀٱدء خظتٕعىي خأل٬ځً ڄه خڀٵم ٛوزٍڀٻ ظٽىن ـًخَ خضتمدَص ؤټؽُ زٕد٤ص ڄه زىخزص حتىَٿ ٬ىىخن خڀٙسٽص )78( NATوخڀٙٽٿ (َ )6ى٠ك ٌڀٻ. 8
يىقغ وَكُُذَب
56
UTM Functions
خڀٙٽٿ ()6 و٨دجٳ ـًَخن خضتمدَص خڀيت ظٕعىًڂ ڄٵهىڂ بيخَش خڀعهًًَخض وٸً خٌعمط ـًَخن خضتمدَص يف زًخَص ٨هىٌَد زدڀعٝٵُص ٴٹ (Filtering) ٣وڄه مث ؤُضتٔٹط هبد و٨دجٳ ؼتعځٵص ڄؽٿ ټٙٳ ػتدوالض خالوعُخٶ وخڀعفٕٓ ) (IDSوټٙٳ ػتدوالض خالوعُخٶ وخڀع ًٌٝعتد ( )IPSوټٙٳ وڄٽدٴمص خڀٵًنؤدض وڄىدٴٍ دتٽه ڄه ظإڄٌن خالظٝدپ خڀىٵٹٍ خالٴعُخ ّّ٬ ٍ٠خإلوعُوط زدٔعىًخڂ خڀعٙٵًن وڄه ظځٻ خألـهّش ـًَخن خضتمدَص خضتًَؽص ( (UTMخڀيت دتؽٿ ؤوخجٿ خڀٽځمدض يف خڀ٭سدَش ) (Unified Threat Managementلُػ ظٕ٭ً إليخَش رتُ ٫خڀعهًًَخض خظتمٽىص ڄه ـهدِ وخلً َؽسط يف زىخزص خڀٙسٽص خحملځُص،وظ١ڃ ڄٽىودض ٴُُ٬ص ټعٝٵُص ڄىخٸ ٫خالوعُوط ًٰن خظتُٰىزص وڄٽدٴمص خڀٵًنؤدض ،وؤلٝىص ُ٤وخيش ،وخڀّّغتُدض خڀ١دَش ،و٬ځًُ ٴةن ټدٴص خڀٙسٽدض خِڄىص كتر ؤن حتمً جبًَخن زتدَص ،ٴهٍ ڄ٥ځىزص ڀعإڄٌن خضتمدَص زٱ ٟخڀى٬ ُ٩ه خٔڃ خظتُىعٔؿ وـًَخن خضتمدَص ظٹىڂ زةزٹدء خظتٕعىًڄٌن ًٰن خظتُٰىزٌن ودَؾ ٘سٽص خظتى٩مص ووٝىٜدً ٬ىً بً٬خيٌد بً٬خيخ ٔځُمدً.
57
.7إػذاد ظذاس احلًاٌح:
٬ىًڄد َٹَُ ڄٕاوپ ؤڄه خڀٙسٽص يف ڄإٔص ڄد خڀٹُخَ خعتدڂ زعُټُر ـًخَ زتدَص ڀځٙسٽص خڀًخوځُص،
ٴال زً ڄه ظىټُٿ ٌٍي خظتهمص طتسًن زُٕدٔص ؤڄه خظت٭ځىڄدض ،ٴفًخَ خضتمدَص ال َٵًُ يف ٍ٘ء بن مل َعڃ بً٬خيي وظُټُسً زدڀَُ٥ٹص خظتىدٔسص .ٴځى ټځٳ ٜدلر ڄسىن لدَٔدً وو٠٭ً ٬ىً زدذ خظتسىن زًون ؤن َى٠ك ڄهدڄً وزًون ؤن متّّي زدڀىدْ خظتٕمىق عتڃ زدڀًوىپ ،هبٍي خضتدڀص ٴةن خضتدَْ ڀه نتى ٫ؤلًخً ڄه خڀًوىپ ،وزدڀعديل ٴال ٴدجًش ڄه وـىي ٌٍخ خضتدَْ وظ٭عّّ خڀعٽځٵص خظتُٝوٴص ٬ځًُ ُ٠د٬دً وال ٴدجًش ظُـً ڄىهد .ووـىي ـًخَ خضتمدَص زًون بً٬خي َٙسً ؤَ١دً َـٿ خصتمدَٺ خڀٌٍ َٵعٗ زًٸص وڀٽه ڀُٓ ڀًًَ ٸدجمص زدظتمىى٬دض وال زدظتٕمىلدض ٴُٵعٗ مث نتَُ ټٿ ٍ٘ء ڄُِّ١٭د خڀىٸط وخظتدپ .وٌٍخ َى٥سٷ ٬ځً ـًخَ خضتمدَص ،ٴهى ڀه َىٸٳ ؤٌ لّڄص ٸديڄص ڄه ڄًٰ ًَٝن ڄىؼىٶ وٌى ڀه َ٭عُ ٞؤٌ لّڄص ڄ ٙسىٌص وڀٍڀٻ ال زً ڄه بً٬خي ـًخَ خضتمدَص بً٬خيخً ٜمُمدً ويٸُٹدً .وَ٭ً ظُټُر وبً٬خي ـًخَ خضتمدَص ُ٠وًََد وُ٠وًََد ـًخً ڀٽٿ ٘سٽص لدٔر آيل يف ؤَص ڄىٙإش ظٹَُ خالظٝدپ زدإلوعُوط، ويف لدڀص ً٬ڂ ظُټُر ـًخَ خضتمدَص ٴةن خڀ٭ىخٸر ٔعٽىن زًون ٘ٻ ووُمص ـًخً .وضتمدَص وظإڄٌن خڀٙسٽدض ال َٽٵٍ ـًخَ خضتمدَص وٌڀٻ ڀال٬عسدَخض خڀعدڀُص: ؤ -ـًَخن خضتمدَص ڄد ٌٍ بال ڀسىص ڄه ڀسىدض خڀُٕدٔص خألڄىُص. ذ َٝ -سك ـًخَ خضتمدَص ًً٬ن خصتًوي بٌخ مل َعڃ خٔعىًخڄً زَُ٥ٹص ٜمُمص. ض -ال زً ڄه ظٙٱُٿ خطتًڄدض خظت٥ځىزص وبَٹدٲ خطتًڄدض ًٰن خظت٥ځىزص. غ -حتًَػ و٩دڂ خڀعٙٱُٿ ټځمد وٝمط خڀُٙټص خظتىَيش زٍڀٻ. ؾ -كتر خوعسدَ ٬مٿ ـًخَ خضتمدَص وٌڀٻ مبمدوڀص خوعُخٸً ڄه ودَؾ خظتإٔص ،زٝىَش يوََص وخڀعإټً ڄه ٔالڄص ٬مځً. ق -ـًَخن خضتمدَص ظُټر ضتمدَص خضتًوي ٴٹ ،٣وكتر ڄُخ٬دش ٌٍي خضتٹُٹص. ن -ال ٴدجًش ظُُـً ڄه ـًخَ خضتمدَص ٬ىً وـىي ؤزىخذ وځٵُص ڄؽٿ خالظٝدپ ٬ه َُ٤ٷ خظتىيڂ ؤو بيودپ ؤٸُخ ٚختَّه ڄځىؼص يف وخلً ؤو ؤټؽُ ڄه لدٔسدض خڀٙسٽص خحملځُص. .8ذصًًٍاخ احلًاٌح وفمًا نىظائف ظذساٌ احلًاٌح: َُ٭ً ـًخَ خضتمدَص ؤٔدٔدً ڀع٥سُٷ خڀُٕدٔص خألڄىُص ضتمدَص خڀٙسٽص وٌڀٻ زى ٫٠ؼت ٣٥ظ٩هُ ٴًُ ؤٸٕدڂ خڀٙسٽص ،لُػ َٹىڂ ـًخَ خضتمدَص زعٹُٕڃ خڀٙسٽص بىل ٘سٽدض ڄىٵٝځص َعڃ خڀعىخٜٿ ٴُمد زُىهد ڄه والپ وُ٨ٵص خڀعىـًُ ) (Routingوڄه والپ ظ٥سُٷ خڀُٕدٔدض خڀيت لتًيٌد ڄٕاوپ ؤڄه خڀٙسٽص، وظع١مه ـًَخن خضتمدَص خضتًَؽص و٨دجٳ ڄؽٿ ټٙٳ وڄى ٫خڀٵًنؤدض وخڀّّغتُدض خڀ١دَش و ظٝٵُص 58
خظتىخٸًٰ ٫ن خظتُٰىزص ) ،(Web Filteringوټٙٳ وڄى ٫خڀعځ ٛٝوػتدوالض خالوعُخٶ ،ووُ٨ٵص ظٕفُٿ لُټص خڀًوىپ وخطتُوؾ ڄه ټٿ وـً ( )Interfaceلٕر خإلً٬خيخض خظت٥ځىزص ،خڀيت حتًيٌد ُٔدٔدض خظتإٔص ،زدإل٠دٴص ڀى٨دجٳ ٘سٽُص ټعمًًَ ڄ٭ًپ ظًٴٷ خڀسُدودض ) (bandwidthوخڀعىـًُ ( ،(Routingوخڀٙسٽدض خالٴعُخُ٠ص ( )VPNوًٰنٌد. وڀعىٵٍُ ظځٻ خڀى٨دجٳ ظى ٫٠ـًَخن خضتمدَص ٬ځً لًوي ٘سٽص خظتإٔص يف زىخزص خالظٝدپ زدإلوعُوط وخڀٵُو ،٪وٸً ُٜىِ٭ط ـًَخن خضتمدَص يحُػ ظع١مه ً٬ش و٨دجٳ يف ـهدِ وخلً ،ظىٴًنخً ڀځمدپ وخڀىٸط وظٕهُٿ بيخَش رتُ ٫ظځٻ خڀى٨دجٳ ڄه وٹ٥ص وخلًش ،وٴُمد َځٍ ظٵُٝٿ ألٌڃ و٨دجٳ ـًَخن خضتمدَص خضتًَؽص. .1وُ٨ٵص ظٹُٕڃ خڀٙسٽص )َُّ :(segmentingوٖي ـًخَ خضتمدَص مبىدٴٍ ) (Portsوظًُ ً٬ؤلُدوًد وخـهدض ) (Interfacesڄع٭ًيش ظًَّ زدِيَدي بڄٽدوُدض خصتهدِ وً٬يٌد ٬ځً خألٸٿ ڄىٵٍخن وزدڀٱدڀر ظٽىن ؤَز٭ص ڄىدٴٍ صتًَخن خضتمدَص خظتعىٔ٥ص خضتفڃ ،وَُ٭ًَٓ خظتىٵٍ خألوپ ) (Int1ڀُعٝٿ زدڀٙسٽص خڀًخوځُص وخظتىٵٍ خڀؽدين ) (Int2ڀُعٝٿ زدڀٙسٽص خضتُديَص وخظتىٵٍ خڀؽدڀػ زدڀٙسٽص خطتدَـُص ونتٽه ؤن ظًَّ خڀٙسٽدض يحٕر لفڃ خڀٙسٽص ولدـص خضتمدَص خألڄىُص .لُػ ظٹٕڃ خڀٙسٽص بىل ڄىد٤ٷ ظٽىن خڀٙسٽص خڀًخوځُص ڄىٜىڀص زدظتىٵٍ خألوپ ) (INT1وحتعىٌ لدٔسدض خظتٕعٵًَُه وؤـهّش خضتمدَص ڄه خڀٵًنؤدض وؤـهّش خطتديڂ خڀيت ظاڄه خڀعمٹٷ ڄه ٜمص خظتٕعٵًَُه ټىديڂ ) . (TACACS) ، (RADIUS) ، (Active Directoryوَُ٭سُٖ ٬ه ؤٸٕدڂ خڀٙسٽص زدظتىد٤ٷ ڀعسُٕ ٣خظتٕإڀص وؤٌڃ خظتىد٤ٷ ٌٍ: أ -ادلُؽمح اَيُحٰ :دڀسد ڄد ظٽىن ٌٍ خظتى٥ٹص خڀًخوځُص خڀيت ظع١مه لدٔسدض خظتٕعٵًَُه ووىخيڂ
ٸىخ ً٬خڀسُدودض وؤـهّش خطتديڂ خڀيت ظٙٱٿ وًڄدض خڀٙسٽص (DNS) , (DHCP),
ووىخيڂ خظتځٵدض وًٰنٌد. ذ -ادلُؽمح غري اَيُح :خظتى٥ٹص خڀ٭دڄص وًٰن خظتىؼىٶ هبد وٰدڀسد ڄد ظٽىن ٌٍ ٘سٽص خإلوعُوط. خ -ادلُؽمح ادلؼضونح) :(DMZظ٭ً ٌٍي خظتى٥ٹص ؤ٥دً زٌن خظتى٥ٹص ًٰن خِڄىص (خڀ٭دڄص) وخظتى٥ٹص خِڄىص (خڀٙسٽص خڀًخوځُص) وظى ٫٠يف خظتى٥ٹص خظت٭ّوڀص ٬ديش خطتىخيڂ خڀيت ختًڂ خظتٕعٵًَُه خظتىـىيَه يف خظتى٥ٹص خڀ٭دڄص (ًٰن خِڄىص) وخظتٕعٵًَُه خظتىـىيَه يف خظتى٥ٹص خِڄىص (خڀًخوځُص) زدإل٠دٴص ڀځمٕعٵًَُه خظتىـىيَه يف خظتى٥ٹص خظت٭ّوڀص وٵٕهد .ونتٽه ؤن لتعىٌ خڀعٝمُڃ ً٬ش ڄىد٤ٷ ڄ٭ّوڀص لٕر خضتدـص.
59
وَ٭عمً ظىُٜٿ ـًخَ خضتمدَص وخظتىـهدض ٬ځً ً٬ي خظتىد٤ٷ لُػ كتر ظىٴًن ـًخَ زتدَص ڀً وـهدن )٬ (Interfacesىًڄد َعىٴُ ڄى٥ٹعدن يخوځُص و٬دڄص لُػ ظىٜٿ خڀٙسٽص خڀًخوځُص بىل خڀىـً خڀًخوځٍ ) (Internal Interfaceوظىٜٿ خڀٙسٽص خڀ٭دڄص (خڀيت دتؽٿ خظتى٥ٹص ًٰن خِڄىص) بىل خڀىـً خطتدَـٍ ).(Out Interface و٬ىً وـىي ؼالغ ڄىد٤ٷ كتر ظىٴًن ـًخَ زتدَص ڀً ؼالؼص ؤوـً ) (Interfacesو٬ىًٌد َعىٴُ ؼالؼص ڄىد٤ٷ يخوځُص و٬دڄص وڄ٭ّوڀص لُػ ظىٜٿ خڀٙسٽص خڀًخوځُص بىل خڀىـً خڀًخوځٍ Internal ) )Interfaceوخڀٙسٽص خڀ٭دڄص بىل خڀىـً خطتدَـٍ ) (Out Interfaceوخڀٙسٽص خظت٭ّوڀص بىل خڀىـً خڀؽدڀػ وٰدڀسد ڄد َٕمً ( )DMZو٬ىً ظ٭ًي خظتىد٤ٷ خظت٭ّوڀص ظع٭ًي خڀىـىي خطتدٜص هبد وظٕمً … (DMZ1), (DMZ2) ,ونتٽه ب٤الٶ ؤٌ ظٕمُص لٕر خڀٱُ ٞخظت٥ځىذ وال ُ٠وَش ڀځعٹًُ هبٍخ خڀ٭ُُٲ. -2وُ٨ٵص ظٕفُٿ لُټص خڀسُدودضَ :ٹىڂ ـًخَ خضتمدَص زعٕفُٿ ټدٴص خأللًخغ خڀيت َُخٌد خظتهىًْ خظتٕاوپ ـًَُش زدالٌعمدڂ ،ټمد نتٽه ڀً حتىَٿ ٌٍي خأللًخغ بىل وديڂ ؼت ٛٝڀعىَّه وحتځُٿ ظځٻ خأللًخغ وٰدڀسدً ڄد َٕمً و٩دڂ ظٕفُٿ خأللًخغ ) (SysLogوخڀٱُ ٞڄه ٌڀٻ خڀٹُدڂ زعىؼُٹهد يف ٔفٿ َع١مه خڀ٥ځسدض خڀٹديڄص ڄ ٫ڄًٌَٝد وخعتًٲ خڀيت ظٹًٝي وټٍڀٻ خڀ٥ځسدض خڀٝديَش وخعتًٲ خڀٌٍ ظٹًٝي. -3خڀعىٴًن يف خڀ٭ىدوَه خطتدَـُص وخإلوٵدء ڀځ٭ىدوَه خڀًخوځُص :ظٹىڂ ؤـهّش ـًَخن خضتمدَص زعّوًَ خظتٕعٵًَُه مبحدض خڀ٭ىدوَه خطتدٜص زٙسٽص خظتىٙإش زُىمد َعٝٿ ـًخَ خضتمدَص وٵًٕ ز٭ًي ػتًوي ڄه خڀ٭ىدوَه خڀ٭دڄص ٬ځً ٘سٽص خالوعُوط .ڄؽدپ ٌڀٻ ٬ىًڄد َعٝٿ زدإلوعُوط 240ڄٕعىًڂ ڄه يخوٿ ڄىٙإش ڄد ،ٴةهنڃ لتعدـىن بىل ٬ 240ىىخن بوعُوط ،وٌٍخ ؤڄُ ًٰن وخَي زدڀىٕسص ظتىَيٌ وًڄص خإلوعُوط ،ٴمىَي وًڄص خإلوعُوط َ٭ ٍ٥خظتإٔص يحًوي 8بىل ٬ 16ىىخن بوعُوط زدڀٱدڀر ظُٕعهځٻ ڄ٭٩مهد طتديڂ خڀًَّّ خإلڀٽعُوين ووديڂ ظٵىَ ٟخڀ٭ىدوَه وؼتدَؾ ـًخَ خضتمدَص وًٰنٌد ،وَإيت ـًخَ خضتمدَص زدضتٿ عتٍي خظت٭١ځص زعمىَٿ خڀ٭ىدوَه خڀًخوځُص بىل ٬ىدوَه ودَـُص زدٔعىًخڂ ـًوپ َ ٫١ٴًُ خڀ٭ىدوَه خطتدَـُص وڄد َ ٹدزځهد ڄه خڀ٭ىدوَه خڀًخوځُص ڄُٴٹص زدظتىٵٍ خظتٕعىًڂ ،وَٕمك ڀ٭ُٙخض خڀ٭ىدوَه خڀًخوځُص زدٔعىًخڂ ٬ىىخن ودَـٍ وخلً مبٕدً٬ش خظتىدٴٍ ،وخالٔعٵديش ڄه ٌڀٻ خٔعٵديش ټسًنش ،ٴمه ـهص َعڃ بوٵدء خڀ٭ىدوَه خڀًخوځُص يحُػ ال َُخٌد ڄعٝٵمى خإلوعُوط خظتىـىيون ودَؾ ٘سٽص خظتإٔص ؽتد ًَ٬ڃ زتدَص لدٔسدض خظتإٔص ،وڄه ـهص ؤوُي َعڃ ظىٴًن ٬ىدوَه بوعُوط ٬دڄص ؽتد َىٴُ خڀعٽځٵص خظتعُظسص ٬ځً ظإڄٌن ٬ىدوَه ب٠دٴُص. .9ؼشٌمح ػًم ظهاص ظذاس احلًاٌح: 61
لُػ ؤن ؤـهّش ـًَخن خضتمدَص ظُّوٖي مبىُـٌن ؤو ؼالؼص ؼتدَؾ ؤو ؤَز٭ص ؼتدَؾ وٌٽٍخ ،وظّيخي ٸًَش خصتًخَ ټځمد ِ خيض ؼتدَـً ،ٴُٽٵٍ خڀُٙټدض خڀٝٱًنش ـًخَ مبىُـٌن ،وخڀُٙټدض خظتعىٔ٥ص ـًخَ زؽالؼص ،وحتعدؾ ٘سٽدض ڄىَيٌ خطتًڄص وخڀٙسٽدض خڀٽسًنش ؤټؽُ ڄه ؼالؼص ؼتدَؾ .وخڀٵٽُش ڄه خظتىدَؾ ٌٍ ؤن ټٿ ؼتُؾ َ٭ ً٥خٔڃ ويَـص َُٔص وټٿ ؼتُؾ َُِزُ ٣ڄٹ٘ ٫٥سٽٍ (ڄى٥ٹص) ،ورتُ٫ خظتٕعٵًَُه خظتىـىيَه زٙسٽص ڄُزى٤ص مبىُؾ ٌٌ َُٔص ٬دڀُص نتٽىهڃ خالظٝدپ زدظتٕعٵًَُه خظتُزىٌ٤ن مبىُؾ ٌٌ َُٔص ؤٸٿ وڀٽه خڀ٭ٽٓ ًٰن ؽتٽه بال زةـُخء خإلً٬خيخض خظتىدٔسص .وخڀٙٽٿ َٸڃ (َ )7سٌن ـًخَ زتدَص زٕعص ؼتدَؾ ڄى٠ك ٬ځًُ خٔڃ خظتىُؾ ويَـص َُٔعً و٬ىىخوً وٌڀٻ ٬ځً ٔسُٿ خظتؽدپ.
انشكم ()7 ـًخَ زتدَص زٕعص ؼتدَؾ أيصهح ػهى وصم أظهضج ظذساٌ احلًاٌح ػهى حذود انشثكاخ: يصال :1وصم ظذاس محاٌح حيىي خمشظني: يف خڀٙٽٿ (َُُ )8ي ـًخَ زتدَص مبىُـٌن لُػ ؤن خظتىُؾ خألوپ )َ (Ethernet0ىٜٿ مبىِ،٪ وهبٍخ خظتىَِ ٪عڃ وٜٿ ؤـهّش خطتديڂ خطتدٜص خبًڄدض خڀٙسٽص ټىديڂ ظىَِ ٫خڀ٭ىدوَه ووديڂ حتىَٿ خألشتدء ) ،(DNSووديڂ ٸىخ ً٬خڀسُدودض ) (DBووديڂ خجملدپ خڀى ،(AD) ٣ٙوَىٜٿ وديڂ خڀًَّّ خالڀٽعُوين وڄٵى ٞخالوعُوط هبٍخ خظتىُؾ وڀٽه ڄه خألٴ١ٿ ّ٬ڀً وځٳ ڄىـًِّ وو٠٭ًَ زٹٕڃ ٘سٽٍ ؼتعځٳ. 61
وؤڄد خظتىُؾ خڀؽدين ) (Ethernet1ٴُعڃ وٜځً مبىِ ٪وظُُز ٣هبد ؤـهّش خعتدظٳ خڀُٸمُص وؤـهّش خظتُخٸسص وڄىـً زىخزص خإلوعُوط ،وڀى خ٬عّّود ؤن ڀځفًخَ وـهٌن وټٿ وـً نتؽٿ ؼتُؾ ،ٴةن خظتىُؾ خڀؽدين َ٭ً مبؽدزص خڀىـً خطتدَـٍ ڀځفًخَ ،وخظتىُؾ خألوپ َ٭ً خڀىـً خڀًخوځٍ .وخظتٕعٵًَُه ڄه خإلوعُوط خڀٍَه ٌڃ ودَؾ خظتىٙإش ال َُون خألـهّش خظتىـىيش زدڀٙسٽص خڀًخوځُص. Service Provider Network )(Internet
Active Directory Server
Mobile User
Ethernet1
Ethernet0 Ethernet Segment - Database And Internet and mail users
Border Router Firewall Router DNS Dhcp Server
Database Server Computer
Applicationn Server
Telephone
Database User
Mail user Internet user Network Managment Proxy Server
Mail Server
خڀٙٽٿ ()8 ٘سٽص ػتمُص جبًخَ زتدَص مبىُـٌن َٕمً ٬ديش خظتىُؾ ) (Ethernet0خظتىُؾ خطتدَـٍ ) (Outsideؤو ) (Externalوَُ٭ً٥ يَـص خڀَُٕص خظتىىٵ١ص وَُڄّ ڀځَُٕص خظتىىٵ١ص زدڀُڄّ )(security0 وَٕمً خظتىُؾ ) (Ethernet1خظتىُؾ خڀًخوځٍ ) (Insideوَ٭ ً٥يَـص خڀَُٕص خڀ٭ځُد وخڀيت َُڄّ عتد زدڀُڄّ ) ، (Security100ويف خضتٹُٹص ٴةن خألڄُ خظتٕعىًڂ ڀعٕمُص خظتىُؾ خألوپ وخڀؽدين ټمد يف ـًخَ زتدَص ( )Ciscoخظتسٌن زدڀٙٽٿ َٸڃ (:)8 Nameif ethernet0 outside security0 Nameif ethernet1 inside security100 يصال :2وصم ظذاس محاٌح حيىي شالشح خماسض: 62
خظتىُؾ خألوپ )َ (Ethernet0ىٜٿ مبىِ ٪وټمد يف خظتؽدپ خڀٕدزٷ َعڃ وٜٿ ؤـهّش خطتديڂ خطتدٜص خبًڄدض خڀٙسٽص ،ووديڂ ٸىخ ً٬خڀسُدودض ووديڂ خجملدپ خڀى .٣ٙوَٕمً خظتىُؾ خطتدَـٍ ) (Outsideؤو ) (Externalوَ٭ ً٥يَـص خڀَُٕص خظتىىٵ١ص عتد زدڀُڄّ). (Security0 وؤڄد خظتىُؾ خڀؽدين ) (Ethernet1ٴُعڃ وٜځً مبىِ ٪ظُُز ٣زً ؤـهّش خعتدظٳ خڀُٸمُص و وديڂ خڀًَّّ خالڀٽعُوين وؤُ ٣خالوعُوط ،وؤـهّش بيخَش خڀٙسٽص وخضتدٔسدض خألٸٿ ؤقتُص ؤٌ خڀيت ال حتعدؾ يَـص زتدَص ٬دڀُص ،ټمدٔسدض ڄ٭دڄٿ خڀعًََر وخڀيت َٵ١ٿ ّ٬عتد مبىـِّهدض ) (Routersوَٕمً ٌٍخ خظتىُؾ ٬ديش خظتىُؾ مبىُؾ خظتى٥ٹص ڄىّو٬ص خڀٕالق ) (DMZوَ٭ ً٥يَـص َُٔص ڄعىٔ٥ص وَُڄّ عتد زدڀُڄّ ) ،(Security40وخڀُٸڃ ( )40نتٽه ؤن َٽىن ؤٌ َٸڃ زٌن ٜٵُ وڄدجص يف ڄؽدڀىد ٌٍخ. وؤڄد خظتىُؾ خڀؽدڀػ ) (Ethernet2ټمد يف خڀٙٽٿ ( )9ٴُىٜٿ مبىِ ٪ظځعٹٍ ٴًُ ؤـهّش خظتىـً خضتًويٌ خڀٌٍ ُٔاڄه ظىُٜٿ خإلوعُوط ڄه ڄىَي وًڄص خإلوعُوط ڄ ٫ؤـهّش خعتدظٳ خڀُٸمُص بن وـًض وؤـهّش خظتُخٸسصَ ،٭ ً٥خظتىُؾ خڀؽدڀػ خٔڃ ) (outsideويَـص َُٔص ڄىىٵ١ص.وخألوخڄُ خظتٕعىًڄص ڀعٕمُص خظتىدَؾ وب٥٬دء يَـدض َُٔعهد ٬ديش ڄد ظٽىن :ټمد يف ـًخَ خضتمدَص ڄه وى٪ ):(Cisco Nameif ethernet0 outside security0 Nameif ethernet1 outside security40 Nameif ethernet2 inside security100 وخڀٵٽُش ڄه وـىي ؼالؼص ؼتدَؾ ٌٍ بكتدي ؼالغ ڄىد٤ٷ وخلًش ٬دڀُص خڀَُٕص وؤوُي ڄعىٔ٥ص خڀَُٕص وخڀؽدڀؽص ڄىىٵ١ص خڀَُٕص ،يحُػ ال نتٽه ظتٕعٵًُ ڄىـىي مبى٥ٹص ؤٸٿ َُٔص خالظٝدپ مبٕعٵًُ ڄىـىي مب ى٥ٹص ؤ٬ځً َُٔص وخڀ٭ٽٓ ٜمُك وٌٍي خڀٹدً٬ش ظُ٭ًٖپ ٬ىً خضتدـص ٬ه َُ٤ٷ ٴعك ؤوٵدٶ زٌن خظتىد٤ٷ زدألوخڄُ خظتعىٴُش زإو٩مص ظٙٱُٿ ـًَخن خضتمدَص ڄؽٿ … (Access-list), (conduit) ,وٴٹدً ڀځُٕدٔص خألڄىُص خحملًيش ڄٕسٹدً.
63
Service Provider Network (Internet)
Mobile User
Ethernet2
Active Directory Server
Ethernet0 Ethernet Segment Database And Internet users
Border Router Firewall
Ethernet1
DMZ Network
Database Server
Computer
DNS Dhcp Server
Applicationn Server
Telephone Proxy Server Network Managment
Mail Server
Internet user Intranet Server Application user Mail clint
)9( ٽٿٙخڀ ٘سٽص ڄّويش جبًخَ زتدَص زؽالؼص ؼتدَؾ َص ڄه خڀىـً خطتدَـٍ صتًخ٬ُٹص ًٰن خظتىؼىٸص ٌٍ خظتعٵ٥) خظتى10( ٽٿٙمُڃ خڀٝ َُُي يف ظ: 3ڄؽدپ (Inside ٍىڀص خڀىـً خڀًخوځٜٹص خظتى٥ وخظتى.ًىڀص زٜسٽدض خظتىٙخضتمدَص وحتىٌ خظتىـً و ټٿ خڀ ٪ زٹىد10.1.1.1 سٽصٙ( وحتىٌ خڀTrusted area) ٹص ڄىؼىٶ هبد٥ ظ٭ًٓ ڄىInterface) ىڀص زدڀىـً خظت٭ّوپٜٹص خظتى٥ وخظتى.ُٳ١ ڄ254 ر٬ لُػ نتٽه ؤن َٕعى255.255.255.0 ٪ زٹىد172.16.16.1 سٽصٙٹص ڄىؼىٶ هبد وحتىٌ خڀ٥( ظ٭ًٓ ڄىDMZ Interface) .ُٳ١ ڄ254 ر٬ لُػ نتٽه ؤن َٕعى255.255.255.0
64
خڀٙٽٿ ( ) 10ـًخَ زتدَص زؽالؼص وـىي ٌٍخ خڀعٝمُڃ َىدٔر خظتى٩مص خڀيت ظعى ٫٠ڄىٙأهتد ٬ځً ڄٕدلص ـٱُخٴُص ٜٱًنش ټدصتدڄ٭ص ؤو خظتٙٵً وال َىـً عتد ٴُو .٪ؤڄد خظتى٩مدض خڀيت عتد ٴُو ٪ظٵٝٿ زُىهد ڄٕدٴدض ـٱُخٴُص ٴُٽىن خڀعٝمُڃ ڄٽىودً ڄه ڄىد٤ٷ ڄىؼىٶ هبد ظٵٝٿ زُىهد ڄىد٤ٷ ًٰن خظتىؼىٶ هبد ټإن َٽىن ڄى٥ٹص ٘سٽص ڄسىن خإليخَش خڀُجُٕص ڄىؼىٸدً هبد. - 10ػتدٔه وڄٕدوت ؤـهّش ـًَخن خضتمدَص: - 1ػتدٔه ؤـهّش ـًَخن خضتمدَص: زٕسر لٕىدض ٌٍخ خڀىى ٪ڄه خألـهّش َىٝك زًٙش زعُټُسهد يف ٘سٽدض خظتإٔدض خڀٽسًنش ،وظٵًُ ـًخً يف خڀُٙټدض خظتعىٔ٥ص ووٝىٜدً ظځٻ خڀيت ال َعىٴُ ٴُهد وسًن ؤڄه ڄ٭ځىڄدض ،وڄه ٌٍي خضتٕىدض: ؤ ٔ -هىڀص خڀعُټُر لُػ ظٕعٱُٶ وٸعدً ٤ىَالً يف خإلً٬خي. ذ -وخـهص خٔعىًخڂ ٔهځص ڄُٔ ٫دٔدض ؤڄىُص ـدٌّش. 65
ض -و٨دجٳ زتدَص ټؽًنش يف ـهدِ وخلً. غ -خڀعىخٴٷ ڄ ٫ټدٴص و٥ى ٢خالظٝدپ. ؾ -خڀع٭دڄٿ ڄ ٫خڀٙسٽدض خالٴعُخُ٠ص. ق -ظعمع ٫زى٨دجٳ ظٝٵُص خضتّڂ . ن -ظعمع ٫زى٨دجٳ وديڂ خڀىُٔ.(proxy) ٣ ي -ظعٝٳ زٹًَهتد خڀ٭دڀُص ٬ځً بوٵدء خڀ٭ىدوَه خڀًخوځُص وخٔعسًخعتد زإوُي ودَـُص مبٕدً٬ش ڄىدٴٍ زُوظىټىپ .TCP/IP - 2ڄٕدوت ؤـهّش ـًَخن خضتمدَص: ؤ -زٕد٤عهد ٴهٍ ال ظٕع ٫ُ٥خټعٙدٲ خالوعُخٸدض خظت٭ٹًش. ذ -ټىهند ؤـهّش ٴال ظعٝٳ زدڀٹًَ خڀٽديف ڄه خظتُووص خڀيت نتٽه ؤن ظٹًڄهد خڀّّخڄؿ ٴععمًغ ٸىخً٬ زُدودهتد وؤو٩مص ظٙٱُځهد وظسٹً خألـهّش ٬ځً لدعتد. ض -ڀٽٿ ـهدِ وٝدج ًٝخڀيت ختعځٳ ٬ه ڄؽُالظً لىت ڀى ټدن ڄه بوعدؾ خڀُٙټص وٵٕهد ،ٴمه خڀُ١وٌَ خالوعسدي ڀځمىخٜٵدض زًٸص ٬ىً خڀعىًََ. غ -يف خڀٱدڀر ظٹىڂ ـًَخن خضت مدَص زةز٥دء لُټص خضتّڂ ٬ىً خڀسىخزص وٌڀٻ ٬ىًڄد ظ٥سٷ و٨دجٳ ټؽًنش ټدضتمدَص ڄه خڀٵًنؤدض وخڀعٝٵُص وټٙٳ خالوعُخٶ وظٕفُٿ خأللًخغ وظٝسك لُټص خضتّڂ زُ٥حص يف لدڀص ټىن ـهدِ خضتمدَص ؤٸٿ ٔ٭ص ڄه خظت٥ځىذ ټـإن َُُټر ـهدِ ـًخَ زتدَص ؼت ٛٝطتمٌٕن ڄٕعىًڂ ٬ځً لًوي ٘سٽص ٴُهد ڄدجص ڄٕعىًڂ. - 11ظذاس احلًاٌح االحرٍاؼً :ڄه خظتىدٔر ظٙٱُٿ ـًخََه ڄ٭دً ؤلًقتد َجٍُٕ وخألوُ خلعُد ٍ٤ٴ٭ىً ظ٭٥ٿ خألوپ َٹىڂ خڀؽدين زدڀ٭مٿ ڄٽدوً ،وَىـً يف ؤو٩مص ظٙٱُٿ ـًَخن خضتمدَص ظ٭ځُمدض كتر بً٬خيٌد ز٭ىدَص ڀعمًًَ خڀىٸط خڀٌٍ كتر ؤن َىعُ٩ي خصتًخَ خاللعُد ٍ٤لىت َٕعځڃ خڀ٭مٿ ،ويف لدڀص ظٙٱُٿ ـًخَ وخلً ال زً ڄه ب٘٭دَي زٍڀٻ زدألڄُ ) (No failoverويف خظتىٙأض خڀٽسًنش كتر ؤن َعىٴُ يف ـًخَ خضتمدَص ڄىٵٍ ڀُز ٣ـهدِ زتدَص آوُ ؽتدؼٿ ڀٽٍ َ٭مال زَُ٥ٹص ) (Active–Activeو٬ديش ڄد َ٥ځٷ ٌٍخ خظتىٵٍ 66
خٔڃ ) (HAخوعٝدَخً ڀځ٭سدَش ) (High Availabilityلُػ َعڃ وٜٿ خصتهدَِه ڄ٭د ويف لدڀص ظ٭٥ٿ ؤلًقتد َٕعځڃ خِوُ خڀ٭مٿ ٬ىً ڄسدُ٘ش .وظىـً َُ٤ٹص ؤوُي ڀځىٜٿ وڀٽه حتعدؾ ڀعًوٿ ڄه ٸسٿ ڄٕاوپ خضتمدَص وٌٍ ) (Active–Standbyوٴُهد ٬ىً ظ٭٥ٿ خصتًخَ خڀُجُٓ خظتٙدَ بڀًُ ز٭سدَش )َ (Activeٹىڂ خظتٕاوپ زعٙٱُٿ خصتًخَ خڀؽدين ) ،(Standbyوٌٍي خڀَُ٥ٹص ؤٸٿ ظٽځٵص ڄه خألوىل وڀٽىهد حتعدؾ ڀعًوٿ ڄه ٸسٿ خظتهىًْ خظتٕاوپ. - 12اخرٍاس ظذاس احلًاٌح: خصتًخَ خألٴ١ٿ ٌى خڀٌٍ نتٽىً ظ٥سُٷ خلعُدـدض خڀُٕدٔص خألڄىُص وڄه ٌٍي خاللعُدـدض :زتدَص خڀٙسٽص خڀًخوځُص ڄه خالوعُخٶ وزتدَص خڀٙسٽص خالٴعُخُ٠ص ،زدإل٠دٴص ڀځممدٴ٩ص ٬ځً ُٔ٬ص خأليخء .وڀعمٹُٷ ٌٍي خألًٌخٲ ٴةن ؤٴ١ٿ ـًخَ زتدَص ٌى ٌڀٻ خصتًخَ خڀٌٍ لتٹٷ ؤټّّ ً٬ي ڄه خڀىٹد ٢خڀعدڀُص: ؤ -ؤن لتىٌ خڀى٨دجٳ خظت٥ځىزص . ذ -ؤن َٽىن ٴىُى خظتىٙإش ٸديََه ٬ځً بً٬خيي زٙٽٿ ـًُ ،وبن مل َٽه ٴ٭ځً خألٸٿ ؤن ظعىٴُ بڄٽدوُص خڀعًَذ ٬ځًُ. ض -ؤن َعىٴُ ي٬ڃ ٴين زدظتًَىص خڀيت ظعىخـً ٴُهد خظتىٙإش. غ -ظعىٴُ ٴًُ بڄٽدوُص حتًَػ و٩دڂ ظٙٱُځً وٸدً٬ش زُدودظً زٝىَش يوََص زٙٽٿ َىڄٍ. - 13يكًالخ احلًاٌح يغ ظذساٌ احلًاٌح: نتؽٿ ظُټُر ـًخَ خضتمدَص خطت٥ىش خألوىل ٬ځً َُ٤ٷ حتٹُٷ ؤڄه ٘سٽص خظتإٔص ،وال ظٕع٫ُ٥ ـًَخن خضتمدَص خظتىٝٝص ڀځُٙټدض خڀٝٱًنش ؤو خظتعىٔ٥ص زتدَص ٘سٽص خظتىٙإش زٙٽٿ ټدڄٿ، زٿ حتعدؾ ڀًَخٔص ٘دڄځص ڀځمَىخ ٫ٔ٠خظت٭ُ٠ص ڀځهفىڂ ،و٬ىً لٝىپ ٌٍي خڀًَخٔص ال زً ؤن َ٬ ًَٝىهد ٸُخَخض ظىـر ظىٵٍُ بـُخءخض ٌدڄص ڄىهد: ؤ -ظٵم ٛؤو٩مص خڀعٙٱُٿ وخڀع٥سُٹدض وٸىخ ً٬خڀسُدودض وټځمدض خظتُوَ وخڀيت ظٹ ٫وځٳ ـًَخن خضتمدَص ،وخټعٙدٲ ټدٴص خڀؽٱُخض خألڄىُص خحملعمځص ٴُهد ؤًٌد زدختدٌ خإلـُخءخض خظتالجمص ڀٍڀٻ. ذ -ظىُ٬ص خظتٕعٵًَُه ڄه خڀًَّّ خإلڀٽعُوين زإٔدڀُر خطتًخ ٪ڀځّّخڄؿ خطتُ٥ش خظتُٔځص ڄ ٫خڀًَّّ خالڀٽعُوين وخختدٌ ټدٴص خإلـُخءخض خڀُ١وََص ڀځمً ڄه خڀّّخڄؿ خڀ١دَش وڄىهد ظُټُر ڄ١ديخض ڀځٵًنؤدض. 67
ض -ظىٴًن و٩دڂ خڀٽٙٳ ٬ه خالوعُخٶ و خڀع٥ٵٿ Intrusion Detection and ) Prevention System (IPSلُػ ظٹىڂ ٌٍي خألو٩مص زٽٙٳ ػتدوالض خال٬عًخء وخختدٌ خڀعًخزًن خظتىدٔسص آڀُدً زدإل٠دٴص ظتهمدض ؤوُي ڄىهد ظعس ٫وٙد٤دض خظتٕعىًڂ ټًوىڀً ووُوـً ولُخٔص خڀٙسٽص ً٠ؤوىخ ٪ڄ٭ُوٴص ڄه خعتفمدض وخڀٽٙٳ ٬ه لًوغ ؼتدڀٵدض ڀځُٕدٔص خألڄىُص خظتعس٭ص. غ -خڀعمٹٷ ڄه ٌىَص خظتٕعىًڄٌن :خڀعمٹٷ ڄه خعتىَص َ٭ين خڀعإټً ڄه ٜمص ٌىَص خظتٕعىًڂ زٙٽٿ َعفدوِ غتُي خڀعمٹٷ ڄه خٔڃ خظتٕعىًڂ وخڀٽځمدض خڀَُٕص وخڀيت ال ظ٭عّّ يحً ٌخهتد ؤُځص ٸىَص ڀځعمٹٷ ڄه ٌىَص خظتٕعىًڄٌن ،وَ١دٲ بڀُهد ؤٔدڀُر ٸىَص ڀځعمٹٷ ڄه ٌىَص خظتٕعىًڄٌن ټدڀعٙٵًن زدٔعىًخڂ خڀٙهديخض خڀُٸمُص ،وزىٔد٤ص خڀٙهديخض خڀُٸمُص نتٽه ظٵديٌ ٌفمدض ب٬ديش خالٔعىًخڂ . ؾ -ڄُخٸسص خحملعىي :ڀٹً ؤُ٠ٵط ٌٍي خظتُّش يف خأل٬ىخڂ خڀؽالؼص خألوًنش ؽتد ِخي ڄه ٸًَش ـًَخن خضتمدَص ټإيوخض ظتُخٸسص خحملعىي خڀىخَي بىل خڀٙسٽص. ق -خضتمدَص ڄه خڀّّخڄؿ خڀ١دَش ټدضتمدَص ڄه خڀٵًنؤدض ،وڄُخٸسص ٬ىدوَه خإلوعُوط ،وڄى٫ زُغتُدض ـدٴد ،وزُغتُدض ڄٕك ټځمدض َُٔص. ن -ال زً ڄه ظىٴًن زُحص خڀعفُزص ) (Test Environmentڀعفُزص خڀعمًَؽدض ٸسٿ ظؽسُعهد. وجتُزص خڀع٭ًَالض ٸسٿ ظُټُسهد يف زُحص خإلوعدؾ ) (production Environment وٌٍ زُحص خڀ٭مٿ خڀٵ٭ځُص. ي -ال زً ڄه ظىٴًن زُحص ڀځع٥ىَُ )َٕ :(Development Environmentعىًڄهد خظتّّغتىن وخظت٥ىَون يف زُغتص خڀع٥سُٹدض خصتًًَش ،وظ٭ًَٿ خڀع٥سُٹدض. 13-1-2تشايط احلًاٌح يٍ انفريوساخ داخم انشثكح انىاحذج:
زُخڄؿ ظُټر ٬ځً وديڂ وَؽسط عتد ڄٕدً٬خض يف رتُ ٫خضتدٔسدض خأل١٬دء يف خڀٙسٽصَ ،عڃ حتًَػ خطتديڂ َىڄُدً ڄه خڀُٙټص خڀٝدو٭ص وَعڃ حتًَػ خظتٕدً٬خض ڄه والپ خطتديڂ يخوٿ خڀٙسٽص ظس٭د ڀځُٕدٔص خألڄىُص خظتى٠ى٬ص يف خظتإٔص ،وَعڃ ظىٵٍُ ٴم ٛيوٌَ (َىڄٍ ٰدڀسدً) صتمُ ٫خضتدٔسدض .وڄه ؤڄؽځعهد: )،(Avir-AntiVir) ،(Sophos) ،(Norton) ،(Trend Micro Office Scan ).(E-trust) ، (Avast) ،(E-Trust) ،(MacAfee) ،(Kasper Sky
68
14-1-2أيٍ ادلؼهىياخ ):(Information Security حتعدؾ خظتىٙأض ٬دڄص وخظتىٙأض ٌخض خڀ٥سُ٭ص خڀعىدٴُٕص وخڀ٭ٕٽَُص وخألڄىُص ودٜص ڀعإڄٌن ٬ى ُٝخڀَُٕص ڀځم٭ځىڄدض خڀيت ظع٥ځر ظىٴًن خڀَُٕص وً٬ڂ خإلٴٙدء ؤو زتدَعهد ڄه خالوعهدٺ وڄه خإلـُخءخض خظتعس٭ص ٬ديش ظىٸُ ٫خظتى٨ٵٌن ڄه يخوٿ خظتىٙإش وخظتع٭دووٌن ڄه ودَـهد ٬ځً ٔه ظ٭هً َشتٍ َع١مه يف زىىيي زىًخ زىـىذ خالڀعّخڂ ز٭ًڂ بٴٙدء خألُٔخَ خڀيت َ٥ځ٬ ٫ځُهد يحٽڃ وخـسدظً خڀىُ٨ٵُص .وبـُخءخض خحملدٴ٩ص ٬ځً ؤڄه خظت٭ځىڄدض ظُعس ٫يف خظتىٙأض خڀيت ظٕعىًڂ ٘سٽدض خضتدٔر ضتمدَص خظت٭ځىڄدض ڄه خڀعهًًَ زدإلِخڀص ؤو خڀىٹٿ ؤو خضتٍٲ ؤو خڀع٭ًَٿ ؤو خڀعىٸٳ ٬ه خطتًڄص. وڀځمٵد٬ ٦ځً ؤڄه خظت٭ځىڄدض ٌخض خطتٝىُٜص كتر ؤن ظع١مه خإلـُخءخض ٌخض خڀٝځص ڄد َځٍ: .زُدن يَـص خڀَُٕص (ٌُٔ ڀځٱدَص ٌُٔ ،ـًخً )ٌُٔ ،وُ٤ٶ ظإڄٌن ټٿ يَـص. .2لٵ ٧خڀىؼدجٷ خعتدڄص زىٔدج ٣لٵ ٧خظتځٵدض خالڀٽعُووُص خظتاَ٘ٵص. .3لُٕه خوعُدَ خألٴُخي خڀ٭دڄځٌن يف لٹٿ ظٹىُص خظت٭ځىڄدض لٕه ظًََسهڃ. ٠ .4مدن ؤڄه خظت٭ځىڄدض خظتىّوص يخوٿ ؤـهّش خضتدٔر خِيل زةـُخءخض ُ٠وََص ڄىهد: ؤ .خٔعىًخڂ ؤٸٵدپ وظٕځڃ ڄٵدظُمهد ڀألٴُخي خظتىىڀٌن ٴٹ.٣ ذ .خٔعىًخڂ ټځمدض خظتُوَ خڀٹىَص ڀځًوىپ بىل ـهدِ وّن خظت٭ځىڄدض. ض .خٔعىًخڂ ٘ٵُش ) (Codeڀٵعك خڀّّخڄؿ. غ .خٔعىًخڂ ز٥دٸدض ؽتٱى٥ص ڀځًوىپ بىل ُٰٲ خضتدٔر خِيل. ؾ .خٔعىًخڂ ز٥دٸص ودٜص ڀځًوىپ بىل ؤـهّش خطتديڂ. ق .ل ُٝوحتًًَ خألٴُخي خڀٍَه عتڃ خضتٷ زدڀع٭دڄٿ ڄ ٫ؤـهّش خطتديڂ. 15-1-2احلًاٌح األيٍُح نُظى انرشغٍم
ظ٭ً خضتمدَص خألڄىُص يف ؤو٩مص خڀعٙٱُٿ ڄٕإڀص لُىَص ألٌ و٩دڂ ڄ٭ځىڄدض ٴد٬ٿ ،وٌٍ يف ٰدَص خألقتُص،
ووٝىٜدً ٬ىًڄد َع٭ځٷ خألڄُ زس٭ ٟخألو٩مص خعتدڄص ڄؽٿ ؤو٩مص ڄ٭دصتص خڀٹ١دَد خڀ٭ٕٽَُص لُػ كتر ؤن ظٹدوڂ ؤو٩مص خڀعٙٱُٿ ؤٌ وٙدًٰ ٢ن ُ٘ ٍ٬ټدڀىٜىپ ًٰن خظتىىپ ،وخوعمدپ ٘ىُٝص ڄٕعٵًُ ٍُ٘٬ وعُفص بقتدپ وـهٿ خظتٕعٵًُ خڀ ٍ٬ُٙزٹىخ ً٬ؤڄه خظت٭ځىڄدض ټإن َٵ ٍٙزُدودض لٕدزً ؤو َ ٫١ټځمص ڄُوَ زُٕ٥ص ؤو َهمٿ حتًَػ و٩دڂ خڀعٙٱُٿ ٴُٕعٱٿ خظتهدـڃ وخلًش ؤو ؤټؽُ ڄه ظځٻ خڀؽٱُخض ٴُٹىڂ زىخلً ؤو ؤټؽُ ڄه خعتفمدض خڀعدڀُص: 69
ؤ ٪َِ -ؤلٝىص ُ٤وخيش مث رت ٫خظت٭ځىڄدض ڄه والعتد. ذ -لتٝٿ ٬ځً ټځمص خظتُوَ مبُخـ٭ص ب٘دَخض ُ٠زدض خظتٵدظُك ٬ىً ٸُدڂ خڀ١مُص زعٕفُٿ خڀًوىپ ولتٝٿ ٬ځً ټځمدض خظتُوَ وَ٭ ٍ٥وٵًٕ ٜاللُدض ًٰن ُُ٘٬ص. ض َ -ٹىڂ خظتهدـڃ زعىٵٍُ خعتفىڂ خڀعىٽٌُ (.)Masquerade Attack .1انرحكى تانىصىل يف أَظًح احلاسثاخ: ڀٽٿ و٩دڂ ڄه ؤو٩مص خضتدٔسدض غتمى٬عٌن ڄه خظتٽىودض ،خألوىل ڄٽىودض ودڄځص ) (Passiveال ظىعٹٿ بىل ؤو٩مص ؤوُي وكتر ظإڄٌن زتدَعهد ٴَُّدجُدً وخألوُي ڄٽىودض و٥ٙص ) (Activeنتٽه ؤن ظٝٿ بىل ڄٽىودض لدٔسدض ؤوُي وڀ١مدن ٠س ٣خڀىٜىپ بڀُهد ٨هُض ڄٝٵىٴص خڀىٜىپ. ؤ -ڄٝٵىٴص خڀىٜىپ ): (Access Matrix دتؽٿ وخٸ ٫خضتمدَص خضتدڀُص يف و٩دڂ خڀعٙٱُٿ و٬ځً ٘ٽٿ ڄٝٵىٴص ڄه ٜٵىٲ وؤ٬مًش لُػ دتؽٿ خڀٝٵىٲ ٬ديش خڀ٭ىد ُٜخڀيت عتد لٷ خڀىٜىپ ودتؽٿ خأل٬مًش خظتىخَي خڀيت لتٷ خڀىٜىپ بڀُهد ڄه ٸسٿ خڀ٭ىد ُٜوڄه خألڄؽځص ٬ځً ڄٝٵىٴص خڀعمٽڃ زدڀىٜىپ خظتؽدپ زدصتًوپ َٸڃ (:)2/3 ظذول سلى ()2/3 يصال يصفىفح حتكى تانىصىل Q5
Q4
ٸُخءش ،ټعدزص
ٸُخءش
O2=S2
O3=S3
O1=S1
خوع٩دَ
S1
ټعدزص
لٍٲ
بَٔدپ ،خٔعالڂ
ظىٵٍُ
ب٘دَش
S2
ٸُخءش
ظىٵٍُ
حتٽڃ
ب٘دَش ،خوع٩دَ
حتٽڃ
S3
ذ -ڄٝٵىٴص خڀىٜىپ خضتُټُص ):(Dynamic Access Control
ظ٭ٽٓ ڄٝٵىٴص خڀىٜىپ خضتدڀص خِوُص ڀٝاللُدض خڀىٜىپ يف و٩دڂ خڀعٙٱُٿ ،ڀٍڀٻ ڄه خڀُ١وٌَ ظٱًُنٌد ټځمد مت ظ٭ًَٿ خڀٝاللُدض ٔىخء مبىك ٜاللُدض ـًًَش ؤو ٔمر ٜاللُدض ؽتىىلص ڄٕسٹدً ،زدٔعىًخڂ ؤوخڄُ وٹٿ خڀٝاللُص ،وڄىك خالڄعُدِ ،ولٍٲ خالڄعُدِ،
وٸُخءش ػتعىَدض ڄٝٵىٴص خڀىٜىپ ،وبوٙدء ٜاللُص ،ولٍٲ ٜاللُص ،بوٙدء ڄٕعىًڂ، لٍٲ ڄٕعىًڂ.
ض -خظتٙدَټص وڄد َٹدزځهد ڄه زتدَص )(Sharing versus protection
ظىـً ؼالؼص ڄٕعىَدض ڄٙدَټص ظ٭عمً ٬ځً ؤوخڄُ خضتمدَص وٌٍ: 71
.9 .4 .
ً٬ڂ وـىي خظتٙدَټص (خڀ٭ّپ خڀٽدڄٿ). ڄٙدَټص ڀسُدودض ټُىىودض خطتًڄص ).(objects ڄٙدَټص ڀسُدودض خظتٕعٵًَُه ).(Subjects
غ -خٔعىًخڄدض ؤو٩مص خڀعمٽڃ زدڀىٜىپ (Implementation of Access Control Systems). نتٽه ؤن ظإوٍ خالٔعىًخڄدض خظتسدُ٘ش ظتٝٵىٴص خڀىٜىپ ُٜٱعٌن: .1ٸًَش ڄىـهص (ؼتٝٝص). .2ٸدجمص حتٽڃ زدڀىٜىپ ڄىـهص.
ؾ -و٩دڂ خڀٹًَش ):(Capability System
وُ٠٭ط آڀُص حتٽڃ زدڀىٜىپ ؼتٝٝص ڀځٹًَش ڄه ٸسٿ "ٔٽُويَ" و ٔدڀعَّ" (Schroder, ) Saltzerويف ٌٍي خِڀُص ڀٽٿ ڄٕعٵًُ ِوؾ ڄاڀٳ ڄه خٔڃ وټځمص ڄُوَ (خالٔڃ ،ټځمص خظتُوَ) َىـً ٠مه ـًوپ ظ٭َُٳ خظتٕعٵًُ .وَٹىڂ خظتُٙٲ ) (Administratorزدوعُدَ ٜاللُدض خظتٕعىًڂ ڄه ٸدجمص خڀٝاللُدض زدٔعىًخڂ ڄ٭دجل خڀٝاللُدض ،وظٽىن رتُ ٫ؤوخڄُ خضتمدَص ؤو ڄٝٵىٴص خڀىٜىپ حتط ُُٔ٥ش خظتُٙٲ ٴٹ ٣وختّن يف ڄى٥ٹص ػتمُص ظٹسٿ خڀىٜىپ بڀُهد ڄه ٸسٿ خظتُٙٲ ٴٹ ٣ؤَ١دً. ق -و٩دڂ ٸدجمص خڀعمٽڃ زدڀىٜىپ ):(Access Control List System
لتعىٌ خڀى٩دڂ ټُىىودض خڄعُدِ ظّوي ټٿ ڄىهد زٹدجمص زإشتدء خظتٕعٵًَُه ٌوٌ ٜاللُص خڀىٜىپ ظع٥ځر ڄٝديٸص خظتُٙٲ خڀٌٍ َٹىڂ زٵم ٛخڀٹدجمص وخڀعإټً ڄه وـىي ٜاللُص خڀىٜىپ ڀځمٕعىًڂ ٬ىً خڀ٥ځر .وڀَّديش ُٔ٬ص خأليخء ظ١دٲ ٔفالض خڀع٭ٹر ) (Shadow Registersڀعٕفُٿ ب٘دَخض خڀ٥ځر وً٬ڂ ب٬ديش ٴم ٛخظتٽىودض خڀيت ٔسٷ ٴمٝهد يف خڀٹدجمص وزٍڀٻ َىٹِ ٛڄه خظت٭دصتص وَُٕعىًڂ و٩دڂ خڀعمٽڃ زدڀىٜىپ يف و٩دڂ ظٙٱُٿ ).(Unix ن -ظٝمُمدض فتىٌؾ خڀعمٽڃ زدڀىٜىپ:
و ٫٠خڀ٭دظتدن "ٔځعَّ" و "ٔٽُويَ" ) (Schroeder, Saltzerغتمى٬ص ڄه خظتسديت ظُُخ٬ ً٬ىً ظٝمُڃ آڀُص خڀعمٽڃ زدڀىٜىپ ؤقتهد: .1ڄسًؤ خڀعٝمُڃ خظتٵعىق :وَعځى ٛزىـىذ ً٬ڂ خ٬عمدي خضتمدَص خألڄىُص ڀځعمٽڃ زدڀىٜىپ ٬ځً آڀُص خڀعمٽڃ زدڀىٜىپ. .2ڄسًؤ خڀعٵٽًن خڀ٭مُٷ خڀعدڂ :وَى٬ ٛځً وـىذ ظًٸُٷ خڀىٜىپ خظتىٵُي طتًڄص ڄ٭ُىص ڄه ٸسٿ آڀُدض خڀعمٽڃ زدڀىٜىپ ٸسٿ خڀٕمدق زدڀىٜىپ. 71
.3ڄسًؤ خڀٝاللُص خألٸٿ :وٴًُ كتر ب٥٬دء خضتً خأليىن ڄه خڀٝاللُدض خڀيت ظاڄه بټمدپ وخـسدض خڀ٭مٿ. .4ڄسًؤ خٸعٝدي خِڀُص :كتر ؤن ظٽىن خِڀُص ٔهځص ڄد ؤڄٽه. .5ڄسًؤ خڀٹسىپ :وَى٬ ٛځً ؤن خِڀُدض ٜ٭سص خڀع٥سُٷ ٸً َُٕدء خٔع٭مدعتد زدڀىٜىپ ًٰن خڀٍ٬ُٙ ()79 بىل خطتًڄدض. 16-1-2احلًاٌح األيٍُح نمىاػذ انثٍاَاخ: ظ٭ًٓ ٸىخ ً٬خڀسُدودض يف ؤٌ ڄى٩مص ڄ٭ځىڄدظُص ڄه ؤذته خألٜىپ خڀيت دتعځٽهد ڀٍڀٻ ټدن ڄه خڀُ١وٌَ ب٥٬دء ٜاللُدض خڀىٜىپ بڀُهد وٴٷ خاللعُدؾ خڀُ١وٌَ ڀځمٕعٵًَُه ؤو خظتٙٱځٌن زٿ لىت خظتّّغتٌن وزتدَص خظتٽىودض خڀيت ال لتعدـهد ټٿ ڄىهڃ .زٕسر ؤو٥دء خالٔعىًخڂ وً٬ڂ ٠س ٣خڀٝاللُدض زدڀٙٽٿ خظتىدٔر نتٽه ؤن ظٹ ٫وٕه ڄه ؤـّخء خڀٹدً٬ش يف ؤًٌَ ؤٴُخي ًٰن ڄُٰىذ ٴُهڃ وضتٿ ٌٍي خظتٙٽځص ظٕعىًڂ خضتمدَص خڀعٙٵًنَص ڀٹىخ ً٬خڀسُدودض زدٔعىًخڂ يخڀص "ٌدُ٘ص" ٌخض خجتدي وخلً ووىخَِڄُص ظٙٵًن ظىدَُ٨ص لُػ ؤن ټٿ ٸًُ يف ٸدً٬ش خڀسُدودض نتځٻ لٹځٌن َٽىن خألوپ ڀځٵهُٔص وخڀؽدين ڀځمٵعدق. .1ظ٥سُٷ خڀعٙٵًن يف ٸىخ ً٬خڀسُدودض (Application of Cryptography in Data ): Base ٸسٿ خڀٱى ٚيف ڄى٠ى ٪ظ٥سُٷ خڀعٙٵًن َُي خڀسدلػ ُ٠وَش ڀٍټُ ڄٵدٌُڃ ؤٔدُٔص يف خڀعٙٵًن: ؤ -خڀعٙٵًن )ٌ :)80( (cryptographyى غتمى٬ص ڄه خڀعٹىُدض ظٕعىًڂ ڀعمىَٿ خظت٭ځىڄدض بىل ڄ٭ځىڄدض زًَځص نتٽه ٬ٽٕهد اللٹدًَُٙ .دَ بىل ٌٍي خظت٭ځىڄدض خڀسًَځص زدڀى ٛخڀىخ٠ك وفتىٌـُدً ظُىٙإ زدٔعىًخڂ وىخَِڄُص ظٙٵًن وڄٵعدق ظٙٵًن .وظٕمً خڀ٭مځُص خظت٭دټٕص ڀځعٙٵًن ٬مځُص ٴٻ خڀعٙٵًن. ذ -خڀعمٹٷ ڄه خڀٝمص )ٌ :(Authenticationى ٬مځُص خڀعإټً ڄه ؤن ټال ڄه خڀىهدَعٌن ڀىٜځص خالظٝدپ قتد زدڀٵ٭ٿ ڄه َٹىڂ زدالظٝدپ(.)81
ض -وىخَِڄُص خڀعٙٵًن ) ٌٍ )82( :(Crypto Algorithmزسٕد٤ص ُٜٱص ََدُ٠ص ظ٥سٷ ٬ځً خظت٭ځىڄدض خظتُٰىذ يف ظٙٵًنٌد.
1اَظش :ػىع دبج ػهٍ أدًذ ،و آخشوٌ ،أيُُخ َظى انزشغُم وانشجكبد انًىصػخ (انخشطىو :يطجؼخ جبيؼخ انُُهٍُ )4004طجؼخ.9 ص ص 94-9 80 See: Brenton Chress and Others: (Mariana Village Parkway, Alameda: Syb ex inc, Mastering Network Security, 2nd ed., 2003) PP 220. 81 .Ibid., p215
72
()83
غ -ڄٵعدق خڀعٙٵًن (:)crypto key
ٌى ڄعٱًن ب٠ديف ًَُوٿ يف خطتىخَِڄُص ڀځعإټً ڄه ؤن
خڀى ٛخڀىخ٠ك ال َٙعٷ زدٔعىًخڂ وٵٓ ٬مځُص خضتٕدذ ټٿ ڄُش ظُ٭دجل ٴُهد خظت٭ځىڄدض
زدٔعىًخڂ خطتىخَِڄُص. ظع٭ُ ٞٸىخ ً٬خڀسُدودض ڀځع٭ًَٿ ڄه ٸسٿ ڄًوځٍ خڀسُدودض وخظتّّغتٌن وخڀ٭دڄځٌن ٬ځً ُٜدوعهد وظ٥ىٌَُد وزٍڀٻ ظٽىن ٠ُ٬ص ڀځعٱًُن ًٰن خظتُٰىذ وٸً لتٝٿ ٌٍخ خڀعٱًُن ًٰن خظتُٰىذ ٴًُ وعُفص ڀٕىء خٔعىًخڂ ًٰن ڄٹٝىي ڄه ڄٕعٵًُ ُ٘ ،ٍ٬ؤو ڄه ٸسٿ ڄٕعٵًُ ًٰن ُ٘ ،ٍ٬ؤو ظُٝٲ ؼتدڀٳ ڄه ڄٕعٵًُ ُ٘.ٍ٬ ومبد ؤن ٸىخ ً٬خڀسُدودض خڀيت ٌٍ جتم ٫جملدڄُ ٫ڄ٭ځىڄدض ؼتّوص يف ڄٕدلدض ختَّىُص يف خضتدٔر خِيل ظ٭ًٓ ـّءخً يخوځُدً ڄه ڄٽىودض خضتدٔر خِيل (ؤـهّش خطتديڂ) وڀځىٜىپ بڀُهد ال زً ڄه خت ٍ٥خضتىخـّ خألڄىُص خظت٭ًٖش ڀًوىپ خضتدٔر وڄىهد و ٣يٴد ٪ـًَخن خضتمدَص وو ٣يٴد ٪و٩دڂ خڀعٙٱُٿ خڀٌٍ َ٭ىٓپ ٬ځًُ ټؽًنخ يف زتدَص ٸىخ ً٬خڀسُدودض . وزٕسر وـىي خڀؽٱُخض خألڄىُص يف و٩ڃ خڀعٙٱُٿ ٬ځً خڀُٰڃ ڄه خڀعمًَػ خظتٕعمُ ڄه خظت٥ىََه ڀى٩ڃ خڀعٙٱُٿ وخلعمدالض خٔعٱالعتد ڄه ٸسٿ خڀٹُخٜىص وخظتٕعىًڄٌن ًٰن خڀٌُ٬ُٙن ټدن ڄه خڀ٥سُ٭ٍ ً٬ڂ خال٬عمدي خ٬عمديخً ټځُدً ٬ځً بً٬خيخض خضتمدَص خطتدٜص زى٩ڃ خڀعٙٱُٿ )84(.لىت ڀى زځٱط ؤو٩مص خڀعٙٱُٿ ؤ٬ځً يَـدض خضتمدَص. وال زً ڄه خال٬عمدي ٬ځً رتځص ڄه خظت٭دًَن خألڄىُص يف وٸط وخلً ووٝىٜدً ٬ىًڄد ظع٭ځٷ خضتمدَص زٹىخ ً٬خڀسُدودض لُػ َُٙٲ و٩دڂ خڀعٙٱُٿ ٬ځً وٜىپ خظتٕعٵًُ بىل ٸىخ ً٬خڀسُدودض خڀى٥ٙص يف ٌخټُش خضتدٔر خِيل .ونتٽه خٔعىًخڂ خڀعٙٵًن ضتمدَص ٔفٿ خڀسُدودض خظتىّن يف خڀٍخټُش .وزٍڀٻ َعڃ خڀعٱځر ٬ځً ٔځسُدض ؼٱُخض و٩دڂ خڀعٙٱُٿ خألڄىُص ٴٵٍ لدڀص لٝىپ وٜىپ ًٰن ُ٘ ٍ٬ڀٕفالض ٸدً٬ش خڀسُدودض ٴُعىـر ٬ځً خڀٹدجڃ زٍڀٻ خڀىٜىپ لٝىڀً ٬ځً خظتٵعدق خڀعٙٵًنٌ خظتىدٔر .وال َٕع ٫ُ٥خالٔعٵديش ڄه وٜىڀً ټىن خڀسُدودض ڄٙٵُش (ًٰن ٸدزځص ڀځٹُخءش) ووٝىٜد ؤن ظىدٸٿ خڀسُدودض زٌن ڄٕدلدض خڀعىَّه وخڀٍخټُش يف خضتدٔر خِيل ظعڃ زدڀى ٛخظتٙٵُ يخوٿ و٩دڂ خضتدٔر وزةُ٘خٲ خڀى٩دڂ خڀعٙٱُٿ.
82 Loc. Cit 83 Loc. Cit
82انذًبَخ األيُُخ نُظى انزشغُم رؼذ ػهً يغزىَبد وثبعزخذاو يظفىفخ انزذكى ثبنىطىل ،اَظش انفظم 4فقشح انذًبَخ األيُُخ نُظى انزشغُم. 73
وزدڀعديل بن ؤٌ وٕه حملعىَدض خڀٍخټُش ڄه ٸسٿ ڄه ال نتځٻ خظتٵعدق خڀعٙٵًنٌ ًٰن ڄٵًُ ڀً ألن ٌٍي ()85 خڀىٕه حتعىٌ ٬ځً خڀى ٛخظتٙٵُ (ًٰن خڀىخ٠ك). .2انرحىٌالخ انرشفريٌح احلافظح نمىاػذ انثٍاَاخ(Cryptographic :
)Transformations Preserving Data Structure زدٴعُخ ٞؤن غتمى٬دض خڀسُدودض زُٝٱص خڀى ٛخڀىخ٠ك دتؽٿ ڄٕعىي ؤوپ ) (Level 1وؤن
غتمى٬دض خڀسُدودض زدڀُٝٱص خظتٙٵُش دتؽٿ خظتٕعىي خڀؽدين ) ،(Level 2وزدٴعُخَ ٞڄّ خظتٕعىي )(L وٸدً٬ش خڀسُدودض ) (DBوخڀعمىَٿ خڀعٙٵًنٌ ) (Eوخظتٵعدق خڀعٙٵًنٌ ) (Kنتٽه خڀىٜىپ بىل خڀع٭سًن )Ek(LDB(1)) = LDB(2 وَ٭ين ؤن ٸدً٬ش خڀسُدودض يف خظتٕعىي خڀؽدين ٌٍ حتىَٿ ڀٹدً٬ش خڀسُدودض يف خظتٕعىي خألوپ وٴٷ خظتٵعدق خڀعٙٵًنٌ ) (kويف خڀىخٸ ٫ظٽىن ) (Eغتمى٬ص ڄه خڀعمىَالض خڀعٙٵًنَص ڄ٭ُٴص ڀ٭ىد ُٜػتًيش ڄه ٸدً٬ش خڀسُدودض وظٽىن ) (kغتمى٬ص خظتٵدظُك ڀځعمىَالض خڀعٙٵًنَص خظتٹدزځص. وظسٹً خڀعمىَالض خڀعٙٵًنَص (خڀىٝى ٚخڀعٙٵًنَص) ػتدٴ٩ص ٬ځً ٌُٽٿ خڀسُدودض ،وظسٹً ٬ىد ُٜيف ٸدً٬ش خڀسُدودض بىل ـدور ٬ىد ُٜٸدً٬ش خڀسُدودض خألوُي ،وٌٍ ٬ىد ُٜخڀسُدودض وٸُىي ٴَُّدجُص ولٹىپ وٸُىي ڄى٥ٹُص. وڄه خڀعمىَالض خڀعٙٵًنَص خڀيت ظ٥سٷ ضتمدَص ٸىخ ً٬خڀسُدودض ڄد َځٍ: ؤ -بلالپ ٬ىد ُٜخڀسُدودض )(Substituation of Data Items بن خڀىٝى ٚخڀىخ٠مص وخڀسُدودض خظتٙٵُش ٬ىد ُٜزُدودض ظى ٫٠يف لٹىپ ويف حتىَٿ خإللالپ ظعىٴُ لدڀعدن خألوىل ڀعٱًُن ڄىخ ٫٠خڀسُدودض يف خضتٹىپ ٸسٿ وز٭ً خڀعمىَٿ وزٍڀٻ َعڃ وًخًٰ ٪ن خظتىىڀٌن ڀ٭ًڂ بيَخټهڃ بن ټدوط خڀسُدودض ڄٙٵُش ؤڂ ال .وخضتدڀص خڀؽدوُص ظٽىن ٬ىد ُٜخڀسُدودض ٸسٿ خڀعمىَٿ وز٭ًي ظعس ٫لٹىپ ؼتعځٵص و٬ىًٌد ظٽىن ُٜٯ ٬ىد ُٜخڀسُدودض خظتمؽځص ڀځىٝى ٚخظتٙٵُش ٔالٔٿ ڄه ؤَٸدڂ ولُوٲ وڀُٓ ڄه خڀُ١وَش ؤن ظٽىن ٸدزځص ڀځٹُخءش. ذ -ظٹځُ٬ ٛىد ُٜخڀسُدودض )(Reduction of Data Item ٌى حتىَٿ ظٙٵًنٌ ڀً خڀُٝٱص خڀعدڀُص: ))D(2) = Ek (d1(1) ………. dp(1
8ال ثذ هُب يٍ انزُىَه إنً أٌ انذظىل ػهً انُض انًشفش قذ َفُذ انؼذو ػُذ ايزالكه رقُُبد كغش انشفشح ثبعزخذاو انًغخ وانقىايُظ وانًؼبنجبد انشَبضُخ انًُبعجخ وقجم كم رنك ان ىقذ انكبفٍ نهقُبو ثؼًهُبد كغش انشفشح وَغبػذ انؼذو ػهً كغش انزشفُش ػذو انزقُذ ثئجشاءاد األيبٌ انقبضُخ ثضشوسح رغُُش انًفزبح انزشفُشٌ وضشوسح اعزخذاو يفزبح رشفُشٌ َذزبج وقذ طىَم نُزى فكه وثذُش َكىٌ انُض انىاضخ غُش يفُذ ثؼذ انىقذ انًطهىة نفك انزشفُش وكشف انُض انىاضخ.
74
خڀعٹځُ ٛڀ٭ًي pڄه ٬ىد ُٜخڀسُدودض يف خظتٕعىي خألوپ ڀٹدً٬ش خڀسُدودض ًَٙن بىل ٬ى ُٝزُدودض ڄٵُي يف خظتٕعىي خڀؽدين ڀٹدً٬ش خڀسُدودض وظ٭عمً ُٜٱص خڀى ٛخظتٙٵُ ڀ٭ىد ُٜخڀسُدودض ٬ځً خظتٵعدق خڀعٙٵًنٌ خظتٕعىًڂ .ونتٽه ؤن َىفّ حتىَٿ خڀعٹځُ ٛيف و٥ىظٌن :ظ٭عمً خطت٥ىش خألوىل ٬ځً ڀٝٷ ڀ٭ىدُٜ خڀسُدودض خحملًيش وظٕعٵًُ خطت٥ىش خڀؽدوُص حتىَٿ ظٙٵًنٌ ڄ٭ٌن .وڄه ُ٬ىذ ٌٍخ خڀعمىَٿ خڀعٙٵًنٌ ؤن خڀىٜىپ بىل ٬ىد ُٜخڀسُدودض يف خظتٕعىي خڀؽدين ڀٹدً٬ش خڀسُدودض ال َٕمك زدٔعُـد٬ ٪ىد ُٜخڀسُدودض خألٜځُص. ض -ظىُٔ٬ ٫ىد ُٜخڀسُدودض ):(Expantion of Data Items حتىَٿ خڀعىَُٔ ٫٭ُٓٲ ټ٭مځُص ڄ٭دټٕص ڀعمىَٿ ظٹځُ ٛخڀ٭ىد ُٜوخڀُٝٱص خڀعدڀُص ظ٭ُٓٲ ٌٍخ خڀعمىَٿ: ))(d1(2),….. dq(2) ) = Ek(d(1 وزٍڀٻ مت٬ ٫١ى ُٝخڀسُدودض خظتٵُي يف خظتٕعىي خألوپ بىل ٬مځُص ظٙٵًن وز٭ً ٌڀٻ َٹٕڃ ٬ىُٝ خڀسُدودض خظتٙٵُ بىل qڄه خڀ٭ىد ُٜخظتىعځٵص .وال َعڃ ظ٭َُٳ ٬ىد ُٜخڀسُدودض يف خظتٕعىي خڀؽدين ڀٍڀٻ ظٽىن ٬ىد ُٜخڀسُدودض ػتمُص ڄه خڀىٜىپ ًٰن خڀ.ٍ٬ُٙ غ -ظٙٵًن ٬ىىخن خڀىٜىپ ):(Encipherment of Access Address
َع٭دڄٿ حتىَٿ ٬ىىخن خڀىٜىپ خڀعٙٵًنٌ ڄ ٫خڀٹُىي خظتى٥ٹُص ( )86ٴةٌخ ټدن LRٸًُخً ڄى٥ٹُدً يف خظتٕعىي خألوپ ڀٹدً٬ش خڀسُدودض وڀً خڀُٝٱص: ) LR(1) = i ( F1 , F2 ,….., Fn وز٭ً ظ٥سُٷ حتىَٿ ٬ىىخن خڀىٜىپ َعڃ خضتٝىپ ٬ځً ٸًَُه ڄى٥ٹٌُن ) LR1(2و )LR2 (2 ؾ -خڀعمىَٿ خڀعٙٵًنٌ وڄٕعىَدض ٸدً٬ش خڀسُدودض خظتٹدزځص (Cryptographyic transformation versus data base levels): زٱُ ٞزتدَص ٸدً٬ش خڀسُدودض َُاوٍ زدال٬عسدَ ټٿ ڄه خظتٕعٵًُ وڄٕعىَدض ٜىٳ خظتٕعٵًُ ،ولُػ ؤن ؤٌ ڄٕعٵًُ َ٭مٿ يف ڄٕدلص ٬مځً ونتځٻ خڀىٜىپ بىل ـّء ٸدً٬ش خڀسُدودض ،وٌى ٜىٳ خظتٕعٵًُ. وزٵُ ٞؤن ٬ىد ُٜٸدً٬ش خڀسُدودض ظتٕعىي ٜىٳ خظتٕعٵًُ َعڃ ظٙٵًنٌد يحُػ َٕع ٫ُ٥خظتٕعٵًُ ڄ٭دصتص
88انقُىد فُضَبئُخ ويُطقُخ وانقُذ انفُضَبئٍ Physical Recordهى قُذ ركىٌ فُه انؼُبطش يشرجخ ويزشاثطخ ثشكم رغهغهٍ فئرا كبٌ PRقُذاً فُضَبئُب ً نقبػذح انجُبَبد فٍ انًغزىي iفئَه َؼشّف كبِرٍ ، PR(i) = (d(i) , ….. , d n(n) ( :وَظهش هزا انقُذ ػهً شكم جذول رىجذ فُه ػُبطش انجُبَبد فٍ دقىل يىصػخ ػهً ثشكم أعطش وأػًذح َكىٌ انغطش قُذ فُضَبئٍ يفشد وَكىٌ انؼًىد يكىَب ً يٍ يجًىػبد يٍ ثُبَبد يزجبَغخ .وانقُذ انًُطقٍ ) LR (Logical Recordهى انجذول انكهٍ يغ اعى يًُض وإرا كبٌ ) F(iانذقم فٍ انًغزىي iنقبػذح ثُبَبد هى يجًىػخ نكم ػُبطش انجُبَبد نظفخ يُبعجخ فئٌ انقُذ انًُطقٍ فٍ انًغزىي َ iؼشف كبنزبنٍLR(i) = I ( : ) F1,F2, ….. Fkو قبػذح انجُبَبد انًُطقُخ LDBفٍ انًغزىي iرزكىٌ يٍ رجًغ نكم انقُىد انًُطقُخ يغ يفغشارهب ورؼشف كبنزبنٍ: ، LDB (i) = {LR1(i) , ….. LRm(i) } + INTEREPRETATIONاَظش ػىع دبج ػهٍ أدًذ أيُُخ انزشغُم وانشجكبد انًىصػخ ص ص . 44-49
75
خڀسُدودض زٝىَش ٜمُمص بٌخ ٠مىط خظتٵدظُك خڀعٙٵًنَص خظتىدٔسص وظىـً ؼالغ حتىَالض ظٙٵًنَص نتٽه ظ٥سُٹهد ٤دظتد مت ظإڄٌن خوعٹدپ خڀسُدودض زٌن ڄٕعىي خظتٕعٵًُ وڄٕعىي ٜىٳ خظتٕعٵًُ وٌٍ: ؤ -خإللالپ )(Substitution ذ -خڀعٹځُ(Reduction) ٛ ض -خڀعىٔ(Expansion) ٫
٘ٽٿ ()11 ظ٥سُٹدض خڀعمىَٿ خڀعٙٵًنٌ زٌن ڄٕعىَدض ٸدً٬ش خڀسُدودض DBخظتعفدوَش نتٽه خٔعىًخڂ خڀعمىَالض خڀؽالغ خڀٕدزٹص خظتٕعىًڄص زٌن ڄٕعىي خظتٕعٵًُ وڄٕعىي ٜىٳ خظتٕعٵًُ ؤَ١دً زٌن ٜىٳ خظتٕعٵًُ وخظتٕعىَدض خظتى٥ٹُص .و ؤڄد خڀعمىَالض زٌن خظتٕعىي خظتى٥ٹٍ وخظتٕعىي خڀٵَُّدجٍ ٴهٍ: أ -خإللالپ )(Substitution
ب -خالوعٹدپ )(Transposition خ -خڀعٹځُ(Reduction) ٛ ز -خڀعىٔ(Expansion) ٫
76
ض -ظٙٵًن ٬ىىخن خڀىٜىپ ):(Encipherment of Access Address وزٍڀٻ نتٽه ؤن خت٬ ٫١ىد ُٜخڀسُدودض ڀىٵٓ خظتٕعىي خڀٵَُّدجٍ ڀځعٙٵًن ً٬ش ڄُخض وټٿ خڀعمىَالض حتٵٌُ ٧ٽٿ خڀسُدودض يحُػ َٽىن زدإلڄٽدن بيخَش وخٔعُـد ٪خڀسُدودض .ويف خڀعٙٵًن ڄع٭ًي خظتٕعىي ظٽىن ٠مدوص خضتمدَص ڀٹدً٬ش خڀسُدودض ؤټّّ وڀٽه زىٵٓ خڀىٸط ظّيخي ؼتد ُ٤ختَُر خڀسُدودض وُ٠د٬هد ڀٍڀ ٻ ڄه خڀُ١وٌَ خڀ٭مٿ ٬ځً ختَّه وٕىص خلعُدُ٤ص ڄ٥دزٹص ڀٹدً٬ش خڀسُدودض ،ختّن هبًٲ زتدَص ٸدً٬ش خڀسُدودض ٬ىً ظ٭٥ٿ ؤو ظًڄًن خڀٹدً٬ش خألٜځُص. و٬ديش ختّن خڀسُدودض زُٝٱص خڀى ٛخڀىخ٠ك وٌٍخ ًََّ ڄه ؼتد ُ٤خڀىٜىپ ڄه ٸسٿ خطتٝىڂ ؤو خظتٕعىًڄٌن ًٰن خڀٌُ٬ُٙن ،و٬ديش َعڃ ڄ٭دصتص بيخَش خظتٵعدق و٬مځُدض خڀعٙٵًن (خڀعٙٵًن وٴعك خڀٙٵُش) ڄه ٸسٿ و٩دڂ بيخَش ٸدً٬ش خڀسُدودض ) (DBMSوؤٴ١ٿ لٿ ٌى خضتمدَص خڀعٙٵًنَص خڀيت ظعڃ ٴُهد خظت٭دصتص ڄه ٸسٿ ڄدڀٽٍ خڀسُدودض خظتٕعٹځٌن (Individual Owner of ) Dataلُػ كتر ؤن َٕځڃ خظتٕعٵًُ خظتٵعدق خڀعٙٵًنٌ خظتىدٔر والپ بيودپ خڀسُدودض يف خڀٹدً٬ش ويف ٌٍي خضتدڀص َٽىن خظتٕعٵًُ ٌى خظتٕاوپ ٬ه وّن خظتٵعدق وَُٕعىًڂ خظتٵعدق ڄه ٸسٿ و٩دڂ بيخَش ٸدً٬ش خڀسُدودض ) (DBMSزَُ٥ٹص دتى ٫خڀعُٕذ ؤو خڀٽٙٳ ؤو خڀعٙىًَ. .3هتذٌذاخ لىاػذ انثٍاَاخ: َُٕعٵدي ڄه ٸىخ ً٬خڀسُدودض زةوُخؾ خڀعٹدََُ خإللٝدجُص زدٔعىًخڂ خڀعٕدئالض )(Queries و٬ىًڄد جتُر ٸدً٬ش خڀسُدودض ٬ځً ظځٻ خڀعٕدئالض ٴةهند ظٕعً ٍ٬ػتعىَدض خڀٕفالض خظت٭ىُص يف خڀٹدً٬ش وٸً ظٽىن ز٭ ٟظځٻ خڀٕفالض َُٔصً ،لُػ ظٽىن بـدزدض ټٿ ظٕدئپ ػتٹٹص جملمى٬ص ڄه خڀُٙو ،٢وضتمدَص خڀٕفالض خڀَُٕص َىسٱٍ ختُ٘ ُٛٝو ٢خڀعٕدئپ ٬ځُهد، لُػ ظً ً٬خڀُٙو ٢خظت٥سٹص ٬ځً خڀٕفالض خڀَُٕص زٵحص خڀعٕدئپ ؤو ٴحص خالٔعٵٕدَ ،وظىـً ُ٤ٶ ڄع٭ًيش الٔعىُخؾ خظت٭ځىڄدض خڀَُٕص ڄه ٸدً٬ش خڀسُدودض وڄىهد: ؤ -ٴحص ظٕدئپ ٜٱًنش ذ ض غ ؾ
ٴحص ظٕدئپ ټسًنش ب٠دٴص ٔفالض دتىَهُص )(Dummy خٸعٵدء خألؼُ )(Tracking -خٔعىًخڂ خظت٭ديالض خِوُص ڀعمځُٿ خإلـدزدض.
.4ذؽثٍك انرشفري حلًاٌح انثٍاَاخ أشُاء ادلؼاجلح: 77
َعڃ ظىٴًن خضتمدَص زدڀعٙٵًن ؤؼىدء خظت٭دصتص ڄه ٸسٿ ؤو٩مص ظٙٱُٿ ڄٝممص زٙٽٿ َىدٔر خإلُ٘خٲ ٬ځً ڄ٭دصتص زُدودض ؤٌ ڄٕعىًڂ .وڄه ڄىخٜٵدض ظځٻ خألو٩مص وٸٳ ؤٌ خوُٕدذ ًٰن ؼتىپ زٌن غتمى٬عٌن ڄه خظتٕعىًڄٌن .ويف ُ٨وٲ ټؽًنش ټدڀع٥سُٹدض خظتُٝٴُص وخڀع٥سُٹدض خڀًٴدُ٬ص وخڀ٭ٕٽَُص َعىـر ٬ځً خظتٕعىًڂ ظ٥سُٷ خڀعٙٵًن ؤؼىدء خظت٭دصتص لُػ لتعدؾ ضتمدَص ب٠دٴُص ٴسًالً ڄه ؤن َٕعىًڂ خڀى ٛخڀىخ٠ك متعدَ ظىٵٍُ ڄ٭دصتص زُغتُص ڀځسُدودض خظتًوځص وٌٍ زُٝٱص خڀى ٛخظتٙٵُ. وَعڃ ظإڄٌن خڀسُد ودض زُ٥ٶ ؼتعځٵص ٌٍ خڀعمٽڃ يف خڀًوىپ وخڀعمٽڃ يف ظًٴٷ خڀسُدودض وخڀعمٽڃ مبمدوالض خالٔعىعدؾ وخڀعٙٵًن وخٔعىًخڂ ٌٍي خڀُ٥ٶ َٹځٿ ڄه هتًًَ خڀسُدودض وڀٽه ال َ١مه ڄى٭هد زدظت٥ځٷ ،لُػ ؤن خڀعمٽڃ يف خڀًوىپ َعڃ زدٔعىًخڂ ټځمدض خظتُوَ ،وخڀعمٽڃ يف ظًٴٷ خڀسُدودض َٕعىًڂ ظتى ٫ظُٕذ خظت٭ځىڄدض ،وخڀعمٽڃ يف ػتدوالض خالٔعىعدؾ َٕعىًڂ ڄ ٫ٸىخ ً٬خڀسُدودض خإللٝدجُص ظتى ٫خڀٹُخٜىص ڄه ظىٵٍُ خالٔعٵٕدَ ،وخٔعىعدؾ ز٭ ٍٟڄه خظت٭ځىڄدض خڀَُٕص .وَٕعىًڂ خڀعٙٵًن ٬ىً ظىٸ ٫ٴٙٿ ُ٤ٶ خڀعمٽڃ خڀٕدزٹص يف ظىٴًن خضتمدَص خألڄىُص خڀعدڄص وظ٭عمً ټٵدءش خڀعٙٵًن ٬ځً خڀعىَِ٫ خألڄين ظتٵعدق خڀٙٵُش. .5احلًاٌح انفٍضٌائٍح: ظع١مه خضتمدَص خڀٵَُّدجُص زتدَص رتُ ٫خڀعفهُّخض خظتديَص خڀالِڄص ڀعإڄٌن خالظٝدپ ٴُمد زٌن ؤـهّش خضتدٔر وؤٌڃ ڄد َُي خڀسدلػ ٌټُي يف ٌٍخ خجملدپ: ؤ .زتدَص خألڀُدٲ خڀ١ىجُص وخألٔالٺ خڀىمدُٔص لُػ ظى ٫٠يف ڄىخًٔن ودٜص ودتًي حتط خألَ ٞوظّوي زٱُٲ ظٵعُٗ ظى٬ ٫٠ځً ڄٕدٴدض ظىدٔر ٬مځُدض خڀُٝدوص وخإلٜالق. ذ .زتدَص ُٰٲ خڀعٵعُٗ زعُټُر ؤٸٵدپ ڀألُٰ٥ص وزتدَعهد يحُخٔص يوََص ڄ ٫خڀعٝىَُ خظتُجٍ ٬ىً خڀُ١وَش. ض .ظّوًَ ُٰٲ خظتىِ٬دض وُٰٲ ؤـهّش خطتديڂ خڀيت ظُ٭ُٲ ؤَ١دً مبُخټّ خڀسُدودض (Data ) Centersزإٸٵدپ َٸمُص ڄ ٫آڀُص ڀعٕفُٿ خألٴُخي خڀًخوځٌن وخطتدَـٌن. 17-1-2احلًاٌح انشايهح نشثكاخ االذصال احلاسىتٍح: نتٽه ظٝىَ ٘سٽص خظٝدپ خضتدٔر خِيل ټمدٔر آيل وخلً ٬مالٶ ظعىِ ٪ڄٽىودظً خظتديَص ٬ځً ڄٕدلدض ـٱُخٴُص ؼتعځٵص .وخظتٽىودض خألٔدُٔص عتٍخ خضتدٔر ٌٍ ٘سٽدض خالظٝدپ خڀيت ظُز٣ 78
ؤـهّش خطتديڂ زس٭١هد ڄه ـهص ولدٔسدض خظتٕعٵًَُه ڄ ٫ؤـهّش خطتديڂ ڄه ـهص ؼدوُص لُػ حتع١ه ؤـهّش خطتديڂ ٸىخ ً٬خڀسُدودض وڄىخٸ ٫خڀىَر وٸىخجڃ خظتٕعٵًَُه خظتىىڀٌن. ويف ٌٍي خڀسُحص خڀىخٔ٭ص خظت٭ٹًش َعىخـً خألًٜٸدء وخطتٝىڂ وَعىخـً خظتٕعىًڄىن خڀٝدضتىن وآوُون ًٰن ٜدضتٌن ٌوٌ وٵىْ ٠٭ُٵص وَٕ٭ىن ڀځٹُٜىص وؽتدَٔص خصتُنتص خإلڀٽعُووُص و٬ځً ڄٝممٍ خڀٙسٽدض ووخ٠٭ٍ لځىپ خضتمدَص خألڄىُص ؤن َٵعُ٠ىخ يوڄدً بڄٽدوُص وٜىپ خطتٝىڂ وخڀٹُخٜىص ڀځسُدودض خظتىٹىڀص ڄه والپ و٥ى ٢خالظٝدپ ؤو خڀٙسٽدض خڀ٭دڄص ټدإلوعُوط وزدڀعديل ظ٥سُٷ خڀعٙٵًن خظتىدٔر ،لُػ َٝ٭ر زتدَص و٥ى ٢خالظٝدپ خڀيت ظىع ُٙودَؾ ؤٔىخَ خظتىٙإش زدڀُ٥ٶ خڀعٹځًَُص ټدضتُخٔص خڀسَُٙص وخألٸٵدپ وخألزىخذ وخألٔىخَ وڀٍڀٻ ظٽىن َُ٤ٹص خضتمدَص زدڀعٙٵًن ٌٍ خڀَُ٥ٹص خألوٕر. .1
انرشفري يف شثكاخ احلاسة اَيل (Cryptography in Computer
)Networks ٬ىً ظ٥سُٷ خڀعٙٵًن زٱُ ٞزتدَص ڄٽىودض وػتعىَدض ٘سٽص خالظٝدپ َعڃ بز٭دي خألو٥ٙص ًٰن خڀُ٬ُٙص وزدڀعديل بز٭دي خِؼدَ وخڀىعدجؿ خحملعمځص ڄه وـىي خظتٕعىًڄٌن ًٰن خڀٌُ٬ُٙن. ؤوپ ڄد خٔعىًڂ خڀعٙٵًن ټدن َ٥سٷ ألُٰخ ٞبوٵدء خڀى ٛخڀىخ٠ك جب٭ځً ًٰن ٸدزٿ ڀځٹُخءش وڀٽه مت ظ٥ىَُ خٔعىًخڄً ألُٰخ ٞؤوُي ٴٱًخ َٕعىًڂ ألُٰخ ٞټٙٳ خظت٭ځىڄدض ًٰن خڀُ٬ُٙص خظتًوځص ،وټٙٳ خظت٭ځىڄدض خحملٍوٴص وټٙٳ خظت٭ځىڄدض خظت٭ًڀص .ونتٽه خٔعىًخڂ ُ٤ٶ خڀعٙٵًن ضتمدَص ٸىىخض خالوعٹدپ ) (Transmission Channelsوڄىهد خڀٹىىخض خڀيت ظُز ٣خحمل٥دض خڀُ٥ٴُص ) (Terminalsڄ ٫خضتدٔسدض خظتُ١ٵص (Host ) Computersؤو خڀ٭ُٹً ) )Nodesوٸىىخض َز ٣لدٔسدض خظتٕعٵًَُه خظتٽعسُص ؤو خحملمىڀص ڄ ٫ؤـهّش خطتديڂ وڄ٭ًخض ٘سٽدض خالظٝدپ ټدظتىـهدض وـًَخن خضتمدَص وخڀسًخالض. وظ٭عمً ـىيش خضتمدَص خألڄىُص خڀيت ظٕعىًڂ ُ٤ٶ خڀعٙٵًن ٬ځً ٔ٭ص ٸىدش خالظٝدپ (Channel ). Capacity بن ڄه ؤٌڃ خظتٙٽالض خڀيت ظىٙإ ٬ىً ظ٥سُٷ ُ٤ٶ خڀعٙٵًن يف زتدَص ٘سٽدض خالظٝدپ ٌٍ ظىَِ٫ خظتٵدظُك خڀعٙٵًنَص زٌن خڀ٭ُٹً ويڄؿ زُوظىټىالض خڀعٙٵًن يف و٩دڂ بيخَش ٘سٽص خالظٝدپ ()87 ټمٕد ً٬يف ظىٵٍُ خڀ٭مځُدض خڀعٙٵًنَص. 1- 1
ذىصٌغ ادلفاذٍح انرشفريٌح يف انشثكاخ :ظعٙٽٿ ٸىدش خالظٝدپ ڄه خَظسد ٢لدٔسٌن ظتٕعٵًَُه Aو Bلُػ َٙٽٿ خضتدٔسدن ٘سٽصَُٰ ،ر خظتٕعٵًُخن يف زتدَص ٌٍي خڀٙسٽص ڄه
8ػىع دبج ػهٍ أدًذ يشجغ عبثق ص0
79
ػتدوالض خ٬عًخء خطتٝىڂ وخظتع٥ٵځٌن .زدٴعُخ ٞؤن خطتٝىڂ وخظتع٥ٵځٌن َٕعُ٥٭ىن خڀىٜىپ بىل ٘سٽص خالظٝدپ زُ٥ٶ ؼتعځٵص وخڀعىٝط ٬ځً ٸىدش خالظٝدپ ،ٴةن خضتٿ خألڄؽٿ يف ٌٍي خضتدڀص ٌى زىدء يَ ٪زتدَص َإوٍ يف خضتٕسدن رتُ ٫خلعمدالض خال٬عًخء خظتمٽىص ،زدٔعىًخڂ خڀعٙٵًن ظتُخض ڄع٭ًيش ٬ځً ڄٕعىَدض ؼتعځٵص ڀعىُ٩ڃ ظًٴٷ خڀسُدودض يف ٸىدش خالظٝدپ .وڄه ؤوىخ ٪خضتمدَص خڀعٙٵًنَص ڀٹىدش خالظٝدپ نتٽه ٌټُ ڄدَځٍ: 1- 1- 1ظٙٵًن هندَص بىل هندَص (َز ٣ػت٥ص ُ٤ٴُص زإوُي)١َ :مه بزٹدء خظت٭ځىڄدض خظتعًٴٹص يف ٸىدش خالظٝدپ زدڀٙٽٿ ًٰن خظتٹُوء ٴُمد زٌن خڀىهدَعٌن خڀُ٥ٴُعٌن .ظ٭دڄٿ ٘سٽص خالظٝدپ خڀُخز٥ص زٌن ڄٕعٵًَُه خؼىٌن ٴٹ ٣ټٹىدش خظٝدپ ڄٵُيش وال لدـص ظت٭دصتص خڀسُدودض خڀ٭دجًش ڀځمٕعٵًَُه خالؼىٌن ،ونتٽه ظ٥سُٷ ٌٍخ خڀىى٬ ٪ىً خالٔعٵديش خظتعسديڀص زٌن ڄىخَي لدٔر وخلً ڄ ٫آوُ. 2- 1- 1ظٙٵًن ػت٥ص ُ٤ٴُص بىل لدٔر ڄُ١ٳ :نتٽه ظ٥سُٷ ٌٍخ خڀىى٬ ٪ىً خٔعٵديش ػت٥ص ُ٤ٴُص ڄه ڄىخَي ؼتعځٵص ڄىـىيش يف خضتدٔر خظتُ١ٳ زٱُ ٞزتدَص خظتځٵدض خظتٕعٵدي ڄىهد يف خضتدٔر خظتُ١ٳ وخڀٹدزځص ڀځم٭دصتص ڄه ٸسٿ ڄٕعىًڂ خحمل٥ص خڀُ٥ٴُص. 3- 1- 1ظٙٵًن لدٔر ڄُ١ٳ بىل لدٔر ڄُ١ٳ ؤو وديڂ بىل وديڂ . ورتُُ٤ ٫ٶ خڀعٙٵًن ٌٍي حتعدؾ بىل ڄٵدظُك وٌٍي خظتٵدظُك حتعدؾ بىل خڀعىَِ ٫بىل خظتٕعٵًَُه خظتٙعُټٌن يف ٸىىخض خالظٝدپ خظتٙٵُش .وظىـً ؤدجٿ ؼتعځٵص ڀعىَِ ٫خظتٵدظُك ڄىهد ڄد َ٭عمً ٬ځً خٔعىًخڂ ٘سٽص خظٝدپ ڄىٵٝځص ظٕعىًڂ ڀعىَِ ٫خظتٵعدق ٴٹ ،٣وڄىهد ڄد َٕعىًڂ وٵٓ ٘سٽص خالظٝدپ ڀٱُ ٞوٹٿ خڀسُدودض وخظتٵعدق يحُػ ظٙٵُ خظتٵدظُك وظُٔٿ بىل خألُ٤خٲ خظت٭ىُص زٙٽٿ و ٛڄٙٵُ زدٔعىًخڂ ػت٥ص ُ٤ٴُص ب٠دٴُص. وَعڃ ظىدٸٿ خظتٵدظُك َُٔدً زإن َٹىڂ ؤلً خظتٙعُټٌن زعىڀًُ خظتٵعدق زَُ٥ٹص ٙ٬ىخجُص مث ب٥٬دجً ڀځُ٥ٲ خڀؽدين زَُ٥ٹص آڄىص ټمٹدزځص خڀُ٥ٴٌن يف ُٰٴص (زًون وىخٴٍ) وظٕځُڃ خظتٵعدق ؤو بَٔدپ خظتٵعدق ٬ه َُ٤ٷ ڄُخٔٿ ڄىؼىٶ ونتٽه دتُُّ وىٌ٬ن ڄه خظتٵدظُك خألوپ ڄٵعدق ظٙٵًن خظتٵعدق وَىِ ٪بىل خظتٙعُټٌن زٙٽٿ ٌُٔ .وخڀؽدين ڄٵعدق ظٙٵًن خڀسُدودض وٴُهد َعڃ ظٙٵًن خڀسُدودض وخڀىٝى ٚخظتُٔځص .و ظتد ټدن ڄه خڀٝ٭ىزص مبٽدن بَٔدپ ڄٵدظُك خڀعٙٵًن ٴَُّدجُد زٕسر خڀعإوًن ،ٴةوً َعڃ جتّجص خظتٵعدق خڀىخلً بىل ً٬ش ؤـّخء وبَٔدپ ټٿ ـّء يف ٸىدش خظٝدپ ؼتعځٵص ټدٔعىًخڂ خعتدظٳ صتّء وخڀًَّّ خإلڀٽعُوين صتّء ؼدين ؤَدجٿ SMSڀځفّء خڀؽدڀػ وب٘دَش َخيَى ڀځفّء خِوُ وٌٽٍخ .ولتعدؾ ظىَِ ٫خظتٵدظُك خڀعٙٵًنَص يف خڀٙسٽدض خڀٽسًنش بىل ظسديپ خظتٵدظُك زٌن ټٿ ِوؾ ڄه خظتٙعُټٌن ٸسٿ خڀسًء زدٔعىًخڂ ٸىدش
81
خالظٝدپ ڀعسديپ خڀسُدودض وخظت٭ځىڄدض وبن خڀ٭ًي خڀٽځٍ ڀعسديالض خظتٵعدق لتعدؾ يف ٘سٽص nٴُي ٌى ()88 . n(n-1)/2 18-1-2اذلٍكم انرُظًًٍ:
لُػ ؤن ٘سٽص خظٝدپ خضتدٔر خِيل ظُز ٣ڄٽىودض خظتىٙإش ٴةن خڀُ١وَش ظٹع ٍ١ڄه خڀسدلػ ؤن َٹىڂ زى ٫٠ظٝىَ عتُٽٿ بيخٌَ نتؽٿ خعتُٽٿ خإليخٌَ ڀځمىٙإش خظتٵعُ٠ص وَٕعىًڂ اللٹد
ټىمىٌؾ ظؽسط ٴًُ خظتٕمُدض خڀىُ٨ٵُص ڀځمى٨ٵٌن ڀعمًًَ يوَ ټٿ ڄىهڃ ٴُمد مت ٛخإلـُخءخض خڀالِڄص ضتمدَص ٘سٽص خالظٝدپ خألڄُ خڀٌٍ نتٽه ڄه ٴهڃ لُټص خظتُخٔالض ٴُمد زٌن خألٸٕدڂ وخإليخَخض خظت٭ىُص. خڀيت ٔعٹىڂ ٬مځُد زعىٵٍُ بـُخءخض زتدَص خظت٭ځىڄدض خظتٹعُلص ٴُهد ،وال زً ڀځمإٔص خڀيت ظٕعىًڂ ظٹىُص خضتدٔر خِيل يف ظًُٕن ؤ٬مدعتد ؤن ظُخ ٍ٬يف ٌُٽځهد خڀعىُ٩مٍ وـىي بيخَش مبٕمً ڄُټّ ظٹىُص خظت٭ځىڄدض ؤو ڄُټّ خڀع٭ځُمٍ خالڀٽعُوين ؤو ڄُټّ خضتدٔر خِيل َإوٍ خڀٝٵص خڀعٙٱُځُص إلـُخءخض ؤُدٔدض خڀ٭مٿ. يف خڀىخٸ ٫ظىـً وُدَخض ؤؼىدء ظٝمُڃ خعتُٽٿ خڀعىُ٩مٍ ڀځمإٔص ظعمؽٿ يف ټُٵُص خڀعىٛٝ يف خڀ٭مٿ ،وڄٽدن و ٫٠خڀٕځ٥ص ،وبىل ؤٌ يَـص نتٽه وٌُ ٫٠ٽٿ ال ڄُټٌّ ،وټُٵُص خڀعىُٕٷ زٌن خڀعىٝٝدض خڀ٭مٿ ؤځ٥دض خظتٕاوڀٌن .وڀٍڀٻ َعڃ زىدء خعتُٽٿ خڀعىُ٩مٍ ڀځمإٔص ٬ځً ڄسديت ؼتعځٵص ڄىهد ڄسًؤ خڀعًَؾ خڀٌٍ لتًي خڀ٭الٸدض ؿتى خالجتدٌدض خألَز٭ص خڀُمٌن وخڀُٕدَ وخأل٬ځً وخألٔٵٿ وڄىهد خڀعٕځٕٿ خڀٹُديٌ وٸً َُسىن ٬ځً ؤٔدْ خڀى٨دجٳ. وَإوٍ خعتُٽٿ خڀعىُ٩مٍ خڀٙٽٿ خعتُڄٍ لُػ ظعىٔ ٫خڀٕځ٥ص وخظتٕاوڀُص لٕر خڀعًَؾ يف خظتٕعىَدض .وَعڃ ظٕمُص خظتىدٜر يف خعتُٽٿ خڀعىُ٩مٍ لُػ َى٠ك يف يڀُٿ ڄځمٷ ڀٽٿ ڄىٝر يف خڀعىُ٩ڃ يوَ َىدٔسً ڄه لٹىٶ ووخـسدض ،وخڄعُدِخض وخڀعّخڄدض حتًي ٔځىٺ ڄه َٹىڂ هبٍخ خڀًوَ زٙٽٿ َشتٍ. َٵًُ خعتُٽٿ خڀعىُ٩مٍ يف ظىَِ ٫خڀىٙد٤دض خحملًيش ٬ځً ؤ٘ىد ٚڄ٭ُىٌن وحتمٿ خظتٕاوڀُص ڄه ټٿ ١٬ى ٴًُ وخڀعىُٕٷ زٌن ٌٍي خڀىٙد٤دض زٱُ ٞخڀىٜىپ ڀعمٹُٷ خألًٌخٲ خڀيت ظٝسى بڀُهد خظتإٔص ڄه والپ َئَعهد خظتى٠ى٬ص ڄٕسٹدً. وَ٭عمً ظٹُٕڃ خڀى٨دجٳ وخظتهدڂ يف خڀعىُ٩ڃ ٬ځً ظٹُُڃ خڀ٭مٿ خڀعٹين وزدڀعديل ٬ځً حتځُٿ خڀى٨دجٳ خظتىعځٵص يف خظتإٔص وظىٴًن خأل٘ىد ٚخظتىدٔسٌن وٌٍخ ًَوٿ ٠مه ب٤دَ حتځُٿ خڀى٨دجٳ وظىُ٨ٳ خظتىخَي خڀسَُٙص يف خظتٽدن خظتىدٔر يف ب٤دَ بٔعُخظُفُص خظتإٔص خڀُخڄُص ڀعمٹُٷ ؤًٌخٲ خظتإٔص ٠مه زُخڄؿ ؤُدٔدض وؤًٌخٲ خظتإٔص ڄه ـهص وخڀعٽدڀُٳ خالٸعٝديَص وخالـعمدُ٬ص ڄه ـهص ؤوُي 88ػىع دبج ػهٍ أدًذ ،يشجغ عبثق ص ص - 4
81
خڀ٭ىد ُٜخظتٽىوص ڀځمإٔص ڄع٭ًيش وزدڀعديل ٴدن خعتُٽٿ خڀٽځٍ ٌى يف خضتٹُٹص ظُټُر ؤڄؽٿ جملمى٬ص ڄه خعتُدټٿ وڄىهد: ؤ -خعتُٽٿ خڀس ٌُٙو لتًي يوَ وغتدپ و٬الٸدض ؤ١٬دء خظتإٔص. ذ -خعتُٽٿ خظتديٌ و لتًي ؤڄٽىص ولًخض خظتإٔص وؤڄٽىص خڀعفهُّخض يخوٿ ٌٍي خڀىلًخض. ض -خعتُٽٿ خڀٹدوىين خڀٌٍ لتًي خڀٙٽٿ خڀٹدوىين ڀځمإٔصُ٘ ،ټص ؤٔهڃُ٘ ،ټدض ٸدز١ص ؤو ٴُو.٪ غ -خعتُٽٿ خظتديل و لتًي ڄَ ًَٝئوْ خألڄىخپ ڀځمإٔص وظىَِ٭هد. وال زً ألٌ ڄإٔص ظ٭عمً يف ؤ٬مدعتد ٬ځً ظٹىُص خظت٭ځىڄدض ؤن خت ٛٝڄٽدودً يف ٌُٽځهد خڀعىُ٩مٍ ؼت ٛٝڀعٹىُص خظت٭ځىڄدض ٸً َإوٍ ڄٕمُدض ؼتعځٵص ڄىهد :بيخَش خڀع٭ځُڃ خإلڀٽعُوين ،ڄُټّ خظت٭ځىڄدض ،ڄُټّ ظٹىُص خظت٭ځىڄدض ،بيخَش خضتدٔر خِيل ،بيخَش .خضتىٔسص .وٸً َٽىن خظتٕمً ڄُټّ ؤو بيخَش ؤو ٸٕڃ ؤو ولًش لٕر ٜٱُ وټّّ خظتإٔص. وڄه والپ َِدَخض خڀسدلػ خظتًُخوُص ڀځمإٔدض خڀع٭ځُمُص ٴةن ز٭ ٟخظتإٔدض ظُ١مِّه و٨دجٳ ظٹىُص خظت٭ځىڄدض يف ڄُټّ خظت٭ځىڄدض وخألوُي ظ١مه و٨دجٳ خظت٭ځىڄدض يف ڄُټّ ظٹىُص خظت٭ځىڄدض ڄُ١ٹٌن خظتٕدٴص زٌن ڄُټّ خظت٭ځىڄدض وڄُټّ ظٹىُص خظت٭ځىڄدض وُ٩خً ڀٝٱُ ظځٻ خظتإٔدض و ً٬ڂ ؤدتعص رتُ ٫ؤ٬مدعتد .و٬ځً ټٿ لدپ ٴال زً ڄه بيَخؾ ؤٸٕدڂ ڄع٭ًيش حتط ؤٌ ڄٕمً ڄه خظتٕمُدض خڀٕدزٹص (ڄُټّ ،بيخَش ) وٌٍ: ؤ -ٸٕڃ خڀٙسٽدض :متع ٛزعمًًَخض ٘سٽص خظتإٔص ڄه ټدزالض ٠ىجُص ؤو ؿتدُٔص .زدإل٠دٴص ڀُٝدوص خڀٙسٽص يوََدً وبٜالق خظتٙٽالض خڀٵىُص خظتع٭ځٹص زدڀُز ،٣وو ٫٠خطت ٣٥خڀالِڄص ڀعىُٔ ٫خڀٙسٽدض ؤو ظ٭ًَځهد. ذ -ٸٕڃ ؤڄه خظت٭ځىڄدض :متع ٛز ى ٫٠خطت ٣٥خڀالِڄص ضتمدَص خڀٙسٽص وبيخَش زُخڄؿ خضتمدَص ڄه خڀٵًنؤدض وټٍڀٻ بيخَش ؤـهّش خضتمدَص وظٵ٭ُٿ وٝدج ٛخضتمدَص يف خظتىِ٬دض وخظتىـهدض، زدإل٠دٴص ڀى ٫٠خطت ٣٥خڀالِڄص ڀعمًَػ ؤدجٿ خضتمدَص ،وؤُ ٫٠دٔدض خضتمدَص وظًٸُٷ ظىٵٌٍُد وټٍڀٻ و ٫٠و ٣٥خڀ٥ىخَت وخ٬عمديٌد ڄه بيخَش خظتإٔص وظًََر خظت٭ىٌُن ٬ځً ظىٵٌٍُد. ض -ٸٕڃ خظتىٸ ٫خإلڀٽعُوين :متع ٛزةوٙدء ڄىٸ ٫بڀٽعُوين ڀځمإٔص ورت ٫خظت٭ځىڄدض خظتىدٔسص زدڀعىُٕٷ ڄ ٫رتُ ٫بيخَخض خظتإٔص وبيودپ ظځٻ خڀسُدودض يف خظتىٸ ٫زدإل٠دٴص ڀى ٫٠خطت٣٥ خڀالِڄص ڀع٥ىَُ خظتىٸ ٫وظىٵٌٍُد.
82
غ -ٸٕڃ خڀًَّّ خإلڀٽعُوين :متع ٛزةوٙدء وديڂ ڀځًَّّ خإلڀٽعُوين ؼت ٛٝڀځمإٔص وبوٙدء لٕدزدض زًَُ بڀٽعُووُص وظىَِ٭هد ٬ځً ڄىٕىيب خظتإٔص ولؽهڃ ٬ځً خٔعىًخڄهد زدإل٠دٴص ڀى٫٠ خطت ٣٥خڀالِڄص ڀعمًَػ وظ٥ىَُ و٩دڂ خڀًَّّ خإلڀٽعُوين خڀعدز ٫ڀځمإٔص. ؾ -ٸٕڃ خڀى٩ڃ خِڀُص :ومتع ٛيف ظٝمُڃ وظ٥ىَُ ؤو٩مص آڀُص حتىپ ًٔن خأل٬مدپ ڄه َُ٤ٹص ظٕعىًڂ خألوَخٶ بىل َُ٤ٹص ظٕعىًڂ خظتٕعىًخض خالڀٽعُووُص ڄه والپ خڀّّغتُدض و٘سٽص خضتدٔر خِيل وټٍڀٻ و ٫٠خطت ٣٥خڀالِڄص ڀع٥ىَُ زُخڄؿ خڀى٩ڃ خِڀُص ڀعځسُص خاللعُدـدض خطتدٜص زإ٬مدپ خظتإٔص. ق -ٸٕڃ خڀع٭ځُڃ خإلڀٽعُوين :ومتع ٛزى ٫٠لځىپ ڄىدٔسص ڀځع٭ځُڃ خإلڀٽعُوين وٌڀٻ زسىدء ڄىٸ٫ يخوځٍ َاڄه خڀعىخٜٿ زٌن خظتًٌَٔن وخڀ٥الذ وَع١مه ڄىخي ٬ځمُص ظٝځك ڀځًوىپ ٬ځُهد ّّ٬ خالوعُوط ؤو خڀٙسٽص خڀًخوځُص يحُػ ظٹسٿ خڀعٵد٬ٿ زٌن خڀ٥الذ وخألٔدظٍش .وَ ٫١خطت ٣٥خڀالِڄص ڀع٥ىَُ لځىپ خڀع٭ځُڃ خإلڀٽعُوين مبد َعىدٔر ڄ ٫خلعُدـدض خظتإٔص. ن -ٸٕڃ خڀعٙٱُٿ :ومتع ٛيف ظٙٱُٿ ؤـهّش خطتديڂ وخألـهّش خڀيت ظٕد٬ ً٬ځً بزٹدجهد ڄٕعمُش زدڀ٭مٿ يون خوٹ٥د ٪ڄؽٿ ولًخض خڀعٱٍَص خڀٽهُزدجُص خاللعُدُ٤ص وؤـهّش خڀىٕه خاللعُد ،ٍ٤وټٿ ڄد َځّڂ ڀځممدٴ٩ص ٬ځً خظت٭ځىڄدض وُٜدوعهد ،وظىٵٍُ ؤوخڄُ خڀعٙٱُٿ لٕر ڄع٥ځسدض خڀ٭مٿ وٸً َٕمً ٌٍخ خڀٹٕڃ ٸٕڃ ٬مځُدض خضتدٔر. ي -ٸٕڃ خڀُٝدوص وخإلٜالق ؤزُِ ڄهدڄً بٜالق خظتٙٽالض خڀٵىُص ڀًي خظتٕعٵًَُه ڄه والپ ظځسُص ٤ځسدض خظتٕدً٬ش خڀيت ظُي ڄه ٸٕڃ خظتٕدوًش خڀٵىُص ٌ -ٸٕڃ خصتىيش ڄه ؤزُِ ڄهدڄً و ٫٠وظ٥ىَُ ڄ٭دًَن إلـُخءخض ًٔن خڀ٭مٿ يف ڄُټّ خظت٭ځىڄدض وظ٥ىَُ ٬مځُدض خڀعٙٱُٿ وخڀٕ٭ٍ ڀع٥سُٷ خظت٭دًَن خڀًوڀُص ٌخض خڀ٭الٸص مبُټّ خظت٭ځىڄدض وؤقتهد ڄُټّ خڀسُدودض ) (Data Centerوڄىٸ ٫خالوعُوط وڄ٥دزٹص بـُخءخض خڀ٭مٿ ڄ ٫ڄ٭دًَن يوڀُص ٌخض ٬الٸص مبُخټّ خظت٭ځىڄدض ووٝىٜدً ڄد َع٭ځٷ زدضتمدَص. َ -ٸٕڃ خظتٕدوًش خڀٵىُص وَٕمً ؤلُدود ڄٽعر خظتٕدوًش ؤو ڄٽعر خظتٕدً٬ش ؤو خڀً٬ڃ خڀٵين ؤو ٸٕڃ ي٬ڃ خظتٕعٵًَُه ؤو بيخَش وًڄدض خظتٕعٵًَُه :ومتع ٛمبٕدً٬ش ڄىٕىيب خظتإٔص ڄه ڄى٨ٵٌن و٤الذ وزدلؽٌن وڄُخـ٭ٌن خڀٍَه َٕعٵًُون ڄه وًڄدض ظٹىُص خظت٭ځىڄدض وظٹًًن خڀً٬ڃ خڀٵين عتڃ. ِ -ٸٕڃ خڀّّخڄؿ خڀع٥سُٹُص :ومتع ٛزعٝمُڃ وظىٵٍُ ؤ٬مدپ وزُخڄؿ خظتإٔص ٬ه َُ٤ٷ ڄ٭دصتعهد آڀًُد وظ٥ىَُ خألو٩مص خڀيت ظځيب خاللعُدـدض خظت٭ځىڄدظُص وخإللٝدجُص ڀځمإٔص. ْ -ٸٕڃ خڀعًََر :ومتع ٛيف ظًََر ڄىٕىيب ڄُټّ ظٹىُص خظت٭ځىڄدض وَٴ ٫ټٵدءخض خظتعًَزٌن ڄىهڃ مبد َعىدٔر ڄ ٫خڀع٥ىَ خڀَُٕ ٫يف ظٹىُص خظت٭ځىڄدض ،وبوٙدء ڄٕدَ ظًََيب ڀٽٿ خت ٛٝڄه 83
ختٝٝدض ظٹىُص خظت٭ځىڄدض وخت ُٛٝڄځٳ ظًََيب ڀٽٿ ڄى٨ٳ يف ڄُټّ ظٹىُص خظت٭ځىڄدض وظُُ٘ك خظتى٨ٳ ڀځًوَخض وٴٹدً ڀځمٕدَ خڀعًََيب ڀعى .ًٝٝزدإل٠دٴص ڀعًََر رتُ ٫ڄىٕىيب خظتإٔص مبد َعىدٔر ڄ ٫خلعُدـدهتڃ الٔعىًخڂ ظٹىُص خظت٭ځىڄدض ڄه ظ٭ځُڃ بڀٽعُوين وزًَُ بڀٽعُوين وټٍڀٻ خٔعىًخڂ خألو٩مص خِڀُص ٌخض خڀ٭الٸص. 19إظشاءاخ أيٍ ادلؼهىياخ: -1 2 لُػ ؤن بـُخء ؤڄه خظت٭ځىڄدض َٽىن ٔځٕځص ڄه خڀ٭مځُدض ڄٽعىزص وڄ٭عمًش ڄه ٸسٿ ؤ٬ځً ٔځ٥ص يف خظتإٔص ،ظُىٵٍ زدٔعمُخَ زٱُ ٞخحملدٴ٩ص ٬ځً ؤڄه ڄ٭ځىڄدض خظتى٩مص .وؤن خڀٽٵدءش ظًٙن بىل ؤيخء خڀ٭مٿ خظت٥ځىذ زإٴ١ٿ َُ٤ٹص ز إٸٿ خڀعٽدڀُٳ وٌى ڄه ؤٌڃ ڄٹدَُٓ ؾتدق خظتإٔدض يف حتٹُٷ ؤًٌخٴهد .ٴةن خڀسدلػ ظىدوپ خعتُٽٿ خڀعىُ٩مٍ ظتُخټّ خظت٭ځىڄدض ،وظُ٥ٶ بىل خڀى٨دجٳ خظتعًخوڀص يف ؤڄه ٘سٽدض خظت٭ځىڄدض ،ڀُٕع ٫ُ٥خڀُز ٣زٌن خعتُٽٿ خڀعىُ٩مٍ وخڀى٨دجٳ ٌخض خڀ٭الٸص يحمدَص ڄىخَي ٘سٽص خظت٭ځىڄدض ،وڄه مث َٕع ٫ُ٥ٸُدْ ڄًي ټٵدءش خإلـُخءخض خڀيت ظىٕدذ ڄه والپ خعتُٽٿ خڀعىُ٩مٍ. - 1وظائف ذمٍُح ادلؼهىياخ :ڄ ه ؤٌڃ خڀى٨دجٳ خڀيت ٨هُض يف ڄُخټّ ظٹىُص خظت٭ځىڄدض وظٽىن ُ٠وََص ڀعىٵٍُ خإلـُخءخض ڄد َځٍ: ؤ -ڄٕاوپ و٩ڃ ظٙٱُٿ خڀٙسٽص (Network Operating Systems ).Administrator ذ -ڄٕاوپ خڀىٕه خاللعُد ٍ٤وخالٔعُـد(Backup and Disaster Recovery ٪ ). Administrator ض -ڄٕاوپ ؤڄه خظت٭ځىڄدض ). (Information Security Officer غ ؾ ق ن
ڄٕاوپ زتدَص و٩ڃ خڀعٙٱُٿ ). (Security Operator ؤوٝدجٍ ؤڄه ڄ٭ځىڄدض (.(Security supervisor ڄُُخـُِٔ ٫دٔدض خضتمدَص ). (Security Policy Editor -ڄٕاوپ بيخَش و٩ڃ خڀعٙٱُٿ ).(system admin
ي -ڄٕاوپ بيخَش خڀٙسٽص ). (Network admin ٌ -ڄٕاوپ ڄٕدوًش ٴىُص ).(Technical support َ ٠ -دز ٣ؤڄه ڄ٭ځىڄدض ). (security officer ِ -ڄًَُ ٸدً٬ش خڀسُدودض ). (DBA ْ -ڄّّڄؿ ).(Programmer ٖ -ػتځٿ و٩ڃ ).(System Analyst 84
- ٚڄٕاوپ ڄىٸ.(Web Master) ٫ - ٞڄٕاوپ خڀىٕه خاللعُد.(Backup Admin) ٍ٤ - ٢ڄىٕٷ ڄٙدََ.٫ - ٦ؤوٝدجٍ ـىيش. وڄه ظځٻ خڀى٨دجٳ ال زً ڄه ظٙٽُٿ غتمى٬ص ڄه خڀځفدن خڀيت ختع ٛزإيخء ؤ٬مدپ ظعٝٳ ز٭الٸعهد زإټؽُ ڄه غتدپ وخلً ڄه غتدالض ظٹىُص خظت٭ځىڄدض ټدڀّّغتص وخضتمدَص وخڀٙسٽدض وخڀعىؼُٷ .وؤقتهد صتىص بيخَش خڀع٭ًَٿ وٌٍ صتىص ظعٽىن ڄه غتمى٬ص ڄه خألٴُخي َعڃ ظٙٽُځهد ڄه ٸسٿ ڄًَُ بيخَش ظٹىُص خظت٭ځىڄدض وظعٽىن ڄه وّّخء يف خضتمدَص وخڀٙسٽدض وخڀّّغتص ،وَٽىن ڄه ؤٌڃ ؤ٬مدعتد ڄُخـ٭ص ؤٌ ظ٭ًَٿ يف خڀ٭مځُدض ؤو خإلـُخءخض ؤو خڀُٕدٔدض خظتع٭ځٹص زدضتمدَص وب٠دٴدض ؤـهّش وزُغتُدض بىل خڀٙسٽص ،وڄه مث ظىخٴٷ ٬ځً خڀع٭ًَٿ ؤو ظٹعُق ظٝمُمً ؤو ظُٴ.ً١ - 2ؤسكاٌ اإلظشاء: َعڃ ظىؼُٷ خإلـُخء ٬ځً ٘ٽٿ وؼُٹص وُٝص ٸً ظٽىن ٜٵمعٌن ؤو ؼالغ وٸً دتعً بىل ً٬ي ټسًن ڄه خڀٝٵمدض يحٕر ٤سُ٭ص خإلـُخء ويف ټٿ خأللىخپ ظع١مه وؼُٹص خإلـُخء ڄد َځٍ: ؤ٬ .ىىخن خإلـُخء وخٔڃ خظتإٔص ڄدڀٽص خإلـُخء ويَـص خڀَُٕص و٘٭دَ خظتإًٔ. ذ .ظٝىُٳ خڀسُدودض ڄه لُػ يَـص خڀَُٕص. ض .خظتاڀٵىن وخظتُخـ٭ىن وخظت٭عمًون ڀځىؼُٹص. غ .بًٜخَخض خڀىؼُٹص ڄ ٫زُدن َٸڃ خإلًٜخَ ،ڄه ٸدڂ زدإلًٜخَ ،ڄ ٫زُدن زدڀع٭ًَالض. ؾ .ـًوپ خحملعىَدض. ق .وٜٳ خإلـُخء (خڀ٭مځُص). ن .خڀٱُ.ٞ ي .خجملدپ. ٌ .ڄ٭دًَن خڀسًء. َ .خظتًوالض. ِ .خظتٕاوڀٌن ٬ه ظىٵٍُ خإلـُخء. ْ .ؼت ٣٥خالوُٕدذ (٘ٽٿ َٔىڄٍ َى٠ك ظٕځٕٿ خإلـُخء). ُٖ٘ .ق خإلـُخء. .ٚيالالض خڀُڄىِ. 85
.ٞخظتىُـدض. .٢خال٬عمدي/خظتىخٴٹص. .٦ڄ٭دًَن خالوعهدء. .٪خڀٕفالض/خڀىمدٌؾ وظٙمٿ :خظتُخـ ٫خڀ٭ځمُص ،و خظت٥ٝځمدض خڀٵىُص . ٮ .خظتاللٷ. ٲ .حتًَػ خڀىؼُٹص. - 3اإلظشاءاخ يف يشاكض ذمٍُح ادلؼهىياخ
ڄه ؤٌڃ خإلـُخءخض يف ڄُخټّ ظٹىُص خظت٭ځىڄدض خإلـُخءخض خڀعدڀُص: ؤ. ذ. ض. غ.
بـُخء بظالٲ خألٜىپ خظت٭ځىڄدظُص) (Information Assetsخظتىعهُص خڀٝاللُص. بـُخء ظُټُر ؤو ظ٥ىَُ ـهدِ ٘سٽص ـًًَ (ڄىِ ٪ؤو ڄىـً ؤو ـًخَ زتدَص). بـُخء بيخَش حتًَؽدض وديڂ ٸىخ ً٬خڀسُدودض. بـُخء ظؽسُط خڀعمًَؽدض.
ؾ. ق. ن.
بـُخء ظٙٱُٿ ڄ١دي خڀٵًنؤدض. بـُخء ظؽسُط حتًَؽدض ؤـهّش خضتمدَص (ـًَخن خضتمدَص). بـُخء ظؽسُط حتًَؽدض ؤـهّش خڀٙسٽص (خظتىِ٬دض وخظتىـهدض).
ي. ٌ. َ. ِ.
بـُخء ب٥٬دء ٜاللُدض ظتٕعٵًُ ـًًَ. بـُخء بً٬خي وظٙٱُٿ ٬مځُدض خڀىٕه خاللعُد ٍ٤وخالٔعُـد.٪ بـُخء ٬مځُدض خڀع٭ًَٿ يف ؤـهّش وزُخڄؿ خضتمدَص وٸىخ ً٬خڀسُدودض. بـُخء ظٕمُص خألٜىپ خظت٭ځىڄدظُص ) (Information Assetsوظٕفُځهد ٬ځً خڀىٔدج٣ خظت٭ځىڄدظُص. 21ادلخاؼش انيت ذرؼشض ذلا شثكاخ احلاسة: -1 2
ظع٭ًي خألو٥دَ خڀيت نتٽه ؤن ظع٭ُ ٞعتد ٘سٽدض خضتدٔر خِيل ڄىهد ڄد َهًي خڀسُدودض والپ ڄُوٌَد زدڀٙسٽدض ٔىخء يف خڀٽدزالض ؤو خألؼًن ؤو ؤؼىدء وٹٿ خڀىٕه خاللعُدُ٤ص وڄىهد َهًي ٴٹًخن خڀسُدودض ؤو ختَُسهد يف ؤـهّش خطتديڂ )89(.وظٽىن وعدجؿ خڀعهًًَخض ؼتعځٵص ټٵٹً خڀسُدودض خظتُٔځص ،ووٜىپ خڀسُدودض بىل ـهص ؤوُي،ولًوغ و٥إ ؤو حتَُٳ يف خڀسُدودض والپ خوعٹدعتد ونتٽه ظٝىُٳ ظځٻ خظتىد ُ٤بىل ظس٭دً ظتًٌَٝد ټمد َځٍ: 81دغٍ طبهش داود ،انذبعت وأيٍ انًؼهىيبد( ،انشَبع :يؼهذ االداسح انؼبيخ )4000 ،ص 0
86
- 1خماؼش خاسظٍح: ؤ .خڀع٭ًٌ ٬ځً خڀٽدزالض وختَُسهد. ذ .خوًال ٪خضتَُٷ. ض .لٝىپ بُٰخٶ زدظتُدي زٕسر خڀٵُ١دودض. غ .خوعُخٶ ڀع٭ًَٿ خڀسُدودض وظٱًنٌد ؤو بظالٴهد. ؾ .خڀع٭ُ ٞعتفىڂ بٌَديب. - 2خماؼش داخهٍح: ؤ .خوعُخٶ ؤـهّش خطتديڂ ڄه يخوٿ خظتإٔص (٬سػ،بٔدءش خٔعىًخڂ.)... ذ .خٔعىًخڂ زُخڄؿ زٱُ ٞخڀعفٕٓ ڄه ٸسٿ خظتٕعٵًَُه ڄه يخوٿ خظتإٔص. ضَِ .دَش ڄىخٸ ٫بوعُوط ًٰن ڄىؼىٸص ظٕمك زعىَّٿ خڀّّغتُدض خڀ١دَش. غ .خإلٜدزص زٵًنؤدض ڄًٌَٝد خالوعُوط. ؾ .خإلٜدزص زٵًنؤدض ڄًٌَٝد ؤدج ٣خڀعىَّه وٌوخټُ (خڀٵالٖ). ق .ظىَّٿ زُخڄؿ ًٰن ڄُٝق هبد. نُٔ .ٸص خألـهّش وؤدج ٣خڀعىَّه. ي .خڀًوىپ ًٰن خظتُٝق بىل ڄُټّ خڀسُدودض وظ٭ُ٥ٿ ٬مٿ ؤـهّظً. ٌ .ظ٭ًَٿ بً٬خيخض ؤـهّش خڀٙسٽص زَُ٥ٹص َٝ٭ر ظ٭ٹسهد إل٤دڀص ٴعُش خالوٹ٥د.٪ نرذاتري انىلائٍح (االحرٍاؼٍح) انالصيح نرعُة خماؼش انشثكاخ: 3ا ؤ .ظىٴًن لُخٔص ٬ىً زىخزدض ڄُټّ خڀسُدودض ٬ځً ڄًخَ خڀٕد٬ص. ذ .جتهُّ ڄُټّ خڀسُدودض يحٕدٔدض خضتُخَش وخضتُټص وو٩دڂ خإل٤ٵدء وخإلوٍخَ. ض .ٸٵٿ ڄُټّ خڀسُدودض (ُٰٴص ؤـهّش خطتديڂ وؤـهّش خڀٙسٽص) يحُػ ال ًَوځهد بال خظتعىٝٝىن ؽته ڀًَهڃ ظُوُ ٛزدڀًوىپ. غ .جتهُّ ڄُټّ خڀسُدودض زأڀُص ظٕفُٿ ڀځًخوځٌن زدالٔڃ وخڀىٸط ؤسر خڀًوىپ. ؾ .ظىٴًن ڄُخٸسص يخوځُص زدٔعىًخڂ ټدڄًنخض ظځٵَّىوُص ڄ ٫خڀعٕفُٿ. ق .ظٙٱُٿ و٩دڂ ڀځىٕه خاللعُد ٍ٤وخالٔعُـد ٪خِيل َىڄُدً. 87
ن .و ٫٠ؤدج ٣خڀىٕه خاللعُد ٍ٤يف وّخجه ڄ١ديش ڀځًٝڄدض وخضتَُٷ. ي .ظ٥سُٷ خڀعٙٵًن ٬ځً ؤدج ٣خڀىٕه خاللعُد.ٍ٤ ٌ .بز٭دي ؤدج ٣خڀىٕه اللعُد ٍ٤وؤدج ٣خڀعىَّه ٬ه ؤڄدټه ظُٕذ خظتُدي. َ .بظالٲ ؤدج ٣خڀعىَّه وخڀىٕه خاللعُد ٍ٤خظتىعهُص خڀٝاللُص. ِ .ظُټُر زُخڄؿ ؼتٝٝص ظتُخٸسص خٔعىًخڂ خڀٙسٽص. ْ .ظىٴًن و٥ص ٤ىخَت وخ٠مص وڄ٭عمًش وخوعسدٌَد ټٿ ؼالؼص ؤ٘هُ. ٖ .بً٬خي و٥ص ڀځعُخـ )Rollback( ٫ظ٥سٷ يف ٬ىً ٴٙٿ و٥ص خڀ٥ىخَت. .ٚظىُ٬ص رتُ ٫خظتى٨ٵٌن ٬ځً ؤڄه خظت٭ځىڄدض ټٿ لٕر وخـسدظً خڀىُ٨ٵُص. .ٞخ٬عمدي ڄُّخوُص ودٜص خب٥ص خڀ٥ىخَت. .٢ڄ٥دزٹص بـُخءخض خڀ٭مٿ ڀععىخٴٷ ڄ ٫ڄ٭دًَن يوڀُص (آَّو) ظع٭ځٷ زدضتمدَص. ٬ .٦ٹً خظٵدٸُدض ظ٭دون ڄ ٫خظتعىٌٝٝن يف خضتمدَص. .٪ظىٵٍُ خوعسدَ يوٌَ ڀىٹد ٢خڀ١٭ٳ خو٥الٸد ڄه يخوٿ وودَؾ خڀٙسٽص. ٮ .ظٵ٭ُٿ وٝدج ٛخڀعٙٵًن ڀٹىخ ً٬خڀسُدودض. ٲ .خٔعىًخڂ خڀعٙٵًن ٬ځً خظٝدالض خڀٙسٽص خالٴعُخُ٠ص ).(VPN ٶ .خٔعىًخڂ و٩دڂ إليخَش خأللًخغ ) (Logsيف رتُ ٫وىخيڂ وؤـهّش خڀٙسٽص. ٺ .ظىٴًن ڄُټّ زُدودض ) (Data Centerزًَٿ الٔعىًخڄً ٬ىً خڀ٥ىخَت. پ .جتهُّ خڀىُٔ (Proxy) ٣خبًڄص ظىڀًُ خڀعٹدََُ وحتځُځهد. ڂ .ظىٴًن بـُخءخض ڄٽعىزص وڄ٭عمًش ظى٠ك ڄد َځّڂ ڀعىٵٍُ ؤ٬مدپ خضتمدَص. ن .ظىٴًن ڄى٨ٳ وخلً ٬ځً خألٸٿ َٹىڂ زةيخَش ؤـهّش خضتمدَص وحتًَؽهد. ي .ظىٴًن ڄى٨ٳ وخلً ٬ځً خألٸٿ َٹىڂ زةيخَش زُخڄؿ خضتمدَص وحتًَؽهد. و .ظإڄٌن زًَٿ وخلً ٬ځً خألٸٿ ڀٽٿ ڄى٨ٳ َ٭مٿ يف غتدپ خضتمدَص. ٌ .ظىُ٨ٳ خألٴُخي خظتىدٔسٌن ڄه لُػ خظتاٌٿ وخطتّّش يف ؤ٬مدپ خضتمدَص. ؤؤ .ظىٴًن زُودڄؿ بيخَش خضتمدَص ڄه رتُ ٫ـىخوسهد. ذذ . ضض . غغ . ؾؾ.
ظإڄٌن ؤـهّش خلعُدُ٤ص صتًخَ خضتمدَص وخظتىـً وخڀىُٔ ٣و ؤـهّش خطتديڂ. ظىٴًن بيخَش ودٜص زإڄه خظت٭ځىڄدض. َز ٣بيخَش ؤڄه خظت٭ځىڄدض ڄسدُ٘ش زُجُٓ ؤو ڄًَُ خظتإٔص. خ٘عُخ ٢ظىٴُ خظتهدَخض خظتىدٔسص ظتٕعىًڄٍ خضتدٔر خِيل.
قق٬ .ٹً يوَخض ظًََر ڀځعىُ٬ص يف ؤڄه خظت٭ځىڄدض وخضتمدَص. نن .ظىٴًن وًڄص خالظٝدپ خڀس٭ًُ ٴٹ ٣ڀألٴُخي خظت٭عمًَه ڄه خإليخَش. 88
يي.ظىٴًن و٩دڂ ضتمدَص خڀًَّّ خالڀٽعُوين ڄه خڀٵًنؤدض وخڀًَّّ خڀً٬دجٍ. ٌٌ.حتًَػ و٩دڂ ظٙٱُٿ ؤـهّش خڀٙسٽص زٙٽٿ يوٌَ. ََ .بظدلص خٔعىًخڂ ودُٜص خڀعمٹٷ ڄه خڀٝمص يف ـًخَ خضتمدَص. ِِ .ظىٴًن ُٔدٔص ودٜص زٽځمدض خظتُوَ وظ٥سُٹهد. ْْ .ظىٴًن و٩دڂ ظتُخٸسص لُټص خڀسُدودض وخڀعمٽڃ مبىدٴٍ خضتدٔسدض وڄٙٱالض خڀىٔدج ٣خڀٹدزځص ڀإلِخڀص. َِٖٖ .ديش خال٬عمدي ٬ځً ؤو٩مص ظٙٱُٿ ؤٸٿ ظإؼُخ زدڀٵًنؤدض ،وظٹځُٿ خال٬عمدي ٬ځً ؤو٩مص خڀعٙٱُٿ خألټؽُ ظإؼُخ زدڀٵًنؤدض. - 4يؼىلاخ احلًاٌح: ظىـً ڄ٭ىٸدض ظٕدٌڃ يف ٜ٭ىزص خڀىٜىپ بىل زتدَص ڄعٽدڄځص ڄىهد ڄد َع٭ځٷ زدظتىخَي خڀسَُٙص وڄىهد َع٭ځٷ زدظتىخَي خظتدڀُص وڄىهد َع٭ځٷ زدڀعًََر و٨هىَ ظٹىُدض ـًًَش ونتٽه ظ٭ًخي ؤقتهد ټمد َځٍ: ؤ .ظُٺ خظتى٨ٵٌن خظتعىٌٝٝن زدضتمدَص ڀى٨دجٵهڃ زٕسر خضتٝىپ ٬ځً ٴُ ٚؤٴ١ٿ. ذ .خڀعًََر ٬ديل خڀعٽځٵص وخضتدـص بڀًُ ڄٕعمُش ووٝىٜدً ؤن خڀعٹىُدض خظت٭ځىڄدظُص وخڀّّخڄؿ ظعفًي زٝىَش ڄٕعمُش و٬ځً خڀّّخڄؿ خڀعًََسُص ڄىخټسص ٌڀٻ خڀعفًي ويف و١ڃ ٌٍي خڀًخجُش جتً ز٭ ٟخظتإٔدض ٜ٭ىزص يف ُٜٲ ڄسدڀٯ ټسًنش ٬ځً خڀًوَخض خڀعًََسُص ؤو حتمٿ ُٰدذ ڄى٨ٵُهد ٴعُش ل١ىَ خڀعًََر. ض .خَظٵد ٪ظٽځٵص ظُخوُ ٛخڀّّغتُدض وؤو٩مص خڀعٙٱُٿ ؤُ٬ص بًٜخَ وٕه ـًًَش حتعدؾ ڀعُخوُ ٛـًًَش ،ؽتد ًَ٬ى ز٭ ٟخظتإٔدض بىل ظٙٱُٿ وٕه ًٰن ڄُوٝص. غ .ټؽُش خڀٵًنؤدض وخڀّّغتُدض خطتسُؽص ؤُ٬ص ٨هىَ ٴًنؤدض ـًًَش وُ٠وَش حتًَػ خڀّّخڄؿ خظت١ديش. ؾٜ .٭ىزص ظ٥سُٷ خڀُٕدٔدض زًون خڀً٬ڃ خإليخٌَ خڀىخ٠ك ڀ٭ًڂ خٔعُ٭دذ خڀعٱًُن خڀَُٕ ٫ڄه ٸسٿ ز٭ ٟخڀُئٔدء خڀٹًخڄً يف خڀ٭مٿ. قً٬ .ڂ وـىي بيخَش ڄعىٝٝص يف بيخَش خظتىد ُ٤وً٬ڂ ظىٴُ و٤ ٣٥ىخَت. ن٠ .٭ٳ خظتُّخوُدض خظتُٜىيش ڀځعٹىُص خظت٭ځىڄدض.
89
ي٬ُٔ .ص ٨هىَ ظٹىُدض ـًًَش وُ٠وَش خڀعىخٴٷ ڄ٭هد .وً٬ڂ خٸعىد ٪ز٭ ٟبيخَخض خظتإٔدض زإقتُص خڀعىخټر ڄ ٫خڀعٹىُص خضتًَؽص وَ٩هُ ٌڀٻ مب٭دَ٠ص خت ُٛٝخظتُّخوُدض خڀُ١وََص ڀځع٥ىَُ. ًٌ٬ .ڂ ظؽسُط حتًَؽدض ؤو٩مص ظٙٱُٿ ؤـهّش خطتديڂ وخضتدٔسدض خظتٽعسُص زدوع٩دڂ و ً٬ڂ حتًَػ ؤو٩مص ظٙٱُٿ ـًَخن خضتمدَص زدوع٩دڂ. َ .خڀعٽځٵص خڀ٭دڀُص صتًَخن خضتمدَص ٌخض خڀى٨دجٳ خظتع٭ًيش ) (UTMوخڀيت ظىٴُ ودُٜص ظٝٵُص خظتىخٸًٰ ٫ن خظتُٰىزص وودُٜص خضتمدَص ڄه خڀٵًنؤدض ،وودُٜص خضتمدَص ڄه خڀًَّّ خڀً٬دجٍ ( (Spamوودُٜص ټٙٳ وڄى ٫خڀعځ.(IPS) ٛٝ ًِ٬ .ڂ حتًَػ ڄٽىودض ؤـهّش خڀىُٔ (Proxy) ٣زدوع٩دڂ. ْ .ٸځص خڀٽٵدءش خظتهىُص ٬ىً خظتٕعٵًَُه ڄه ڄىخَي خڀٙسٽص. ٖ .ٸځص خطتّّش ڀًي خڀ٭دڄځٌن زدضتمدَص خڀٹديََه ٬ځً بوٙدء خڀُٕدٔدض خألڄىُص وظًٸُٹهد وظىٵٌٍُد. ٬ُٔ .ٚص فتى خڀّّخڄؿ وو٩ڃ خڀعٙٱُٿ وخِيَدي لدـعهد ڀُٕ٬ص ڄ٭دصتص ؤ٬ځً وٌخټُش ؤټّّ خألڄُ خڀٌٍ َع٥ځر جتًًَ خضتدٔسدض خِڀُص ويف خظتإٔدض خڀع٭ځُمُص ظٽىن ٌىخڄٗ خڀُزك ٰدڀسدً زُٕ٥ص ال ظٕمك زعإڄٌن ؤـهّش ـًًَش ظعىخٴٷ ڄ ٫خڀّّغتُدض خضتًَؽص. ()91
- 5ذذاتري محاٌح انشثكح وانىلاٌح يٍ انفريوساخ وانرغهة ػهى َماغ انعؼف:
ؤَ .ىسٱٍ خختدٌ ظًخزًن ًًَ٬ش ضتمدَص ؤو٩مص خڀعٙٱُٿ وخڀع٥سُٹدض خڀّّغتُص ڄه ؤو٥دَ خڀع٭٥ٿ خڀىدجتص ٬ه خڀؽٱُخض خألڄىُص وخألو٥دء خڀعٝىُ٭ُص زعؽسُط خڀعمًَؽدض خڀعٝمُمُص وخألڄىُص خڀيت ظًٌَٝد خڀُٙټدض خڀٝدو٭ص وٌڀٻ زعى ُٛٝزُحص ڄٙدهبص ڀسُحص خإلوعدؾ ڀعفُزص خڀعمًَؽدض ٸسٿ خڀٹُدڂ زعؽسُط ظځٻ خڀعمًَؽدض يف زُحص خإلوعدؾ. ذ .ظُټُر ـًَخن خضتمدَص خضتًَؽص ٌخض خڀى٨دجٳ خظتع٭ًيش )٬ (UTMځً لًوي خڀٙسٽدض وبً٬خي ظځٻ خصتًَخن بً٬خيخً َعىدٔر ڄ ٫خڀُٕدٔدض خألڄىُص خظتعس ٫يف خظتإٔص ،وحتًَؽهد زٙٽٿ ڄٕعمُ. ض .ظُټُر ؤو٩مص خضتمدَص ڄه خڀٵًنؤدض ٬ځً زىخزدض خڀًَّّ خإلڀٽعُوين وبً٬خيٌد خإلً٬خي خڀٕځُڃ وحتًَؽهد زٙٽٿ ڄٕعمُ. غ .ظًََر خڀ٭دڄځٌن يف خڀٙسٽدض وزتدَعهد ظًََسدً ڄعىخٜالً ڄه والپ ڄٕدَ ظًََر ؼت ٛٝڀٽٿ ڄى٨ٳ ومبد َعىدٔر ڄ ٫ڄهدڄً. 10دغٍ طبهش داود ،انذبعت وأيٍ انًؼهىيبد ،يشجغ عبثق ،ص 4
91
ؾ .خت ُٛٝوديڂ ڀعمًَػ و٩ڃ ظٙٱُٿ خضتدٔسدض خظتٽعسُص وؤـهّش خطتديڂ. ق .ظٵ٭ُٿ خڀعمًَػ خِيل صتًَخن وزُخڄؿ خضتمدَص. ن .خٔعىًخڂ ؤيوخض ٸُدْ ؤيخء ؤـهّش خڀٙسٽص. ي .ظّوًَ وظٵ٭ُٿ ودُٜص ټٙٳ وڄى ٫خالوعُخٶ ) (IPSو خضتمدَص ڄه خڀٵًنؤدض وظٝٵُص خظتىخٸ٫ ًٰن خظتُٰىذ ٴُهد و خضتمدَص ڄه خڀٵًنؤدض يف ـًَخن خضتمدَص. ٌ .خٔعىًخڂ ٸدجمص ظع١مه خظتهدڂ خڀُىڄُص أل٬مدپ خضتمدَص ). (Check list َ .ظىٵٍُ خوعسدَ يوٌَ ڀٽٙٳ وٹد ٢خڀ١٭ٳ ڄه يخوٿ خڀٙسٽص وڄه ودَـهد. ِ .ڄُخـ٭ص ػتدوالض خڀًوىپ بىل خڀى٩دڂ ووٝىٜد ڄه يخوٿ خڀٙسٽص. ْ .ظإڄٌن ٬ٹىي ي٬ڃ ٴين صتًَخن خضتمدَص وزُخڄؿ ڄ١ديخض خڀٵًنؤدض جتًي ٔىىَدً. ٖ .ظىٴًن و٩دڂ ؼت ٛٝظتُخٸسص خٔعىًخڂ خإلوعُوط. .ٚظىٴًن و٩دڂ خلعُخيف ڀځىٕه خاللعُد ٍ٤وظٙٱُځً زىدء ٬ځً ُٔدٔص وٕه خلعُد ٍ٤وخٔعُـد٪ وخ٠مص وڄىؼٹص. .ٞظىٴًن ؼت ٣٥وخ٠ك صتًَخن خضتمدَص وخطتىخيڂ وخظتىـهدض وحتًَؽً ٘هَُدً. .٢ظىٴًن و٩دڂ ؼت ٛٝظتٽدٴمص خڀٵًنؤدض يخوٿ خڀٙسٽص .وټٍڀٻ و٩دڂ ؼت ٛٝضتمدَص خڀًَّّ ڄه خڀٵًنؤدض وخڀًَّّ خڀً٬دجٍ (.)Spams .٦ظىٴًن و٩دڂ إليخَش ظٕفُالض خأللًخغ (.)Events /logs .٪ظىٴًن و٩دڂ ڄعٽدڄٿ ؼت ٛٝإليخَش ٸ١دَد زتدَص خڀٙسٽص وخضتٵد٬ ٦ځً ؤڄىهد ڄه رتُ ٫خصتىخور خظتديَص وخظتى٥ٹُص. ٮ .خٔعىًخڂ ټځمص ڄُوَ ز٥ىپ 8ػتدَٲ ٬ځً خألٸٿ ضتمدَص خظٝدالض ).(VPN ٲ .حتًَػ و٩ڃ ظٙٱُٿ ـًخَ خضتمدَص وخظتىـهدض وخظتىِ٬دض وخڀىُٔ )Proxy( ٣ووٹد ٢خڀٙسٽص خڀالٔځٽُص ټٿ ؼالؼص ؤ٘هُ ٬ځً خألٸٿ. ٶ .بً٬خي ڀىخجك خڀعمٽڃ زدڀىٜىپ ) (access control listيف خظتىـهدض ).(Routers ٺ .ڄُخـ٭ص ظٹدََُ خٔعىًخڂ خالوعُوط َىڄُدً .و خختدٌ بـُخء ظإيَيب ظته ٍَٕء خٔعىًخڂ خالوعُوط. پ. ڂ. ن. ي.
بً٬خي ڄٵدظُك خڀىٹد ٢خڀالٔځٽُص ز٥ىپ 64زط ٬ځً خألٸٿ. بً٬خي خظتىِ٬دض ) (Switchesڀ٭ّپ لدٔسدض خظتعًَزٌن ٬ه ڄىخَي خڀٙسٽص. خٔعىًخڂ زُحص ظ٥ىَُ ڀسىدء وجتُزص خڀع٥سُٹدض خصتًًَش ٸسٿ وٹځهد بىل زُحص خإلوعدؾ. بً٬خي و٩ڃ ظٙٱُٿ خڀٙسٽص يحُػ ال َعمٽه خظتٕعىًڄىن يخوٿ خظتإٔص ڄه ظؽسُط وبِخڀص ؤٌ
زُودڄؿ يف لدٔسدهتڃ خظتٽعسُص. و .بً٬خي ٜاللُدض خڀىٜىپ بً٬خي ٜاللُدض خڀىٜىپ بىل ڄىخَي خڀٙسٽص لٕر خاللعُدؾ. 91
-2انذساساخ انساتمح 1-2-2ادلمذيح
ڄه ڄُخـ٭ص خڀُٔدجٿ خصتدڄ٭ُص وخڀًوََدض خڀ٭ځمُص خحملٽمص يف ڄٽعسدض ټٿ ڄه ـدڄ٭ص ودَٳ خڀ٭ُزُص ڀځ٭ځىڂ خألڄىُص وټځُص خظتځٻ ٴهً خألڄىُص وـدڄ٭ص خظتځٻ ٔ٭ىي وڄٽعسص ڄُټّ خظتځٻ ٴُٝٿ ڀځسمىغ وخڀًَخٔدض خإلٔالڄُص وڄ٭هً خاليخَش خڀ٭دڄص وٸدً٬ش زُدودض )٬ )91( (Ebscohostځً خالوعُوط، وڄٽعسص ڄًَىص خظتځٻ ٬سًخڀ٭َّّ ڀځ٭ځىڂ وخڀعٹىُص ،زدٔعىًخڂ ؤو٩مص خڀسمػ خِڀُص يف ظځٻ خظتٽعسدض زدال٠دٴص ڀځًَخٔص يف خظتىخٸ ٫خظتعىٝٝص ٬ځً ٘سٽص خإلوعُوط خڀيت ختع ٛزإڄه خظت٭ځىڄدض و٘سٽدض خضتدٔر خِيل ظسٌن ڀځسدلػ ً٬ڂ وـىي يَخٔص ڄى٠ى٬هد زتدَص خڀٙسٽدض ڄه خالوعُخٶ وخڀٵًنؤدض وخڀّّخڄؿ خڀ١دَش ؤو ؤـٌُ ٬ځً وٵٓ غتعم ٫خڀًَخٔص ،وٸً خوعدَ خڀسدلػ يَخٔدض ٌخض ٬الٸص مبى٠ى ٪خڀًَخٔص ؤو جبّء ڄه ؤـّخجً. 2-2-2انذساساخ انؼشتٍح
ُٞ٬خڀسدلػ ٔعص يَخٔدض ُ٬زُص وٸً زًؤ زسمىغ ؤـَُط (2007ڂ) وخوعهً زسمىغ ؤـَُط يف ٬دڂ (1996ڂ) ټمد َإيت: - 1يَخٔص (٬سً خڀُلُڃٌ1428 ،ـ2007/ڂ): يَخٔص ڄٹًڄص يف وًوش "خجملعم ٫وخألڄه " يف يوَهتد خطتدڄٕص ز٭ىىخن "خصتُخجڃ خإلڀٽعُووُص خظتالڄك وخألز٭دي" زٽځُص خظتځٻ ٴهً خألڄىُص زدڀَُد ٞوٸً ُ٬ٲ ٴُهد خألو٥دَ وخڀعهًًَخض خڀيت ظع٭ُ ٞعتد خڀى٩ڃ خظت٭ځىڄدظُص ،وؤ ً٥٬خضتځىپ خڀىخـر خختدٌٌد ڀځع ًٌٝعتد وؤټً ؤن خڀع ًٌٝڀألو٥دَ وخڀعهًًَخض مبىعځٳ ؤوىخ٬هد َٙٽٿ ـّءخً ڄه خألڄه خظت٭ځىڄديت وؤ٘دَ بىل ُ٠وَش ؤُ ٫٠دٔص ؤڄىُص ٘دڄځص ٬ځً ڄٕعىي خظتى٩مص ظإوٍ زدال٬عسدَ حتًًَ خاللعُدـدض خألڄىُص وٴٷ خظتىد ُ٤وخڀعهًًَخض ـ وو ٫٠ٸىخ ً٬وبـُخءخض ڀځ٭مٿ هبد ،وڄُخٸسص خڀؽٱُخض ٬ځً ڄٕعىي خڀى٩ڃ خظت٭ځىڄدظُص وڄىخټسص ٬مځُدض حتًَػ وظ٭ًَٿ خڀع٥سُٹدض وخڀعفهُّخض خظتٕعىًڄص ،وؤټً ٬ځً ؤن خڀُٕدٔص خألڄىُص كتر ؤن ظٽىن ڄسىُص ٬ځً خڀعّخڂ خظتٕعىًڄٌن زدإلـُخءخض وخڀٹىخ ً٬خألڄىُص ،و٬ځً و٩دڂ ؤڄين ڄديٌ وڄى٥ٹٍ َعالءڂ ڄ٫ خلعُدـدض خظتى٩مص وخظتٕعىًڄٌن ،و٬ځً بـُخءخض ودٜص زةيخَش ٬مځُدض حتًَػ خڀّّغتُدض وخڀع٥سُٹدض ،و٬ځً خٔعُخظُفُص وخ٠مص ظع٭ځٷ ز٭مځُدض لٵ ٧وختَّه خظت٭ځىڄدض ،و٬ځً و٩دڂ ڄٽعيب ظىؼُٹٍ َعڃ حتًَؽً زدٔعمُخَ .وَعٵٷ ٴُمد ؤو ًٜزً ڄ ٫خڀسدلػ يف ظىُٜدض ٌٍي خڀًَخٔص ،وؤ٠دٲ خڀسدلػ يف ٌٍي خڀًَخٔص ظىُٜدض ختُ٠ ٛوَش وـىي ٌُٽٿ ظىُ٩مٍ وخ٠ك َعالءڂ ڄ ٫بـُخءخض 19يكزجخ إنكزشوَُخ يخظظخ نهجذش انؼهًٍ ػهً انًىقغ http://search.ebscohost.com
92
خضتمدَص وټٍڀٻ و٨دجٳ ظعىدٔر ڄ ٫زُحص خڀ٭مٿ خظت٭ځىڄدظُص وو ٫٠و٤ ٣٥ىخَت وخ٠مص وخڀعًَذ خظتٕعمُ ٬ځً ظىٵٌٍُد وٸط خضتدـص. - 2يَخٔص (ًٕ٬نٌ :)2004 ؤـَُط ٌٍي خڀًَخٔص لىپ"خِؼدَ خألڄىُص الٔعىًخڄدض خڀٙسدذ ڀالوعُوط" وٸً خظس٭ط خڀًَخٔص خظتىهؿ خڀىٜٵٍ و ټدن ڄه ؤزُِ ظىُٜدهتد ظًُ٬ڃ خڀسىُص خڀعمعُص ڀالوعُوط وظًََر خڀٙسدذ ٬ځُهد .وو٫٠ ٠ىخز ٣ظتٹدٌٍ خالوعُوط ڀعىُ٩ڃ ٬مځهد ،ؤَڃ ُٔدٔدض وخ٠مص ألڄه خالوعُوط وخظت٭ځىڄدض يف خڀى٤ه خڀ٭ُيب وو ٫٠و٤ ٣٥ىخَت ظتىخـهص خألِڄدض ،وُ٠وَش خڀعٽدڄٿ زٌن ټدٴص خڀٹ٥د٬دض خڀ٭دڄص وخطتدٜص ڀ١مدن ؤڄه خإلوعُوط .ولُػ ؤن يَخٔص ًٕ٬نٌ ظٹع٬ ُٝځً خِؼدَ خألڄىُص الٔعىًخڄدض خالوعُوط ڄه ٸسٿ خڀٙسدذ ٴةهند ظىدوڀط خضتمدَص ڄه ِخوَص خظتٕعىًڄٌن خڀٙسدذ ڀإلوعُوط ،ومل ظعىدوپ خضتمدَص ڄه ِخوَص ټدڄځص ( )3603ټمد ٌى لدپ ٌٍي خڀًَخٔص خڀيت ظىدوڀط زتدَص خڀٙسٽدض خحملځُص وخظتىِ٬ص ڄه والپ زتدَعهد زدڀّّغتُدض وخألـهّش خ٬عمديخً ٬ځً ُٔدٔدض ؤڄىُص وبـُخءخض ٬مٿ َٹىڂ هبد ڄى٨ٵىن ػتعُٴىن عتڃ ڄٕمُدض وُ٨ٵُص ووخـسدض وخ٠مص يف ب٤دَ ٌُٽٿ ظىُ٩مٍ وخ٠ك وڄ٭عمً َعالءڂ ڄ٫ ًٔن بـُخءخض خڀ٭مٿ. - 3يَخٔص (خڀ٭ىٌّ:)2003 ، ؤـَُط ٌٍي خڀًَخٔص لىپ ـُخجڃ و٩ڃ خظت٭ځىڄدض وظىٜځط خڀًَخٔص بىل ؤن لفڃ خٔعىًخڂ ڄىٵٍ ٘سٽص خالوعُوط وزُخڄؿ خالوعُخٶ خظتىـىيش هبد ( )%4.25ڄه ڄإٔدض ُ٬ىص خڀًَخٔص ټمىٵٍ ودَـٍ ؤ٬ځً ڄه خظتىدٴٍ خڀًخوځُص وخطتدَـُص خألوُي ټةٴٙدء خڀُٸڃ خڀٌُٕ ڄه ٸسٿ خظتى٨ٵٌن ( )%4.16ڄه ڄإٔدض ُ٬ىص خڀًَخٔص ،وزدڀىٕسص ڀعٽځٵص ـُخجڃ و٩ڃ خظت٭ځىڄدض ظىٜځط خڀًَخٔص زإن ـُخجڃ و٩ڃ خظت٭ځىڄدض ظٕسسط ظتد وٕسعً ( )%42.6ڄه ڄإٔدض ُ٬ىص خڀًَخٔص خبٕدجُ ڄديَص ظسځٯ ؤٸٿ ڄه ( )%5ڄه وٕسص برتديل ڄُٝوٴدض خظتإٔص .ټمد زإن ڄد وٕسعً ( )%42.6ڄه ُ٬ىص خڀًَخٔص ؤټًوخ زإن ظٽځٵص ـُخجڃ و٩ڃ خظت٭ځىڄدض يف خظتإٔدض خڀيت َ٭مځىن هبد يف ٬دڂ 2001ال َعفدوِ ( ،)%5وڄد وٕسعً ( )%14.7ڄىهڃ ؤټًوخ ؤن ظٽځٵعهد ڄه ( )%10بىل ؤٸٿ ڄه ( ،)%30وظىٜځط خڀًَخٔص ؤَ١دً بىل ؤن زُخڄؿ خضتمدَص ظ٭ً ؤُځص ٠س ٣وحتٹُٷ ٌدڄص زٙٽٿ يخجڃ ،وظٕد ً٬مبد وٕسعً ( )%94.2يف حتًًَ وى ٪خصتُنتص ،وڄد وٕسعً ( )%95.1يف حتًًَ ظىٸُط خَظٽدذ خصتُنتص .وټٙٵط خڀًَخٔص ٬ه ؤوً زدإلڄٽدن خال٬عمدي ٬ځً ٬ىىخن ( )IPمبد وٕسعً ( )%94.2و٬ځً زُخڄؿ خضتمدَص ( )%91.4وؤدجٿ ظعس ٫خظتىعُٸٌن ( .)%74.9وظِّّ يَخٔص (خڀ٭ىٌّ) ؤقتُص ؤدجٿ خضتمدَص يف ٠س٣ خصتُنتص خإلڀٽعُووُص وٌٍ ظعىخٴٷ ڄ ٫يَخٔص خڀسدلػ ٬مدَ يف يَخٔعً ٌٍي زتدَص خڀٙسٽدض خڀُجُٕص خڀيت 93
ؤټًض ٬ځً ُ٠وَش ظُټُر زُخڄؿ وؤـهّش خضتمدَص وبً٬خيٌد خإلً٬خي خظتىدٔر وخڀٹُدڂ زدڀعمًَػ خظتٕعمُ ڀعٹىڂ ز ًٝرتُ ٫خعتفمدض وظٕفُځهد ڄه والپ ظٵ٭ُٿ وٝدج ٛظٕفُٿ خأللًخغ وظٕفُځهد ).(Logs - 4يَخٔص (خڀٙهٌُ :)2001 ، ؤـَُط ٌٍي خڀًَخٔص لىپ "خٔعىًخڄدض خالوعُوط يف غتدپ خإل٬الڂ خألڄين خڀ٭ُيب" وٸً خظس٭ط خظتىهؿ خڀىٜٵٍ و خٔعىځ ٛخڀسدلػ ڄه ٸُخءش وعدجؿ خڀًَخٔص خظتًُخوُص ڀځمىخٸ ٫خڀ٭ُزُص خألڄىُص ٬ځً ٘سٽص خالوعُوط ظىُٜدض ؤقتهد ظسديپ خطتّّخض وخالٔعٙدَخض خڀ٭ځمُص يف غتدالض ظىُ٨ٳ خالوعُوط يف لٹٿ خإل٬الڂ .وَؤي خڀسدلػ ؤن ڄُّش وڄٙٽځص خالوعُوط ؤهند (ؤُځص) ظ٭ځُڃ وب٬الڂ ،وظُٴًُ وظٕىٶ ،وٌٍ زىٵٓ خڀىٸط (ؤيخش) صتُخجڃ ػتعمځص ڄديَص وڄ٭ىىَص .وَٽمه خڀعمًٌ يف ؤن خألڄه (٠س )٣وخإلوعُوط (لَُص) ،وؤوٜط خڀًَخٔص زعٙٽُٿ صتىص ڄعىٝٝص ؽته كتم٭ىن خطتّّش خألڄىُص وخإل٬الڄُص ظتُخـ٭ص وظٹًًن خظتٙىَش وخڀً٬ڃ ڀألـهّش خألڄىُص .وؤوٜط زعٙفُ ٫بوٙدء رت٭ُدض ؤًٜٸدء خڀ٤ُٙص ،خظتُوَ ،بخل وڄٕدً٬هتڃ يف بوٙدء ڄىخٸ٬ ٫ځً خالوعُوط هتعڃ زدڀعىُ٬ص وخڀعؽٹُٳ خألڄين زٙٽٿ ٬دڂ.
()92
- 5يَخٔص (٬سًخضتمًُ :)2001 ،
()93
ؤـَُط ٌٍي خڀًَخٔص لىپ "خڀسمػ خصتىدجٍ خظت٭د "ُٜوٌى ٬ىىخن خڀسمػ ،وڄٙٽځص خڀًَخٔص ظٽمه يف ظ٥ىَ خصتُنتص و٨هىَ ؤ٘ٽدپ ـًًَش ڄه خصتُنتص ظُظٽر زإٔدڀُر ٬ځمُص وظٹىُص ڄعٹًڄص. وـدء يف خڀًَخٔص ڄٽدٴمص خصتُنتص ظع٥ځر خال٬عمدي ٬ځً ؤدجٿ خڀىٹٿ خڀَُٕ٭ص و٘سٽدض خالظٝدپ خڀٕځٽُص وخڀالٔځٽُص ٌخض خڀٽٵدءش خڀ٭دڀُص وو٩ڃ خظت٭ځىڄدض خظتع٥ىَش ظتىخـهص خصتمد٬دض خظتى٩مص خڀيت وٜځط بىل يَـص ٬دڀُص ڄه خظتهدَش يف خٔعىًخڂ خظت٭ځىڄدض ٬ه َُ٤ٷ خالوعُوط و٘سٽدض خالظٝدپ .وڄه وعدجؿ خڀًَخٔص ظ٥ىَُ ؤـهّش خڀ٤ُٙص وظًُ٬مهد زدڀٹًَخض وخڀٽٵدءخض خڀ٭ځمُص وخڀىٔدجٿ خڀعٹىُص خظتعدلص ظتىخـهص خڀعمًَدض خألڄىُص ،وظىمُص خڀ٭ى ُٝخڀس ٌُٙلىت َٝسك ٸديَخً ٬ځً خڀع٭دڄٿ زٵد٬ځُص ڄ ٫خصتُخجڃ خظتع٥ىَش ،وخڀع٭دڄٿ ڄ ٫خألـهّش خضتًَؽص ،وظ٥ىَُ ڄٝديَ خضتٝىپ ٬ځً
14دساعخ فبَض ثٍ ػجذ هللا انشهشٌ ،اسرخذاماخ شثكح االنررند في مجال اإلعالم األمني العرتي ،يجهخ انجذىس األيُُخ ،رظذس ػٍ يشكض انذساعبد ثكهُخ انًهك فهذ األيُُخ ،انشَبع ،انًجهذ 90انؼذد َ 91ىفًجش 4009 1دساعخ دغٍُ ثٍ دسوَش ػجذانذًُذ ،الثحث الجنائي المعاصر (المعطياخ والمرطلثاخ) ،يجهخ انجذىس األيُُخ ،رظذس ػٍ يشكض انذساعبد ثكهُخ انًهك فهذ األيُُخ ،انشَبع ،انًجهذ 90انؼذد َ 91ىفًجش 4009
94
خظت٭ځىڄدض زٱُ ٞبؼُخء خڀىٸدَص ڄه خصتُنتص وبىل ټٙٳ ٰمى٠هد و٠س ٣ڄُظٽسُهد ،ټمد ؤوٜط خڀًَخٔص زعىمُص ؤٔدڀُر خڀىٸدَص ڄه خصتُنتص وَِديش ٴ٭دڀُعهد ڀځع٭دڄٿ ڄ ٫ڄٙٽالض خصتُنتص خظتع٥ىَش. - 6يَخٔص (خڀٕمُسدين:)1996 ، ؤـُي ٬سًخهلل زه ػتمً ود ُٜخڀٕمُسدين ٬دڂ 1996ڂ – ـدڄ٭ص ودَٳ خڀ٭ُزُص ڀځ٭ځىڂ خألڄىُص زدڀَُد ٞيَخٔص ز٭ىىخن "ټٵدءش خإلـُخءض خإليخََص يف خحملدٴ٩ص ٬ځً ؤڄه خظت٭ځىڄدض" زةُ٘خٲ خڀًټعىَ ٬سً خڀُزته زه ٬سًخڀ٭َّّ خڀٙىُٵٍ ،وٸً ظىدوپ يف يَخٔعً زٙٽٿ َجُٓ خإلـُخءخض خإليخََص خظتع٭ځٹص زإڄه خظت٭ځىڄدض يف خظتٝدَٲ ڄه ِوخَد ؼتعځٵص وڄىهد بـُخءخض خڀًوىپ بىل خظتُٝٲ وبـُخءخض خڀعىُ٨ٳ وبظالٲ خڀىؼدجٷ وخظت٥سى٬دض وبـُخءخض بيودپ وبوُخؾ خألـهّش خظت٭ځى ڄدظُص وبـُخءخض زتدَص خڀى٩دڂ ز٭ً خوعهدء خڀًوخڂ خڀُشتٍ وخإلـُخءخض خظتعىٍش ڄ ٫خظتى٨ٳ خڀٌٍ َعڃ بهندء وًڄدظً ،وخإلـُخءخض خإليخََص وخڀٹدوىوُص خڀيت كتر ؤن ظعىٍ يحٷ خألٴُخي خڀٍَه َٹىڄىن زعَُٕر خظت٭ځىڄدض .وظىدوپ ؤَ١دً ظٝمُڃ زُخڄؿ ٘سٽص خالظٝدپ وخڀّّخڄؿ خڀع٥سُٹُص يف خظتٝدَٲ. وؤ٘دَ بىل ؤقتُص وـىي و٩دڂ ؤڄين يف خظتُٝٲ ً٠خڀعٕځٿ وخڀُٕٸص وخڀعىَُر زدإل٠دٴص ألقتُص وـىي ؤو٩مص ڀځىٕه خاللعُد ٍ٤وجتهُّ ڄسىن خظتُٝٲ ً٠خڀٽىخَغ وخضتَُٷ .وؤوًٜ (خڀٕمُسدين) ڄه والپ وعدجؿ يَخٔعً خڀٽؽًن ڄه خڀعىُٜدض وڄه ؤقتهد ُ٠وَش ٸُدڂ خظتٝدَٲ خڀعفدََص ز َّديش خڀعُټُّ ٬ځً خٔعىًخڂ خڀُٸڃ خڀٌُٕ ڀًوىپ خظتسدين وُٰٲ خضتدٔر خِيل ،وب٘٭دَ خڀ٭دڄځٌن زىـىي ڄُخٸسص ڄٕعمُش ٬ځُهڃ ،وُٜدوص ؤـهّش خضتدٔر خِيل يخوٿ خظتُٝٲ ،وبـُخء جتدَذ الوعسدَ ُ٤ٶ خالٔعفدزص ٬ىً لًوغ ٤دَت ؤو ټدَؼص ،وُ٠وَش بًٜخَ ُٔدٔدض ألڄه خظت٭ځىڄدض ،وُ٠وَش ظىُ٨ٳ ڄعىٌٝٝن يف ؤڄه خظت٭ځىڄدض ،وُ٠وَش خختدٌ بـُخءخض ظإيَسُص ٜدَڄص يحٷ ڄُٕٓ يب خظت٭ځىڄدض ،وُ٠وَش ظىُ٬ص ڄىٕىيب خظتٝدَٲ زإڄه خظت٭ځىڄدض وخال٤ال٬ ٪ځً ؤلًغ ُ٤ٶ خحملدٴ٩ص ٬ځً ؤڄه ؤالڄص خظت٭ځىڄدض وخال٘عُخٺ يف خڀًوََدض ٌخض خڀ٭الٸص زإڄه خظت٭ځىڄدض .وظُ١ٳ ٌٍي خڀًَخٔص ٬ځً يَخٔص خڀٕمُسدين ظٵُٝٿ إلً٬خيخض ؤـهّش وزُغتُدض خضتمدَص ،وظعٵٷ ڄ٭هد يف رتُ ٫ڄد وَي ٴُهد ڄ ٫خوعالٲ ُ٬ىص خڀًَخٔص. 3-2-2انذساساخ األظُثٍح:
- 1يَخٔص (٬ځٍ ٔدڄدن ظىٔىن ) ،)2003 Ali Saman Tosunوٌٍ يَخٔص ز٭ىىخن " ،"Security Mechanisms for Multimedia Networkingوظًوَ ٌٍي خڀًَخٔص لىپ آڀُدض زتدَص خڀىٔدج ٣خظتع٭ًيش خظتعدلص ٬ځً ٘سٽدض خضتدٔر خِيل، وٸً ؤـَُط يف ـدڄ٭ص والَص ؤوٌدَى وظىدوپ ٴُهد خڀسدلػ حتًَدض زتدَص ظًٴٷ زُدودض 95
خڀٵًَُى زدٔعىًخڂ خڀىُٔ ،)proxy( ٣وٜ٭ىزص ڄ٭دصتص خأللفدڂ خڀٽسًنش ڀسُدودض ؤٴالڂ خڀٵًَُى ،وظىدوپ خعتفمدض خڀى٥ٙص ٬ځً ـَُدن لّڂ خڀٵًَُى وآڀُدض زتدَعهد .وحتًَدض ڄى ٫خعتفمدض خڀى٥ٙص وؤيخء ٠ٱ ٣زُدودض خڀٵًَُى وآڀُدض خڀعٙٵًن وؤؼٌُد ٬ځً ُٔ٬ص خڀىٹٿ وڄه آڀُدض زتدَص يوخجُ خڀٵًَُى ّّ٬خالوعُوط .وڄىهد زتدَص وٹٿ ڄځٵدض خڀٵًَُى زدٔعىًخڂ ؤـهّش خڀىُٔ (Proxies) ٣وخٔعىًخڂ خڀعٙٵًن ڄه ُ٤ٲ بىل ُ٤ٲ (End ) to Endوظىٴُٷ ـىيش خڀىٹٿ ؤُ٬ص خڀعٙٵًن وٴٻ خڀعٙٵًن زدإل٠دٴص ِڀُدض زتدَص وٹٿ ب٘دَخض خڀٵًَُى الٔځٽُدً ،وظىٜٿ يف ظىُٜدظً بىل ُ٠وَش خٔعىًخڂ خڀعٙٵًن يف يوخجُ وٹٿ خڀٵًَُى ،وؤو ًٜزدٔعىًخڂ ؤٔځىذ خڀعمٹٷ ڄه ٜمص ٌىَص خظتٕعىًڂ خظتً٬ىڂ زدڀعىٸُ ٫خڀُٸمٍ يف خالظٝدپ زٌن هندَعٌن ُ٤ٴُعٌن ،وڄه ظىُٜدض ٌٍي خڀًَخٔص ختٵُٟ ڄٕعىي خڀعٙٵًن يف يخجُش وٹٿ خڀٵًَُى ڀعفىر ٴٹًخن خضتّڂ لُػ ؤن ٴٹًخن ؤَص لّڄص حتعىٌ ٬ځً زُدودض ظٙٵًنَص َايٌ ڀٵٹًخن خڀسُدودض خظتىٹىڀص ،وخبٝى ٚظ٥سُٹدض ٠ٱ٣ خڀسُدودض خظتىٹىڀص ؤو ًٜزعٹُٕمهد بىل ٤سٹُعٌن َعڃ ظ٥سُٷ خڀعٙٵًن ٬ځً ؤلًقتد وظ٥سُٷ خڀعمٹٷ ڄه ٜمص ٌىَص خظتٕعىًڂ ٬ځً خألوُي. - 2يَخٔص (٬مدَش )94()2007 ،ٸدڂ ُ٘ه ٴدَوٶ ٬مدَش زعٹًًن يَخٔص ز٭ىىخن " The " Control of Firewalls using Active Networksلىپ ٠س٣ ـًَخن خضتمدَص زدٔعىًخڂ خڀٙسٽدض خڀى٥ٙص وظعممىَ لىپ ڄٙٽځص ظٱًُن بً٬خيخض ؤـهّش خڀٙسٽص (ـًَخن خضتمدَص وخظتىـهدض) خظتسىُص ٬ځً ظٝٵُص لّڂ خڀسُدودض زى٫٠ زُخڄؿ ٜٱًنش ڄٕسٹص خڀع٭َُٳ يخوٿ ظځٻ خألـهّش خڀيت دتٽِّه ڄه ظ٭ًَٿ ؤو ب٬ديش ظىـًُ لّڂ خڀسُدودض زٵعك ؤو بٰالٶ خظتىدٴٍ ظس٭دً حملعىي خضتّڂ زدٔعىًخڂ ظٹىُدض خڀٙسٽص خڀى٥ٙص ) (Active Networkوٌٍ ڄه وـهص و ُ٩خڀسدلػ ڀُٕط ٘سٽدض ڄديَص حتمٿ (زعدض) ٴٹ ٣زٿ بهند فتىٌؾ ألټؽُ ڄه ٌڀٻ لُػ َعڃ ٴُهد ڄ٭دصتدض ٬دڄص وٌٍ َُ٤ٹص (وىٴٿ) ڀځىٜىپ بىل ڄ٭مدََص خڀٙسٽص لُػ ظىفّ ڄىِ٬دض خڀٙسٽص ڄ٭دصتدض ؼتٝٝص ٬ځً خڀُٔدجٿ خظتدَش ڄه والعتد وخڀيت ظىفّ حتٽڃ ڄه ٸسٿ خظتٕعٵًُ مب٭دصتدض وٹد ٢خڀٙسٽص ټدظتىِ ٪يف ٘سٽدض خڀُىڂ .وڄه ظىُٜدظً خڀعىـً ؿتى فتىٌؾ ٬دڂ ڀّّغتص خڀٙسٽص َعمع٫ وٝدجٌ ٛټُص ؤقتهد :ودُٜص خڀعىٹٿ وٌٍ ٸدزځُص وٹٿ خڀّّخڄؿ وظٙٱُځهد يف غتدپ ڄه ڄىٝدض خڀ٭مٿ ،وودُٜص خضتمدَص وٌٍ ٸدزځُص ظٹًُُ خظتىخَي خڀيت نتٽه ڀځّّخڄؿ ؤن ظًوځهد، 12
دساعخ يقذيخ فٍ يؤرًش رقُُخ انًؼهىيبد واأليٍ انىطٍُ فٍ انشَبع فٍ 400 /94/9و.
96
وودُٜص خڀٵ٭دڀُص وٌٍ دتٽٌن ټٿ ڄه ودُٜيت خڀعىٹٿ وخضتمدَص ڄه يون خڀعإؼًن ٬ځً ؤيخء خڀٙسٽص. - 3يَخٔص (بيََٓ :)95()2007 ، ٸدڂ ټٿ ڄه "وىَ زٻ زد٘د بيََٓ" َجُٓ ُ٘ټص ٔٽدن خظتدڀَُّص خظتعىٝٝص زإڄه خظت٭ځىڄدض و"يحُخين "Hybrid Intelligent Intrusion يٌُخن ٘دفتىـدن" ،زعٹًًن يَخٔص ز٭ىىخن " Detectionلىپ و٩دڂ ٌفٌن ڀځٽٙٳ خڀٍټٍ ٬ه خڀعفٕٓ ٬ځً ٘سٽدض خضتدٔر ،وٸً ُ٤ق خڀسدلؽدن ڄٙٽځص ً٬ڂ ټٵدَص و٩دڂ ټٙٳ خڀعفٕٓ ) (96) (IDSظتى ٫خڀعفٕٓ ٬ځً ٘سٽدض خضتدٔر خِيل ټىهند ػتًويش خإلڄٽدودض وظعُټّ ٸًَهتد ٬ځً خظتُخٸسص وحتعدؾ ڀځعمًَػ خڀُىڄٍ ڀ٩هىَ ُز ََُِمفدض جتٕٓ َىڄُدً ،وؤټً خڀسدلؽدن ٬ځً ُ٠وَش رت ٫و٨دجٳ ؤوُي ڀىُ٨ٵص خظتُخٸسص وڄه ؤٌڃ ٌٍي خڀى٨دجٳ حتځُٿ خأللًخغ وٴم ٛخڀسُدودض خظتٙٵُش ،وخٔعىًخڂ خڀٙهديخض خڀُٸمُص ڀځهفمدض خظت٭ُوٴص، وخٔعىًخڂ ڄى٥ٷ خضتځٹدض خظتعٕځٕځص ) (Fuzzy Logicڀىٜٳ خڀٝٵدض )(Attributes ڀعٹځُٿ ټمُص خڀسُدودض خظت٭دصتص ،وڄه ؤٌڃ ظىُٜدض يَخٔعهمدُ٠ :وَش خٔعىًخڂ خڀى٩دڂ خعتفٌن (خظتُټر) ألوً َٕد٬ ً٬ځً ټٙٳ خڀعځ ٛٝوڄى٭ً ؤَ١دً .وخٔعىًخڂ ـهدِ ٬ديل خأليخء ڄه لُػ خظت٭دصتص ) (Processingڀځعىخٴٷ ڄ ٫ظٙٱُٿ خڀى٨دجٳ خظتع٭ًيش خڀيت َاڄىهد خڀى٩دڂ خعتفٌن. وظعىخٴٷ يَخٔص بيََٓ ڄ ٫ڄد ٌټُ خڀسدلػ يف يَخٔعً ٌٍي يف ؤقتُص ـًَخن خضتمدَص خڀٍټُص خظت٭ُوٴص زدالوعٝدَ ) ، )97((UTMوظ٭ين خإليخَش خظتىلًش ڀځعهًًَخض ،وُ٠وَش خٔعىًخڄهد ٬ځً زىخزدض ٘سٽدض خضتدٔر خِيل ،وخوعځٵط يَخٔص بيََٓ ٬ه ٌٍي خڀًَخٔص يف خٸعٝدٌَد ٬ځً ـًَخن خضتمدَص خڀيت ظٕعىًڂ و٩دڂ ٌفٌن وً٬ڂ ظُ٥ٸهد بىل وىخلٍ خضتمدَص خألوُي خڀيت ٰ٥عهد ٌٍي خڀًَخٔص ڄه ڄى٩ىَ ٘دڄٿ ضتمدَص ٘سٽدض خضتدٔر.
1دساعخ يقذيخ فٍ يؤرًش رقُُخ انًؼهىيبد واأليٍ انىطٍُ فٍ انشَبع فٍ 400 /94/9و. IDS: Intrusion Detection System 97 UTM: Unified Threat Management 96
97
انفصم انثبنث (اإلعبس ادلىهجٍ نهذساعت) ٤ٟ -1 3هظ اٛلهاٍخ 2- 3رلز٠ن وهُ٤خ اٛلهاٍخ 3- 3ؽلوك اٛلهاٍخ 4- 3االٍزجب٣خ 5- 3بعواءاد رـجُْ اٛلهاٍخ 6- 3األٍبُٛت اإلؽظبئُخ دلوبجلخ اٛجُب٣بد
89
انفصم انثبنث مىهج انذساعت1 3
اهز٠ل اٛجبؽش يف كهاٍز٧ ٦ن ٥ه ًٜادل٤هظ اٛىطٍِ اٛنٌ َ٤بٍت كهاٍخ اٛلب٧وح ٗ٠ب رىعل يف اٛىآن ؽُش ؤ ١اٛجبؽش وػن رَبئالد ر٘ى٣ذ ٢ٟطبَخ زلبوه وٗ ٚزلىه ٧ ٢ٟن ٥احملبوه ػلبٍٗ وآن احل٠بَخ يف ادلاٍَبد اٛزوُ٠ُٜخ واٛىآن ادلوويف ٜٛوبٜٟني يف رلب ٙاحل٠بَخ ثز ٖٜادلاٍَبد ،وَزُ٠ي ادل٤هظ اٛىطٍِ ثىطَ اٛلب٧وح وطِبً كُٓٔبً وَورب ه٤هب روجرياً ُٗ٠بً ؤو ُُِٗبً ثبإلػبُخ بىل رظَُ٤ ادلوٜىٟبد ثـؤَخ رَب ٞ٧يف هثؾ اٛوالٓبد ثني ادلزٌرياد ادلواك ُٓبٍهب ٢ٟفال ٙاٛلهاٍخ.
حذود انذساعت2 3 هتز ٞاٛلهاٍخ ثبحل٠بَخ األُ٤ٟخ ٛشج٘بد احلبٍت اِيل اٛوبئلح ٠ٜٛاٍَبد اٛزوُ٠ُٜخ احل٘ىُٟخ واخلبطخ ادلىعىكح يف ٟلَ ٤خ اٛوَبع ثبدلٜ٘٠خ اٛووثُخ اَٛوىكَخ ويف اِٛزوح ٢ٟرىىَن االٍزجب٣خ بىل وٓذ صبوهب، ورجوبً أل٧لاٍ اٛلهاٍخ واجملز٠ن اإلؽظبئٍ ادلقزبه ُة ١اٛلهاٍخ رزؾلك ثبحللوك اٛزبُٛخ: - 1احلذود ادلىضىػُت: رٔزظو اٛلهاٍخ هٟ ًٜىػىم زللك ٧ى ضببَخ اٛشج٘بد اٛوئَُخ ٢ٟاالفزواّ واِٛريوٍبد واٛرباٟظ اٛؼبهح. - 2احلذود انبششَت: رٔزظو اٛلهاٍخ ه ًٜاٛوبٜٟني يف شج٘بد احلبٍت اِيل وضببَزهب ٢ٟؽُش اإلهلاك واٛزؾلَش واٛزـىَو .ثبإلػبُخ دللهاء ؤَٓب ٝؤو ٟواٗي رُٔ٤خ ادلوٜىٟبد ،يف ادلاٍَبد اٛزوُ٠ُٜخ. - 3احلذود انضمىُت: ؽلك اجملب ٙاٛيٟين ثِزوح رـجُْ اٛلهاٍخ ادلَؾُخ و٧ى األشهو اَٛزخ األفريح ٢ٟهبٝ .ٝ2009 - 4احلذود ادلكبوُت:
آزظود اٛلهاٍخ ه ًٜهُ٤خ هشىائُخ ٢ٟادلاٍَبد اٛزوُ٠ُٜخ ادلىعىكح يف ٟلَ٤خ اٛوَبع ثبدلٜ٘٠خ اٛووثُخ اَٛوىكَخ.
88
3- 3رلز٠ن وهُ٤خ اٛلهاٍخ اٍزِبك اٛجبؽش ٢ٟادل٤هظ اٛىطٍِ ثةعواء ادلَؼ ادلُلاين جملز٠ن اٛلهاٍخ اٛنٌ ر٘ى ٢ٟ ١رل٠ىهخ ٢ٟ ادلاٍَبد اٛزوُ٠ُٜخ اخلبطخ واحل٘ىُٟخ وادلشزوٗخ يف ٟلَ٤خ اٛوَبع هب ٝ2009 ٝوٓل ثٜي هلك ادلاٍَبد اٛزوُ٠ُٜخ اٛيت فؼوذ ٜٛجؾش (ٟ )75اٍَخ روُ٠ُٜخ ؤفند ٗوُ٤خ هشىائُخ ٢ٟؤطٚ (ٟ )429اٍَخ روُ٠ُٜخ يف ٟلَ٤خ اٛوَبع ٤ٟهب ( )65عبٟوخ وٟوهل ( ،)1واألفوي ()408 ٟلهٍخ( .)2وٓل مت افزُبه ادلاٍَبد اٛيت روز٠ل ه ًٜرُٔ٤بد احلبٍت اِيل يف رَُري ا٘ٛضري ٢ٟ ؤه٠بذلب األٗبكؽلُخ وادلبُٛخ ٟوز٠لح ه ًٜثواٟظ وؤكواد رُٔ٤خ ادلوٜىٟبد،وٓل مت االٗزِبء هبن ٥اٛوُ٤خ ٣لوًا ٘ٛرب رلز٠ن اٛلهاٍخ ،وطوىثخ اٛىطى ٙبىل صبُن ادلاٍَبد اٛزوُ٠ُٜخ ثَجت ػوَ اإلٟ٘ب٣بد اٛالىٟخ ٜٛىطى ٙبىل ٧نا اٛولك ا٘ٛجري ٢ٟادلاٍَبد ادل٤زشوح ه٤ٟ ًٜـٔخ عٌواُُخ واٍوخ يف ٟلَ٤خ اٛوَبع، وٛظوىثخ بٓ٤بم ثوغ ادلجؾىصني ثزوجئخ االٍزجب٣خ ؽُش اهزنه ا٘ٛضريو٤ٟ ١ه ٞألٍجبة رواوؽذ ثني اال٣شٌب ٙوهل ٝوعىك واٛىٓذ وثني ٍوَخ اٛجُب٣بد .وثٜي هلك ؤُواك اٛوُ٤خ (ُ )105وكاًٟ٘ ،ى٣ني ٢ٟ ٟه٤لٍني وبكاهَني وُُ٤ني َوٜ٠ى ١يف بكاهح ورشٌُ ٚؤعهيح وثورلُبد ضببَخ شج٘بد احلبٍت اِيل يف ٟواٗي رُٔ٤خ ادلوٜىٟبد ادلىعىكح يف ادلاٍَبد اٛيت فؼوذ ٜٛلهاٍخ وٓل افزِٜذ رَُ٠خ اَٞٔٛ ادلزقظض ثزُٔ٤خ ادلوٜىٟبد ثني ٟوٗي ادلوٜىٟبد وٟوٗي رُٔ٤خ ادلوٜىٟبد وؤؽُب٣بً احلبٍت اِيل و ؤفن يف ثوغ ادلاٍَبد اٍ ٞبكاهح اٛزو ُٜٞاإل٘ٛزووين ،وَجلو ٜٛىٜ٧خ األوىل ؤ ١هلك ؤُواك هُ٤خ اٛلهاٍخ ًٓ ُٜٚري ؤ ١هلك ادلقزظني يف اٛشج٘بد واحل٠بَخ يف ادلاٍَخ اٛىاؽلح ال َزغبوى اص٤ب ١يف اٌٛبٛت ويف ٟول ٞادلاٍَب د ٗب ١هلك ادلقزظني ثبحل٠بَخ واؽلاً ُٔؾ وُٜٜٓخ ٍ٧ادلاٍَبد اٛيت ذببوى ُُهب هلك ٞ٧االص٤ني. 4- 3ؤكاح اٛلهاٍخ (االٍزجب٣خ): افزبه اٛجبؽش االٍزجب٣خ ٗ إكاح ُٔٛبً ٟزٌرياد اٛلهاٍخ وم ٖٛدل٤بٍجزهب ٛـجُوخ اٛلهاٍخ وادل٤هظ اٛىطٍِ ادلَزقلُُ ٝهب ،ثٌوع ربُْٔ ؤ٧لاٍ اٛلهاٍخ واإلعبثخ ه ًٜرَبئالهتب وافزبه االٍزجب٣خ ألاهب ؤٗضو ِٗبءح يف صبن ؤٗرب ٓله ٢ٟاٛجُب٣بد ٢ٟرلز٠ن ٟزجبهل ٢ٟاٛظوت اٛىطى ٙبىل ؤُواك ٥ثىٓذ ٓظري وافزبه٧ب ألاهب ماد رِٜ٘خ ؤٓ ٚوٗىاهب ؤٍه ٢ٟ ٚادلٔبثٜخ ،وٓل طبى اٛجبؽش االٍزجب٣خ يف طبَخ زلبوه ثظىهح رز٤بٍت ٟن رَبئالد اٛلهاٍخ ٗ٠ب ٍ٧يف ادلٜؾْ هٓ )3( ٞوٟوّ ث٤بئ٧ب ثبدلواؽ ٚاٛزبُٛخ: .1اٍتتزِبك اٛجبؽتتش ٟتتٟ ٢ظتتبكه اٛجُب٣تتبد ٟتت ٢ا٘ٛزتتت وادلواعتتن وادلٔتتبالد واٛتتلوهَبد اٛوُ٠ٜتتخ واٛلهاٍتتبد ادلشتتبهبخ دلىػتتىم اٛلهاٍتتخ ومٛتتٖ يف ٟوؽٜتتخ دليل الصفحاث الصفراء ،شركت االتصاالث السعوديت ،الوحدة اكسبريس السعوديت ش ذ.م.م الرياض ، 7002-7002ص 51 7دليل الصفحاث الصفراء ،مرجع سابق ،ص ص 102-10
011
بهتتلاك اجلب٣تتت ا٤ٛلتتوٌ ٛزظتت ُٞ٠ؤكاح اٛلهاٍتتخ ،اٛتتيت سبضٜتتذ ثبالٍتتزجب٣خ اٛتتيت مت رىىَوهب ه ًٜهُ٤خ اٛجؾش ٗإكاح جل٠ن اٛجُب٣بد . .2ث٤تتبء ؤكاح اٛلهاٍتتخ :مت رظتت ُٞ٠االٍتتزجب٣خ يف هجبهاهتتتب األوىل ثوتتل اٛوعتتىم بىل ت٢ تيت ٟت تخ واٛت تبد اٛوُ٠ٜت تن واٛلهاٍت تت وادلواعت ت ٢ا٘ٛزت تخ ٟت تبد األوُٛت تبكه اٛجُب٣ت ٟظت فالذلتتب مت بهتتلاك ادلَتتىكح األوىل ٛالٍتتزجب ٦٣ادلجُ٤تتخ يف ادلٜؾتتْ هٓتت )1( ٞوٗب٣تتذ ه ًٜا٤ٛؾى اٛزبيل : ؤوالً :اٛجُب٣بد اٛشقظتُخ واٛىكُُِتخ ألُتواك هُ٤تخ اٛلهاٍتخ واشتزٜ٠ذ هٜتً ٟتزٌرياد اجلتت ،ٌ٤واٛىكُِتتخ ،وادلا٧تت ٚاٛو٠ٜتتٍ ،واٛزقظتتض ،وٍتت٤ىاد اخلتتربح ،واٛو٠تتو، واٛشهبكاد اٛلوُٛخ اٛتيت ٣بذلتب ادلجؾتىس ،و٣تىم أٛـتبم اٛتنٌ ر٤ز٠تٍ بُٛت ٦ادلاٍَتخ اٛيت َوُُ ٚ٠هب ادل جؾىس ،وٟوؽٜتخ اٛزوٜتُ ٞاٛتيت روت هبتب ٟاٍَتخ ادلجؾتىس ،وا٤ٛشتبؽ اٛو ٍ٠ٜاٛتنٌ ؽؼتو ٥ادلجؾتىس ،وشتهبكاد (اَِتيو) اٛتيت ٣بٛزتهب ادلاٍَتخ اٛزوُ٠ُٜتخ اٛيت َوُُ ٚ٠هب ادلجؾىس. صبُ٣بً :األٍئٜخ اخلبطخ دبىػىم اٛلهاٍخ واشزٜ٠ذ ه ًٜاحملبوه اٛزبُٛخ : تزقلٟخ ترباٟظ ادلَت تيح واٛت تى ٙاألعهت تبهاد ؽت ت ٢اٛوجت تلكاً ٟت ت ٚ٠هت تىه األو : ٙوَشت احملت حل٠بَخ اٛشتج٘بد ٜٛزوتوٍ هٜتً ٟتلي اٍتزقلا ٝادلاٍَتخ اٛزوُ٠ُٜتخ ٛزٜتٖ األعهتيح تٞ تبهح هٓت ت )1( ٞبىل اٛوجت تبهح هٓت ت ٢اٛوجت تٍ ٟت تلَضهب ،و٧ت تلاك٧ب وربت تلي بهت ترباٟظ وٟت واٛت (٠ٗ )47ب وهكد يف االٍزجب٣خ ربذ ٧نا اٛو٤ىا.١ احملىه اٛضبين :وَش ٚ٠هتلكاً ٟت ٢اٛوجتبهاد ؽتى ٙكهعتخ فـتىهح ٔ٣تبؽ اٛؼتوَ اٛتيت ؽل٘ ٢ؤ ١رَُتزٌ ٚالفزتواّ شتج٘بد احلبٍتت اِيل ،وٗتن ٖٛكهعتخ األوٛىَتخ ٜٛزتلاثري اٛىٓبئُخ اٛىاعت ازببم٧تب ٜٛتزقٜض ٟتٔ٣ ٢تبؽ اٛؼتوَ ،و٧تٍ ٟت ٢اٛوجتبهح هٓت)1( ٞ بىل اٛوجبهح هٓ٠ٗ )26( ٞب وهكد يف االٍزجب٣خ ربذ ٧نا اٛو٤ىا.١ تي ؤو ت ٚاٛز٤لُ ُ٠تخ دلواٗت تى ٙاذلُبٗت تبهاد ؽت ت ٢اٛوجت تلكاً ٟت ت ٚ٠هت تش :وَشت تىه اٛضبٛت احملت بكاهاد رُٔ٤خ ادلوٜىٟتبد يف ادلاٍَتبد اٛزوُ٠ُٜتخ وٟتلي رىأُتٟ ٦تن اٛىكتبئَ ادلزؤٜتخ ثإ ٢ٟشتج٘خ احلبٍتت اِيل .و٧تٍ ٟت ٢اٛوجتبهح هٓت )1( ٞبىل اٛوجتبهح هٓت٠ٗ )28( ٞتب وهكد يف االٍزجب٣خ ربذ ه٤ىا.١ احملىه اٛواثتن :وَشت ٚ٠هتلكًا ٟت ٢اٛوجتبهاد ؽتى ٙبعتواءاد ه٠ت ٚضببَتخ شتج٘بد احلبٍتتت اِيل ،وٟتتلي رىُو٧تتب يف ادلاٍَتتبد اٛزوُ٠ُٜتتخ وٗتتنٟ ٖٛتتلي رـجُٔهتتب، و ٢ٟ ٍ٧اٛوجبهح هٓ )1( ٞبىل اٛوجبهح هٓ. )26( ٞ 010
احملىه اخلب : ٌٟوَش ٚ٠هلكًا ٟت ٢اٛوجتبهاد ؽتى ٙادلقتبؿو اٛتيت ؽل٘ت ٢ؤ ١رتاصو ٍتٜجًب ه ًٜؤُ٤ٟخ شتج٘بد احلبٍتت اِيل وٗتن ٖٛاٛزتلاثري االؽزُبؿُتخ اٛالىٟتخ ٛزغ٤تت رٜتٖ ادلقبؿو ،وثُب ١كهعتخ ؤوٛىَتخ رٜتٖ اٛزتلاثري ،و٧تٍ ٟت ٢اٛوجتبهح هٓت )1( ٞبىل اٛوجتبهح هٓ.)59( ٞ وٓل مت طُبًخ هجبهاد احملبوه األو ٙواٛضبٛش واٛواثن ثةربؽخ اِٛوطخ ٠ٜٛجؾىصني ثبإلعبثخ ثىاؽل ٢ٟ صالس بعبثبد ٣ :ٍ٧و ،ٞبىل ؽل ٟب ،ال .ؽُش (٣و )ٞروين ٟىاُْ و(بىل ؽل ٟب) روين ٟىاُْ بىل ؽل ٟب و(ال) روين ًري ٟىاُْ .وؤهـُذ األوىا٣( 3 ١و( 2 ، )ٞبىل ؽل ٟب ( 3 ،ال). ومت طُبًخ هجبهاد احملىهَ ٢اٛضبين واخلب ٌٟثةربؽخ اِٛوطخ ٠ٜٛجؾىصني ثبإلعبثخ ؤُبً دلُٔبً طببٍٍ ٛلهعخ اخلـىهح ؽُش ؤهـُذ األوىا )1( ٢ٟ ١بىل ( )5ؽُش رجلؤ ثبٛوٓ )1( ٞاألٓ ٚفـىهح ور٤زهٍ ثبٛوٓ )5( ٞو ٍ٧األه ًٜفـىهح ،وروين ( 1هلًن اخلـىهح) ُٜٚٓ( 2 ،اخلـىهح) ٟ( 3 ،زىٍؾ اخلـىهح) (4فـِو) ( 5 ،ف ِـو علاً). وٗن ٖٛكهعخ ؤوٛىَخ اٛزلاثري ؽُش ؤهـُذ طبَخ ؤوىا ١رجلؤ ثبٛوٓ )1( ٞاألٓ ٚؤوٛىَخ ور٤زهٍ ثبٛوٓٞ ( )5األه ًٜؤوٛىَخ .وروين ( 1هلًن األوٛىَخ) ُٜٚٓ( 2 ،األوٛىَخ) ٟ( 3 ،زىٍؾ األوٛىَخ) (4ؤوٛىَخ هبُٛخ) ( 5 ،األوٛىَخ هبُٛخ علاً). .3اٛظتتلّ اٛلتتب٧وٌ :هوػتتذ االٍتتزجب٣خ هٜتتً رل٠ىهتتخ ٟتت ٢احمل٘٠تتني تبد ت ٢ادلوٜىٟت تب ٙاحل٠بَتتخ وؤٟت تض يف رلت توح زل٘٠تتني ٤ٟتته ٞادلزقظت تلك ٞ٧هشت وهت وآفتتووٟ ١زقظظتتى ١يف شتتج٘بد احلبٍتتت اِيل و٤ٟتته ٞادلزقظتتض يف اٛوٜتتىٝ اإلكاهَخ وآفتووٟ ١زقظظتى ١يف اإلؽظتبء واٛجؾتش اٛو٠ٜتٍ وٓتل ر٘وٟتىا ثةثتلاء ٟالؽلبهت ٞؽى ٙوػتىػ هجتبهاد االٍتزجب٣خ و٤ٟبٍتجخ ٗت ٚهجتبهح ٠ٜٛؾتىه وٟتلي ؤعلُخ اٛوجبهح يف ٗ ٚزلتىه ؽُتش مت األفتن دبتب ارِٔتذ هُٜتخ آهاء احمل٘٠تني وٟت٢ مت بهلاك االٍزجب٣خ يف طىههتب ا٤ٛهبئُخ ادلجُ٤خ يف ادلٜؾْ هٓ.)3( ٞ تخ تلّ ؤكاح اٛلهاٍت تواء طت تز٘٠بالإل إلعت تخ :اٍت تبد ؤكاح اٛلهاٍت تبئٍ وصجت تلّ اٛج٤ت .4اٛظت ُٔل ؿجٔتذ االٍتزجب٣خ هٜتً هُ٤تخ اٍتزـالهُخ ٓىاٟهتب ( هشتوح ) ؤُتواك ٟت ٢هُ٤تخ اٛلهاٍخ فتالُ ٙزتورني ٟزجبهتلرني ومٛتٖ ٜٛزإٗتل ٟت٤ٟ ٢بٍتجخ هجتبهاد االٍتزجب٣خ تىي تىػ زلزت تلي وػت تىٟ ٙت تبد ؽت تً اِهاء وادلٔزوؽت تالم هٜت تخ واإلؿت تخ اٛلهاٍت ٛوُ٤ت األكاح ،ومت ؽَتتبة ٟوبٟتت ٚصجتتبد ؤكاح اٛلهاٍتتخ ٜٛوُ٤تتخ ( )105دبُٔتتبً ٗوو٣جتتبؿ 011
ؤِٛتتب ،ومٛتتٖ ثبٍتتزقلا ٝثو٣تتبٟظ ) (SPSSدلوبجلتتخ اٛجُب٣تتبد يف احلبٍتتت اِيل. وٓل ؤٍِود ا٤ٛزبئظ هٟ ٢ب َ:ٍٜ ؤ ٟ -وب ٟٚصجبد هجبهاد احملىه األوٙ اجليء األو ٢ٟ ٙاحملىه األو :ٙاألعهيح واٛرباٟظ ادلَزقلٟخ حل٠بَخ اٛشج٘بد واٛـتوّ ادلزجوخ يف بهلاك٧ب وربلَضهب= 0.9317 اجليء اٛضبين ٢ٟاحملىه األوٟ :ٙلي رـجُْ اإلهلاكاد واٛزؾتلَضبد اٛالىٟتخ ألعهتيح وثواٟظ احل٠بَخ = 0.8768 ة ٟ -وب ٟٚصجبد هجبهاد احملىه اٛضبين: اجليء األو ٢ٟ ٙاحملىه اٛضبينٔ٣ :بؽ اٛؼوَ اٛيت ؽل٘ ٢ؤ ١رَُزٌ ٚالفزتواّ شتج٘بد احلبٍت= 0.8184 اجليء اٛضبين ٢ٟاحملىه اٛضبين :اٛزلاثري اٛالىٟخ َٛل ٔ٣بؽ اٛؼوَ اٛيت ؽل٘ت ٢ؤ ١رَُتزٌٚ الفزواّ شج٘بد احلبٍت= 0.9089 د ٟ -وب ٟٚصجبد هجبهاد احملىه اٛضبٛش :اذلُبٗ ٚاٛز٤لُُ٠خ ادل٤بٍجخ دلواٗي رُٔ٤خ ادلوٜىٟبد وٟتلي رىاُْ اٛىكبئَ ادلَزقلٟخ يف رلب ٙؤ ٢ٟشج٘بد ادلوٜىٟبد ٟوهب = 0.8665 س ٟ -وب ٟٚصجبد هجبهاد احملىه اٛواثن :بعواءاد اٛو ٚ٠يف ضببَخ شج٘بد ادلوٜىٟتبد و ٟتلي رـجُٔهب واٛو ٚ٠هبب = 0.9121 ط ٟ -وب ٟٚصجبد هجبهاد احملىه اخلب :ٌٟادلقبؿو اٛيت ؽل٘ ٢ؤ ١راصو ٍٜجبً ه ًٜؤٟت ٢شتج٘بد احلبٍت واٛزلاثري االؽزُبؿُخ اٛالىٟخ ٛزغ٤جهب ،وكهعخ فـىهح ادلقبؿو وكهعخ األوٛىَتخ الزببم اٛزلاثري اٛىٓبئُخ ٛزغ٤ت ر ٖٜادلقبؿو. اجليء األو ٢ٟ ٙاحملىه اخلب :ٌٟادلقبؿو اخلبهعُتخ= ،0.8260ادلقتبؿو اٛلافُٜتخ= 0.8349 اجليء اٛضبين ٢ٟاحملىه اخلب :ٌٟرلاثري احل٠بَخ ٟت ٢ادلقتبؿو اٛلافُٜتخ واخلبهعُتخ= 0.9558 وثبٛوعىم بىل ُٟٓ ٞوبٟالد االهرجبؽ جلُ٠ن احملبوه وعل اٛجبؽش ؤاهتب رزتواوػ ثتني 0.8184و ،0.9558وصبُوهب كاٛخ بؽظبئُبً ه٤ل َٟزىي ، 0.1وٟ ُٞٓ ٍ٧ورِوخ رل ٙهٓ ًٜىح االهرجبؽ ثتني اٛوجبهاد واحملبوه اٛوبئلح ذلب. 5- 3بعواءاد رـجُْ ؤكاح اٛلهاٍخ: 012
تبهاد ؤكاح تبد هجت ت ٢صجت تبئٍ وٟت تب٧وٌ واٛج٤ت تلّ اٛلت ت ٢اٛظت تش ٟت تل اٛجبؽت تل رإٗت ثوت اٛلهاٍخ ٓب ٝاٛجبؽش ثةسبب ٝاإلعواءاد اٛزبُٛخ: تخ تن ؤكاح اٛلهاٍت تال ٙرىىَت ت ٢فت تخ ٟت تبد ادلُلاُ٣ت تن اٛجُب٣ت تخ وصبت تْ اٛلهاٍت ؤ -رـجُت (االٍزجب٣خ) ه ًٜاٛوُ٤تخ اٛتيت افزبه٧تب يف رلز٠تن اٛلهاٍتخ و٧تى اٛوتبٜٟى ١يف تخ ضببَتخ شتج٘بد احلبٍتت اِيل يف هُ٤تخ هشتىائُخ ٟت ٢ادلاٍَتبد اٛزوُ٠ُٜت ثبٛوَبع ،فال ٙاِٛزوح ٝ2009/7/1 ٢ٟبىل .ٝ2009/12/31 ة -رىىَن ؤكاح اٛلهاٍخ هٜتً اٛوُ٤تخ اٛتيت ٜتذ (ٟ )75اٍَتخ روُ٠ُٜتخ ٟت ٢ثُ٤تهب ٟتتلاهً ٗتتجريح وٟوب٧تتل،وعبٟوبد .وثٜتتي هتتلك االٍتتزجب٣بد ادلىىهتتخ ( )200اٍزجب٣خ. د -اٍتتزال ٝاالٍتتزجب٣بد ادلىىهتتخ هٜتتً ؤُتتواك اٛوُ٤تتخ ؽُتتش مت اٍتتزوبكح ()130 اٍتتزجب٣خ وثٌٜتتذ َ٣تتجخ االٍتتزجب٣بد ادلوتتبكح (ٟ )%65تت ٢االٍتتزجب٣بد ادلىىهتتخ ،ودبواعوتتخ اٛجبؽتتش ٛالٍتتزجب٣بد ادلَتتزوبكح ورتتلُٓٔهب رتتجني ٛتت٦ وعتتىك ( )25اٍتتزجب٣خ ُُهتتب بعبثتتبد ًتتري ٟ٘زٜ٠تتخ .وثتتن ٖٛر٘تتى١ االٍتتزجب٣بد اٛتتيت فؼتتوذ ٜٛزؾُٜتت ٚيف ٧تتن ٥اٛلهاٍتتخ ( )105اٍتتزجب٣خ. وثَ٤جخ ( ٢ٟ )%53ؤُواك اٛوُ٤خ ادلقزبهح. 6- 3ؤٍبُٛت ادلوبجلخ اإلؽظبئُخ : تنٖٛ تبئٍ وٗت تلّ اٛج٤ت تبً اٛظت تىُٔٛ ١ت تبؽ ثريٍت ت ٚاهرجت تبة ٟوبٟت تل ؽَت ثوت ربلَل ٟوب ٟٚصجبد اٛلهاٍتخ ثبٍتزقلاٟ ٝوبٟتٗ ٚوو٣جتبؿ ؤِٛتب وثوتل مٛتٖ مت اٍزقلا ٝادلٔبٌَُ اإلؽظبئُخ اٛزبُٛخ: ؤ .اٛزىىَوبد اٛز٘واهَخ واَ٤ٛت ادلئىَخ ٛىطَ اٛجُب٣بد . ة .ادلزىٍؾ احلَبيب ادلىىوٛ ،١وجبهاد احملبوه األو ٙواٛضبٛش واٛواثن مٛتٖ ؤ٘ٛ ١تٚ هجبهح صالصخ ٟٔبٌَُ ،و ٢ٟ ٍ٧هٓ )3( ٞبىل هٓ٠ٗ ، )1( ٞب مت بَؼبؽهب يف أِٛوح اخلبطخ ثإكاح اٛلهاٍخ حبُش رٔبً كهعبد ادلزىٍؾ ٗ٠ب َ:ٍٜ ادلزىٍؾ ) 1 ( ٢ٟبىل ؤَٓ ) 1.67 ( ٢ٟ ٚشري بىل ًري ٟىاُْ. ادلزىٍؾ )1.67 ( ٢ٟبىل ؤَٓ ) 2.33 ( ٢ٟ ٚشري بىل ٟىاُْ بىل ؽل ٟب. ادلزىٍؾ ) 2.33 ( ٢ٟبىل (َ )3شري بىل ٟىاُْ. د .ادلزىٍؾ احلَبيب ادلىىوٛ ،١وجبهاد احملىهَ ٢اٛضبين واخلب ٌٟم ٖٛؤ٘ٛ ١ت ٚهجتبهح طبَخ ٟٔبٌَُ ،و ٢ٟ ٍ٧هٓ )5( ٞبىل هٓ٠ٗ ، )1( ٞب مت بَؼبؽهب يف أِٛوح اخلبطخ ثإكاح 013
اٛلهاٍخ٧ .نا ػللك ٟلي اهرِبم ؤو اطلِبع اٍزغبثبد ادلجؾىصني ٚ٘ٛهجبهح واهكح هبنَ٢ احملىهَ ٢حبُش رٔبً كهعبد ادلزىٍؾ ٗ٠ب َ:ٍٜ ادلزىٍؾ ) 1 ( ٢ٟبىل ( َ ) 1.80شري بىل ؤٟ ١ىػىم اٛوجبهح هلًن األعلُخ. ادلزىٍؾ ) 1.81 ( ٢ٟبىل ؤَٓ ) 2.60 ( ٢ٟ ٚشري بىل ؤٟ ١ىػتىم اٛوجتبهح ُٜٓتٚ األعلُخ. ادلزىٍؾ ) 2.61 ( ٢ٟبىل (َ )3.40شري بىل ؤٟ ١ىػىم اٛوجبهح ٟزىٍؾ األعلُخ. ادلزىٍؾ )3.41 ( ٢ٟبىل (َ )4.20شري بىل ؤٟ ١ىػىم اٛوجبهح ٟه.ٞ ادلزىٍؾ )4.21 ( ٢ٟبىل (َ )5شري بىل ؤٟ ١ىػىم اٛوجبهح ٟه ٞعلاً. س .االضلواٍ ادلوُبهٌ ٛزؾلَل ٟٔلاه اٛزشزذ يف بعبثبد ادلجؾىصني ٚ٘ٛهجتبهح هت٢ ادلزىٍؾ واٛنٌ َىػؼ ٟلي رشزذ بعبثبد ادلجؾىصني ٗ٠ب َُِل يف رورُت ادلزىٍـبد ه٤ل رَبوٌ ثوؼهب. طٟ .وب ٟٚاهرجبؽ ثريٍىٛ ١زىػُؼ اٛوالٓبد ثني ٟزٌرياد ه٤بطو زلبوه اٛلهاٍخ ومٖٛ ه ًٜا٤ٛؾى اٛزبيل : االهرجبؽ 1.00 + ٢ٟبىل َشري بىل َ 0.7 +شري بىل ؤ ١االهرجبؽ هبيل. االهرجبؽ ؤٓ 0.7 +٢ٟ ٚبىل َ 0.4 +شري بىل ؤ ١االهرجبؽ ٟزىٍؾ. االهرجبؽ ؤَٓ 0.4 +٢ٟ ٚشري بىل ؤ ١االهرجبؽ ٤ٟقِغ ؤو ػوَُ . ػ .افزجبه (د) ِٜٛ T-testوّ ثني ٟزىٍـني .وافزجبه LSDاٛجُولٌ ٜٛزووٍ هًٜ ٟظبكه اِٛووّ اٛلاٛخ بؽظبئًُب وم ٖٛثني ادلزٌرياد اٛزبثوخ وادلزٌرياد ادلَزٜٔخ. ت٘الد ت ٢ادلشت تلك ٟت تش هت ت ٦اٛجبؽت تش :واعت تذ اٛجبؽت تيت واعهت توىثبد اٛت .5اٛظت فال ٙكهاٍزٗ ٦ب ٢ٟ ١ؤعلهب: ؤ .رـٜت ربُ٘ ٞاالٍزجب٣خ ىَبهح هلك ٢ٟاجلبٟوبد دلٔبثٜخ األٍتبرنح األُبػت ٚادلزقظظتني دبىػىم االٍزجب٣خ وآزـبم ٓله شبني ٢ٟؤوٓبهت ٞإلثلاء هؤَه ٞبىاء وػىػ و٤ٟبٍجخ اٛوجبهاد اٛىاهكح يف زلبوه االٍزجب٣خ وٓل ط ٞ٠اٛجبؽش ظلىمط فبص ٜٛزؾُ٘٠ٗ ٞب يف ادلٜؾْ هٓتٞ ( )2وٓل ٓب ٝاحمل٘٠ىٟ ١ش٘ىهَ ٢ثزوجئز.٦ ة .رىىَن االٍزجب٣خ وبهبكهتب اٍزٌوّ وٓذ ؤٗضو ٢ٟاٛالى ٝثَجت رىىم ادلاٍَبد ه٤ٟ ًٜبؿْ ٟزجبهلح وا٣شٌب ٙادلجؾىصني وػُْ وٓزه ٞشلب اػـو اٛجبؽش ٛيَبهح ٟول٠ه ٞألٗضو ٢ٟصالس ٟواد و ؤكي م ٖٛبىل ؤ ١رَزٌوّ اٛلهاٍخ وٓذ ؤٗضو ٢ٟاٛىٓذ ادلقظض. 014
د .ػُْ رلب ٙاٛوُ٤خ ؽُش ؤ ١هلك اٛوبٜٟني يف رلب ٙاحل٠بَخ ٓ ُٜٚشلب ٓبك اٛجبؽش بىل ىَبهح هتلك ٢ٟادلاٍَبد ََبوٌ رٔوَجب ٣ظَ ؤُواك اٛوُ٤خ. س .هل ٝاٍزغبثخ هلك ٢ٟادلىكِني ادلزقظظني ثبحل٠بَخ ثلهىي اال٣شٌب ٙوػُْ اٛىٓذ وٍوَخ ادلوٜىٟبد. ط .ثوغ ادلَزغُجني مل ؽلٜاوا االٍزجب٣خ ه ًٜاٛىع ٦ادلـٜىة ،وٓل اٍزُجولد اٍتزجب٣بهت ٞؽُتش كهو ر٤بٓغ يف ٟٚء اٛجُب٣بد ،ؤو ٔ٣ض يف احلٔى ٙادلـٜىة روجئزهب. ػ .وعل اٛجبؽش طوىثخ يف احلظى ٙهٟ ًٜواعن ؽلَضخ يف ٟىػتىم اٛلهاٍتخ وفظىطتبً اٛلهاٍبد اَٛبثٔخ اٛيت رز٤بو ٌِ٣ ٙادلىػىم.
015
انفصم انشابغ
ػشض وحتهُم انذساعت ادلُذاوُت 1-4اٛجُب٣بد اٛلؽلىًواُُخ (األوُٛخ واٛشقظُخ) ٛوُ٤خ اٛلهاٍخ 2-4هوع ورب ُٜٚا٤ٛزبئظ ادلزؤٜخ ثإٍئٜخ زلبوه اٛلهاٍخ 3-4اِٛووّ واٛلالالد اإلؽظبئُخ
011
انفصم انشابغ ػشض وتبئج انذساعت وحتهُههب َز٤بو ٙاٛجبؽش يف ٧نا اِٛظ ٚهوع ٣زبئظ اٛلهاٍخ وربُٜٜهب ورَِري٧ب وم ٖٛربُٔٔبً أل٧لاٍ اٛلهاٍخ يف ربلَل وٍبئ ٚوبعواءاد ضببَخ شج٘بد احلبٍت اِيل يف ادلاٍَبد اٛزوُ٠ُٜخ دبلَ٤خ اٛوَبع ثبدلٜ٘٠خ اٛووثُخ اَٛوىكَخ ،ؽُش ٓب ٝاٛجبؽش ثزـجُْ كهاٍز ٦ادلَؾُخ ه ًٜاٛوبٜٟني يف بكاهح اٛزشٌُ ٚواحل٠بَخ ٛز ٖٜاٛشج٘بد ،واٍزوواع ٣زبئظ اٛجُب٣بد ادلُلاُ٣خ ادللفٜخ ثبحلبٍت اِيل ٢ٟوآن االٍزجُب ١ادلىىم ه ًٜهُ٤خ اجملز٠ن اإلؽظبئٍ ،ورـجُْ ؤٍبُٛت اٛزؾ ُٜٚاإلؽظبئٍ هُٜهب ورَِري٧ب ثشِٟ٘ ٚظ ٚثلءاً ٢ٟفظبئض هُ٤خ اٛلهاٍخ ٟووهاً ثةُبكاد ٧ن ٥اٛوُ٤خ ؽى ٙزلبوه اٛلهاٍخ وا٣زهبء ثووع ؤ ٞ٧اِهاء اٛيت وهكد يف بعبثبد ؤُواك هُ٤خ اٛلهاٍخ ؽى ٙاألعهيح واٛرباٟظ ادلَزقلٟخ حل٠بَخ اٛشج٘بد وٟلي بهلاك٧ب وربلَضهب ،و ٔ٣بؽ اٛؼوَ اٛيت رَُزٌ ٚالفزواّ شج٘بد ادلوٜىٟبد واٛزلاثري اٛىٓبئُخ ادلزقنح دل٤ن اٍزٌالذلب ،و اذلُبٗ ٚاٛز٤لُُ٠خ ادل٤بٍجخ إلكاهاد رُٔ٤خ ادلوٜىٟبد وٟب ٟلي رىاُْ اٛىكبئَ ادلَزقلٟخ يف رلب ٙؤ ٢ٟشج٘بد ادلوٜىٟبد ٟوهب ،وبعواءاد اٛو ٚ٠ادلوز٠لح حل٠بَخ شج٘بد ادلوٜىٟبد و ٟلي برجبههب واٛو ٚ٠هبب ،واٛزلاثري ادلزقنح ٛزغ٤ت ادلقبؿو اٛيت ؽل٘ ٢ؤ ١راصو ٍٜجًب ه ًٜؤ ٢ٟشج٘بد ادلوٜىٟبد. 1-4انبُبوبث انذميىغشافُت نؼُىت انذساعت: ارظِذ هُ٤خ اٛلهاٍخ ثولك ٢ٟا٠َٛبد اٛيت ؽلكهتب اخلظبئض اٛلؽلىًواُُخ (اخلظبئض اٛشقظُخ) ألُواك٧ب ورش :ٚ٠اجل ،ٌ٤اٛو٠و ،اٛىكُِخ ،ادلا ٚ٧اٛو ،ٍ٠ٜاٛزقظض ،هلك ٍ٤ىاد اخلربحٓ ،ـبم ادلاٍَخ ؽ٘ى ٍٟؤو ؤ ٍٜ٧ؤو ٟشزوٕٟ ،وؽٜخ اٛزو ُٜٞاٛيت زبزض هبب ادلاٍَخ ،اٛلوهاد اٛزلهَجُخ ،شهبكاد اَِيو .ور٘ ٢٠ؤعلُخ ٧ن ٥ادلزٌرياد يف رإصري٧ب ه ًٜاٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخ، وم ٢ٟ ٖٛفال ٙاجللاو ٙوهوع ا٤ٛزبئظ ادلزؤٜخ هبب واٛيت رز٠ض ٚيف بعبثبد ؤُواك هُ٤خ اٛلهاٍخ هًٜ اجليء اخلبص ثبٛجُب٣بد اٛشقظُخ ٢ٟاالٍزجب٣خ ه ًٜا٤ٛؾى اٛزبيل:
019
1-1-4تىصَغ ػُىت انذساعت وفمبً نهجىظ: َىػؼ اجللو ٙهٓ ) 4/1 ( ٞؤك٣ب ٥رىىَن هُ٤خ اٛلهاٍخ ؤُب ٜٛغٌ٤
اجللو ٙهٓ) 4/1 ( ٞ رىىَن هُ٤خ اٛلهاٍخ ؤُب ٜٛغٌ٤ اجلٌ٤
اٛولك
اَ٤ٛجخ ادلئىَخ
مٗو
90
%85.71
ؤ٣ضً
15
%14.29
اجمل٠ىم
105
%100
َىػؼ اجللو ٙهٓ ) 4/1 ( ٞرىىَن هُ٤خ اٛلهاٍخ ؤُب جلَ٤ه ٞؽُش ثٌٜذ َ٣جخ اٛنٗىه يف هُ٤خ اٛلهاٍخ %85.71وثٌٜذ َ٣جخ اإل٣بس %14.29وَوىك م ٖٛبىل ؤً ١بٛجُخ ادلاٍَبد اٛزوُ٠ُٜخ يف اٛوَبع ربىٌ ؤَٓب ٝسلظظخ ٜٛنٗىه وؤفوي سلظظخ ٛإل٣بس ورَزُِل صبُن رٖٜ األَٓب ٢ٟ ٝشج٘خ ؽبٍت آيل واؽلح ر٘ىُُ ١هب ٟهب ٝاحل٠بَخ اٛوئَُخ ٜٟٔبح ه ًٜؤَٓب ٝاٛنٗىه٧ ،نا ٢ٟعهخ و ٢ٟعهخ صبُ٣خ ُة ١ىَبهح اٛجبؽش ٠ٜٛاٍَبد اٛيت زبزض ثزو ُٜٞاٛنٗىه ٗب٣ذ ؤٗرب َٛهىٛخ اٛزىاط.ٚ 2-1-4تىصَغ أفشاد ػُىت انذساعت وفمب نهؼمش :
َىػؼ اجللو ٙهٓ ) 4/2( ٞرىىَن ؤُواك هُ٤خ اٛلهاٍخ ؤُب أله٠بهٞ٧
علو ٙهٓ)4/2( ٞ رىىَن ؤُواك هُ٤خ اٛلهاٍخ ؤُب ٜٛو٠و اٛو٠و
اٛولك
اَ٤ٛجخ ادلئىَخ
ؤٓ٤ٍ 30 ٢ٟ ٚخ
44
%41.90
30 ٢ٟبىل ؤٓ40 ٢ٟ ٚ
40
%38.10
٤ٍ 40 ٢ٟخ ُإٗضو
19
%18.10
مل ٍُزغُت
2
%1.90
اجمل٠ىم
105
%100
018
ؤٓ ٚه٠و = ٤ٍ 22خ ،ؤٗرب ه٠و = ٤ٍ 70خ ٟ ،زىٍؾ األه٠به = ٤ٍ 33.15خ ،االضلواٍ ادلوُبهٌ = 9.21
وَزؼؼ ٢ٟاجللو ٙهٓ ) 4/2( ٞؤ ١ادلَزغُجني اٛنَ ٢ؤه٠به ٞ٧ؤٓ٤ٍ 30 ٢ٟ ٚخ رظٚ َ٣جزه ٞبىل ، %41.90وؤ ١ادلَزغُجني اٛنَ ٢ؤه٠به 30 ٢ٟ ٞ٧بىل ؤٓ٤ٍ 40 ٢ٟ ٚخ رظَ٣ ٚجزهٞ بىل . % 38.10وؤ ١اٛنَ ٢رجٜي ؤه٠به٤ٍ 40 ٞ٧خ ُإٗضو رظَ٣ ٚجزه ٞبىل . % 18.10شلب َشري اىل ؤ ١اٛوبٜٟني يف ؽٔ ٚضببَخ شج٘بد احلبٍت اِيل وؤ ٢ٟادلوٜىٟبد ٢ٟ ٞ٧اٛشجبة و٧نا ؤٟو ؿجُوٍ علا ؽُش ؤ ١رُٔ٤بد ضببَخ شج٘بد احلبٍت اِيل كهود يف ا٤َٛىاد اخل ٌ٠هشوح األفريح ثول كفى ٙاإل٣زو٣ذ يف ادلٜ٘٠خ اٛووثُخ اَٛوىكَخ ؤوافو اٛزَوُ٤بد ٢ٟأٛو ١ادلبػٍ .وذلنا ُ٢٠ اٛـجُوٍ ؤ ١ذبل ؤَ٣ ١جخ اٛوبٜٟني يف ضببَخ شج٘بد احلبٍت اِيل وؤ ٢ٟادلوٜىٟبد ٢ٟ ٞ٧اٛشجبة. 3-1-4تىصَغ أفشاد ػُىت انذساعت وفمبً نهىظُفت: َىػؼ اجللو ٙهٓ ) 4/3 ( ٞرىىَن ؤُواك هُ٤خ اٛلهاٍخ ؤُب ٛىكبئِهٞ علو ٙهٓ)4/3( ٞ رىىَن ؤُواك هُ٤خ اٛلهاٍخ ؤُب ٜٛىكُِخ اٛىكُِخ
اٛولك
اَ٤ٛجخ ادلئىَخ
بكاهَخ
10
%9.52
ُُ٤خ
49
%46.67
بكاهَخ و ُُ٤خ
44
%41.90
مل ٍُزغُت
2
%1.90
اجمل٠ىم
105
%100
وَزؼؼ ٢ٟاجللو ٙهٓ ) 4/3( ٞؤ ١ادلَزغُجني اٛنََ ٢وٜ٠ى ١ثىكبئَ ُُ٤خ وطٜذ َ٣جزهٞ بىل ، %46.67وؤ ١ادلَزغُجني اٛنََ ٢وٜ٠ى ١ثىكبئَ بكاهَخ وُُ٤خ رظَ٣ ٚجزه ٞبىل %41.90 .وؤ ١اٛنََ ٢وٜ٠ى ١ثىكبئَ بكاهَخ رظَ٣ ٚجزه ٞبىل %9.52شلب َشري اىل ؤ ١اٛىكبئَ اُ٤ِٛخ يف ؽٔ ٚضببَخ شج٘بد احلبٍت اِيل وؤ ٢ٟادلوٜىٟبد ٍ٧األٗضو اؽزُبعبً ( )%46.67رُٜهب اٛىكبئَ اإلكاهَخ ادلشٌىٛخ ٓ ٢ٟج ٚؤُواك ٛلَهٟ ٞا٧الد ُُ٤خ ( )%41.90و٧نا ؤٟو ؿجُوٍ علا ؽُش ؤ١ رُٔ٤بد ضببَخ شج٘بد احلبٍت اِيل رزؼ ٢٠زبظظبد ُُ٤خ ٟزولكح وثن ٖٛر٘ى ١وكبئَ اُ٤ِٛني ؤٗرب ٢ٟوكبئَ اإلكاهَني يف رلب ٙضببَخ شج٘بد احلبٍت اِيل وؤ ٢ٟادلوٜىٟبد. 001
4-1-4تىصَغ أفشاد ػُىت انذساعت وفمبً نهمإهم انؼهمٍ:
َىػؼ اجللو ٙهٓ ) 4/4( ٞرىىَن ؤُواك هُ٤خ اٛلهاٍخ ؤُب دلا٧الهت ٞاٛوُ٠ٜخ: علو ٙهٓ)4/4( ٞ رىىَن ؤُواك هُ٤خ اٛلهاٍخ ؤُب ٠ٜٛا ٚ٧اٛوٍ٠ٜ ادلا ٚ٧اٛوٍ٠ٜ
اٛولك
اَ٤ٛجخ ادلئىَخ
صب٣ىَخ هبٟخ وٟب كو١
2
%1.90
كثٜى٤ٍ ٝزني ثول اٛضب٣ىَخ
16
%15.24
ث٘بهوُٛىً
70
%66.67
ٟبعَزري
8
%7.62
كٗزىها٥
9
%8.57
اجمل٠ىم
105
%100
وَزؼؼ ٢ٟاجللو ٙهٓ ) 4/4( ٞؤ ١ادلَزغُجني اٛنَ ٢ػلٜ٠ىٟ ١ا ٚ٧اٛضب٣ىَخ اٛوبٟخ وٟب كو١ وطٜذ َ٣جزه ٞبىل ، %1.90وؤ ١ادلَزغُجني اٛنَ ٢ػلٜ٠ىٟ ١ا ٚ٧كثٜى٤ٍ ٝزني ثول اٛضب٣ىَخ رظٚ َ٣جزه ٞبىل . %15.24وؤ ١اٛنَ ٢ػلٜ٠ىٟ ١ا ٚ٧ث٘بٛىهَىً رظَ٣ ٚجزه ٞبىل %66.67وؤ١ اٛنَ ٢ػلٜ٠ىٟ ١اٟ ٚ٧بعَزري رظَ٣ ٚجزه ٞبىل %7.62وؤ ١اٛنَ ٢ػلٜ٠ىٟ ١ا ٚ٧كٗزىها ٥رظٚ َ٣جزه %8.57 ٞوَُالؽق ٧ ٢ٟن ٥اَ٤ٛت ؤ ١ؽب ٍٜٟشهبكح اٛج٘بهوُٛىً ٞ٧األٗضو وعىكاً وؽب ٍٜٟشهبكح اٛضب٣ىَخ اٛوبٟخ ٞ٧األٓ ٚوعىكاً ٟن وعىك َ٣جخ ٟؤىٛخ ٢ٟؽب ٍٜٟشهبكيت ادلبعَزري واٛلٗزىها ٥وَوي اٛجبؽش ؤ٧ ١ن ٥اَ٤ٛت ٟزىأُخ ٟن اؽزُبط ؽٔ ٚضببَخ شج٘بد احلبٍت اِيل وؤ ٢ٟادلوٜىٟبد دلا٧الد هبُٛخ ٣لواً ألعلُزهب وطوىثخ اٛو ٚ٠هبب ٓ ٢ٟجً ٚري ادلزقظظني. 5-1-4تىصَغ أفشاد ػُىت انذساعت وفمبً نهتخصص: َىػؼ اجللو ٙهٓ ) 4/5( ٞرىىَن ؤُواك هُ٤خ اٛلهاٍخ ؤُب دلا٧الهت ٞاٛوُ٠ٜخ:
000
علو ٙهٓ)4/5(ٞ رىىَن ؤُواك هُ٤خ اٛلهاٍخ رجوبً ٜٛزقظض اٛزقظض
اٛولك
اَ٤ٛجخ ادلئىَخ
شج٘بد
61
%58.10
ثورلخ
14
%13.33
٣لٟ ٞوٜىٟبد بكاهَخ
26
%24.76
ؤفوي (رُٔ٤خ ٟوٜىٟبد)
3
%2.86
مل ٍُزغُت
1
%0.95
اجمل٠ىم
105
%100
وَزؼؼ ٢ٟاجللو ٙهٓ ) 4/5( ٞؤ ١ادلَزغُجني ٢ٟموٌ زبظض اٛشج٘بد ثٌٜذ َ٣جزهٞ بىل ، %58.10وؤ ١ادلَزغُجني ٢ٟموٌ زبظض اٛربرلخ وطٜذ َ٣جزه ٞبىل ، %13.33وؤ١ ادلَزغُجني ٢ٟموٌ زبظض ٣ل ٞادلوٜىٟبد اإلكاهَخ وطٜذ َ٣جزه ٞبىل ، %24.76وؤ١ ادلَزغُجني ٢ٟموٌ زبظض رُٔ٤خ ادلوٜىٟبد وطٜذ َ٣جزه ٞبىل ،%2.86وَُالؽق ٧ ٢ٟن٥ اَ٤ٛت ؤ ١ؽب ٍٜٟزبظض اٛشج٘بد ٞ٧األٗضو وعىكاً رُٜهب َ٣جخ ادلزقظظني ث٤ل ٞادلوٜىٟبد اإلكاهَخ ،و موٌ زبظض رُٔ٤خ ادلوٜىٟبد ٞ٧األٓ ٚوعىكاً ٟن وعىك َ٣جخ ٟؤىٛخ ٢ٟادلزقظظني ثبٛربرلخ ،وَوي اٛجبؽش ؤ٧ ١ن ٥اَ٤ٛت ٟؤىٛخ ورز٤بٍت ٟن ؤؽغب ٝادلاٍَبد اٛزوُ٠ُٜخ ؽُش َزٞ ر٘ َُٜادلزقظظني ثبٛربرلخ ورُٔ٤خ ادلوٜىٟبد ثبإلشواٍ هٟ ًٜهب ٝاحل٠بَخ يف ادللاهً وادلوب٧ل طٌريح احلغ ٞبػبُخ بىل ٟهبٟه ٞاٛوئَُخ يف اٛربرلخ واٛله ٞاِٛين ،ؤٟب يف اجلبٟوبد ُزىٟٗ ٚهب ٝاحل٠بَخ وؤ٢ٟ ادلوٜىٟبد دلزقظظني يف اٛشج٘بد و ٞ٧اَ٤ٛجخ األٗرب. 6-1-4تىصَغ أفشاد ػُىت انذساعت وفمًب نغىىاث اخلربة: وَىػؼ اجللو ٙهٓ ) 4/6( ٞؤك٣ب ٥رىىَن هُ٤خ اٛلهاٍخ ؤُب ٤َٛىاد اخلربح ه ًٜاٛش٘ٚ اٛزبيل :
001
علو ٙهٓ) 4/6( ٞ رىىَن ؤُواك هُ٤خ اٛلهاٍخ ؤُب ٤َٛىاد اخلربح ٍ٤ىاد اخلربح
اٛولك
اَ٤ٛجخ ادلئىَخ
ؤٓ٤ٍ 5 ٢ٟ ٚىاد
43
%40.95
٤ٍ 5 ٢ٟىاد بىل ؤٓ٤ٍ 10 ٢ٟ ٚىاد
39
%37.14
٤ٍ 10 ٢ٟىاد ُإٗضو
23
%21.91
اجمل٠ىم
105
%100
وَزؼؼ ٢ٟاجللو ) 4/6 ( ٙؤَ٣ ١جخ ُئخ موٌ اخلربح 1 ٢ٟبىل طبَخ ٍ٤ىاد ٓل ثٌٜذ ، %40.95وَ٣جخ ُئخ اٛنَٛ ٢لَه ٞفربح ٢ٟطبَخ ٍ٤ىاد بىل ؤٓ ٢ٟ ٚهشوح ٍ٤ىاد ثٌٜذ ، %37.14وَ٣جخ ُئخ اٛنَٛ ٢لَه ٞفربح هشو ٍ٤ىاد ُإٗضو ثٌٜذ . %21.92وب٧ ١ن٥ االٍزغبثبد ٍ٧اٍزغبثبد ٟؤىٛخ أل٤ٍ ١ىاد اخلربح ٤ٍ 5 -1 ٢ٟىاد اٛيت ارظِذ ثبَ٤ٛجخ األٗرب ثني ُئبد اخلربح ٍ٧ا٤َٛىاد ادلزىأُخ ٟن كهىه اٛزُٔ٤بد احللَضخ يف رلب ٙضببَخ شج٘بد احلبٍت اِيل وكفىذلب بىل ادلاٍَبد اٛزوُ٠ُٜخ يف ا٤َٛىاد اخلَ٠خ األفريح. 7-1-4تىصَغ أفشاد ػُىت انذساعت وفمبً نهمغبع انزٌ تىتمٍ ئنُه ادلإعغت: وَىػؼ اجللو ٙهٓ ) 4/7( ٞؤك٣ب ٥رىىَن هُ٤خ اٛلهاٍخ ؤُب ٜٔٛـبم ه ًٜاٛش٘ ٚاٛزبيل: علو ٙهٓ)4/7( ٞ رىىَن ؤُواك هُ٤خ اٛلهاٍخ رجوبً ٜٔٛـبم اٛنٌ ر٤ز ٍ٠ب ٦ُٛادلاٍَخ أٛـبم
اٛولك
اَ٤ٛجخ ادلئىَخ
احل٘ىٍٟ
37
%35.24
األٍٜ٧
54
%51.43
ادلشزوٕ
14
%13.33
اجمل٠ىم
105
%100
وَزؼؼ ٢ٟاجللو )4/7( ٙؤَ٣ ١جخ ُئخ ادلاٍَبد األُٜ٧خ ثٌٜذ ،%51.43وَ٣جخ ُئخ ادلاٍَبد احل٘ىُٟخ ثٌٜذ ،%35.24وَ٣جخ ُئخ ادلاٍَبد ماد أٛـبم ادلشزوٕ ثٌٜذ
002
.%13.33وَُالؽق ٧ ٢ٟن ٥اَ٤ٛت ؤ ١اَ٤ٛجخ األٗرب ٍ٧ادلاٍَبد اٛزوُ٠ُٜخ األُٜ٧خ ورُٜهب َ٣جخ ادلاٍَبد اٛزوُ٠ُٜخ احل٘ىُٟخ واَ٤ٛجخ األٓ ٍ٧ ٚادلاٍَبد اٛزوُ٠ُٜخ ادلشزوٗخ. وب٧ ١ن ٥االٍزغبثبد ٍ٧اٍزغبثبد ٟزىأُخ ٟن ثُئخ اٛزو ُٜٞيف اٛوَبع ور٘ضو ادلاٍَبد اٛزوُ٠ُٜخ األُٜ٧خ ،ؽُش ر ًٜٔاٛله ٞواٛوهبَخ ٢ٟاذلُئبد احل٘ىُٟخ ادلوُ٤خ ثبٛزو.ُٜٞ 8-1-4تىصَغ أفشاد ػُىت انذساعت وفمبً نهمشحهت انتؼهُمُت انيت ختتص هبب ادلإعغت: َىػؼ اجللو ٙهٓ )4/8( ٞؤك٣ب ٥رىىَن هُ٤خ اٛلهاٍخ ؤُب ٠ٜٛوؽٜخ اٛزوُ٠ُٜخ اٛيت زبزض هبب ادلاٍَخ ه ًٜاٛش٘ ٚاٛزبيل :
علو ٙهٓ)4/8( ٞ رىىَن ؤُواك هُ٤خ اٛلهاٍخ رجوبً ٠ٜٛوؽٜخ اٛزوُ٠ُٜخ
ادلوؽٜخ اٛزوُ٠ُٜخ
اٛولك
اَ٤ٛجخ ادلئىَخ
صب٣ىَخ وٟب كو١
24
%22.86
ٟوهل
9
%8.57
عبٟوخ
48
%45.71
ٟواؽ ٚسلزِٜخ
24
%22.86
اجمل٠ىم
105
%100
وَزؼؼ ٢ٟاجللو )4/8( ٙؤَ٣ ١جخ ُئخ ادلاٍَبد اٛيت زبزض دبوؽٜخ اٛزو ُٜٞاٛضب٣ىٌ وٟب كو ١ثٌٜذ ، %22.86و َ٣جخ ُئخ ادلوب٧ل اٛزوُ٠ُٜخ ثٌٜذ %8.57وَ٣جخ اجلبٟوبد ثٌٜذ %45.71وَ٣جخ ادلاٍَبد اٛيت زبزض ثبدلواؽ ٚادلقزِٜخ ثٌٜذ .%22.86وَُالؽق ٧ ٢ٟن٥ اَ٤ٛت ؤ ١اَ٤ٛجخ األٗرب ٍ٧اجلبٟوبد ورُٜهب َ٣جخ اٛضب٣ىَخ اٛوبٟخ وادلواؽ ٚادلقزِٜخ وؤٜٓهب َ٣جخ ادلوب٧ل .وب٧ ١ن ٥االٍزغبثبد ٍ٧اٍزغبثبد ٟزىأُخ ٟن اٛوُ٤خ اٛيت افزبه٧ب اٛجبؽش ٢ٟهُ٤خ اٛلهاٍخ حبُش ربْٔ شوؽ اٍزقلا ٝشج٘بد احلبٍت اِيل وٗب٣ذ اجلبٟوبد ٍ٧األٗضو رىأُبً ٟن ٧نا اٛشوؽ رُٜهب ادللاهً اٛضب٣ىَخ ٗجريح احلغ ٞوٟواٗي اٛزلهَت اٛيت رو ثبدلواؽ ٚاٛزوُ٠ُٜخ ادلقزِٜخ ورُٜهب ادلوب٧ل اٛزو٠ُٜخ. 9-1-4تىصَغ أفشاد ػُىت انذساعت وفمبً حلضىس انذوساث انتذسَبُت:
َىػؼ اجللو ٙهٓ )4/9( ٞؤك٣ب ٥رىىَن ؤُواك هُ٤خ اٛلهاٍخ ؤُب ٠ٜٛوؽٜخ اٛزوُ٠ُٜخ اٛيت زبزض هبب ادلاٍَخ ه ًٜاٛش٘ ٚاٛزبيل : 003
علو ٙهٓ)4/9(ٞ رىىَن ؤُواك هُ٤خ اٛلهاٍخ رجوبً حلؼىه اٛلوهاد اٛزلهَجُخ اٛولك
اَ٤ٛجخ ادلئىَخ ٢ٟؤط105 ٚ
اٛلوهح اٛزلهَجُخ اٛزىهُخ يف ؤ ٢ٟادلوٜىٟبد
58
%55.24
ثواٟظ احل٠بَخ ٢ٟاِٛريوٍبد
41
%39.05
علها ١احل٠بَخ
38
%36.19
بكاهح ٟواٗي ادلوٜىٟبد
34
%32.38
األفـبه احملزٜ٠خ وفـؾ اٛـىاهت
28
%32.38
199
ثلو ١رل٠ىم َ٤ٜٛجخ ادلئىَخ
رل٠ىم اٛلوهاد
وَزؼؼ ٢ٟاجللو )4/9( ٙؤَ٣ ١جخ كوهاد اٛزىهُخ يف ؤ ٢ٟادلوٜىٟبد ثٌٜذ %55.24 وَ٣جخ كوهاد ثواٟظ احل٠بَخ ٢ٟاِٛريوٍبد ثٌٜذ %39.05وَ٣جخ كوهاد علها ١احل٠بَخ ثٌٜذ %36.19وَ٣جخ كوهاد بكاهح ٟواٗي ادلوٜىٟبد ثٌٜذ %32.38وَ٣جخ كوهاد األفـبه احملزٜ٠خ وفـؾ اٛـىاهت ثٌٜذ .%32.38وب٧ ١ن ٥االٍزغبثبد ٍ٧اٍزغبثبد ٟزىأُخ ٟن ٟهب ٝؤه٠بٙ احل٠بَخ يف شج٘بد احلبٍت اِيل وَُالؽق ؤ ١كوهاد اٛزىهُخ يف ؤ ٢ٟادلوٜىٟبد ٍ٧األٗضو ومٖٛ َوىك بىل ؤعلُزهب واشز٠بذلب ه ًٜصبُن ادلىكِني ،رُٜهب كوهاد ثواٟظ احل٠بَخ ٢ٟاِٛريوٍبد ،رُٜهب كوهاد علها ١احل٠بَخ ،كوهاد بكاهح ٟواٗي ادلوٜىٟبد ،وٗب٣ذ اجلبٟوبد ٍ٧األٗضو رىأُبً ٟن ٧ن ا اٛشوؽ رُٜهب كوهاد بكاهح ٟواٗي ادلوٜىٟبد كوهاد األفـبه احملزٜ٠خ وفـؾ اٛـىاهت وَوٜٚ اٛجبؽش ٧نا اٛزَ َٜٚثبؽزُبط ادلَاوٛني ه ٢ؤه٠ب ٙاحل٠بَخ ؽُش ؤ ١ؤهلاك اُ٤ِٛني ادلَاوٛني ه٢ اٛله ٞاِٛين واٛزىهُخ ٞ٧األٗضو وعىكاً َُٜه ٞهلك ادلَاوٛني ه ٢رشٌُ ٚثواٟظ احل٠بَخ ٢ٟاِٛريوٍبد َُٜه ٞؤهلاك ادلَاوٛني ه ٢بكاهح علها ١احل٠بَخ وَإيت ثولٟ ٞ٧لهاء ٟواٗي ادلوٜىٟبد وؤَٓب ٝرُٔ٤خ ادلوٜىٟبد ادلَاوٛني ه ٢بهلاك فـؾ اٛـىاهت. 11-1-4تىصَغ مإعغبث انذساعت وفمبً نهتىافك مغ شهبداث (اَِضو): َىػؼ اجللو ٙهٓ ) 4/10( ٞؤك٣ب ٥رىىَن ٟاٍَبد هُ٤خ اٛلهاٍخ رجوبً ٜٛزىاُْ ٟن شهبكاد (اَِيو) ه ًٜاٛش٘ ٚاٛزبيل :
004
علو ٙهٓ)4/10( ٞ رىىَن ٟاٍَبد هُ٤خ اٛلهاٍخ رجوبً ٜٛزىاُْ ٟن شهبكاد (اَِيو) اٛولك
اَ٤ٛجخ ادلئىَخ
شهبكاد (اَِيو) ادلاٍَبد اٛيت ٣بٛذ شهبكاد (آَيو)
8
%7.62
ادلاٍَبد اٛيت مل ر ٚ٤شهبكاد (آَيو)
97
%92.38
رل٠ىم ؤُواك اٛوُ٤خ
105
%100
وَزؼؼ ٢ٟاجللو )4/10( ٙؤَ٣ ١جخ األُواك اٛنَ٣ ٢بٛذ ٟاٍَبهت ٞشهبكح يف (اَِيو) %7.62 وَ٣جخ األُواك اٛنَ ٢مل رٟ ٚ٤اٍَبهت ٞشهبكح يف (اَِيو) . %92.38وب٧ ١ن ٥االٍزغبثبد ٍ٧ اٍزغبثبد رزىاُْ ٟن وعىك طوىثبد بكاهَخ وٟبُٛخ وثشوَخ روُْ اٛىطى ٙبىل ٟـبثٔخ (اَِيو). 2-4ػشض وحتهُم انىتبئج ادلتؼهمت بأعئهت زلبوس انذساعت:
َز٤بو٧ ٙنا اِٛظ ٚهوع ا٤ٛزبئظ اٛيت رىطٜذ بُٛهب اٛلهاٍخ وربُٜٜهب ورَِري٧ب ،وَزؼ ٢٠ؤَؼبً طبَخ زلبوه رؼ ٚٗ ٞواؽلح ٤ٟهب رَبئالً ،وَزِوم ٚٗ ٢ٟرَبئ ٙرل٠ىهخ ٢ٟهجبهاد رٔى٧ ٝن ٥اٛوجبهاد
ثُٔبً ٟزٌرياد احملبوه اخلَ٠خ. .1تغبؤل احملىس األولٟ :ب األعهيح واٛرباٟظ ادلَزقلٟخ حل٠بَخ اٛشج٘بد وٟب ٟلي اٍزقلاٝ ر ٖٜاألعهيح واٛرباٟظ وٟلي بهلاك٧ب وربلَضهب؟ وٜٛؾظى ٙه ًٜا٤ٛزبئظ ادلوعىح ٧ ٢ٟنا
اٛزَبئٓ ٙب ٝاٛجبؽش ثزَُٔ ٦٠بىل عيؤَ:٢ األوٟ :ٙب األعهيح واٛرباٟظ ادلَزقلٟخ حل٠بَخ اٛشج٘بد؟ واٛضبينٟ :ب ٟتلي رـجُتْ اإلهتلاكاد واٛزؾلَضبد اٛالىٟخ ألعهيح وثواٟظ احل٠بَخ ؟ ؽُش ؤ ١رىُري اجلهبى واٛرب٣بٟظ ال ٍَِ٘ ثت ٚغلتت برجبه ٦ثةهلاك ٍ ُٜٞوٟزبثوخ ُُ٤خ و ٛإلعبثخ ه٧ ًٜنا اٛزَبئٓ ٙب ٝاٛجبؽش ٢ٟفال ٙرب ُٜٚؤكاح اٛلهاٍخ حبَبة اٛز٘واهاد واَ٤ٛت ادلئىَخ وادلزىٍـبد احلَبثُخ واالضلواُبد ادلوُبهَتخ ووػتؼ اٛزورُتت ٛوجبهاد احملىه جبيؤَٗ ٦بٛزبيل: اجلضء األولٟ :ب األعهيح واٛرباٟظ ادلَزقلٟخ حل٠بَخ اٛشج٘بد واٛـوّ ادلزجوخ يف بهلاك٧ب وربلَضهب. رِوم ٧ ٢ٟنا اَٛاا 22 ٙهجبهح رٌُٔ ٟزٌرياد رىُو ؤعهيح احل٠بَخ ،وٛإلعبثخ ه٧ ًٜنا اَٛاأُ ٙل مت رب ُٜٚاٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخ وبَؼبػ رورُجهب ؽَت ؤعلُزهب وُْ اجللو ٙهٓ٠ٗ )4/11( ٞب َ:ٍٜ 005
علو ٙهٓ)4/11( ٞ اٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخ بىاء األعهيح واٛرباٟظ ادلَزقلٟخ حل٠بَخ اٛشج٘بد
ٝ
االٍزغبثخ
اٛوجبهح
1
رَزقلٟ ٝاٍَيت واؽل ؤو ؤٗضو ٢ٟ علها ١احل٠بَخ ) (FireWallsه٤ل ثىاثبد اٛشج٘خ احملُٜخ.
2
رزىُو يف علها ١احل٠بَخ اٛيت رَزقلٟهب ٟاٍَيت ٤ٟبُن ٗبُُخ ٛزَُٔ ٞاٛشج٘خ بىل صالصخ شج٘بد ُوهُخ ؤو ؤٗضو (كافُٜخ و DMZوفبهعُخ).
3
علها ١احل٠بَخ ادلَزقلٟخ يف ٟاٍَيت رٔج ٚاٛزؾلَش اِيل.
4
رزىُو فبطُخ رظُِخ اٛربَل اٛلهبئٍ ) )Spamيف علاها ١احل٠بَخ ادلَزقلٟخ.
5
علها ١احل٠بَخ ادلَزقلٟخ يف ٟاٍَيت ٟيوكح خببطُخ ٗشَ زلبوالد االفزواّ )ُٔ (IDSؾ.
6
علها ١احل٠بَخ ادلَزقلٟخ يف ٟاٍَيت ٟيوكح خببطُخ ٗشَ و٤ٟن االفزواّ (ٟ )IPSوبً.
7
علها ١احل٠بَخ ادلَزقلٟخ يف ٟاٍَيت ٟيوكح خببطُخ رظُِخ ادلىآن ًري ادلوًىثخ.
8
رزىُو فبطُخ ارظب ٙاٛشج٘خ االُزواػُخ VPNيف ٟول ٞعلها ١احل٠بَخ ادلَزقلٟخ.
9
رىُو بكاهح ٟاٍَيت هٔل كهُ ٞين جللها١ احل٠بَخ غللك ٍ٤ىَب ٢ٟاٛشوٗخ اٛظب٣وخ.
10
َىعل يف ٟاٍَيت وٍُؾ ()proxy ٛزىىَن فلٟخ اإل٣زو٣ذ ه ًٜادلَزُِلَ.٢
ال
بىل ؽل ٟب
٣وٞ
اجمل٠ىم
ٕ
17
14
74
105
%
16.19
13.33
70.48
%100
ٕ
26
27
52
105
%
24.76
25.72
49.52
%100
ٕ
17
28
60
105
%
16.19
26.67
57.14
%100
ٕ
28
20
57
105
%
26.66
19.05
54.29
%100
ٕ
57
33
14
104
%
54.29
31.43
13.33
%99.05
ٕ
29
28
48
105
%
27.62
26.67
45.71
%100
ٕ
25
21
59
105
%
23.81
20.00
56.19
%100
ٕ
40
8
57
105
%
38.10
7.61
54.29
%100
ٕ
32
25
48
105
%
30.48
23.81
45.71
%100
ٕ
9
14
82
105
001
ادلزىٍؾ
2.54
االضلواٍ ادلوُبهٌ
0.76
اٛزورُت ؽَت ادلزىٍؾ 6
2.25
0.83
15
2.41
0.76
8
2.28
0.86
14
1.59
0.72
22
2.18
0.84
17
2.32
0.84
10
2.16
0.95
18
2.15
0.86
19
2.70
0.62
1
11
َىعل ٣لب ٝسلظض دلوآجخ اٍزقلاٝ اإل٣زو٣ذ كافٟ ٚاٍَيت.
12
يف شج٘خ ٟاٍَيت َىعل ٟجلٟ ٙوٗيٌ Core Switchواؽل ه ًٜاألٓ.ٚ
رىعل ٔ٣بؽ شج٘خ الٍُٜ٘خ (Access
13
)ٟ Pointsضجزخ كاف ٚاٛشج٘خ احملُٜخ.
14
رَزقلٟ ٝاٍَيت ٣لب ٝاؽزوايف َ٤ٜٛـ االؽزُبؿٍ.
15
َىعل يف ٟاٍَيت سلـؾ واػؼ جللها١ احل٠بَخ واخلىاك ٝوادلىعهبد.
16
َىعل ٣لب ٝسلظض دل٘بُؾخ اِٛريوٍبد كاف ٚاٛشج٘خ.
17
َىعل ٣لب ٝسلظض حل٠بَخ اٛربَل ٢ٟ اِٛريوٍبد واٛربَل اٛلهبئٍ (.)Spams
18
رىُو ٟاٍَيت هٔل كهُ ٞين ٤ٛلب ٝاحل٠بَخ ٢ٟاِٛريوٍبد غللك ٍ٤ىَب.
19
رَزقلٟ ٝاٍَيت ٟىع)Router( ٦ واؽل ه ًٜاألٓ.ٚ
20
ٟىٓن ٟاٍَيت ه ًٜاإل٣زو٣ذ زلزؼ ٢يف شج٘خ ادلاٍَخ.
21
رىُو ٟاٍَيت ٣لب ٝإلكاهح رَغُالد األؽلاس (.)Events /logs
22
رىُو ٟاٍَيت ٣لبٟ ٝز٘ب ٟٚسلظض إلكاهح ٓؼبَب ؤ ٢ٟادلوٜىٟبد ٢ٟصبُن اجلىا٣ت.
%
8.57
13.33
78.10
%100
ٕ
19
34
52
105
%
18.10
32.38
49.52
%100
ٕ
12
23
70
105
%
11.43
21.90
66.67
%100
ٕ
8
18
79
105
%
7.62
17.14
75.24
%100
ٕ
15
36
54
105
%
14.29
34.29
51.42
%100
ٕ
26
23
56
105
%
24.76
21.90
53.34
%100
ٕ
13
14
78
105
%
12.38
13.33
74.29
%100
ٕ
13
24
68
105
%
12.38
22.86
64.76
%100
ٕ
24
24
57
105
%
22.86
22.86
54.28
%100
ٕ
10
25
69
105
%
9.52
23.81
65.71
%100
ٕ
50
19
36
105
%
47.62
18.10
34.28
%100
ٕ
23
36
46
105
%
21.90
34.29
43.81
%100
ٕ
53
30
22
105
%
50.48
28.57
20.95
%100
ادلزىٍؾ اٛوبٜٛ ٝغيء األو ٢ٟ ٙاحملىه األوٙ
009
2.31
0.76
11
2.55
0.69
5
2.68
0.61
2
2.37
0.72
9
2.29
2.62
2.52
0.84
0.7
0.71
13
3
7
2.31
0.82
12
2.57
0.66
4
1.87
0.9
20
2.22
0.78
16
1.70
0.8
21
2.29
0.51
َىػؼ اجللو ٙهٓ )4/11( ٞاألعهيح واٛرباٟظ ادلَتزقلٟخ حل٠بَتخ اٛشتج٘بد وٟتلي اٍزقلاٟهب وَزؼ ٢٠اجللو ٙاص٤ب ١وهشوو ١هجبهح رىػؼ األعهتيح واٛترباٟظ اٛتيت رَتزقلٟهب ادلاٍَبد هُ٤خ اٛلهاٍخ ؤُبً الٍزغبثبد َ٤ٟىثُهب ،وَُالؽق ؤ ١ادلزىٍؾ اٛوتبٓ ٝتل ثٜتي 2.29 ثبضلواٍ ٟوُبهٌ 0.51وؽُش ؤ ١االٍزغبثخ (ال) ؤهـُذ اٛىى ،)1( ١واالٍزغبثخ (بىل ؽتل ٟتب) ؤهـُذ اٛىى ،)2( ١و االٍزغبثخ (٣و )ٞؤُهـُذ اٛىى .)3( ١وث٤بء ه ًٜمُ ٖٛة ١ادلزىٍتـبد اٛتيت ر٤ز ٍ٠بىل اجملب 1 ٢ٟ ٙبىل 1.67روين ًري ٟىاُْ ،وادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملبٟ ٙت 1.67 ٢بىل 2.33روين ٟىاُْ بىل ؽل ٟب ،وادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملب 2.33 ٢ٟ ٙبىل 3روين ٟىاُْٟ .ت٢ مَُ ٖٛالؽق ؤ ١ادلزىٍؾ اٛوب ٝجلُ٠ن هجبهاد ٧نا اجللو ٙر٤ز ٍ٠بىل اجملب 1.67٢ٟ ٙبىل ُ 2.33هٍ روين ٟىاُْ بىل ؽل ٟب .وََُز٤زظ ٢ٟم ٖٛؤ ١ؤُواك هُ٤خ اٛلهاٍخ َىأُى ١بىل ؽل ٟتب هٜتً رتىُو األعهيح واٛرباٟظ .وؽل٘ ٢بثواى ؤ ٞ٧ا٤ٛزبئظ يف ٔ٣بؽ ٟورجخ ؽَت األعلُخ ٗ٠ب َ:ٍٜ - 1رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )1( ٞوَ " ٍ٧ىعل يف ٟاٍَتيت وٍتُؾ (ٛ )proxyزىىَن فلٟخ اإل٣زو٣ذ ه ًٜادلَزُِلَ "٢ؤ ٢ٟ )%70.48( ١هُ٤تخ اٛلهاٍتخ ٛلَه ٞوٍُؾ (ثووٍَٗ) ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٜتً ٟزىٍتؾ ؽَتبيب (،)2.70 واضلواٍ ٟوُبهٌ (.)0.62 - 2رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )2( ٞو " ٍ٧رىعل ٔ٣بؽ شتج٘خ الٍتُٜ٘خ )ٟ (Access Pointsضجزخ كاف ٚاٛشج٘خ احملُٜخ " ؤ ٢ٟ )%75.24( ١هُ٤تخ اٛلهاٍتخ ٛلَهٔ٣ ٞبؽ شج٘خ الٍُٜ٘خ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٜتً ٟزىٍتؾ ؽَتبيب (،)2.68 واضلواٍ ٟوُبهٌ (.)0.61 - 3رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )3( ٞوَ " ٍ٧ىعل ٣لب ٝسلظض دل٘بُؾتخ اِٛريوٍبد كاف ٚاٛشج٘خ" ؤ ٢ٟ )%74.29( ١هُ٤خ اٛلهاٍخ ٛلَه٣ ٞلب ٝسلظض دل٘بُؾتخ اِٛريوٍبد كاف ٚاٛشج٘خ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٜتً ٟزىٍتؾ ؽَتبيب (،)2.62 واضلواٍ ٟوُبهٌ (.)0.7 - 4رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )4( ٞو " ٍ٧رَتزقلٟ ٝاٍَتيت ٟىعت٦ ( )Routerواؽل ه ًٜاألٓ ".ٚؤ ٢ٟ )%65.71( ١هُ٤تخ اٛلهاٍتخ ٛتلَهٟ ٞىعت٦ ( )Routerواؽل ه ًٜاألٓ ، ٚوٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَتبيب (،)2.57 واضلواٍ ٟوُبهٌ (.)0.66 008
- 5رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )5( ٞو " ٍ٧يف شج٘خ ٟاٍَيت َىعل ٟجلٙ ٟوٗيٌ Core Switchواؽل ه ًٜاألٓ ".ٚؤ ٢ٟ )%66.67( ١هُ٤خ اٛلهاٍخ ٛتلَهٞ ٟىىم شج٘خ ٟوٗيٌ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.55واضلتواٍ ٟوُبهٌ (.)0.69 - 6رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )6( ٞو " ٍ٧رَزقلٟ ٝاٍَتيت واؽتل ؤو ؤٗضو ٢ٟعلها ١احل٠بَخ ) (FireWallsه٤ل ثىاثبد اٛشج٘خ احملُٜخ ".ؤ٢ٟ )%70.48( ١ هُ٤خ اٛلهاٍخ ٛلَه ٞعلاه ضببَخ واؽل ه ًٜاألٓ ،ٚوٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍتؾ ؽَبيب ( ،)2.54واضلواٍ ٟوُبهٌ (.)0.76 - 7رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )7( ٞوَ " ٍ٧ىعل ٣لب ٝسلظتض حل٠بَتخ اٛربَل ٢ٟاِٛريوٍبد واٛربَل اٛلهبئٍ ( ".)Spamsؤ ٢ٟ )%64.76( ١هُ٤تخ اٛلهاٍتخ َىعل ٣لب ٝسلظض حل٠بَخ اٛربَل ٢ٟاِٛريوٍبد واٛربَل اٛلهبئٍ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.52واضلواٍ ٟوُبهٌ (.)0.71 - 8رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )8( ٞو " ٍ٧علها ١احل٠بَخ ادلَتزقلٟخ يف ٟاٍَيت رٔج ٚاٛزؾلَش اِيل" ؤ ٢ٟ )%57.14( ١هُ٤خ اٛلهاٍخ َىعل علها ١ضببَخ رٔجٚ اٛزؾلَش اِيل ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.41واضلواٍ ٟوُبهٌ (.)0.76 - 9رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )9( ٞو " ٍ٧رَزقلٟ ٝاٍَيت ٣لب ٝاؽزوايف َ٤ٜٛـ االؽزُبؿٍ " .ؤ ٢ٟ )%51.42( ١هُ٤خ اٛلهاٍخ ََزقلٟى٣ ١لب ٝاؽزوايف َ٤ٜٛتـ االؽزُبؿٍ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.37واضلتواٍ ٟوُتبهٌ (.)0.72 - 10رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )10( ٞو " ٍ٧علها ١احل٠بَخ ادلَزقلٟخ يف ٟاٍَيت ٟيوكح خببطُخ رظُِخ ادلىآن ًري ادلوًىثخ " ؤ ٢ٟ )%56.19( ١هُ٤تخ اٛلهاٍتخ َىعل ٛلَه ٞعلهاٟ ١يوكح خببطُخ رظُِخ ادلىآن ًري ادلوًىثخ ،وٓل ؽظٜذ رٜتٖ اٛوجتبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.32واضلواٍ ٟوُبهٌ (.)0.84 - 11رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )11( ٞوَ " ٍ٧ىعل ٣لب ٝسلظض دلوآجتخ اٍزقلا ٝاإل٣زو٣ذ كافٟ ٚاٍَيت ".ؤ ٢ٟ )%49.52( ١هُ٤خ اٛلهاٍخ َىعل ٛلَه٣ ٞلتبٝ
011
سلظض دلوآجخ اٍزقلا ٝاإل٣زو٣ذ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب (،)2.31 واضلواٍ ٟوُبهٌ (.)0.76 - 12رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )12( ٞو " ٍ٧رىُو ٟاٍَيت هٔل كهُ ٞتين ٤ٛلب ٝاحل٠بَخ ٢ٟاِٛريوٍبد غللك ٍ٤ىَب " ؤ ٢ٟ )%54.28 ( ١هُ٤خ اٛلهاٍخ َىُوو ١هٔلاً ٜٛله ٞاِٛين فبص ث٤لب ٝاحل٠بَخ ٢ٟاِٛريوٍبد وغللك ٍ٤ىَبً ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هًٜ ٟزىٍؾ ؽَبيب ( ،)2.31واضلواٍ ٟوُبهٌ (.)0.82 - 13رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )13( ٞوَ " ٍ٧ىعل يف ٟاٍَتيت سلـتؾ واػؼ جللها ١احل٠بَخ واخلىاك ٝوادلىعهبد" ؤ ٢ٟ )%53.34 ( ١هُ٤خ اٛلهاٍتخ َىعتل ٛلَه ٞسلـؾ واػؼ جللها ١احل٠بَخ واخلىاك ٝوادلىعهبد ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٜتً ٟزىٍؾ ؽَبيب ( ،)2.29واضلواٍ ٟوُبهٌ (.)0.74 - 14رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )14( ٞو " ٍ٧رزىُو فبطُخ رظُِخ اٛربَتل اٛلهبئٍ ) )Spamيف علاها ١احل٠بَخ ادلَزقلٟخ " ؤ ٢ٟ )% 54.29( ١هُ٤تخ اٛلهاٍتخ َىعل ٛلَه ٞعلها ١ضببَخ َزىُو ُُهب فبطُخ ٛزظُِخ اٛربَل اٛلهبئٍ ،وٓل ؽظتٜذ رٜتٖ اٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.82واضلواٍ ٟوُبهٌ (.)0.76 - 15رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )15( ٞو " ٍ٧رزىُو يف علها ١احل٠بَخ اٛيت رَزقلٟهب ٟاٍَيت ٤ٟبُن ٗبُُخ ٛزَُٔ ٞاٛشج٘خ بىل صالصخ شج٘بد ُوهُخ ؤو ؤٗضو (كافُٜتخ و DMZوفبهعُخ)" ؤ ٢ٟ )%49.52 ( ١هُ٤خ اٛلهاٍخ َىعل ٛلَه ٞعلها ١ضببَخ ُُهب ٤ٟبُن ٗبُُخ ٛزَُٔ ٞاٛشج٘خ بىل صالصخ شج٘بد ُوهُخ ه ًٜاألٓ ،ٚوٓل ؽظٜذ ر ٖٜاٛوجتبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.25واضلواٍ ٟوُبهٌ (.)0.83 - 16رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )16( ٞو " ٍ٧رىُو ٟاٍَيت ٣لتب ٝإلكاهح رَغُالد األؽلاس ( ")Events /logsؤ ٢ٟ )%43.81 ( ١هُ٤خ اٛلهاٍخ َىعل ٛلَهٞ ٣لب ٝإلكاهح رَغُالد األؽلاس ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب (،)2.22 واضلواٍ ٟوُبهٌ (.)0.78 - 17رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )17( ٞو " ٍ٧علها ١احل٠بَخ ادلَزقلٟخ يف ٟاٍَيت ٟيوكح خببطُخ ٗشَ و٤ٟن االفزواّ (ٟ )IPSوبً " ؤٟ )%45.71( ١ت ٢هُ٤تخ اٛلهاٍخ ََزقلٟى ١علها ١ضببَخ ٟيوكح خببطُيت ٗشَ و٤ٟن االفزواّ ( )IPSثأ ١واؽل ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.18واضلواٍ ٟوُبهٌ (.)0.84 010
- 18رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )18( ٞو " ٍ٧رزىُو فبطُخ ارظب ٙاٛشتج٘خ االُزواػُخ VPNيف ٟول ٞعلها ١احل٠بَخ ادلَتزقلٟخ " ؤٟ )%54.29 ( ١ت ٢هُ٤تخ اٛلهاٍخ َىعل ٛلَه ٞعلها ١ضببَخ سبز ٖٜفبطُخ االرظتب ٙاالُزواػتٍ ، VPNوٓتل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.17واضلواٍ ٟوُبهٌ (.)0.95 - 19رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )19( ٞو " ٍ٧رىُو بكاهح ٟاٍَيت هٔل كهٞ ُين جللها ١احل٠بَخ غللك ٍ٤ىَب ٢ٟاٛشوٗخ اٛظب٣وخ " ؤ ٢ٟ )%45.71 ( ١هُ٤خ اٛلهاٍتخ َىُوو ١هٔلاً ٜٛله ٞاِٛين ؼلض علها ١احل٠بَخ وغللك ٍ٤ىَبً ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هًٜ ٟزىٍؾ ؽَبيب ( ،)2.15واضلواٍ ٟوُبهٌ (.)0.86 - 20رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )20( ٞوٟ " ٍ٧ىٓن ٟاٍَيت ه ًٜاإل٣زو٣ذ زلزؼ ٢يف شج٘خ ادلاٍَخ " ؤ ٢ٟ )% 34.28( ١هُ٤خ اٛلهاٍخ َىعل ٛلَهٟ ٞىٓتن هٜتً اإل٣زو٣ذ وزلزؼ ٢يف شج٘خ ادلاٍَخ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٜتً ٟزىٍتؾ ؽَتبيب ( ،)1.87واضلواٍ ٟوُبهٌ (.)0.9 - 21رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )21( ٞو " ٍ٧رىُو ٟاٍَيت ٣لبٟ ٝز٘بٟتٚ سلظض إلكاهح ٓؼبَب ؤ ٢ٟادلوٜىٟبد ٢ٟصبُن اجلىا٣ت " ؤ ٢ٟ )% 20.95( ١هُ٤خ اٛلهاٍخ َىعل ٛلَه٣ ٞلبٟ ٝز٘ب ٟٚسلظض إلكاهح ٓؼبَب ؤ ٢ٟادلوٜىٟبد ٢ٟصبُن اجلىا٣تت ،وٓتل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.70واضلواٍ ٟوُبهٌ (.)0.80 - 22رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )22( ٞو " ٍ٧علها ١احل٠بَخ ادلَزقلٟخ يف ٟاٍَيت ٟيوكح خببطُخ ٗشَ زلبوالد االفزواّ )ُٔ (IDSؾ " ؤ ١عتلها ١احل٠بَتخ ادلَزقلٟخ ٛلي ( ٢ٟ )% 13.33هُ٤خ اٛلهاٍخ ٟيوكح خببطُخ ٗشَ زلبوالد االفزتواّ )ُٔ (IDSؾ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.59واضلواٍ ٟوُتبهٌ (.)0.72 اجلضء انثبين :مذي تغبُك اإلػذاداث وانتحذَثبث انالصمت ألجهضة وبشامج احلمبَت. رِوم ٧ ٢ٟنا اَٛاا 23 ٙهجبهح رٌُٔ ٟزٌرياد اإلهلاك واٛزؾلَش وٛإلعبثخ ه٧ ًٜنا اَٛاأُ ٙل مت رب ُٜٚاٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخ وبَؼبػ رورُجهب ؽَت ؤعلُزهب وُْ اجللو ٙهٓ٠ٗ )4/12( ٞتب َ:ٍٜ
011
علو ٙهٓ)4/12( ٞ اٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخ بىاء ٟلي رـجُْ اإلهلاكاد واٛزؾلَضبد اٛالىٟخ ألعهيح وثواٟظ احل٠بَخ ٝ
االٍزغبثخ
اٛوجبهح
َز ٞربلَش سلـؾ اٛشج٘خ - 23كوهَبً. َز ٞرِوُ ٚفبطُخ احل٠بَخ ٢ٟ - 24اٛربَل اٛلهبئٍ Spamيف علاه احل٠بَخ. َز ٞربلَش فبطُخ احل٠بَخ ٢ٟ - 25اِٛريوٍبد يف علاه احل٠بَخ ثش٘ ٚآيل. َز ٞاٍزقلا٠ٜٗ ٝخ ٟووه ثـىٙ 8- 26زلبهٍ ه ًٜاألٓ ٚحل٠بَخ ارظبالد ).(VPN َز ٞرِوُ ٚفبطُخ رظُِخ ادلىآن ً- 27ري ادلوًىثخ يف علها ١احل٠بَخ يف ٟاٍَيت.
َز ٞربلَش ٣لب ٝرشٌُٚ - 28علاه احل٠بَخ ثش٘ٚ ؤٍجىهٍ ه ًٜاألٓ.ٚ َز ٞربلَش ٣لب ٝرشٌُٚ ادلىعهبد (Router - 29 ) Imageثش٘ ٚشهوٌ ه ًٜاألٓ.ٚ َز ٞبهلاك ٛىائؼ اٛزؾ٘ٞ ثبٛىطى(access ٙ - 30 ) control listيف ادلىعهبد. َز ٞربلَش ٣لب ٝرشٌُٚ - 31اٛىٍُؾ ( )Proxyثش٘ٚ ؤٍجىهٍ ه ًٜاألٓ.ٚ
ال
بىل ؽل ٟب
٣وٞ
اجمل٠ىم
ٕ
8
53
44
105
%
7.62
50.48
41.90
%100
ٕ
30
29
45
104
%
28.57
27.62
42.86
%99.05
ٕ
23
32
50
105
%
21.90
30.48
47.62
%100
ٕ
33
39
33
105
%
31.34
37.18
31.48
%100
ٕ
26
37
41
104
%
24.76
35.24
39.05
%99.05
ٕ
35
57
13
105
%
33.33
54.29
12.38
%100
ٕ
33
52
20
105
%
31.4
49.1
19.5
%100
ٕ
31
40
34
105
%
29.52
38.10
32.38
%100
ٕ
22
60
23
105
%
20.95
57.15
21.90
%100
012
ادلزىٍؾ
2.34
2.14
2.26
2.00
2.14
1.79
1.88
2.03
2.01
االضلواٍ ادلوُبهٌ
0.62
0.84
0.80
0.80
0.79
0.65
0.70
0.79
0.66
اٛزورُت
2
9
4
14
8
20
16
12
13
َز ٞرضجُذ اٛزؾلَضبد األُ٤ٟخ ٜٛ- 32ىٍُؾ ) (proxyثش٘ٚ ؤٍجىهٍ ه ًٜاألٓ.ٚ َزٟ ٞواعوخ رٔبهَو اٍزقلاٝ - 33اال٣زو٣ذ َىُٟبً.
.34
َز ٞبهلاك ٣لب ٝاَ٤ٛـ االؽزُبؿٍ ألفن اَُّ٤ٛـ االؽزُبؿُخ ثشَ٘ ٚى.ٍٟ
.35
َز ٞربلَش ؤ٣ل٠خ رشٌُٚ ادلجلالد ادلوٗيَخ وٟجلالد اٛزىىَن (Switch ) Imageكوهَبً. َز ٞرضجُذ ربلَضبد ؤعهيح
.36
ٔ٣بؽ شج٘خ الٍُٜ٘خ )(Access Points كوهَبً.
.37
َز ٞبهلاك ِٟبرُؼ أ٤ٛبؽ اٛالٍُٜ٘خ ثـى 64 ٙثذ ه ًٜاألٓ.ٚ
.38
َز ٞبهلاك ِٟبرُؼ أ٤ٛبؽ اٛالٍُٜ٘خ ثـى 128 ٙثذ ه ًٜاألٓٚ
.39
َز ٞيف ٟاٍَيت بهلاك ادلجلالد )(Switches ٛوي ٙؽبٍجبد ادلزلهثني ه٢ ٟىاهك اٛشج٘خ. رَزقلٟ ٝاٍَيت ثُئخ ذبوثخ
.40
ٛزضجُذ اٛزؾلَضبد ٓجٚ اهز٠بك٧ب يف ثُئخ اإل٣زبط.
.41
رَزقلٟ ٝاٍَيت ثُئخ رـىَو ٛج٤بء وذبوثخ اٛزـجُٔبد اجللَلح ٓجٜٔ٣ ٚهب بىل ثُئخ اإل٣زبط.
.42 .43
ٕ
35
51
19
105
%
33.33
48.57
18.10
%100
ٕ
40
52
13
105
%
38.10
49.52
12.38
%100
ٕ
9
59
37
105
%
8.6
56.2
35.2
%100
ٕ
39
42
24
105
%
37.14
40.00
22.86
%100
ٕ
40
49
16
105
%
38.10
46.66
15.24
%100
ٕ
31
50
24
105
%
29.65
47.67
22.68
%100
ٕ
35
48
22
105
%
33.33
45.72
20.95
%100
ٕ
9
40
56
105
%
8.57
38.10
53.33
%100
ٕ
21
45
38
104
%
20.00
42.86
36.19
%99.05
ٕ
25
43
36
104
%
23.81
40.95
34.29
%99.05
ال ََزـُن ادلَزقلٟى١ دباٍَيت رضجُذ وبىاٛخ ؤٌ ثو٣بٟظ يف ؽبٍجبهت ٞادل٘زجُخ.
ٕ
33
36
36
105
%
31.42
34.29
34.29
%100
ال ََزـُن َٟزقلٟى
ٕ
24
38
43
105
013
1.85
1.74
2.27
1.86
1.77
1.93
1.88
2.45
2.16
2.11
0.70
0.67
0.61
0.77
0.70
0.72
0.73
0.65
0.74
0.76
19
22
3
18
21
15
17
1
7
10
2.03
0.81
11
2.18
0.78
5
ؽبٍجبد ادلوب ٟٚاٛىطىٙ بىل ٟىاهك شج٘خ ادلاٍَخ. .44
ال ََزـُن ادلربرلى ١اٛلفىٙ بىل صبُن اٛزـجُٔبد ثظالؽُبد ٗبٜٟخ.
.45
ال ََزـُن ٟلَو ٣لب ٝرشٌُٚ اٛشج٘خ اٛلفى ٙبىل صبُن ٟىاهك اٛشج٘خ ثظالؽُبد ٗبٜٟخ.
%
22.86
36.19
40.95
%100
ٕ
28
31
46
105
%
26.67
29.52
43.81
%100
ٕ
59
24
22
105
%
56.39
22.66
20.95
%100
ادلزىٍؾ اٛوبٜٛ ٝغيء اٛضبين ٢٤ٟاحملىه األوٙ
2.17
0.83
1.65
0.81
2.03
0.39
َىػؼ اجللو ٙهٟٓ )4/12( ٞلي رـجُْ اإلهلاكاد واٛزؾلَضبد اٛالىٟخ ألعهيح وثواٟظ احل٠بَتخ ادلزىُوح يف هُ٤خ اٛلهاٍخ وَزؼ ٢٠اجللو ٙصالس وهشوو ١هجبهح رىػؼ ٟتلي رـجُتْ بهتلاكاد األعهيح واٛرباٟظ وربلَضهب ؤُبً الٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخ ،وَُالؽق ؤ ١ادلزىٍؾ اٛوبٓ ٝل ثٜتي 2.03ثبضلواٍ ٟوُبهٌ 0.39وؽُش ؤ ١االٍزغبثخ (ال) ؤهـُذ اٛىى ، )1( ١واالٍزغبثخ (بىل ؽل ٟب) ؤهـُذ اٛىى ، )2( ١و االٍزغبثخ ٣و ٞؤُهـُذ ( .)3وث٤بء ه ًٜمُ ٖٛة ١ادلزىٍـبد اٛيت ر٤ز٠تٍ بىل اجملب 1 ٢ٟ ٙبىل 1.67روين ًري ٟىاُْ ،وادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملبٟ ٙت 1.67 ٢بىل 2.33 روين ٟىاُْ بىل ؽل ٟب ،وادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملب 2.33 ٢ٟ ٙبىل 3روين ٟىاُْٟ .ت ٢مٛتٖ َُالؽق ؤ ١ادلزىٍؾ اٛوب ٝجلُ٠ن هجبهاد ٧نا اجللو ٙر٤ز ٍ٠بىل اجملب 1.67٢ٟ ٙبىل ُ 2.33هٍ روين ٟىاُْ بىل ؽل ٟب .وََُز٤زظ ٢ٟم ٖٛؤ ١ؤُواك هُ٤خ اٛلهاٍخ َىأُى ١بىل ؽل ٟب هٜتً اإلهتلاكاد واٛزؾلَضبد اٛيت رز ٞه ًٜاألعهيح واٛرباٟظ ادلزىُوح .وؽل٘ ٢بثواى ؤ ٞ٧ا٤ٛزبئظ يف ٔ٣بؽ ٟورجخ ؽَت األعلُخ ٗ٠ب َ:ٍٜ - 1رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )1( ٞوَ " ٍ٧ز ٞيف ٟاٍَيت بهلاك ادلجلالد )ٛ (Switchesوي ٙؽبٍجبد ادلزلهثني هٟ ٢ىاهك اٛشج٘خ " ؤٟ )%33.35( ١ت ٢هُ٤تخ اٛلهاٍخ َٔىٟى ١ثةهلاك ادلجلالد حبُش َز ٞهيٟ ٙوب ٟٚاٛزلهَت ه ٢اٛشج٘خ احملُٜتخ ،وٓتل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.45واضلواٍ ٟوُبهٌ (.)0.65 - 2رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )2( ٞوَ " ٍ٧ز ٞربلَش سلـتؾ اٛشتج٘خ كوهَبً " ؤ ٢ٟ )%41.90( ١هُ٤خ اٛلهاٍخ َٔىٟى ١ثزؾلَش سلـؾ اٛشج٘خ ثشت٘ ٚكوهٌ، وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.34واضلواٍ ٟوُبهٌ (.)0.62
014
6
23
- 3رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )3( ٞوَ " ٍ٧تز ٞبهتلاك ٣لتب ٝاَ٤ٛتـ االؽزُبؿٍ ألفن اَُّ٤ٛـ االؽزُبؿُخ ثشَ٘ ٚى " ٍٟؤ ٢ٟ )%35.2( ١هُ٤خ اٛلهاٍخ َٔىٟتى١ ثةهلاك ٣لب ٝاَ٤ٛـ االؽزُبؿٍ حبُش َز ٞؤفن اَُّ٤ٛـ االؽزُبؿُخ ثشَ٘ ٚى ، ٍٟوٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.27واضلواٍ ٟوُبهٌ (.)0.61 - 4رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )4( ٞوَ " ٍ٧ز ٞربلَش فبطُخ احل٠بَخ ٢ٟ اِٛريوٍبد يف علاه احل٠بَخ ثش٘ ٚآيل " ؤ ٢ٟ )%47.62( ١هُ٤تخ اٛلهاٍتخ َٔىٟتى١ ثزؾلَش فبطُخ احل٠بَخ ٢ٟاِٛريوٍبد يف علاه احل٠بَخ ثش٘ ٚآيل ،وٓل ؽظتٜذ رٜتٖ اٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.26واضلواٍ ٟوُبهٌ (.)0.80 - 5رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )5( ٞو " ٍ٧ال ََزـُن َٟزقلٟى ؽبٍجبد ادلوب ٟٚاٛىطى ٙبىل ٟىاهك شج٘خ ادلاٍَخ " ؤ ٢ٟ )%40.95( ١هُ٤خ اٛلهاٍتخ َٔىٟتى١ ثةهلاك اٛشج٘خ حبُش ال َزَٟ ٢٘٠زقلٟى ادلوب ٢ٟ ٟٚاٛىطى ٙبىل ٟىاهك شتج٘خ ادلاٍَتخ، وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.18واضلواٍ ٟوُبهٌ (.)0.78 - 6رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )6( ٞو " ٍ٧ال ََزـُن ادلربرلى ١اٛتلفىٙ بىل صبُن اٛزـجُٔبد ثظالؽُبد ٗبٜٟخ " ؤ ٢ٟ )%43.81( ١هُ٤خ اٛلهاٍخ َٔىٟى ١ثةهتلاك اٛشج٘خ حبُش ال َز ٢٘٠ادلربرلى ٢ٟ ١اٛلفى ٙبىل صبُن اٛزـجُٔبد ثظالؽُبد ٗبٜٟخ ،وٓتل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.17واضلواٍ ٟوُبهٌ (.)0.83 - 7رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )7( ٞو " ٍ٧رَزقلٟ ٝاٍَيت ثُئخ ذبوثتخ ٛزضجُذ اٛزؾلَضبد ٓج ٚاهز٠بك٧ب يف ثُئخ اإل٣زبط " ؤ ٢ٟ )%36.19( ١هُ٤خ اٛلهاٍخ َٔىٟى١ ثزؾلَش سلـؾ اٛشج٘خ ثش٘ ٚكوهٌ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍتؾ ؽَتبيب ( ،)2.16واضلواٍ ٟوُبهٌ (.)0.74 - 8رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )8( ٞوَ " ٍ٧ز ٞرِوُ ٚفبطُخ رظُِخ ادلىآن ًري ادلوًىثخ يف علها ١احل٠بَخ يف ٟاٍَيت " ؤ ٢ٟ )%39.05( ١هُ٤خ اٛلهاٍتخ َٔىٟتى١ ثزِوُ ٚفبطُخ رظُِخ ادلىآن ًري ادلوًىثخ يف علها ١احل٠بَخ يف ٟاٍَبهت ، ٞوٓل ؽظتٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.14واضلواٍ ٟوُبهٌ (.)0.79 - 9رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )9( ٞوَ " ٍ٧ز ٞرِوُ ٚفبطُخ احل٠بَخ ٟت٢ اٛربَل اٛلهبئٍ Spamيف علاه احل٠بَخ " ؤ ٢ٟ )%42.86( ١هُ٤خ اٛلهاٍخ َٔىٟى ١ثزِوُٚ
015
فبطُخ احل٠بَخ ٢ٟاٛربَل اٛلهبئٍ Spamيف علاه احل٠بَخ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هًٜ ٟزىٍؾ ؽَبيب ( ،)2.14واضلواٍ ٟوُبهٌ (.)0.84 - 10رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )10( ٞو " ٍ٧رَزقلٟ ٝاٍَيت ثُئخ رـىَو ٛج٤بء وذبوثخ اٛزـجُٔبد اجللَلح ٓجٜٔ٣ ٚهب بىل ثُئخ اإل٣زبط " ؤ ٢ٟ )%34.29( ١هُ٤خ اٛلهاٍخ ََزقلٟى ١يف ٟاٍَبهت ٞثُئخ رـىَو ٛج٤بء وذبوثخ اٛزـجُٔبد اجللَلح ٓجتٜٔ٣ ٚتهب بىل ثُئتخ اإل٣زبط ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَتبيب ( ،)2.11واضلتواٍ ٟوُتبهٌ (.)0.76 - 11رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )11( ٞو " ٍ٧ال ََتزـُن ادلَتزقلٟى١ دباٍَيت رضجُذ وبىاٛخ ؤٌ ثو٣بٟظ يف ؽبٍجبهت ٞادل٘زجُخ " ؤ ٢ٟ )%34.29( ١هُ٤خ اٛلهاٍتخ َٔىٟى ١ثةهلاك شج٘بهت ٞحبُش ال ََزـُن ادلَزقلٟى ١رضجُذ وبىاٛخ ؤٌ ثو٣بٟظ يف ؽبٍجبهتٞ ادل٘زجُخ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَتبيب ( ،)2.03واضلتواٍ ٟوُتبهٌ (.)0.81 - 12رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )12( ٞوَ " ٍ٧ز ٞبهلاك ٛتىائؼ اٛتزؾ٘ٞ ثبٛىطى (access control list) ٙيف ادلىعهبد " ؤ ٢ٟ )%32.38( ١هُ٤خ اٛلهاٍتخ َٔىٟى ١ثةهلاك ٛىائؼ اٛزؾ٘ ٞثبٛىطى (access control list) ٙيف ادلىعهتبد ،وٓتل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.03واضلواٍ ٟوُبهٌ (.)0.79 - 13رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )13( ٞوَ " ٍ٧ز ٞربلَش ٣لتب ٝرشتٌُٚ اٛىٍُؾ ( )Proxyثش٘ ٚؤٍجىهٍ ه ًٜاألٓ " ٚؤ ٢ٟ )%21.90( ١هُ٤خ اٛلهاٍخ َٔىٟى١ ثزؾلَش ٣لب ٝرشٌُ ٚاٛىٍُؾ ( )Proxyثش٘ ٚؤٍجىهٍ ه ًٜاألٓ ،ٚوٓل ؽظٜذ رٜتٖ اٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.01واضلواٍ ٟوُبهٌ (.)0.66 - 14رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )14( ٞوَ " ٍ٧ز ٞاٍزقلا٠ٜٗ ٝتخ ٟتووه ثـى 8 ٙزلبهٍ ه ًٜاألٓ ٚحل٠بَخ ارظبالد ) " (VPNؤ ٢ٟ )%31.48( ١هُ٤خ اٛلهاٍخ َٔىٟى ١ثزؾلَش سلـؾ اٛشج٘خ ثش٘ ٚكوهٌ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٜتً ٟزىٍتؾ ؽَبيب ( ،)2.00واضلواٍ ٟوُبهٌ (.)0.80 - 15رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )15( ٞوَ " ٍ٧ز ٞبهلاك ِٟتبرُؼ أ٤ٛتبؽ اٛالٍُٜ٘خ ثـى 64 ٙثذ ه ًٜاألٓ " ٚؤ ٢ٟ )%22.68( ١هُ٤خ اٛلهاٍخ َٔىٟتى ١ثةهتلاك
011
ِٟبرُؼ أ٤ٛبؽ اٛالٍُٜ٘خ ثـى 64 ٙثذ ه ًٜاألٓ ، ٚوٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.63واضلواٍ ٟوُبهٌ (.)0.72 - 16رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )16( ٞوَ " ٍ٧ز ٞربلَش ٣لتب ٝرشتٌُٚ ادلىعهبد ) (Router Imageثش٘ ٚشهوٌ ه ًٜاألٓ " ٚؤ ٢ٟ )%19.50( ١هُ٤تخ اٛلهاٍخ َٔىٟى ١ثزؾلَش ٣لب ٝرشٌُ ٚادلىعهبد ) (Router Imageثش٘ ٚشتهوٌ ه ًٜاألٓ ، ٚوٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.88واضلتواٍ ٟوُتبهٌ (.)0.70 - 17رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )17( ٞوَ " ٍ٧ز ٞبهلاك ِٟتبرُؼ أ٤ٛتبؽ اٛالٍُٜ٘خ ثـى 128 ٙثذ ه ًٜاألٓ " ٚؤ ٢ٟ )%20.95( ١هُ٤خ اٛلهاٍخ َٔىٟى ١ثةهتلاك ِٟبرُؼ أ٤ٛبؽ اٛالٍُٜ٘خ ثـى 128 ٙثذ ه ًٜاألٓ ، ٚوٓل ؽظٜذ رٜتٖ اٛوجتبهح هٜتً ٟزىٍؾ ؽَبيب ( ،)1.88واضلواٍ ٟوُبهٌ (.)0.73 - 18رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )18( ٞوَ " ٍ٧ز ٞربلَش ؤ٣ل٠تخ رشتٌُٚ ادلجلالد ادلوٗيَخ وٟجلالد اٛزىىَن) (Switch Imageكوهَبً " ؤ ٢ٟ )%22.86( ١هُ٤خ اٛلهاٍخ َٔىٟى ١ثزؾلَش ؤ٣ل٠خ رشٌُ ٚادلجلالد ادلوٗيَخ وٟجتلالد اٛزىىَتن (Switch ) Imageكوهَبً ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍتؾ ؽَتبيب ( ،)1.86واضلتواٍ ٟوُبهٌ (.)0.77 - 19رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )19( ٞوَ " ٍ٧ز ٞرضجُذ اٛزؾلَضبد األُ٤ٟخ ٜٛىٍُؾ ) (proxyثش٘ ٚؤٍجىهٍ ه ًٜاألٓ " ٚؤٟ )%18.10( ١ت ٢هُ٤تخ اٛلهاٍتخ َٔىٟى ١ثزضجُذ اٛزؾلَضبد األُ٤ٟخ ٜٛىٍُؾ ) (proxyثش٘ ٚؤٍجىهٍ ه ًٜاألٓ ، ٚوٓتل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.85واضلواٍ ٟوُبهٌ (.)0.70 - 20رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )20( ٞوَ " ٍ٧ز ٞربلَش ٣لب ٝرشٌُ ٚعلاه احل٠بَخ ثش٘ ٚؤٍجىهٍ ه ًٜاألٓ " ٚؤ ٢ٟ )%12.38( ١هُ٤خ اٛلهاٍخ َٔىٟى ١ثزؾتلَش ٣لب ٝرشٌُ ٚعلاه احل٠بَخ ثش٘ ٚؤٍجىهٍ ه ًٜاألٓ ، ٚوٓل ؽظٜذ رٜتٖ اٛوجتبهح هٜتً ٟزىٍؾ ؽَبيب ( ،)1.79واضلواٍ ٟوُبهٌ (.)0.65 - 21رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )21( ٞوَ " ٍ٧ز ٞرضجُذ ربلَضبد ؤعهتيح ٔ٣بؽ شج٘خ الٍُٜ٘خ ) (Access Pointsكوهَبً " ؤ ٢ٟ )%15.24( ١هُ٤تخ اٛلهاٍتخ
019
َٔىٟى ١ثزضجُذ ربلَضبد ؤعهيح ٔ٣بؽ شج٘خ الٍُٜ٘خ ) (Access Pointsكوهَبً ،وٓتل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.77واضلواٍ ٟوُبهٌ (.)0.70 - 22رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )22( ٞوَ " ٍ٧زٟ ٞواعوخ رٔبهَو اٍتزقلاٝ اال٣زو٣ذ َىُٟبً " ؤ ٢ٟ )%12.38( ١هُ٤خ اٛلهاٍخ َٔىٟى ١دبواعوتخ رٔتبهَو اٍتزقلاٝ اال٣زو٣ذ َىُٟبً ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.47واضلواٍ ٟوُبهٌ (.)0.67 - 23رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )23( ٞو " ٍ٧ال ََزـُن ٟلَو ٣لب ٝرشٌُٚ اٛشج٘خ اٛلفى ٙبىل صبُن ٟىاهك اٛشج٘خ ثظالؽُبد ٗبٜٟخ " ؤٟ )%20.95( ١ت ٢هُ٤تخ اٛلهاٍخ َٔىٟى ١ثةهلاك شج٘بهت ٞحبلَش ال ََزـُن ٟلَو ٣لب ٝرشٌُ ٚاٛشج٘خ اٛتلفى ٙبىل صبُن ٟىاهك اٛشج٘خ ثظالؽُبد ٗبٜٟخ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍتؾ ؽَتبيب ( ،)1.65واضلواٍ ٟوُبهٌ (.)0.81 تغبؤل احملىس انثبين :مب دسجت خغىسة ومبط انضؼف انيت ميكه أن تُغتغم الختشاق شبكت احلبعب ومب دسجبث األونىَت نهتذابري انىلبئُت؟ ٜٛؾظى ٙه ًٜا٤ٛزبئظ ادلوعىح ٧ ٢ٟنا اٛزَبئٓ ٙب ٝاٛجبؽش ثزَُٔ ٦٠بىل عيؤَ:٢ اجليء األوٟ :ٙب ٔ٣بؽ اٛؼوَ اٛيت ؽل٘ ٢ؤ ١رَُزٌ ٚالفزواّ شج٘بد احلبٍت. اجليء اٛضبينٟ :ب اٛزلاثري اٛالىٟخ َٛل ٔ٣بؽ اٛؼوَ اٛيت ؽل٘ ٢ؤ ١رَُزٌ ٚالفزواّ شج٘بد احلبٍت. ؽُش ؤٔ٣ ١بؽ اٛؼوَ ال رٍِ٘ ث ٚغلت رُِ٤ن رلاثري ٤ٟبٍجخ ٛزاليف ٔ٣بؽ اٛؼوَ ر.ٖٜ اجلضء األول :مب دسجت خغىسة ومبط انضؼف انيت ميكه أن تُغتغم الختشاق شبكبث احلبعب. ٛإلعبثخ ه٧ ًٜنا اٛزَبئٓ ٙب ٝاٛجبؽش ٢ٟفال ٙرب ُٜٚؤكاح اٛلهاٍخ حبَبة اٛز٘تواهاد واَ٤ٛتت ادلئىَخ وادلزىٍـبد احلَبثُخ واالضلواُبد ادلوُبهَخ ووػؼ اٛزورُت ٛوجبهاد ٧نا اجليء ٗبٛزبيل:
018
علو ٙهٓ)4/13( ٞ اٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخ بىاء كهعخ فـىهح ٔ٣بؽ اٛؼوَ اٛيت ؽل٘ ٢ؤ ١رَُزٌ ٚالفزواّ شج٘بد احلبٍت االٍزغبثخ ٝ
.1
.2
اٛوجبهح
هل ٝرضجُذ ربلَضبد ؤ٣ل٠خ رشٌُ ٚؤعهيح اخلبك ٝواحلبٍجبد ادل٘زجُخ ثب٣زلب.ٝ هل ٝربلَش ؤ٣ل٠خ رشٌُٚ علها ١احل٠بَخ ثب٣زلب.ٝ
.3
هل ٝربلَش فبطُخ رظُِخ ادلىآن ًري ادلوًىثخ يف علها ١احل٠بَخ ثب٣زلب.ٝ
.4
هل ٝربلَش فبطُخ احل٠بَخ ٢ٟاِٛريوٍبد يف علها ١احل٠بَخ ثب٣زلب.ٝ
.5
كهعخ فـىهح ٔ٣بؽ اٛؼوَ ( )1ؤٓ ٚفـىهح)5( ،
هل ٝربلَش فبطُخ احل٠بَخ ٢ٟاٛربَل اٛلهبئٍ Spamيف علها١ احل٠بَخ.
ؤه ًٜفـىهح ()5
()4
()3
()2
()1
ٕ
51
38
16
-
-
105
%
48.57
36.19
15.24
-
-
%100
ٕ
76
15
7
5
2
105
%
72.38
14.29
6.67
4.76
1.90
%100
ٕ
15
56
29
2
3
105
%
14.29
53.33
27.62
1.90
2.86
%100
ٕ
49
36
16
4
-
105
%
46.66
34.29
15.24
3.81
-
%100
ٕ
33
36
27
7
2
105
%
31.43
34.29
25.71
6.67
1.90
%100
54
18
30
2
1
105
51.43
17.14
28.57
1.91
0.95
%100
ٕ
35
17
43
2
7
104
%
33.33
16.19
40.95
1.90
6.67
%99
ٕ
58
5
17
13
12
105
%
55.2
4.8
16.2
12.4
11.4
%100
.6
هل ٝوعىك فبطُخ ٗشَ و٤ٟن اٛزٜظض IPSيف علها ١احل٠بَخ % ادلَزقلٟخ.
.7
هل ٝربلَش ٟ٘ى٣بد ؤعهيح اٛىٍُؾ ) (Proxyثب٣زلب.ٝ
.8
ٕ
وعىك ٣ل ٞرشًٌُ ٚري ٟوفظخ رو ٚ٠يف اٛشج٘خ.
اجمل٠ىم
021
ادلزىٍؾ
4.33
4.50
3.74
4.24
3.87
4.16
3.68
3.80
االضلواٍ ادلوُبهٌ
0.73
0.95
0.83
0.85
1.00
0.97
1.16
1.49
اٛزورُت
3
1
12
5
10
6
13
11
.9
.10
.11
.12
.13
ٜٓخ اِ٘ٛبءح ادلهُ٤خ ه٤ل ادلَزُِلَٟ ٢ٟ ٢ىاهك اٛشج٘خ. ٜٓخ اخلربح ٛلي اٛوبٜٟني ثبحل٠بَخ. وعىك ٗ٠ٜبد ٟووه اُزواػُخ يف ثوغ األعهيح واٛربرلُبد اٛوبٜٟخ ثبٛشج٘خ. هل ٝوعىك ٍُبٍخ ٜٛؾ٠بَخ. ؤكاء ثوغ األعهيح ػوَُ وال رَزـُن رشٌُٟ٘ ٚبُؼ اِٛريوٍبد.
ٕ
43
21
36
3
2
105
%
40.95
20.00
34.29
2.86
1.90
%100
ٕ
57
23
22
3
-
105
%
54.29
21.90
20.95
2.86
-
%100
ٕ
44
27
24
7
3
105
4.28
3.87
%
41.90
25.71
22.86
6.67
2.86
%100
ٕ
66
21
18
-
-
105
%
62.86
20.00
17.14
-
-
%100
ٕ
50
26
24
3
2
105
%
3.95
47.62
24.76
22.86
ادلزىٍؾ اٛوبٜٛ ٝغيء األو ٢ٟ ٙاحملىه اٛضبين
2.86
1.90
%100
4.86
1.02
0.89
1.09
0.77
4.13
0.99
4.18
0.66
َىػؼ اجللو ٙهٓ )4/13( ٞفـىهح ٔ٣بؽ اٛؼوَ اٛيت ؽل٘ ٢ؤ ١رَُزٌ ٚالفزواّ شج٘بد احلبٍت وَزؼ ٢٠اجللو ٙصالس هشوح هجبهح رىػؼ كهعخ فـىهح ٔ٣بؽ اٛؼوَ اٛتيت ؽل٘ت ٢ؤ ١رَُتزٌٚ الفزواّ شج٘بد احلبٍت اِيل ؤُبً الٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخَ ،زؼؼ ٧ ٢ٟنا اجللو ٙؤ٠ُٓ ١خ ادلزىٍؾ اٛوب ٝذلنا اجليء )4.18( ٍ٧واضلواُ ٦ادلوُبهٌ ( ،)0.66وؽُتش ؤ ١ادلُٔتبً ادلَتزقلٝ طببٍٍ وُُ )1( ٦روين ٟىػىم اٛوجبهح هلًن اخلـىهح و( )2روين ٓ ُٜٚاخلـىهح و ( )3روين ٟزىٍتؾ اخلـىهح ،و( )4روين فـو و( )5روين فـو علاً .وث٤بء ه ًٜمُ ٖٛة ١ادلزىٍـبد اٛتيت ر٤ز٠تٍ بىل اجملب ) 1 ( ٢ٟ ٙبىل ( )1.80رشري بىل هلًن اخلـىهح ،و ادلزىٍـبد اٛتيت ر٤ز٠تٍ بىل اجملتبٟ ٙت٢ ( )1.81بىل ؤٓ ) 2.60 ( ٢ٟ ٚرشري بىل ٓ ُٜٚاخلـىهح و ادلزىٍـبد اٛيت ر٤ز٠تٍ بىل اجملتبٟ ٙت٢ ( )2.61بىل ( )3.40رشري بىل ٟزىٍـخ اخلـىهح ،و ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملبٟ ٙت)3.41 ( ٢ بىل ( )4.20رشري بىل فـو و ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملب )4.21 ( ٢ٟ ٙبىل ( )5رشري بىل فـو علاً. ٢ٟمَُ ٖٛالؽق ؤ ١ادلزىٍؾ اٛوب ٝجلُ٠ن هجبهاد ٧نا اجللو ٙر٤ز ٍ٠بىل اجملتبٟ ٙت )3.41( ٢بىل (ُ )4.20هٍ روين فـو .وََُز٤زظ ٢ٟم ٖٛؤ ١ؤُواك هُ٤خ اٛلهاٍخ َىأُى ١ه ًٜؤٔ٣ ١بؽ اٛؼوَ يف شج٘بهت ٞفـوح .وؽل٘ ٢بثواى ؤ ٞ٧ا٤ٛزبئظ يف ٔ٣بؽ ٟورجخ ؽَت األعلُخ ٗ٠ب َ:ٍٜ 020
9
4
8
2
7
- 1ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )1( ٞو " ٍ٧هل ٝربتلَش ؤ٣ل٠تخ رشتٌُٚ علها ١احل٠بَخ ثب٣زلب )4.50( " ٝثبضلواٍ ٟوُبهٌ (.)0.95 - 2ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )2( ٞو " ٍ٧هل ٝوعىك ٍُبٍخ ٜٛؾ٠بَتخ " ( )4.86ثبضلواٍ ٟوُبهٌ (.)0.77 - 3ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )3( ٞو " ٍ٧هل ٝرضجُذ ربتلَضبد ؤ٣ل٠تخ رشٌُ ٚؤعهيح اخلبك ٝواحلبٍجبد ادل٘زجُخ ثب٣زلب )4.33( " ٝثبضلواٍ ٟوُبهٌ (.)0.73 - 4ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )4( ٞوٜٓ " ٍ٧خ اخلربح ٛلي اٛوبٜٟني ثبحل٠بَخ " ( )4.28ثبضلواٍ ٟوُبهٌ (.)0.89 - 5ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )5( ٞو " ٍ٧هل ٝربلَش فبطُخ احل٠بَخ ٢ٟ اِٛريوٍبد يف علها ١احل٠بَخ ثب٣زلب )4.24( " ٝثبضلواٍ ٟوُبهٌ (.)0.85 - 6ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )6( ٞو " ٍ٧هل ٝوعىك فبطُخ ٗشَ و٤ٟن اٛزٜظض IPSيف علها ١احل٠بَخ ادلَزقلٟخ " ( )4.16ثبضلواٍ ٟوُبهٌ (.)0.97 - 7ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )7( ٞو " ٍ٧ؤكاء ثوغ األعهيح ػتوَُ وال رَزـُن رشٌُٟ٘ ٚبُؼ اِٛريوٍبد " ( )4.13ثبضلواٍ ٟوُبهٌ (.)0.99 - 8ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )8( ٞو " ٍ٧وعىك ٗ٠ٜبد ٟووه اُزواػتُخ يف ثوغ األعهيح واٛربرلُبد اٛوبٜٟخ ثبٛشج٘خ " ( )3.87ثبضلواٍ ٟوُبهٌ (.)1.09 - 9ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )9( ٞوٜٓ " ٍ٧خ اِ٘ٛبءح ادلهُ٤خ ه٤ل ادلَزُِلَ٢ ٟ ٢ٟىاهك اٛشج٘خ " ( )3.95ثبضلواٍ ٟوُبهٌ (.)1.02 - 10ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )10( ٞو " ٍ٧هل ٝربلَش فبطُخ احل٠بَخ ٢ٟ اٛربَل اٛلهبئٍ Spamيف علها ١احل٠بَخ " ( )3.87ثبضلواٍ ٟوُبهٌ (.)1.00 - 11ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )11( ٞو " ٍ٧وعىك ٣ل ٞرشًٌُ ٚري ٟوفظخ رو ٚ٠يف ؤعهيح اٛشج٘خ " ( )3.80ثبضلواٍ ٟوُبهٌ (.)1.49 - 12ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )12( ٞو " ٍ٧هل ٝربلَش فبطتُخ رظتُِخ ادلىآن ًري ادلوًىثخ يف علها ١احل٠بَخ ثب٣زلب )3.74( "ٝثبضلواٍ ٟوُبهٌ (.)0.83 - 13ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )13( ٞو " ٍ٧هل ٝربلَش ٟ٘ى٣بد ؤعهتيح اٛىٍُؾ ) (Proxyثب٣زلب )3.68( " ٝثبضلواٍ ٟوُبهٌ (.)1.16 021
اجلضء انثبين :مب انتذابري انىلبئُت ادلتخزة نتاليف ومبط انضؼف؟ ٛإلعبثخ ه٧ ًٜنا اٛزَبئٓ ٙب ٝاٛجبؽش ٢ٟفال ٙرب ُٜٚؤكاح اٛلهاٍخ حبَبة اٛز٘تواهاد واَ٤ٛتت ادلئىَخ وادلزىٍـبد احلَبثُخ واالضلواُبد ادلوُبهَخ ووػؼ اٛزورُت ٛوجبهاد ٧نا اجليء ٗبٛزبيل:
علو ٙهٓ)4/14( ٞ اٛزلاثري اٛىٓبئُخ ادلزقنح ٛزاليف ٔ٣بؽ اٛؼوَ االٍزغبثخ
ٝ
كهعخ األوٛىَخ َٛل ٔ٣بؽ اٛؼوَ ( )1ؤٓ ٚؤوٛىَخ ، ( )5ؤه ًٜؤوٛىَخ
اٛوجبهح
زبظُض فبكٛ ٝزؾلَش ٣- 14ل ٞرشٌُ ٚاحلبٍجبد ادل٘زجُخ وؤعهيح اخلبك.ٝ رِوُ ٚاٛزؾلَش اِيل - 15جللها ١احل٠بَخ. رِوُ ٚاٛزؾلَش اِيل ٛ- 16رباٟظ احل٠بَخ. اٍزقلا ٝؤكواد ُٓبً - 17ؤكاء ؤعهيح اٛشج٘خ. ريوَل ورِوُ ٚفبطُخ ٗشَ و٤ٟن االفزواّ - 18 ) (IPSيف علها١ احل٠بَخ. ريوَل ورِوُ ٚفبطُخ - 19احل٠بَخ ٢ٟاِٛريوٍبد يف علها ١احل٠بَخ.
اجمل٠ىم
()5
()4
()3
()2
()1
ٕ
59
34
12
-
-
105
%
56.2
32.4
11.4
-
-
%100
ٕ
68
24
13
-
-
105
%
64.8
22.8
12.4
-
-
%100
ٕ
83
18
4
-
-
105
%
79.0
17.2
3.8
-
-
%100
ٕ
33
40
26
4
2
105
%
31.4
38.1
24.8
3.8
1.9
%100
ٕ
68
21
7
9
-
105
%
64.8
12.4
19.0
3.8
-
%100
ٕ
68
21
7
9
-
105
%
64.7
20.0
6.7
8.6
-
%100
022
ادلزىٍؾ
4.45
4.52
4.75
3.93
4.38
4.41
االضلواٍ ادلوُبهٌ
0.69
0.71
0.52
0.94
0.92
0.95
اٛزورُت
3
2
1
9
5
4
ريوَل ورِوُ ٚفبطُخ رظُِخ ادلىآن ًري - 20 ادلوًىة ُُهب يف علها١ احل٠بَخ.
ٕ
34
32
21
11
7
105
%
32.3
30.5
20.0
10.5
6.7
%100
ريوَل ورِوُ ٚفبطُخ احل٠بَخ ٢ٟاٛربَل - 21 اٛلهبئٍ ) )Spamيف علاه احل٠بَخ.
ٕ
42
32
15
5
11
105
%
40.0
30.5
14.3
4.7
10.5
%100
اٍزقلآ ٝبئ٠خ رزؼ٢٠
ٕ
26
27
43
8
1
105
%
24.7
25.7
41.0
7.6
1.0
%100
ٕ
41
32
27
2
3
105
%
39.0
30.5
25.7
1.9
2.9
%100
ٕ
54
15
5
1
105
%
51.4
28.6
14.3
4.7
1.0
%100
ٕ
55
24
24
2
-
105
%
52.4
22.9
22.9
1.8
-
%100
ادلهب ٝاُٛىُٟخ أله٠بٙ - 22 احل٠بَخ (Check ). list رُِ٤ن افزجبه كوهٌ ٘ٛ- 23شَ ٔ٣بؽ اٛؼوَ ٢ٟكاف ٚاٛشج٘خ. رُِ٤ن افزجبه كوهٌ ٘ٛ- 24شَ ٔ٣بؽ اٛؼوَ ثلءا ٢ٟفبهط اٛشج٘خ. ٟواعوخ زلبوالد اٛلفى ٙبىل ا٤ٛلبٝ - 25 وفظىطب ٢ٟكافٚ اٛشج٘خ.
3.71
30
ادلزىٍؾ اٛوبٜٛ ٝغيء اٛضبين ٢ٟاحملىه اٛضبين
3.85
3.66
4.01
4.25
1.22
1.29
0.97
0.99
0.94
4.26
0.88
4.09
0.55
َىػؼ اجللو ٙهٓ )4/14( ٞكهعخ األوٛىَخ َٛل ٔ٣بؽ اٛؼوَ خبَ٠خ كهعبد ؽُش ( )1رل ٙهًٜ ؤٓ ٚؤوٛىَخ و ( )5رل ٙؤه ًٜؤوٛىَخ وَزؼ ٢٠اجللو ٙاص٤ب هشوح هجبهح رىػؼ كهعخ األوٛىَتخ َٛتل ٔ٣بؽ اٛؼوَ ؤُبً الٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخ، وؽُش ؤ ١ادلُٔبً ادلَزقل ٝطببٍٍ وُُ )1( ٦روين ٟىػىم اٛوجبهح هلًن األوٛىَخ و( )2روين ُٜٓتٚ األوٛىَخ و ( )3روين ٟزىٍؾ األوٛىَخ ،و( )4روين ؤوٛىَخ هبُٛخ و( )5روين ؤوٛىَخ هبُٛخ عتلاً .وث٤تبء ه ًٜمُ ٖٛة ١ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملب ) 1 ( ٢ٟ ٙبىل ( )1.80رشري بىل هتلًن األوٛىَتخ ،و ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملب ) 1.81 ( ٢ٟ ٙبىل ؤٓ ) 2.60 ( ٢ٟ ٚرشري بىل ُٜٓت ٚاألوٛىَتخ و ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملبٟ ٙت ) 2.61 ( ٢بىل ( )3.40رشتري بىل ٟزىٍتـخ األوٛىَتخ ،و
023
11
10
12
8
7
6
ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملب )3.41 ( ٢ٟ ٙبىل ( )4.20رشري بىل ؤوٛىَخ هبُٛخ و ادلزىٍـبد اٛتيت ر٤ز ٍ٠بىل اجملب )4.21 ( ٢ٟ ٙبىل ( )5رشري بىل ؤوٛىَخ هبُٛخ علاً. وَزؼؼ ٢ٟادلزىٍؾ اٛوبٛ ٝوجبهاد ٧نا احملىه واٛنٌ ثٜي ( )4.09ثبضلواٍ ٟوُبهٌ ( )0.55ؤ ١ؤُواك هُ٤خ اٛلهاٍخ َىأُى ١ه ًٜؤ ١بىاٛخ ٔ٣بؽ اٛؼوَ يف شج٘بد ٟاٍَبهت ٞربزبط بىل ؤوٛىَخ هبُٛخ. وؽل٘ ٢بثواى ؤ ٞ٧ا٤ٛزبئظ يف ٔ٣بؽ ٟورجخ ؽَت األعلُخ ٗ٠ب َ:ٍٜ - 1ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )1( ٞو " ٍ٧رِوُ ٚاٛزؾتلَش اِيل ٛترباٟظ احل٠بَخ "( )4.75ثبضلواٍ ٟوُبهٌ (.)0.52 - 2ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )2( ٞو " ٍ٧رِوُ ٚاٛزؾلَش اِيل جلتلها١ احل٠بَخ " ( )4.52ثبضلواٍ ٟوُبهٌ (.)0.71 - 3ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )3( ٞو " ٍ٧زبظُض فبكٛ ٝزؾتلَش ٣لتٞ رشٌُ ٚاحلبٍجبد ادل٘زجُخ وؤعهيح اخلبك )4.45( " ٝثبضلواٍ ٟوُبهٌ (.)0.69 - 4ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )4( ٞو " ٍ٧ريوَل ورِوُ ٚفبطُخ احل٠بَخ ٢ٟ اِٛريوٍبد يف علها ١احل٠بَخ " ( )4.41ثبضلواٍ ٟوُبهٌ (.)0.959 - 5ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )5( ٞو " ٍ٧ريوَل ورِوُ ٚفبطُخ ٗشتَ و٤ٟن االفزواّ ) (IPSيف علها ١احل٠بَخ " ( )4.38ثبضلواٍ ٟوُبهٌ (.)0.92 - 6ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )6( ٞوٟ " ٍ٧واعوخ زلبوالد اٛتلفى ٙبىل ا٤ٛلب ٝوفظىطب ٢ٟكاف ٚاٛشج٘خ" ( )4.26ثبضلواٍ ٟوُبهٌ (.)0.88 - 7ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )7( ٞو " ٍ٧رُِ٤ن افزجتبه كوهٌ ٘ٛشتَ ٔ٣بؽ اٛؼوَ ثلءا ٢ٟفبهط اٛشج٘خ" ( )4.25ثبضلواٍ ٟوُبهٌ (.)0.942 - 8ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )8( ٞو " ٍ٧رُِ٤ن افزجتبه كوهٌ ٘ٛشتَ ٔ٣بؽ اٛؼوَ ٢ٟكاف ٚاٛشج٘خ" ( )4.01ثبضلواٍ ٟوُبهٌ (.)0.99 - 9ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )9( ٞو " ٍ٧اٍتزقلا ٝؤكواد ُٓتبً ؤكاء ؤعهيح اٛشج٘خ" ( )3.93ثبضلواٍ ٟوُبهٌ (.)0.94 - 10ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )10( ٞو " ٍ٧ريوَل ورِوُ ٚفبطُخ احل٠بَتخ ٢ٟاٛربَل اٛلهبئٍ ) )Spamيف علاه احل٠بَخ " ( )3.85ثبضلواٍ ٟوُبهٌ (.)1.29
024
- 11ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )11( ٞو " ٍ٧ريوَل ورِوُ ٚفبطُخ رظتُِخ ادلىآن ًري ادلوًىة ُُهب يف علها ١احل٠بَخ " ( )3.71ثبضلواٍ ٟوُبهٌ (.)1.22 - 12ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )12( ٞو " ٍ٧اٍزقلآ ٝبئ٠خ رزؼ ٢٠ادلهتبٝ اُٛىُٟخ أله٠ب ٙاحل٠بَخ ) )3.66( " (Check listثبضلواٍ ٟوُبهٌ (.)0.97 تغبؤل احملىس انثبنث :مب اذلُبكم انتىظُمُت ادلىبعبت دلشاكض تمىُت ادلؼهىمابث وماب ماذي تىافاك انىظبئف ادلغتخذمت يف رلبل أمه شبكبث ادلؼهىمبث مؼهب؟ ورِوم ٧ ٢ٟنا اَٛاا 28 ٙهجبهح رٌُٔ ٟزٌرياد اذلُبٗ ٚاٛز٤لُُ٠خ وٛإلعبثخ ه٧ ًٜنا اٛزَبئٓ ٙتبٝ اٛجبؽش ٢ٟفال ٙرب ُٜٚؤكاح اٛلهاٍخ حبَبة اٛز٘واهاد واَ٤ٛت ادلئىَتخ وادلزىٍتـبد احلَتبثُخ واالضلواُبد ادلوُبهَخ ووػؼ اٛزورُت ٛوجبهاد احملىه ؽَت ؤعلُزهب وُتْ اجلتلو ٙهٓت)4/15( ٞ ٗبٛزبيل:
علو ٙهٓ)4/15( ٞ اٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخ بىاء اذلُبٗ ٚاٛز٤لُُ٠خ ادل٤بٍجخ دلواٗي رُٔ٤خ ادلوٜىٟبد وٟلي رىاُْ اٛىكبئَ ادلَزقلٟخ يف رلب ٙؤ ٢ٟشج٘بد ادلوٜىٟبد ٝ
االٍزغبثخ
اٛوجبهح َىعل يف ٟاٍَيت ُٚ٘٧ ر٤لُٟ ٍ٠وز٠ل وٟو،ٞ٠ 0 َزؼ ٢٠اإلكاهح/ا َٞٔٛاٛنٌ ؤه.٦ُُ ٚ٠ ؤهي ؤ ١اذلُ٘ ٚاٛز٤لٍُ٠ إلكاهحٟ/وٗي رُٔ٤خ ادلوٜىٟبد اٛنٌ ؤه٤ٟ ٦ُُ ٚ٠بٍت و 2 1 ٟىاِٗت ٜٛزـىه اَٛوَن يف رُٔ٤خ ادلوٜىٟبد. َ 2زٟ ٞواهبح اٛزَ َٜٚاإلكاهٌ
ال
بىل ؽل ٟب
٣وٞ
اجمل٠ىم
ٕ
8
30
67
105
%
7.6
28.6
63.8
%100
ٕ
22
49
34
105
%
21.0
46.6
32.4
%100
ٕ
11
62
32
105
025
ادلزىٍؾ
2.56
االضلواٍ ادلوُبهٌ
0.63
اٛزورُت
1
2.11
0.73
11
2.20
0.61
10
يف ادلوبٟالد اُ٤ِٛخ.
%
10.5
59.0
30.5
%100
ٕ
4
60
41
105
%
3.8
57.2
39
%100
ٕ
37
49
19
104
%
35.2
46.7
18.1
%99.05
َىعل َٓ/ٞبكاهح/وؽلح ربذ ً٠َٟؤ ٢ٟادلوٜىٟبد
ٕ
58
26
21
105
ؤو ؤ ٢ٟاٛشج٘خ ؤو ٟب شبث٦ مٖٛ
%
55.2
24.8
20
%100
َىعل يف ٟاٍَيت ُ٠َٟبد وكُُِخ ٜٛىكبئَ ادلزؤٜخ ثبحل٠بَخ يف بكاهح رُٔ٤خ 1 ادلوٜىٟبد ٟوُْ ثبدلهبٝ واٛىاعجبد وادلَاوُٛبد واٛظالؽُبد ٚ٘ٛوكُِخ.
ٕ
46
46
13
105
%
43.8
43.8
12.4
%100
ٕ
58
37
10
105
%
55.2
35.3
9.5
%100
ٕ
35
51
19
105
%
33.3
48.6
18.1
%100
ٕ
35
54
16
105
%
33.3
51.5
15.2
%100
ٕ
59
37
9
105
%
56.2
35.2
8.6
%100
ٕ
12
47
46
105
%
11.4
44.8
43.8
%100
ٕ
52
45
8
105
%
49.5
42.9
7.6
%100
َزٟ ٞواهبح اٛزَ َٜٚاإلكاهٌ يف ادلوبٟالد اإلكاهَخ 3 وادلبُٛخ. َىعل جل٤خ إلكاهح اٛزولَالد ( 4شج٘بد وٓىاهل ثُب٣بد وٟىٓن اال٣زو٣ذ.).. 5
َز ٞرجلَ ٚادلىكِني اٛوبٜٟني 9ثبحل٠بَخ ثبٍز٠واه دبجبكهح ٢ٟ اإلكاهح رز٘وه ٌٟبكهح ادلىكِني يف رلب ٙاحل٠بَخ واٛشج٘بد 8 ٛىكبئِه ٞهًجخ ثِوص ؤُؼ.ٚ ادلا ٚ٧اٛوٜٛ ٍ٠ٜوبٜٟني يف 01رلب ٙاحل٠بَخ يف ٟاٍَيت َ٤بٍت دلَُ٠بد وكبئِه.ٞ َىعل ٟلْٓ (Security ) Auditorواؽل هًٜ 00 األَٓ ٚواعن رُِ٤ن اَُٛبٍبد األُ٤ٟخ. َىعل َٟاوٙ )(Network Admin 01 واؽل ه ًٜاألٓ ٚأله٠بٙ ا٘ٛبثالد وادلجلالد. 02
َىعل ٟىكَ واؽل ه ًٜاألٓٚ دبَ ً٠ػبثؾ ؤ ٢ٟادلوٜىٟبد
021
2.35
1.83
1.65
1.69
1.54
1.85
1.82
1.52
0.55
0.71
0.80
0.68
0.67
0.70
0.68
0.65
5
19
24
22
27
17
20
28
2.32
0.67
6
1.58
0.63
26
َىعل ٟىكَ واؽل هًٜ 03األَٓٔ ٚى ٝبكاهح ؤعهيح احل٠بَخ. َىعل ٟىكَ واؽل هًٜ األَٓٔ ٚى ٝثةكاهح ثواٟظ احل٠بَخ (ثواٟظ ٟ٘بُؾخ 04اِٛريوٍبد واٛربَل اٛلهبئٍ وٟواعوخ ٍغالد األؽلاس ) (Eventsألعهيح اٛشج٘خ.)...
ٕ
18
41
46
105
%
17.1
39.0
43.9
%100
ٕ
16
36
53
105
%
15.2
34.3
50.5
%100
ٕ
15
32
58
105
%
14.3
30.5
55.2
%100
ٕ
7
41
57
105
%
6.7
39.0
54.3
%100
ٕ
54
37
14
105
%
51.4
35.3
13.3
%100
ٕ
46
14
45
105
%
43.8
13.3
42.9
%100
ٟلَو بكاهح رُٔ٤خ ادلوٜىٟبد ٟ 11زقظض يف بؽلي رلبالد رُٔ٤خ ادلوٜىٟبد.
ٕ
40
26
39
105
%
38.1
24.8
37.1
%100
ؤهي ؤ ١اٛلف ٚاٛنٌ
ٕ
14
55
36
105
%
13.3
52.4
34.3
%100
ٕ
29
61
15
105
%
27.6
58.1
14.3
%100
ٕ
50
41
14
105
%
47.6
39.0
13.4
%100
ٕ
34
29
42
105
%
32.4
27.6
40.0
%100
هلك ادلىكِني اٛنََ ٢وٜ٠ى١ 05يف رلب ٙاحل٠بَخ يف ٟاٍَيت ًري ٗبٍ. ؤهبين ٢ٟػٌؾ يف اٛوٚ٠ 01وؤؽزبط ٛىٓذ بػبيف إلصلبى صبُن واعجبيت. رضٟ ٢٠اٍَيت ؤه٠بٙ احل٠بَخ ثزٔلًن ادل٘بُأد ؤو 09 اٛوالواد ؤو شهبكاد اٛزٔلَو. ٟلَوٌ ادلجبشو ٟزقظض يف 08بؽلي رلبالد رُٔ٤خ ادلوٜىٟبد.
10ؤرٔبػبً ٥ري ٤ٟبٍت ٗ٠ىكَ يف رلب ٙاحل٠بَخ. رٔى ٝبكاهح ادلاٍَخ اٛيت 11ؤهُُ ٚ٠هب ثزقظُض ُٟياُ٣خ عُلح ٛزؾَني احل٠بَخ. ؤهي ؤ ١اٛزلهَت اٛنٌ 12ؤؽظ ٚهٟ ٢ٟ ٦ُٜاٍَيت ٗبٍ ٛزإكَخ ه.ٍٜ٠ رىُو ٟاٍَيت هٔلاً ٛزإٟني 13اٛله ٞاِٛين ألعهيح احل٠بَخ َش ٚ٠رجلَ ٚاجلهبى.
2.27
2.35
029
2.41
2.48
1.62
1.99
1.99
2.21
1.87
1.66
2.08
0.74
0.73
0.73
0.62
0.71
0.94
0.87
0.66
0.64
0.71
0.85
7
4
3
2
25
15
14
8
16
23
12
ؤهي ؤ ١اٛله ٞاِٛين اخلبص جبلاه احل٠بَخ اٛنٌ 14 رَزقلٟ ٦ٟاٍَيت عُل. رىُو ٟاٍَيت هٔلاً ٛزإٟني اٛله ٞاِٛين ٛرباٟظ احل٠بَخ َ 15ش ٚ٠احلؼىه دلىٓن ادلاٍَخ إلطالػ ادلش٘الد ه٤ل ؿٜت م.ٖٛ ؤهي ؤ ١اٛله ٞاِٛين ٛرباٟظ 11احل٠بَخ ٢ٟاِٛريوٍبد اٛيت رَزقلٟهب ٟاٍَيت عُلح. رٔىٟ ٝاٍَيت ثبثزوبصٍ حلؼىه ٣لوادٟ/اسبواد 19 رزو ْٜثبحل٠بَخ وؤ٢ٟ ادلوٜىٟبد.
ٕ
35
52
18
105
%
33.3
49.5
17.2
%100
ٕ
27
52
26
105
%
25.7
49.5
24.8
%100
ٕ
17
49
39
105
%
16.2
46.7
37.1
%100
ٕ
52
31
22
105
%
49.5
29.5
21.0
%100
1.84
1.99
ادلزىٍؾ اٛوب ٝاحملىه اٛضبٛش
2.21
0.70
0.71
0.70
1.71
0.79
1.92
0.33
َىػؼ اجللو ٙهٓ )4/15( ٞاذلُبٗ ٚاٛز٤لُُ٠خ ادل٤بٍجخ دلواٗي رُٔ٤خ ادلوٜىٟبد وٟتب ٟتلي رىاُتْ اٛىكبئَ ادلَزقلٟخ يف رلب ٙؤ ٢ٟشج٘بد ادلوٜىٟبد وم ٖٛيف ادلاٍَبد اٛيت ر٤ز٠تٍ بُٛهتب هُ٤تخ اٛلهاٍخ وَزؼ ٢٠اجللو ٙشبب ١وهشوو ١هجبهح رىػؼ ٟلي ٤ٟبٍجخ اذلُبٗ ٚاٛز٤لُُ٠خ وٟلي رىاُتْ اٛىكبئَ أله٠ب ٙاحل٠بَخ ؤُبً الٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخ. وَُالؽق ؤ ١ادلزىٍؾ اٛوبٓ ٝل ثٜي 1.92ثبضلواٍ ٟوُبهٌ 0.33وؽُش ؤ ١االٍزغبثخ (ال) ؤهـُذ اٛىى ، )1( ١واالٍزغبثخ (بىل ؽل ٟب) ؤهـُذ اٛىى ، )2( ١و االٍزغبثخ ٣و ٞؤُهـُتذ ( .)3وث٤تبء ه ًٜمُ ٖٛة ١ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملب 1 ٢ٟ ٙبىل 1.67روين ًري ٟىاُْ ،وادلزىٍـبد اٛتيت ر٤ز ٍ٠بىل اجملب 1.67 ٢ٟ ٙبىل 2.33روين ٟىاُْ بىل ؽل ٟب ،وادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملبٟ ٙت٢ 2.33بىل 3روين ٟىاُْ ٢ٟ .مَُ ٖٛالؽق ؤ ١ادلزىٍؾ اٛوب ٝجلُ٠ن هجبهاد ٧نا احملتىه ر٤ز٠تٍ بىل اجملب 1.67٢ٟ ٙبىل ُ 2.33هٍ روين ٟىاُْ بىل ؽل ٟب .وََُز٤زظ ٢ٟم ٖٛؤ ١ؤُواك هُ٤تخ اٛلهاٍتخ َىأُى ١بىل ؽل ٟب ه٤ٟ ًٜبٍجخ اذلُبٗ ٚاٛز٤لُُ٠خ واٛىكبئَ ادلزىُوح يف ٟاٍَبهت ٞأله٠تب ٙضببَتخ اٛشج٘بد .وؽل٘ ٢بثواى ؤ ٞ٧ا٤ٛزبئظ يف ٔ٣بؽ ٟورجخ ؽَت األعلُخ ٗ٠ب َ:ٍٜ - 1رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )1( ٞوَ " ٍ٧ىعل يف ٟاٍَتيت ُ٘٧تٚ ر٤لُٟ ٍ٠وز٠ل وٟوَ ،ٞ٠زؼ ٢٠اإلكاهح/ا َٞٔٛاٛنٌ ؤه " ٦ُُ ٚ٠ؤٟ )%63.8( ١ت ٢هُ٤تخ 028
18
13
9
21
اٛلهاٍخ َزىُو ٛلَه ُٚ٘٧ ٞر٤لُٟ ٍ٠وز٠ل وٟو ، ٞ٠وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍتؾ ؽَبيب ( ،)2.56واضلواٍ ٟوُبهٌ (.)0.63 - 2رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )2( ٞو " ٍ٧ؤهبين ٢ٟػتٌؾ يف اٛو٠تٚ وؤؽزبط ٛىٓذ بػبيف إلصلبى صبُن واعجبيت " ؤ ٢ٟ )%54.3( ١هُ٤خ َوب٣ى ٢ٟ ١ػتٌؾ يف اٛو ٚ٠وػلزبعىٛ ١ىٓذ بػبيف إلصلبى صبُن واعجبهت ، ٞوٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.48واضلواٍ ٟوُبهٌ (.)0.62 - 3رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )3( ٞو " ٍ٧هلك ادلىكِني اٛنََ ٢وٜ٠ى ١يف رلب ٙاحل٠بَخ يف ٟاٍَيت ًري ٗبٍ " ؤ ٢ٟ )%58( ١هُ٤خ اٛلهاٍخ ال َزىُو ٛتلَه ٞهتلك ٗبٍ ٢ٟادلىكِني اٛنََ ٢وٜ٠ى ١يف رلب ٙاحل٠بَخ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍتؾ ؽَبيب ( ،)2.41واضلواٍ ٟوُبهٌ (.)0.73 - 4رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )4( ٞوَ " ٍ٧ىعل ٟىكَ واؽل ه ًٜاألٓٚ َٔى ٝثةكاهح ثواٟظ احل٠بَخ (ثواٟظ ٟ٘بُؾخ اِٛريوٍبد واٛربَل اٛلهبئٍ وٟواعوخ ٍتغالد األؽلاس ) (Eventsألعهيح اٛشج٘خ " ؤ ٢ٟ )%50.5( ١هُ٤خ اٛلهاٍخ َزىُو ٛلَهَ ٞىعل ٟىكَ واؽل ه ًٜاألَٓٔ ٚى ٝثةكاهح ثواٟظ احل٠بَخ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.35واضلواٍ ٟوُبهٌ (.)0.73 - 5رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )5( ٞوَ " ٍ٧زٟ ٞواهبح اٛزََٜت ٚاإلكاهٌ يف ادلوبٟالد اإلكاهَخ وادلبُٛخ " ؤ ٢ٟ )%39( ١هُ٤خ اٛلهاٍخ َزىُو ٛلَهَ ٞواهى ١اٛزََٜتٚ اإلكاهٌ يف ادلوبٟالد اإلكاهَخ وادلبُٛخ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٜتً ٟزىٍتؾ ؽَتبيب ( ،)2.35واضلواٍ ٟوُبهٌ (.)0.55 - 6رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )6( ٞوَ " ٍ٧ىعل َٟاو(Network ٙ ) Adminواؽل ه ًٜاألٓ ٚأله٠ب ٙا٘ٛبثالد وادلجتلالد " ؤٟ )%43.8( ١ت ٢هُ٤تخ اٛلهاٍخ َزىُو ٛلَهَٟ ٞاو ٙواؽل ه ًٜاألٓ ٚأله٠ب ٙا٘ٛبثالد وادلجلالد ،وٓل ؽظتٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.32واضلواٍ ٟوُبهٌ (.)0.67 - 7رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )7( ٞوَ " ٍ٧ىعل ٟىكَ واؽل ه ًٜاألٓٚ َٔى ٝبكاهح ؤعهيح احل٠بَخ " ؤ ٢ٟ )%43.9( ١هُ٤خ اٛلهاٍخ َزىُو ٛلَهٟ ٞىكَ واؽل هًٜ األَٓٔ ٚى ٝبكاهح ؤعهيح احل٠بَخ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَتبيب (،)2.27 واضلواٍ ٟوُبهٌ (.)0.74 031
- 8رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )8( ٞو " ٍ٧ؤهي ؤ ١اٛلف ٚاٛنٌ ؤرٔبػتب٥ ًري ٤ٟبٍت ٗ٠ىكَ يف رلب ٙاحل٠بَخ " ؤ ٢ٟ )%34.3( ١هُ٤خ اٛلهاٍخ َوو ١ؤ ١اٛتلفٚ اٛنٌ َزٔبػىً ٦٣ري ٤ٟبٍت ٗ٠ىكِني يف رلب ٙاحل٠بَخ ،وٓل ؽظٜذ ر ٖٜاٛوجتبهح هٜتً ٟزىٍؾ ؽَبيب ( ،)2.21واضلواٍ ٟوُبهٌ (.)0.66 - 9رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )9( ٞو " ٍ٧ؤهي ؤ ١اٛله ٞاِٛتين ٛترباٟظ احل٠بَخ ٢ٟاِٛريوٍبد اٛيت رَزقلٟهب ٟاٍَيت عُلح " ؤ ٢ٟ )%37.1( ١هُ٤خ اٛلهاٍتخ َوو ١ؤ ١اٛله ٞاِٛين ٛرباٟظ احل٠بَخ ٢ٟاِٛريوٍبد اٛيت رَزقلٟهب ٟاٍَبهت ٞعُلح ،وٓتل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.21واضلواٍ ٟوُبهٌ (.)0.70 - 10رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )10( ٞوَ " ٍ٧زٟ ٞواهبح اٛزَ َٜٚاإلكاهٌ يف ادلوبٟالد اُ٤ِٛخ " ؤ ٢ٟ )%30.5( ١هُ٤خ اٛلهاٍخ َواهى ١اٛزَ َٜٚاإلكاهٌ يف ادلوبٟالد ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.20واضلواٍ ٟوُبهٌ (.)0.61 - 11رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )11( ٞو " ٍ٧ؤهي ؤ ١اذلُ٘ت ٚاٛز٤لُ٠تٍ إلكاهحٟ/وٗي رُٔ٤خ ادلوٜىٟبد اٛنٌ ؤه٤ٟ ٦ُُ ٚ٠بٍت و ٟىاِٗت ٜٛزـىه اَٛتوَن يف رُٔ٤تخ ادلوٜىٟبد " ؤ ٢ٟ )%32.4( ١هُ٤خ اٛلهاٍخ َوو ١ؤ ١اذلُ٘ ٚاٛز٤لُ ٍ٠إلكاهحٟ/وٗي رُٔ٤تخ ادلوٜىٟبد اٛنٌ َوٜ٠ى٤ٟ ٦ُُ ١بٍت و ٟىاِٗت ٜٛزـىه اَٛوَن يف رُٔ٤خ ادلوٜىٟتبد ،وٓتل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.11واضلواٍ ٟوُبهٌ (.)0.73 - 12رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )12( ٞو " ٍ٧رىُو ٟاٍَيت هٔلاً ٛزتإٟني اٛله ٞاِٛين ألعهيح احل٠بَخ َش ٚ٠رجلَ ٚاجلهبى " ؤ ٢ٟ )%40.0( ١هُ٤خ اٛلهاٍتخ رتىُو ٟاٍَبهت ٞهٔىكاً ٛزإٟني اٛله ٞاِٛين ألعهيح احل٠بَخ َش ٚ٠رجلَ ٚاجلهبى ،وٓل ؽظٜذ رٖٜ اٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.08واضلواٍ ٟوُبهٌ (.)0.85 - 13رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )13( ٞو " ٍ٧رىُو ٟاٍَيت هٔلاً ٛزتإٟني اٛله ٞاِٛين ٛرباٟظ احل٠بَخ َش ٚ٠احلؼىه دلىٓن ادلاٍَخ " ؤ ٢ٟ )%24.8( ١هُ٤خ اٛلهاٍتخ رىُو ٟاٍَبهت ٞهٔىكاً ٛزإٟني اٛله ٞاِٛين ٛرباٟظ احل٠بَخ َشت ٚ٠احلؼتىه دلىآتن رٜتٖ ادلاٍَبد ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.99واضلتواٍ ٟوُتبهٌ (.)0.71 - 14رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )14( ٞوٟ " ٍ٧لَو بكاهح رُٔ٤خ ادلوٜىٟتبد ٟزقظض يف بؽلي رلبالد رُٔ٤خ ادلوٜىٟبد " ؤ ٢ٟ )%37.1( ١هُ٤خ اٛلهاٍخ َىعل ٛلَهٞ 030
ٟلهاء إلكاهاد رُٔ٤خ ادلوٜىٟبد ٟزقظظى ١يف بؽلي رلبالد رُٔ٤خ ادلوٜىٟبد ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.99واضلواٍ ٟوُبهٌ (.)0.87 - 15رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )15( ٞوٟ " ٍ٧لَوٌ ادلجبشو ٟزقظتض يف بؽلي رلبالد رُٔ٤خ ادلوٜىٟبد " ؤ ٢ٟ )%42.9( ١هُ٤خ اٛلهاٍتخ ٟتلهائ ٞ٧ادلجبشتوو١ ٟزقظظى ١يف بؽلي رلبالد رُٔ٤خ ادلوٜىٟبد ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٜتً ٟزىٍتؾ ؽَبيب ( ،)1.99واضلواٍ ٟوُبهٌ (.)0.94 - 16رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )16( ٞو " ٍ٧رٔى ٝبكاهح ادلاٍَخ اٛيت ؤهٚ٠ ُُهب ثزقظُض ُٟياُ٣خ عُلح ٛزؾَني احل٠بَخ " ؤ ٢ٟ )%14.3( ١هُ٤خ اٛلهاٍخ رٔتى ٝبكاهح ٟاٍَبهت ٞاٛيت َوٜ٠ىُُ ١هب ثزقظُض ُٟياُ٣خ عُلح ٛزؾَني احل٠بَخ ،وٓل ؽظتٜذ رٜتٖ اٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.87واضلواٍ ٟوُبهٌ (.)0.64 - 17رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )17( ٞو " ٍ٧ادلا ٚ٧اٛو٠ٜتٍ ٜٛوتبٜٟني يف رلب ٙاحل٠بَخ يف ٟاٍَيت َ٤بٍت دلَُ٠بد وكبئِه " ٞؤ ٢ٟ )%18.1( ١هُ٤تخ اٛلهاٍتخ ادلا ٚ٧اٛوٜٛ ٍ٠ٜوبٜٟني يف رلب ٙاحل٠بَخ يف ٟاٍَبهت٤َ ٞبٍت دلَتُ٠بد وكتبئِه ،ٞوٓتل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.85واضلواٍ ٟوُبهٌ (.)0.70 - 18رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )18( ٞو " ٍ٧ؤهي ؤ ١اٛله ٞاِٛين اخلتبص جبلاه احل٠بَخ اٛنٌ رَزقلٟ ٦ٟاٍَيت عُل " ؤ ٢ٟ )%17.2( ١هُ٤خ اٛلهاٍتخ َتوو ١ؤ١ اٛله ٞاِٛين اخلبص جبلاه احل٠بَخ اٛنٌ رَزقلٟ ٦ٟاٍَبهت ،ٞوٓل ؽظٜذ ر ٖٜاٛوجبهح هًٜ ٟزىٍؾ ؽَبيب ( ،)1.84واضلواٍ ٟوُبهٌ (.)0.70 - 19رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )19( ٞوَ " ٍ٧ىعل جل٤خ إلكاهح اٛزولَالد (شج٘بد وٓىاهل ثُب٣بد وٟىٓن اال٣زو٣ذ) " ؤ ٢ٟ )%18.1( ١هُ٤خ اٛلهاٍخ َىعل ٛتلَهٞ جلب ١إلكاهح اٛزولَالد (شج٘بد وٓىاهل ثُب٣بد وٟىٓن اال٣زو٣ذ) ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.83واضلواٍ ٟوُبهٌ (.)0.71 - 20رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )20( ٞو " ٍ٧ادلا ٚ٧اٛو٠ٜتٍ ٜٛوتبٜٟني يف رلب ٙاحل٠بَخ يف ٟاٍَيت َ٤بٍت دلَُ٠بد وكبئِه " ٞؤ ٢ٟ )%15.2( ١هُ٤تخ اٛلهاٍتخ رز٤بٍت ٟا٧الهت ٞاٛوُ٠ٜخ يف رلب ٙاحل٠بَخ ٟن ُ٠َٟبد وكبئِه ، ٞوٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.82واضلواٍ ٟوُبهٌ (.)0.68
031
- 21رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )21( ٞو " ٍ٧رٔتىٟ ٝاٍَتيت ثبثزوتبصٍ حلؼىه ٣لوادٟ/اسبواد رزو ْٜثبحل٠بَخ وؤ ٢ٟادلوٜىٟبد " ؤ ٢ٟ )%21.0( ١هُ٤خ اٛلهاٍتخ رٔىٟ ٝاٍَبهت ٞثبثزوبصه ٞحلؼىه ٣لوادٟ/اسبواد رزو ْٜثبحل٠بَخ وؤ ٢ٟادلوٜىٟتبد ،وٓتل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.71واضلواٍ ٟوُبهٌ (.)0.79 - 22رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )22( ٞوَ ٍ٧ىعل يف ٟاٍَيت َٟتُ٠بد وكُُِخ ٜٛىكبئَ ادلزؤٜخ ثبحل٠بَخ يف بكاهح رُٔ٤خ ادلوٜىٟتبد ٟوُتْ ثبدلهتب ٝواٛىاعجتبد وادلَاوُٛبد واٛظالؽُبد ٚ٘ٛوكُِخ " ؤٟ )%12.4( ١ت ٢هُ٤تخ اٛلهاٍتخ َىعتل يف ٟاٍَبهتُ٠َٟ ٞبد وكُُِخ ٜٛىكبئَ ادلزؤٜخ ثبحل٠بَخ يف بكاهح رُٔ٤خ ادلوٜىٟبد ٟؤُخ ثبدلهبٝ واٛىاعجبد وادلَاوُٛبد واٛظالؽُبد ٚ٘ٛوكُِخ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.69واضلواٍ ٟوُبهٌ (.)0.68 - 23رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ " )23( ٞؤهي ؤ ١اٛزلهَت اٛنٌ ؤؽظ ٚه٦ُٜ ٟ ٢ٟاٍَيت ٗبٍ ٛزإكَخ ه "ٍٜ٠ؤ ٢ٟ )%13.4( ١هُ٤خ اٛلهاٍخ َوو ١ؤ ١اٛزلهَت اٛتنٌ ػلظٜى ١هٟ ٢ٟ ٦ُٜاٍَبهتٗ ٞبٍ ٛزإكَخ ؤه٠بذل ،ٞوٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍتؾ ؽَبيب ( ،)1.66واضلواٍ ٟوُبهٌ (.)0.71 - 24رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هَٓ" )24( ٞىعل َٓت/ٞبكاهح/وؽتلح ربتذ ً٠َٟؤ ٢ٟادلوٜىٟبد ؤو ؤ ٢ٟاٛشج٘خ ؤو ٟب شبث ٦م " ٖٛؤ ٢ٟ )%24.8( ١هُ٤خ اٛلهاٍتخ َىعل ٛلي ٟاٍَبهت ٞؤَٓب/ٝبكاهاد/وؽلاد ربذ ً٠َٟؤ ٢ٟادلوٜىٟبد ؤو ؤ ٢ٟاٛشج٘خ ؤو ٟب شبث ٦م ،ٖٛوٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.65واضلواٍ ٟوُتبهٌ (.)0.80 - 25رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ " )25( ٞرضٟ ٢٠اٍَيت ؤه٠تب ٙاحل٠بَتخ ثزٔلًن ادل٘بُأد ؤو اٛوالواد ؤو شهبكاد اٛزٔلَو " ؤ ٢ٟ )%13.3( ١هُ٤خ اٛلهاٍخ رتض٢٠ ٟاٍَبهت ٞؤه٠ب ٙاحل٠بَخ ثزٔلًن ادل٘بُأد ؤو اٛوالواد ؤو شهبكاد اٛزٔلَو ،وٓل ؽظتٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.62واضلواٍ ٟوُبهٌ (.)0.71 - 26رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هَٓ " )26( ٞىعل ٟىكَ واؽل هٜتً األٓتٚ دبَ ً٠ػبثؾ ؤ ٢ٟادلوٜىٟبد ) " (Security Officerؤ ٢ٟ )%7.6( ١هُ٤خ اٛلهاٍتخ َىعل ٛلَهٟ ٞىكَ واؽل ه ًٜاألٓ ٚدبَ ً٠ػبثؾ ؤ ٢ٟادلوٜىٟبد ،وٓل ؽظتٜذ رٜتٖ اٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.58واضلواٍ ٟوُبهٌ (.)0.63 032
- 27رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هَٓ " )27( ٞز ٞرجتلَ ٚادلتىكِني اٛوتبٜٟني ثبحل٠بَخ ثبٍز٠واه دبجبكهح ٢ٟاإلكاهح " ؤ ٢ٟ )%9.5( ١هُ٤خ اٛلهاٍخ َتزٛ ٞتلَه ٞرجتلَٚ ادلىكِني اٛوبٜٟني ثبحل٠بَخ ثبٍز٠واه دبجبكهح ٢ٟاإلكاهح ،وٓل ؽظٜذ ر ٖٜاٛوجتبهح هٜتً ٟزىٍؾ ؽَبيب ( ،)1.54واضلواٍ ٟوُبهٌ (.)0.67 - 28رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓتَ " )28( ٞىعتل ٟتلْٓ (Security ) Auditorواؽل ه ًٜاألَٓ ٚواعن رُِ٤ن اَُٛبٍبد األُ٤ٟتخ " ؤٟ )%8.6( ١ت ٢هُ٤تخ اٛلهاٍخ َىعل ٛلَهٟ ٞلْٓ ؤٟ ٢ٟوٜىٟبد واؽل ه ًٜاألَٓ ٚواعن رُِ٤ن اَُٛبٍبد األُ٤ٟتخ، وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.52واضلواٍ ٟوُبهٌ (.)0.65 تغبؤل احملىس انشابغ :مب ئجشاءاث انؼمم يف محبَت شبكبث ادلؼهىمبث ومب مذي تغبُمهب وانؼمام هبب؟
ٛإلعبثخ ه٧ ًٜنا اٛزَبئٓ ٙب ٝاٛجبؽش ٢ٟفال ٙرب ُٜٚؤكاح اٛلهاٍخ حبَبة اٛز٘تواهاد واَ٤ٛتت
ادلئىَخ وادلزىٍـبد احلَبثُخ واالضلواُبد ادلوُبهَخ ووػؼ اٛزورُت ٛوجبهاد احملىه ؽَت ؤعلُزهب وُْ اجللوٗ )4/16( ٙبٛزبيل:
علو ٙهٓ)4/16( ٞ اٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخ بىاء بعواءاد اٛو ٚ٠يف ضببَخ شج٘بد ادلوٜىٟبد وٟلي رـجُٔهب واٛو ٚ٠هبب ٝ
االٍزغبثخ
اٛوجبهح
َىعل وصُٔخ رىػؼ ؿؤَخ 0 ربلَش علها ١احل٠بَخ. َىعل وصُٔخ رىػؼ ؿؤَخ ربلَش ٣لب ٝاحل٠بَخ ٢ٟ 2 1 اِٛريوٍبد واٛرباٟظ اٛؼبهح. َىعل وصُٔخ رىػؼ فـىاد 2بهلاك ورشٌُ ٚهُٜ٠بد اَ٤ٛـ االؽزُبؿٍ
ال
بىل ؽل ٟب
٣وٞ
اجمل٠ىم
ٕ
48
37
20
105
%
45.7
35.3
19.0
%100
ٕ
36
31
38
105
%
34.3
29.5
36.2
%100
ٕ
44
22
39
105
%
41.9
21.0
37.1
%100
033
ادلزىٍؾ
1.73
2.02
1.95
االضلواٍ ادلوُبهٌ
0.76
0.84
0.89
اٛزورُت
18
7
11
واالٍزوعبم. َز ٞؤفن ٟىأُخ جل٤خ اٛزولَٚ ٓ 3ج ٚبعواء ؤٌ رولَ ٚيف ؤعهيح وثواٟظ احل٠بَخ.
ٕ
36
48
21
105
%
34.3
45.7
20.0
%100
ٕ
37
33
35
105
%
35.3
31.4
33.3
%100
َىعل ٟىكَ واؽل هًٜ األَٓٔ ٚى ٝثةكاهح اإلعواءاد
ٕ
14
61
30
105
(ب٣شبء٧ب ،ربلَضهب ،رىصُٔهب، .)...
%
13.3
58.1
28.6
%100
َىعل بعواءاد ه ٚ٠فبطخ 1ثةكاهح هُٜ٠بد ربلَش اٛزـجُٔبد واٛربرلُبد.
ٕ
12
62
31
105
%
11.4
59.0
29.6
%100
ٕ
45
35
25
105
%
42.9
33.3
23.8
%100
ٕ
55
38
12
105
%
52.4
36.2
11.4
%100
ٕ
20
55
30
105
%
19.0
52.4
28.6
%100
ٕ
24
57
24
105
%
22.9
54.2
22.9
%100
ٕ
16
58
31
105
%
15.2
55.3
29.5
%100
ٕ
30
42
33
105
%
28.6
40.0
31.4
%100
ٕ
55
33
17
105
%
52.4
31.4
16.2
%100
4
5
َىعل وصُٔخ رىػؼ ؤ٤ٟ٘خ رىػن ؤعهيح وثواٟظ احل٠بَخ.
رىعل فـخ مت رلهَت ادلوُ٤ني ه ًٜرـجُٔهب 9 الٍزوكاك ا٤ٛلب ٝيف احلبالد اٛـبهئخ. َىعل ٣لب ٝإلكاهح وصبئْ 8اإلعواءاد َز ٞربلَض٦ ثبٍز٠واه. َىعل طوىثبد بكاهَخ 01روزوع رُِ٤ن بعواءاد ضببَخ شج٘خ احلبٍت. َىعل طوىثبد ٟبُٛخ 00روزوع رُِ٤ن بعواءاد ضببَخ شج٘خ احلبٍت. َىعل طوىثبد رلهَجُخ 01روزوع رُِ٤ن بعواءاد بكاهح ٣ل ٞؤ ٢ٟادلوٜىٟبد. رزىُو يف ٟاٍَيت ٍُبٍخ َ٤ٜٛ (policy) 02ـ االؽزُبؿٍ واالٍزوعبم. رزىُو وصُٔخ ٟ٘زىثخ رزؼ٢٠ 03فـخ ؿىاهت فبطخ ثزُٔ٤خ ادلوٜىٟبد.
1.86
1.98
2.15
2.18
1.81
1.59
2.10
2.00
2.14
2.03
034
1.64
0.73
0.83
0.63
0.62
0.80
0.69
0.69
0.68
0.66
0.78
0.75
13
9
3
2
16
23
5
8
4
6
22
زبظض ٟاٍَيت ُٟياُ٣خ 04 خلـخ اٛـىاهت. َىعل ٟلح ىُ٤ٟخ رجني احلل 05اٛيٟين األكىن إلهبكح رشٌُٚ ا٤ٛلب.ٝ َىعل يف فـخ اٛـىاهت ثُب١ 01 واػؼ ٛأل٣ل٠خ احلوعخ. رزىُو يف ٟاٍَيت ٍُبٍخ ٛ 09الٍزقلا ٝادلٔجىٙ ٛزغهُياد رُٔ٤خ ادلوٜىٟبد. رزىُو يف ٟاٍَيت ٍُبٍخ ٜٛ 08زلهَت يف زبظظبد رُٔ٤خ ادلوٜىٟبد. رزىُو يف ٟاٍَيت ٍُبٍخ 11رىكَُ األُواك ادل٤بٍجني يف بكاهح رُٔ٤خ ادلوٜىٟبد. رزىُو يف ٟاٍَيت ٍُبٍخ اٛزىهَل ورإٟني اخللٟبد ٢ٟ 10 فبهط ادل٤ل٠خ )(Outsourcing رزىُو يف ٟاٍَيت ٍُبٍخ ٛ 11زُُٔ ٞكهعخ ٍوَخ ادلوٜىٟبد. رزىُو يف ٟاٍَيت ٍُبٍخ 12ؤهشِخ وٍبئؾ ؽِق اٛجُب٣بد. رزىُو يف ٟاٍَيت بعواء برالٍ األطى ٙادلوٜىٟبرُخ Information ) )Assetsادل٤زهُخ 13 اٛظالؽُخ.
َزىُو يف ٟاٍَيت بعواء 14رَُ٠خ األطى ٙادلوٜىٟبرُخ ورَغُ ٦ٜه ًٜاٛىٍبئؾ
ٕ
58
45
2
105
%
55.2
42.9
1.9
%100
ٕ
60
35
10
105
%
57.1
33.4
9.5
%100
ٕ
44
41
20
105
%
41.9
39.0
19.1
%100
ٕ
32
58
15
105
%
30.5
55.2
14.3
%100
ٕ
41
57
7
105
%
39.0
54.3
6.7
%100
ٕ
32
55
18
105
%
30.5
52.4
17.1
%100
ٕ
29
49
27
105
%
27.6
46.7
25.7
%100
ٕ
44
47
14
105
%
41.9
44.8
13.3
%100
ٕ
38
44
22
104
%
36.2
41.9
21.0
%99.1
ٕ
58
37
10
105
%
55.3
35.2
9.5
%100
ٕ
54
33
18
105
%
51.4
31.4
17.2
%100
1.47
1.52
0.67
25
1.77
0.75
17
1.84
1.68
1.87
1.98
1.71
1.85
1.54
035
0.54
26
1.66
0.65
0.60
0.68
0.73
0.69
0.75
0.67
0.76
15
20
12
10
19
14
24
21
ادلوٜىٟبرُخ. َزىُو يف ٟاٍَيت بعواء 15 ربلَش ؤ٣ل٠خ اٛزشٌُ.ٚ 11
ٕ
14
38
53
105
%
13.3
36.2
50.5
%100
ادلزىٍؾ اٛوب ٝاحملىه اٛواثن
2.37
0.71
1.84
0.04
َىػؼ اجللو ٙهٓ )4/16( ٞبعواءاد اٛو ٚ٠يف ضببَخ شج٘بد ادلوٜىٟبد و ٟلي رـجُٔهتب واٛو ٚ٠هبب ،يف هُ٤خ اٛلهاٍخ وَزؼ ٢٠اجللوٍ ٙذ وهشوو ١هجبهح رىػؼ ٟتزٌرياد اإلعتواءاد ورـجُٔهب ؤُبً الٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخ، وَُالؽق ؤ ١ادلزىٍؾ اٛوبٓ ٝل ثٜي 1.84ثبضلواٍ ٟوُبهٌ 0.04وؽُش ؤ ١االٍزغبثخ ال ؤهـُتذ اٛىى ، )1( ١واالٍزغبثخ (بىل ؽل ٟب) ؤهـُذ اٛىى ، )2( ١واالٍزغبثخ (٣و )ٞؤُهـُذ ( .)3وث٤تبء ه ًٜمُ ٖٛة ١ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملب 1 ٢ٟ ٙبىل 1.67روين ًري ٟىاُْ ،وادلزىٍـبد اٛتيت ر٤ز ٍ٠بىل اجملب 1.67 ٢ٟ ٙبىل 2.33روين ٟىاُْ بىل ؽل ٟب ،وادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملبٟ ٙت٢ 2.33بىل 3روين ٟىاُْ ٢ٟ .مَُ ٖٛالؽق ؤ ١ادلزىٍؾ اٛوب ٝجلُ٠ن هجبهاد ٧نا اجللو ٙر٤ز٠تٍ بىل اجملب 1.67٢ٟ ٙبىل 2.33روين ٟىاُْ بىل ؽل ٟب .وََُز٤زظ ٢ٟم ٖٛؤ ١ؤُواك هُ٤خ اٛلهاٍخ َىأُى١ بىل ؽل ٟب ه٤ٟ ًٜبٍجخ بعواءاد اٛو ٚ٠يف ضببَخ شج٘بد ادلوٜىٟتبد و رـجُٔهتب واٛو٠ت ٚهبتب يف ٟاٍَبهت ٞأله٠ب ٙضببَخ اٛشج٘بد. وؽل٘ ٢بثواى ؤ ٞ٧ا٤ٛزبئظ يف ٔ٣بؽ ٟورجخ ؽَت األعلُخ ٗ٠ب َ:ٍٜ - 1رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )1( ٞوَ " ٍ٧زىُو يف ٟاٍَيت بعواء ربلَش ؤ٣ل٠خ اٛزشٌُ " ٚؤ ٢ٟ )%50.5( ١هُ٤خ اٛلهاٍخ َزىُو يف ٟاٍَبهت ٞبعواء ربلَش ؤ٣ل٠تخ اٛزشٌُ ، ٚوٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَتبيب ( ،)2.37واضلتواٍ ٟوُتبهٌ (.)0.71 - 2رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )2( ٞوَ " ٍ٧ىعل بعواءاد ه ٚ٠فبطتخ ثةكاهح هُٜ٠بد ربلَش اٛزـجُٔبد واٛربرلُبد " ؤ ٢ٟ )%29.6( ١هُ٤تخ اٛلهاٍتخ ٛتلَهٞ بعواءاد ه ٚ٠فبطخ ثةكاهح هُٜ٠بد ربلَش اٛزـجُٔبد واٛربرلُبد ،وٓل ؽظتٜذ رٜتٖ اٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.18واضلواٍ ٟوُبهٌ (.)0.62 - 3رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )3( ٞوَ " ٍ٧ىعل ٟىكَ واؽل ه ًٜاألٓٚ َٔى ٝثةكاهح اإلعواءاد (ب٣شبء٧ب ،ربلَضهب ،رىصُٔهب) " ؤ ٢ٟ )%28.6( ١هُ٤تخ اٛلهاٍتخ َىعل ٛلَهٟ ٞىكَ واؽل ه ًٜاألَٓٔ ٚى ٝثةكاهح اإلعواءاد (ب٣شبء٧ب ،ربلَضهب ،رىصُٔهب) ، وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.15واضلواٍ ٟوُبهٌ (.)0.63 031
1
- 4رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )4( ٞوَ " ٍ٧ىعل طوىثبد رلهَجُخ روزوع رُِ٤ن بعواءاد بكاهح ٣ل ٞؤ ٢ٟادلوٜىٟبد " ؤ ٢ٟ )%29.5( ١هُ٤خ اٛلهاٍخ َىعتل ٛتلَهٞ طوىثبد رلهَجُخ روزوع رُِ٤ن بعواءاد بكاهح ٣ل ٞؤ ٢ٟادلوٜىٟبد ،وٓل ؽظتٜذ رٜتٖ اٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.14واضلواٍ ٟوُبهٌ (.)0.66 - 5رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )5( ٞوَ " ٍ٧ىعل طوىثبد بكاهَخ روزوع رُِ٤ن بعواءاد ضببَخ شج٘خ احلبٍت " ؤ ٢ٟ )%29.5( ١هُ٤خ اٛلهاٍتخ َىعتل ٛتلَهٞ طوىثبد بكاهَخ روزوع رُِ٤ن بعواءاد ضببَخ شج٘خ احلبٍت ،وٓل ؽظٜذ رٜتٖ اٛوجتبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.10واضلواٍ ٟوُبهٌ (.)0.69 - 6رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )6( ٞو " ٍ٧رزىُو يف ٟاٍَتيت ٍُبٍتخ )َ٤ٜٛ (policyـ االؽزُبؿٍ واالٍزوعبم " ؤ ٢ٟ )%28.6( ١هُ٤خ اٛلهاٍتخ َزتىُو يف ٟاٍَبهتٍُ ٞبٍخ َ٤ٜٛـ االؽزُبؿٍ واالٍزوعبم ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍتؾ ؽَبيب ( ،)2.03واضلواٍ ٟوُبهٌ (.)0.78 - 7رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )7( ٞوَ " ٍ٧ىعل وصُٔخ رىػتؼ ؿؤَتخ ربلَش ٣لب ٝاحل٠بَخ ٢ٟاِٛريوٍبد واٛرباٟظ اٛؼبهح " ؤ ٢ٟ )%31.4( ١هُ٤تخ اٛلهاٍتخ َىعل ٛلَه ٞوصُٔخ رىػؼ ؿؤَخ ربلَش ٣لب ٝاحل٠بَخ ٢ٟاِٛريوٍبد واٛرباٟظ اٛؼبهح ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)2.02واضلواٍ ٟوُبهٌ (.)0.84 - 8رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )8( ٞوَ " ٍ٧ىعل طوىثبد ٟبُٛخ روزتوع رُِ٤ن بعواءاد ضببَخ شج٘خ احلبٍت " ؤ ٢ٟ )%22.9( ١هُ٤خ اٛلهاٍتخ َىعتل ٛتلَهٞ طوىثبد ٟبُٛخ روزوع رُِ٤ن بعواءاد ضببَخ شج٘خ احلبٍت ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هًٜ ٟزىٍؾ ؽَبيب ( ،)2.00واضلواٍ ٟوُبهٌ (.)0.68 - 9رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )9( ٞوَ " ٍ٧ىعل وصُٔخ رىػتؼ ؤ٤ٟ٘تخ رىػن ؤعهيح وثواٟظ احل٠بَخ " ؤ ٢ٟ )%33.3( ١هُ٤خ اٛلهاٍخ َىعل ٛلَه ٞوصُٔخ رىػتؼ ؤ٤ٟ٘خ رىػن ؤعهيح وثواٟظ احل٠بَخ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٜتً ٟزىٍتؾ ؽَتبيب ( ،)1.98واضلواٍ ٟوُبهٌ (.)0.83 - 10رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )10( ٞو " ٍ٧رزىُو يف ٟاٍَتيت ٍُبٍتخ اٛزىهَل ورإٟني اخللٟبد ٢ٟفبهط ادل٤ل٠خ ) " (Outsourcingؤ ٢ٟ )%25.7( ١هُ٤خ
039
اٛلهاٍخ َزىُو يف ٟاٍَبهتٍُ ٞبٍخ اٛزىهَل ورإٟني اخللٟبد ٢ٟفتبهط ادل٤ل٠تخ ،وٓتل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.98واضلواٍ ٟوُبهٌ (.)0.73 - 11رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )11( ٞوَ " ٍ٧ىعل وصُٔخ رىػؼ فـىاد بهلاك ورشٌُ ٚهُٜ٠بد اَ٤ٛـ االؽزُبؿٍ واالٍزوعبم " ؤ ٢ٟ )%37.1( ١هُ٤خ اٛلهاٍتخ َىعل ٛلَه ٞوصُٔخ رىػؼ فـىاد بهلاك ورشٌُ ٚهُٜ٠بد اَ٤ٛـ االؽزُبؿٍ واالٍزوعبم ، وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.95واضلواٍ ٟوُبهٌ (.)0.89 - 12رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )12( ٞو " ٍ٧رزىُو يف ٟاٍَتيت ٍُبٍتخ رىكَُ األُواك ادل٤بٍجني يف بكاهح رُٔ٤خ ادلوٜىٟبد " ؤ ٢ٟ )%17.1( ١هُ٤خ اٛلهاٍخ " رزىُو يف ٟاٍَبهتٍُ ٞبٍخ رىكَُ األُواك ادل٤بٍجني يف بكاهح رُٔ٤خ ادلوٜىٟبد ،وٓل ؽظٜذ رٜتٖ اٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.87واضلواٍ ٟوُبهٌ (.)0.68 - 13رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )13( ٞوَ " ٍ٧ز ٞؤفن ٟىأُخ جل٤خ اٛزولَٚ ٓج ٚبعواء ؤٌ رولَ ٚيف ؤعهيح وثواٟظ احل٠بَخ " ؤ ٢ٟ )%20.0( ١هُ٤خ اٛلهاٍخ َإفتنو١ ٟىأُخ جل٤خ اٛزولَٓ ٚج ٚبعواء ؤٌ رولَ ٚيف ؤعهيح وثواٟظ احل٠بَخ ،وٓل ؽظتٜذ رٜتٖ اٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.86واضلواٍ ٟوُبهٌ (.)0.73 - 14رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )14( ٞو " ٍ٧رزىُو يف ٟاٍَتيت ٍُبٍتخ ؤهشِخ وٍبئؾ ؽِق اٛجُب٣بد " ؤ ٢ٟ )%21.0( ١هُ٤خ اٛلهاٍخ رزىُو يف ٟاٍَبهتٍُ ٞبٍخ ؤهشِخ وٍبئؾ ؽِق اٛجُب٣بد ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍتؾ ؽَتبيب (،)1.85 واضلواٍ ٟوُبهٌ (.)0.75 - 15رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )15( ٞو " ٍ٧رزىُو يف ٟاٍَتيت ٍُبٍتخ ؤهشِخ وٍبئؾ ؽِق اٛجُب٣بد " ؤ ٢ٟ )%14.3( ١هُ٤خ اٛلهاٍخ رزىُو يف ٟاٍَبهتٍُ ٞبٍخ ؤهشِخ وٍبئؾ ؽِق اٛجُب٣بد ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍتؾ ؽَتبيب (،)1.84 واضلواٍ ٟوُبهٌ (.)0.65 - 16رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )16( ٞو " ٍ٧رىعتل فـتخ مت رتلهَت ادلوُ٤ني ه ًٜرـجُٔهب الٍزوكاك ا٤ٛلب ٝيف احلبالد اٛـبهئخ " ؤ ٢ٟ )%23.8( ١هُ٤خ اٛلهاٍتخ َىعل ٛلَه ٞفـخ مت رلهَت ادلوُ٤ني ه ًٜرـجُٔهب الٍزوكاك ا٤ٛلب ٝيف احلبالد اٛـبهئخ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.81واضلواٍ ٟوُبهٌ (.)0.80
038
- 17رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )17( ٞوَ " ٍ٧ىعل يف فـخ اٛـىاهت ثُب١ واػؼ ٛأل٣ل٠خ احلوعخ " ؤ ٢ٟ )%19.1( ١هُ٤خ اٛلهاٍخ َؼ٤٠ى ١فـخ اٛـتىاهت ثُب٣تًب واػؾًب ٛأل٣ل٠خ احلوعخ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.77واضلواٍ ٟوُبهٌ (.)0.75 - 18رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )18( ٞوَ " ٍ٧ىعل وصُٔخ رىػؼ ؿؤَتخ ربلَش علها ١احل٠بَخ " ؤ ٢ٟ )%19.0( ١هُ٤خ اٛلهاٍخ َىعل ٛلَه ٞوصُٔخ رىػؼ ؿؤَتخ ربلَش علها ١احل٠بَخ ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.73واضلتواٍ ٟوُبهٌ (.)0.76 - 19رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )19( ٞو " ٍ٧رزىُو يف ٟاٍَتيت ٍُبٍتخ ٛزُُٔ ٞكهعخ ٍوَخ ادلوٜىٟبد " ؤ ٢ٟ )%13.3( ١هُ٤خ اٛلهاٍخ رزىُو يف ٟاٍَبهتٍُ ٞبٍتخ ٛزُُٔ ٞكهعخ ٍوَخ ادلوٜىٟبد ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍتؾ ؽَتبيب (،)1.71 واضلواٍ ٟوُبهٌ (.)0.69 - 20رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )20( ٞو " ٍ٧رزىُو يف ٟاٍَتيت ٍُبٍتخ ٜٛزلهَت يف زبظظبد رُٔ٤خ ادلوٜىٟبد " ؤ ٢ٟ )%6.7( ١هُ٤خ اٛلهاٍخ رزىُو يف ٟاٍَبهتٞ ٍُبٍخ ٜٛزلهَت يف زبظظبد رُٔ٤خ ادلوٜىٟبد ،وٓل ؽظٜذ ر ٖٜاٛوجتبهح هٜتً ٟزىٍتؾ ؽَبيب ( ،)1.68واضلواٍ ٟوُبهٌ (.)0.60 - 21رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )21( ٞوَ" ٍ٧زىُو يف ٟاٍَتيت بعتواء رَُ٠خ األطى ٙادلوٜىٟبرُخ ) )Information Assetsورَغُ ٦ٜه ًٜاٛىٍبئؾ ادلوٜىٟبرُخ " ؤ ٢ٟ )%17.2( ١هُ٤خ اٛلهاٍخ َزىُو يف ٟاٍَبهت ٞبعواء ٛزَُ٠خ األطتى ٙادلوٜىٟبرُتخ ورَغُ ٦ٜه ًٜاٛىٍبئؾ ادلوٜىٟبرُخ ،وٓل ؽظٜذ ر ٖٜاٛوجتبهح هٜتً ٟزىٍتؾ ؽَتبيب ( ،)1.66واضلواٍ ٟوُبهٌ (.)0.76 - 22رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )22( ٞو" ٍ٧رزىُو وصُٔخ ٟ٘زىثخ رزؼت٢٠ فـخ ؿىاهت فبطخ ثزُٔ٤خ ادلوٜىٟبد " ؤ ٢ٟ )%16.2( ١هُ٤خ اٛلهاٍخ رزىُو ٛلَه ٞوصُٔتخ ٟ٘زىثخ رزؼ ٢٠فـخ ؿىاهت فبطخ ثزُٔ٤خ ادلوٜىٟبد ،وٓل ؽظٜذ رٜتٖ اٛوجتبهح هٜتً ٟزىٍؾ ؽَبيب ( ،)1.64واضلواٍ ٟوُبهٌ (.)0.75 - 23رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )23( ٞوَ " ٍ٧ىعل ٣لتب ٝإلكاهح وصتبئْ اإلعواءاد َز ٞربلَض ٦ثبٍز٠واه " ؤ ٢ٟ )%11.4( ١هُ٤خ اٛلهاٍخ َىعل ٛلَه٣ ٞلب ٝإلكاهح 041
وصبئْ اإلعواءاد َز ٞربلَض ٦ثبٍز٠واه ،وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍتؾ ؽَتبيب ( ،)1.59واضلواٍ ٟوُبهٌ (.)0.69 - 24رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )24( ٞو " ٍ٧رزىُو يف ٟاٍَتيت بعتواء برالٍ األطى ٙادلوٜىٟبرُخ ) )Information Assetsادل٤زهُخ اٛظتالؽُخ " ؤ)%9.5( ١ ٢ٟهُ٤خ اٛلهاٍخ َزىُو يف ٟاٍَبهت ٞبعواء برالٍ األطى ٙادلوٜىٟبرُخ ادل٤زهُخ اٛظتالؽُخ ، وٓل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.54واضلواٍ ٟوُبهٌ (.)0.67 - 25رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )25( ٞوَ " ٍ٧ىعل ٟلح ىُ٤ٟخ رجني احلتل اٛيٟين األكىن إلهبكح رشٌُ ٚا٤ٛلب " ٝؤ ٢ٟ )%9.5( ١هُ٤خ اٛلهاٍخ َىعل يف فـخ اٛـىاهت ٛلَهٟ ٞلح ىُ٤ٟخ رجني احلل اٛيٟين األكىن إلهبكح رشٌُ ٚا٤ٛلب ، ٝوٓل ؽظٜذ رٜتٖ اٛوجتبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.52واضلواٍ ٟوُبهٌ (.)0.67 - 26رىػؼ َ٣ت اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )26( ٞو " ٍ٧زبظض ٟاٍَيت ُٟياُ٣خ خلـخ اٛـىاهت " ؤ ٢ٟ )%1.9( ١هُ٤خ اٛلهاٍخ زبظض ٟاٍَبهتُٟ ٞياُ٣خ خلـخ اٛـىاهت ،وٓتل ؽظٜذ ر ٖٜاٛوجبهح هٟ ًٜزىٍؾ ؽَبيب ( ،)1.47واضلواٍ ٟوُبهٌ (.)0.54 تغبؤل احملىس اخلبمظ :مب ادلخبعش انيت ميكه أن تإثش عهببً ػهً أمه شبكبث احلبعب ومب انتذابري االحتُبعُت انالصمت نتجىبهب ،ومب دسجت خغىسة تهك ادلخبعش ومب دسجت األونىَت الختابر انتاذابري انىلبئُت نتجىب تهك ادلخبعش.
ٜٛؾظى ٙه ًٜا٤ٛزبئظ ادلوعىح ٧ ٢ٟنا اٛزَبئٓ ٙب ٝاٛجبؽش ثزَُٔ ٦٠بىل عيؤَ:٢ اجلضء األول :ادلخبعش اخلبسجُت وادلخبعش انذاخهُت اجلضء انثبين :تذابري احلمبَت مه ادلخبعش انذاخهُت واخلبسجُت
ؽُش ؤٟ ١ووُخ ادلقبؿو اٛلافُٜخ وادلقبؿو اخلبهعُخ ال ٍَِ٘ ث ٚغلت رُِ٤ن رلاثري ٤ٟبٍجخ ٜٛؾ٠بَتخ ٢ٟر ٖٜادلقبؿو .وٛإلعبثخ ه٧ ًٜنا اٛزَبئٓ ٙب ٝاٛجبؽش ٢ٟفال ٙرب ُٜٚؤكاح اٛلهاٍتخ حبَتبة اٛز٘واهاد واَ٤ٛت ادلئىَخ وادلزىٍـبد احلَبثُخ واالضلواُبد ادلوُبهَخ ووػؼ اٛزورُت ٛوجبهاد اجليء األو٧ ٢ٟ ٙنا احملىه ٗبٛزبيل:
040
علو ٙهٓ)4/17( ٞ ادلقبؿو اخلبهعُخ واٛلافُٜخ االٍزغبثخ ٝ
.1
.2
اٛوجبهح
اٛزولٌ ه ًٜا٘ٛبثالد وزبوَجهب. ا٣لالم احلوَْ.
.3
ؽظى ٙبًواّ ثبدلُب٥ ثَجت اُِٛؼب٣بد.
.4
افزواّ ٛزولَ ٚاٛجُب٣بد ورٌري٧ب ؤو برالُهب.
.5
اٛزووع ذلغى ٝبه٧بيب.
.6
افزواّ ؤعهيح اخلبك٢ٟ ٝ كاف ٚادلاٍَخ (هجش،بٍبءح اٍزقلا.)...ٝ
.7
اٍزقلا ٝثواٟظ ثٌوع اٛزغٌَ ٓ ٢ٟجٚ ادلَزُِلَ ٢ٟ ٢كافٚ ادلاٍَخ.
.8
ىَبهح ٟىآن ب٣زو٣ذ ًري ٟىصىٓخ رَ٠ؼ ثز٤يَٚ اٛربرلُبد اٛؼبهح.
.9
كهعخ فـىهح ادلقبؿو اخلبهعُخ واٛلافُٜخ ( )1ؤٓٚ فـىه )5( ، ٥ؤه ًٜفـىهح
اإلطبثخ ثِريوٍبد ٟظله٧ب اال٣زو٣ذ.
اجمل٠ىم
()5
()4
()3
()2
()1
ٕ
73
24
7
1
-
105
%
69.5
22.9
6.8
1.0
-
%100
ٕ
78
16
9
1
-
104
%
74.3
15.2
8.6
1.0
-
%99.1
ٕ
62
32
5
3
1
103
%
59.0
30.5
4.8
2.9
1.0
%98.2
ٕ
75
27
2
1
-
105
%
71.4
25.7
1.9
1.0
-
%100
ٕ
66
20
14
5
-
105
%
62.9
19.0
13.3
4.8
-
%100
ٕ
65
26
11
1
2
105
%
61.9
24.8
10.4
1.0
1.9
%100
ٕ
60
30
10
4
-
104
%
57.1
28.6
9.5
3.8
-
%99
ٕ
38
40
23
2
2
105
%
36.2
38.1
21.9
1.9
1.9
%100
ٕ
39
35
29
2
-
105
%
37.1
33.3
27.7
1.9
-
%100
041
ادلزىٍؾ
4.61
4.63
4.47
4.68
4.40
4.44
4.37
4.05
4.06
االضلواٍ ادلوُبهٌ
0.67
0.73
0.80
0.56
0.89
0.86
0.95
0.91
0.85
اٛزورُت
3
2
5
1
7
6
8
12
11
.10
اإلطبثخ ثِريوٍبد ٟظله٧ب وٍبئؾ اٛزقيَ٢ ومواٗو اِٛالُ.
.11
ر٤يَ ٚثواٟظ ًري ٟظوػ هبب.
.12
ٍوٓخ األعهيح ووٍبئؾ اٛزقيَ.٢
.13
اٛلفىً ٙري ادلظوػ بىل ٟوٗي اٛجُب٣بد وروـُٚ ه ٚ٠ؤعهير.٦
.14
رولَ ٚبهلاكاد ؤعهيح اٛشج٘خ ثـؤَخ َظوت رؤجهب إلؿبٛخ ُزوح االٔ٣ـبم.
ٕ
43
38
18
6
-
105
%
41.0
36.2
17.1
5.7
-
%100
ٕ
22
43
21
16
3
105
%
21.0
41.0
20.0
15.1
2.9
%100
ٕ
45
29
16
10
5
105
%
42.9
27.6
15.2
9.5
4.8
%100
ٕ
62
22
15
2
4
105
%
59.0
21.0
14.3
1.9
3.8
%100
ٕ
71
23
7
2
2
105
67.6
21.9
6.7
1.9
1.9
%100
%
ادلزىٍؾ اٛوبٜٛ ٝغيء األوٙ ٢ٟاحملىه اخلبٌٟ
4.12
3.62
3.94
4.30
4.51
4.29
0.89
1.07
1.18
1.04
0.86
0.56
َىػؼ اجللو ٙهٓ )4/17( ٞادلقبؿو اٛيت ؽل٘ ٢ؤ ١راصو ٍٜجبً ه ًٜؤ ٢ٟشج٘بد احلبٍت وَزؼت٢٠ ؤهثن هشوح هجبهح رىػؼ ادلقبؿو اٛلافُٜخ واخلبهعُخ ؤُبً الٍزغبثبد ؤُواك هُ٤خ اٛلهاٍخَ ،زؼؼ ٢ٟ ٧نا اجللو ٙؤ٠ُٓ ١خ ادلزىٍؾ اٛوب ٝذلنا اجليء )4.29( ٍ٧واضلواُ ٦ادلوُبهٌ ( ،)0.56وؽُتش ؤ١ ادلُٔبً ادلَزقل ٝطببٍٍ وُُ )1( ٦روين ٟىػىم اٛوجبهح هلًن اخلـىهح و( )2روين ُٜٓت ٚاخلـتىهح و( )3روين ٟزىٍؾ اخلـىهح ،و( )4روين فـو و( )5روين فـو علاً .وث٤بء ه ًٜمُ ٖٛة ١ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملب )1( ٢ٟ ٙبىل ( )1.80رشري بىل هلًن اخلـىهح ،و ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملبٙ ) 1.81 ( ٢ٟبىل ؤٓ ) 2.60 ( ٢ٟ ٚرشري بىل ٓ ُٜٚاخلـىهح و ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملبٟ ٙت٢ ( )2.61بىل ( )3.40رشري بىل ٟزىٍـخ اخلـىهح ،و ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملبٟ ٙت)3.41 ( ٢ بىل ( )4.20رشري بىل فـو و ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملب )4.21 ( ٢ٟ ٙبىل ( )5رشري بىل فـو علًا. ٢ٟمَُ ٖٛالؽق ؤ ١ادلزىٍؾ اٛوب ٝجلُ٠ن هجبهاد ٧نا اجللو٤َ ٙز ٍ٠بىل اجملبٟ ٙت )4.29(٢بىل ()5 ُهٍ روين فـو علاً .وََُز٤زظ ٢ٟم ٖٛؤ ١ؤُواك هُ٤خ اٛلهاٍخ َىأُى ١ه ًٜؤ ١ادلقتبؿو اٛلافُٜتخ
042
10
14
13
9
4
واخلبهعُخ اٛيت ؽل٘ ٢ؤ ١رزووع ذلب شج٘بد ٟاٍَبهت ٞفـوح علاً .وؽل٘ ٢بثواى ؤ ٞ٧ا٤ٛزبئظ يف ٔ٣بؽ ٟورجخ ؽَت األعلُخ ٗ٠ب َ:ٍٜ - 1ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )1( ٞو " ٍ٧افزواّ ٛزولَ ٚاٛجُب٣بد ورٌري٧ب ؤو برالُهب " ( )4.68ثبضلواٍ ٟوُبهٌ (.)0.56 - 2ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )2( ٞو ٍ٧ا٣لالم احلوَْ " ( )4.63ثبضلواٍ ٟوُبهٌ (.)0.73 - 3ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )3( ٞو " ٍ٧اٛزولٌ ه ًٜا٘ٛبثالد وزبوَجهب " ( )4.61ثبضلواٍ ٟوُبهٌ (.)0.67 - 4ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )3( ٞو " ٍ٧رولَ ٚبهلاكاد ؤعهيح اٛشتج٘خ ثـؤَخ َظوت رؤجهب إلؿبٛخ ُزوح االٔ٣ـبم" ( )4.51ثبضلواٍ ٟوُبهٌ (.)0.86 - 5ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )5( ٞو " ٍ٧ؽظى ٙبًواّ ثبدلُتب ٥ثَتجت اُِٛؼب٣بد )4.47( ".ثبضلواٍ ٟوُبهٌ (.)0.80 - 6ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )6( ٞو " ٍ٧افزواّ ؤعهيح اخلبك ٢ٟ ٝكافٚ ادلاٍَخ (هجش،بٍبءح اٍزقلا )4.44( ".)...ٝثبضلواٍ ٟوُبهٌ (.)0.86 - 7ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )7( ٞو٧تٍ " اٛزوتوع ذلغتى ٝبه٧تبيب " ( )4.40ثبضلواٍ ٟوُبهٌ (.)0.89 - 8ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )8( ٞو " ٍ٧اٍزقلا ٝثواٟظ ثٌوع اٛزغٌَ ٓ ٢ٟج ٚادلَزُِلَ ٢ٟ ٢كاف ٚادلاٍَخ " ( )4.37ثبضلواٍ ٟوُبهٌ (.)0.95 - 9ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )9( ٞو " ٍ٧اٛلفىً ٙري ادلظوػ بىل ٟوٗتي اٛجُب٣بد وروـُ ٚه ٚ٠ؤعهير )4.30( " ٦ثبضلواٍ ٟوُبهٌ (.)1.04 - 10ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )10( ٞو " ٍ٧اإلطبثخ ثِريوٍبد ٟظتله٧ب وٍبئؾ اٛزقيَ ٢ومواٗو اِٛالُ " ( )4.12واضلواٍ ٟوُبهٌ (. )0.89 - 11ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )11( ٞو " ٍ٧اإلطبثخ ثِريوٍبد ٟظتله٧ب اال٣زو٣ذ " ( )4.06ثبضلواٍ ٟوُبهٌ (.)0.85 - 12ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )12( ٞو " ٍ٧ىَبهح ٟىآن ب٣زو٣ذ ًري ٟىصىٓخ رَ٠ؼ ثز٤يَ ٚاٛربرلُبد اٛؼبهح " ( )4.05ثبضلواٍ ٟوُبهٌ (.)0.91 043
- 13ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )13( ٞوٍ " ٍ٧توٓخ األعهتيح ووٍتبئؾ اٛزقيَ )3.94( "٢ثبضلواٍ ٟوُبهٌ (.)1.18 - 14ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )14( ٞو " ٍ٧ر٤يَ ٚثواٟظ ًري ٟظوػ هبتب " ( )3.62ثبضلواٍ ٟوُبهٌ (.)1.07
اجلضء انثبين :تذابري احلمبَت مه ادلخبعش انذاخهُت واخلبسجُت
علو ٙهٓ)4/18( ٞ اٛزلاثري اٛىٓبئُخ ٢ٟادلقبؿو اٛلافُٜخ واخلبهعُخ االٍزغبثخ ٝ
كهعخ األوٛىَخ ( )1ؤٓ ٚؤوٛىَخ )5( ،ؤه ًٜؤوٛىَخ
اٛوجبهح
.15
رىُري ؽواٍخ ه٤ل ثىاثبد ٟوٗي اٛجُب٣بد هٟ ًٜلاه اَٛبهخ.
.16
ذبهُي ٟوٗي اٛجُب٣بد حبَبٍبد احلواهح واحلوٗخ و٣لب ٝاإلؿِبء واإل٣ناه.
.17
ِٟٓ ٚوٗي اٛجُب٣بد (ًوُخ ؤعهيح اخلبك ٝوؤعهيح اٛشج٘خ) حبُش ال َلفٜهب بال ادلزقظظى ١شلٛ ٢لَهٞ روفُض ثبٛلفى.ٙ
.18
ذبهُي ٟوٗي اٛجُب٣بد ثأُٛخ رَغُٜٛ ٚلافٜني ثبالٍٞ واٛىٓذ وٍجت اٛلفى.ٙ
.19
رىُري ٟوآجخ كافُٜخ ثبٍزقلاٗ ٝبٟرياد رِٜيَىُ٣خ ٟن اٛزَغُ.ٚ
.20
ه ٚ٠اَ٤ٛـ االؽزُبؿٍ
اجمل٠ىم
()5
()4
()3
()2
()1
ٕ
45
15
27
12
6
105
%
42.9
14.3
25.7
11.4
5.7
%100
ٕ
63
21
12
9
105
%
60.0
20.0
11.4
8.6
%100
ٕ
73
22
8
2
105
%
69.5
21.0
7.6
1.9
%100
ٕ
41
40
18
2
4
105
%
39.0
38.2
17.1
1.9
3.8
%100
ٕ
43
35
17
9
1
105
%
41.0
33.2
16.2
8.6
1.0
%100
ٕ
52
30
21
2
-
105
044
ادلزىٍؾ
3.77
4.31
4.56
4.07
االضلواٍ ادلوُبهٌ
1.27
0.98
0.80
1.00
اٛزورُت
43
4
1
26
4.05
1.00
29
4.26
0.84
8
واالٍزوعبم اِيل َىُٟبً.
%
49.5
28.6
20.0
1.9
-
%100
.21
وػن وٍبئؾ اَ٤ٛـ االؽزُبؿٍ يف فيائ٢ ٟؼبكح ٜٛظلٟبد واحلوَْ.
ٕ
56
23
20
6
-
105
%
53.4
21.9
19.0
5.7
-
%100
.22
رـجُْ اٛزشِري هًٜ وٍبئؾ اَ٤ٛـ االؽزُبؿٍ.
ٕ
44
24
25
10
2
105
%
41.9
22.9
23.8
9.5
1.9
%100
ٕ
57
27
15
6
-
105
%
54.3
25.7
14.3
5.7
-
%100
ٕ
45
23
26
9
2
105
%
42.9
21.9
24.7
8.6
1.9
%100
ٕ
44
31
28
2
105
%
41.9
29.5
26.7
1.9
%100
بثوبك وٍبئؾ اَ٤ٛـ .23
الؽزُبؿٍ ووٍبئؾ اٛزقيَ ٢ه ٢ؤٟبٗ٢ رَوة ادلُب.٥
.24
برالٍ وٍبئؾ اٛزقيَ٢ واَ٤ٛـ االؽزُبؿٍ ادل٤زهُخ اٛظالؽُخ.
.25
روُٗت ثواٟظ سلظظخ دلوآجخ اٍزقلاٝ ادلَزُِلَ.٢
.26
رىُري فـخ ؿىاهت واػؾخ وٟوز٠لح.
.27
بهلاك فـخ ٜٛزواعن ( )Rollbackرـجْ يف ؽبٛخ هل ٝصلبػ فـخ اٛـىاهت.
.28
رلهَت ٗ ٚادلىكِني هًٜ ؤ ٢ٟادلوٜىٟبد ٗ ٚؽَت واعجبر ٦اٛىكُُِخ.
.29
افزجبه فـخ اٛـىاهت.
.30
اهز٠بك ُٟياُ٣خ فبطخ خبـخ اٛـىاهت.
.31
اَٛوٍ دلـبثٔخ بعواءاد اٛوٛ ٚ٠ززىاُْ ٟن ٟوبَري كوُٛخ (آَيو) رزوْٜ ثبحل٠بَخ.
.32
اَٛوٍ ٜٛزىط ٚبىل ارِبُٓبد روبوٟ ١ن
ٕ
54
13
30
6
2
105
%
51.4
12.4
28.6
5.7
1.9
%100
ٕ
43
27
24
7
4
105
4.23
0.95
9
3.93
1.10
41
4.29
3.95
%
41.0
25.7
22.8
6.7
ٕ
45
34
23
3
105
%
42.9
32.4
21.8
2.9
%100
ٕ
35
38
31
1
105
%
33.3
36.2
29.5
1.0
%100
ٕ
37
36
24
8
105
%
35.2
34.3
22.9
7.6
%100
ٕ
40
32
21
11
104
4.11
0.87
4.06
1.10
27
1.20
42
%100
%
38.1
30.5
20.0
10.5
%99.1
ٕ
43
26
32
4
105
%
41.0
24.7
30.5
3.8
%100
045
1.09
40
19
3.93 3.8
0.92
7
4.15
0.86
16
4.02
0.82
34
3.97
0.95
37
3.97
4.03
1.01
0.94
38
32
ادلزقظظني يف احل٠بَخ. .33
رُِ٤ن افزجبهاد كوهَخ ٔ٤ٛبؽ اٛؼوَ ا٣ـالٓب ٢ٟ كاف ٚاٛشج٘خ.
.34
رُِ٤ن افزجبهاد كوهَخ ٔ٤ٛبؽ اٛؼوَ ا٣ـالٓب ٢ٟ فبهط اٛشج٘خ.
.35
اٍزقلا ٝرشِري ٔٛىاهل اٛجُب٣بد.
.36
اٍزقلا ٝفبطُخ ارظبٙ اٛشج٘خ االُزواػُخ ).(VPN
.37
.38
ٕ
51
33
21
105
%
48.6
31.4
20.0
%100
ٕ
32
41
28
4
105
%
30.5
39.0
26.7
3.8
%100
ٕ
40
46
18
1
105
%
38.1
43.8
17.1
1
%100
ٕ
48
31
26
105
%
45.7
29.5
24.8
%100
اٍزقلا٣ ٝلب ٝإلكاهح األؽلاس ) (Logsيف
ٕ
33
49
23
105
صبُن فىاك ٝوؤعهيح اٛشج٘خ.
%
31.4
46.7
21.9
رىُري ٟوٗي ثُب٣بد )(Data Center
ٕ
44
30
26
%100 5
3.96
0.84
39
4.19
0.75
12
4.21
4.10
0.82
0.73
11
20
105
ثلَ ٚالٍزقلا ٦ٟه٤ل اٛـىاهت.
%
41.8
28.6
24.8
4.8
.39
ذبهُي اٛىٍُؾ )(Proxy خبلٟخ رىُٛل اٛزٔبهَو وربُٜٜهب.
ٕ
30
57
16
2
%
28.6
54.3
15.2
1.9
%100
.40
رىُري بعواءاد ٟ٘زىثخ وٟوز٠لح رىػؼ ٟب َٜيٝ ٛزُِ٤ن ؤه٠ب ٙاحل٠بَخ.
ٕ
42
36
25
2
105
%
40.0
34.3
23.8
1.9
%100
.41
رىُري ٟىكَ واؽل هًٜ األَٓٔ ٚى ٝثةكاهح ؤعهيح احل٠بَخ وربلَضهب.
ٕ
43
33
23
6
105
%
41.0
31.4
21.9
5.7
%100
.42
رىُري ٟىكَ واؽل هًٜ األَٓٔ ٚى ٝثةكاهح ثواٟظ احل٠بَخ وربلَضهب.
ٕ
43
29
23
8
103
%
41.0
27.6
21.9
7.6
%98.1
.43
رإٟني ثلَ ٚواؽل هًٜ األٟٓ ٚ٘ٛ ٚىكَ َوٚ٠ يف رلب ٙاحل٠بَخ.
ٕ
46
29
21
8
104
%
43.8
27.6
20.0
7.6
%99
.44
رىكَُ ؤشقبص ٤ٟبٍجني ٢ٟؽُش ادلا ٚ٧واخلربح ثَ٤جخ %90ه ًٜاألٓ.ٚ
ٕ
38
38
21
8
105
%
36.2
36.2
20.0
7.6
%100
041
4.29
0.78
6
%100 -
4.08
0.93
24
105
4.08
4.12
4.08
4.04
4.09
4.01
0.78
0.84
0.93
0.98
0.98
0.94
23
17
22
30
21
35
.45
رظ ُٞ٠ؤو رىُري ثو٣بٟظ بكاهح احل٠بَخ ٢ٟصبُن عىا٣جهب.
.46
رإٟني عهبى اؽزُبؿٍ جللاه احل٠بَخ وادلىع٦ واٛىٍُؾ و ؤعهيح اخلبك.ٝ
.47
رىُري بكاهح فبطخ ثإ٢ٟ ادلوٜىٟبد.
.48
عو ٚبكاهح ؤ ٢ٟادلوٜىٟبد ربثوخ ٟجبشوح ٛوئٌُ ؤو ٟلَو ادلاٍَخ.
.49
اشزواؽ رىُو ادلهبهاد ادل٤بٍجخ دلَزقلٍٟ احلبٍت اِيل.
.50
هٔل كوهاد رلهَت ٜٛزىهُخ يف ؤ ٢ٟادلوٜىٟبد واحل٠بَخ.
.51
رىُري فلٟخ االرظبٙ اٛجوُل ُٔؾ ٛألُواك ادلوز٠لَ ٢ٟ ٢اإلكاهح.
.52
رىُري ٣لب ٝحل٠بَخ اٛربَل اال٘ٛزووين ٢ٟاِٛريوٍبد واٛربَل اٛلهبئٍ ).(Spam
.53
ربلَش ٣لب ٝرشٌُٚ ؤعهيح اٛشج٘خ ثش٘ٚ كوهٌ.
.54
بربؽخ اٍزقلا ٝفبطُخ اٛزؾْٔ ٢ٟاٛظؾخ يف علاه احل٠بَخ.
.55
رىُري ٍُبٍخ فبطخ ث٘٠ٜبد ادلووه ورـجُٔهب.
.56
رلهَت ادلَزُِلَ٢ٟ ٢ ٟىاهك شج٘خ ادلوٜىٟبد.
.57
رىُري ثو٣بٟظ ٜٛزؾ٘ٞ دب٤بُن احلبٍجبد وٟشٌالد اٛىٍبئؾ أٛبثٜخ
ٕ
46
36
20
3
105
%
43.8
34.3
19.0
2.9
%100
ٕ
60
27
13
5
105
%
57.1
25.7
12.4
4.8
%100
ٕ
56
15
19
5
9
104
%
53.3
14.3
18.1
4.8
8.6
%99.1
ٕ
46
31
17
9
2
105
%
43.8
29.5
16.2
8.6
1.9
%100
ٕ
42
33
23
6
1
105
%
40.0
31.4
21.9
5.7
1.0
%100
ٕ
42
35
25
3
-
105
%
40.0
33.3
23.8
2.9
-
%100
ٕ
42
37
23
2
1
105
%
40.0
35.2
21.9
1.9
1.0
%100
ٕ
52
36
12
5
-
105
%
49.5
34.3
11.4
4.8
-
%100
ٕ
59
19
18
9
-
105
%
56.2
18.1
17.1
8.6
-
%100
ٕ
43
40
18
3
1
105
%
41.0
38.1
17.1
2.8
1.0
%100
ٕ
55
36
12
2
-
105
%
52.4
34.3
11.4
1.9
-
%100
ٕ
47
36
4
2
105
%
44.8
34.3
15.2
3.8
1.9
%100
ٕ
38
43
15
7
2
105
%
36.2
41.0
14.2
6.7
1.9
%100
16
049
4.19
0.85
13
4.35
0.88
3
4.00
1.31
36
4.05
4.04
4.08
4.11
4.29
4.22
1.06
0.97
0.95
0.88
0.85
1.02
28
31
25
18
5
10
4.15
0.87
15
4.37
0.76
2
4.16
0.95
14
4.03
0.98
33
ٛإلىاٛخ .
.58
ىَبكح االهز٠بك ه ًٜؤ٣ل٠خ رشٌُ ٚؤٓ ٚرإصوا ثبِٛريوٍبد ( َى،ٌ٘٣ ٤ُٛىٌٗ)..
.59
رٔ ُٜٚاالهز٠بك ه٣ ًٜلبٝ رشٌُٟ ٚبَ٘ووٍىُذ ٗى ٦٣األٗضو رإصوا ثبِٛريوٍبد.
ٕ
24
36
30
9
6
105
%
22.9
34.2
28.6
8.6
5.7
%100
ٕ
27
32
19
21
6
105
%
25.7
30.5
18.1
20.0
5.7
%100
ادلزىٍؾ اٛوبٜٛ ٝغيء اٛضبين ٢ٟاحملىه اخلبٌٟ
3.60
1.11
3.50
1.23
4.09
0.55
َىػؼ اجللو )4/18( ٙكهعبد األوٛىَخ ٜٛزلاثري اٛىٓبئُخ ٢ٟادلقبؿو اٛلافُٜخ واخلبهعُتخ خبَ٠تخ كهعبد ؽُش ( )1رل ٙه ًٜؤٓ ٚؤوٛىَخ و ( )5رل ٙؤه ًٜؤوٛىَخ ،وَزؼ ٢٠طبٌ وؤهثوى ١هجتبهح، رىػؼ كهعخ األوٛىَخ ٛزُِ٤ن اٛزلاثري اٛىٓبئُخ ٢ٟادلقبؿو اٛلافُٜخ واخلبهعُخ ؤُبً الٍزغبثبد ؤُتواك هُ٤خ اٛلهاٍخ. وؽُش ؤ ١ادلُٔبً ادلَزقل ٝطببٍٍ وُُ )1( ٦روين ٟىػىم اٛوجبهح هلًن األوٛىَخ و( )2روين ُٜٓتٚ األوٛىَخ و ( )3روين ٟزىٍؾ األوٛىَخ ،و( )4روين ؤوٛىَخ هبُٛخ و( )5روين ؤوٛىَخ هبُٛخ عتلاً .وث٤تبء ه ًٜمُ ٖٛة ١ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملب ) 1 ( ٢ٟ ٙبىل ( )1.80رشري بىل هتلًن األوٛىَتخ ،و ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملب )1.8( ٢ٟ ٙبىل ؤٓ )2.60( ٢ٟ ٚرشري بىل ٓ ُٜٚاألوٛىَخ و ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملب ) 2.61 ( ٢ٟ ٙبىل ( )3.40رشري بىل ٟزىٍـخ األوٛىَخ ،و ادلزىٍتـبد اٛتيت ر٤ز ٍ٠بىل اجملب )3.41 ( ٢ٟ ٙبىل ( )4.20رشري بىل ؤوٛىَخ هبُٛخ و ادلزىٍـبد اٛيت ر٤ز ٍ٠بىل اجملتبٙ )4.21 ( ٢ٟبىل ( )5رشري بىل ؤوٛىَخ هبُٛخ علاً. وَزؼؼ ٢ٟادلزىٍؾ اٛوبٛ ٝوجبهاد ٧نا احملىه واٛنٌ ثٜي ( )4.09ثبضلواٍ ٟوُبهٌ ( )0.55ؤ ١ؤُواك هُ٤خ اٛلهاٍخ َىأُى ١ه ًٜؤ ١ؤوٛىَخ ازببم اٛزلاثري اٛالىٟخ ٛزغ٤ت ادلقبؿو اٛلافُٜخ واخلبهعُخ اٛتيت ؽل٘ ٢ؤ ١رزووع ذلب شج٘بد ٟاٍَبهت ٞربزبط بىل ؤوٛىَخ هبُٛخ. وؽل٘ ٢بثواى ؤ ٞ٧ا٤ٛزبئظ يف ٔ٣بؽ ٟورجخ ؽَت األعلُخ ٗ٠ب َ:ٍٜ - 1ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )1( ٞوٟ ِٚٓ " ٍ٧وٗي اٛجُب٣بد (ًوُخ ؤعهيح اخلبك ٝوؤعهيح اٛشج٘خ) حبُش ال َلفٜهب بال ادلزقظظى ١شلٛ ٢لَه ٞرتوفُض ثبٛتلفى" ٙ ( )4.56ثبضلواٍ ٟوُبهٌ (.)0.80 048
44
45
- 2ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )2( ٞو " ٍ٧رىُري ٍُبٍخ فبطتخ ث٘٠ٜتبد ادلووه ورـجُٔهب " ( )4.37ثبضلواٍ ٟوُبهٌ (.)0.76 - 3ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )3( ٞو " ٍ٧رإٟني عهبى اؽزُتبؿٍ جلتلاه احل٠بَخ وادلىع ٦واٛىٍُؾ و ؤعهيح اخلبك )4.35( " ٝثبضلواٍ ٟوُبهٌ (.)0.88 - 4ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )4( ٞو " ٍ٧ذبهُي ٟوٗي اٛجُب٣بد حبَبٍبد احلواهح واحلوٗخ و٣لب ٝاإلؿِبء واإل٣ناه " ( )4.31ثبضلواٍ ٟوُبهٌ (.)0.98 - 5ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )5( ٞو " ٍ٧رتىُري ٣لتب ٝحل٠بَتخ اٛربَتل اال٘ٛزووين ٢ٟاِٛريوٍبد واٛربَتل اٛتلهبئٍ ) )4.29( ".(Spamثتبضلواٍ ٟوُتبهٌ (.)0.85 - 6ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )6( ٞو " ٍ٧رُِ٤ن افزجبهاد كوهَتخ ٔ٤ٛتبؽ اٛؼوَ ا٣ـالٓب ٢ٟكاف ٚاٛشج٘خ " ( )4.29ثبضلواٍ ٟوُبهٌ (.)0.92 - 7ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )7( ٞو " ٍ٧بثوبك وٍبئؾ اَ٤ٛـ الؽزُتبؿٍ ووٍبئؾ اٛزقيَ ٢ه ٢ؤٟبٗ ٢رَوة ادلُب )4.29( " ٥ثبضلواٍ ٟوُبهٌ (.)0.78 - 8ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )8( ٞو٧تٍ " ه٠ت ٚاَ٤ٛتـ االؽزُتبؿٍ واالٍزوعبم اِيل َىُٟبً " ( )4.26ثبضلواٍ ٟوُبهٌ (.)0.84 - 9ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )9( ٞو " ٍ٧وػن وٍبئؾ اَ٤ٛـ االؽزُبؿٍ يف فيائٟ ٢ؼبكح ٜٛظلٟبد واحلوَْ " ( )4.23ثبضلواٍ ٟوُبهٌ (.)0.95 - 10ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )10( ٞو " ٍ٧ربلَش ٣لب ٝرشتٌُ ٚؤعهتيح اٛشج٘خ ثش٘ ٚكوهٌ " ( )4.22ثبضلواٍ ٟوُبهٌ (.)1.02 - 11ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )11( ٞو " ٍ٧اٍتزقلا ٝفبطتُخ ارظتبٙ اٛشج٘خ االُزواػُخ ) )4.21( ".(VPNثبضلواٍ ٟوُبهٌ (.)0.82 - 12ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )12( ٞو " ٍ٧رُِ٤ن افزجبهاد كوهَخ ٔ٤ٛتبؽ اٛؼوَ ا٣ـالٓب ٢ٟفبهط اٛشج٘خ " ( )4.19ثبضلواٍ ٟوُبهٌ (.)0.75 - 13ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )13( ٞو " ٍ٧رظ ُٞ٠ؤو رىُري ثو٣تبٟظ بكاهح احل٠بَخ ٢ٟصبُن عىا٣جهب " ( )4.19ثبضلواٍ ٟوُبهٌ (.)0.85
051
- 14ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )14( ٞو " ٍ٧رلهَت ادلَزُِلَٟ ٢ٟ ٢تىاهك شج٘خ ادلوٜىٟبد " ( )4.16ثبضلواٍ ٟوُبهٌ (.)0.95 - 15ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )15( ٞو " ٍ٧بربؽخ اٍزقلا ٝفبطُخ اٛزؾْٔ ٢ٟاٛظؾخ يف علاه احل٠بَخ " ( )4.15ثبضلواٍ ٟوُبهٌ (.)0.87 - 16ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )16( ٞو " ٍ٧رلهَت ٗ ٚادلىكِني ه ًٜؤ٢ٟ ادلوٜىٟبد ٗ ٚؽَت واعجبر ٦اٛىكُُِخ " ( )4.15ثبضلواٍ ٟوُبهٌ (.)0.86 - 17ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )17( ٞو " ٍ٧رتىُري بعتواءاد ٟ٘زىثتخ وٟوز٠لح رىػؼ ٟب َٜيٛ ٝزُِ٤ن ؤه٠ب ٙاحل٠بَخ" ( )4.12ثبضلواٍ ٟوُبهٌ (.)0.84 - 18ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )18( ٞو " ٍ٧رىُري فلٟخ االرظتب ٙاٛجوُتل ُٔؾ ٛألُواك ادلوز٠لَ ٢ٟ ٢اإلكاهح " ( )4.11ثبضلواٍ ٟوُبهٌ (.)0.88 - 19ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )19( ٞو " ٍ٧روُٗت ثواٟظ سلظظخ دلوآجتخ اٍزقلا ٝادلَزُِلَ )4.11( " ٢ثبضلواٍ ٟوُبهٌ (.)0.87 - 20ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )20( ٞو " ٍ٧اٍزقلا٣ ٝلب ٝإلكاهح األؽلاس ) (Logsيف صبُن فىاك ٝوؤعهيح اٛشج٘خ " ( )4.10ثبضلواٍ ٟوُبهٌ (.)0.73 - 21ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )21( ٞو " ٍ٧رإٟني ثلَ ٚواؽل ه ًٜاألٓتٚ ٟ ٚ٘ٛىكَ َو ٚ٠يف رلب ٙاحل٠بَخ " ( )4.09ثبضلواٍ ٟوُبهٌ (.)0.98 - 22ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )22( ٞو " ٍ٧رىُري ٟىكَ واؽل ه ًٜاألٓٚ َٔى ٝثةكاهح ؤعهيح احل٠بَخ وربلَضهب " ( )4.08ثبضلواٍ ٟوُبهٌ (.)0.93 - 23ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )23( ٞو " ٍ٧ذبهُتي اٛىٍتُؾ )(Proxy خبلٟخ رىُٛل اٛزٔبهَو وربُٜٜهب " ( )4.08ثبضلواٍ ٟوُبهٌ (.)0.78 - 24ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )24( ٞو " ٍ٧اٍزقلا ٝرىُري ٟوٗي ثُب٣تبد ) (Data Centerثلَ ٚالٍزقلا ٦ٟه٤ل اٛـىاهت " ( )4.08ثبضلواٍ ٟوُبهٌ (.)0.93 - 25ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )25( ٞو " ٍ٧هٔل كوهاد رلهَت ٜٛزىهُخ يف ؤ ٢ٟادلوٜىٟبد واحل٠بَخ " ( )4.08ثبضلواٍ ٟوُبهٌ (.)0.95 - 26ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )26( ٞو " ٍ٧ذبهُي ٟوٗي اٛجُب٣تبد ثأُٛتخ رَغُٜٛ ٚلافٜني ثبالٍ ٞواٛىٓذ وٍجت اٛلفى )4.07( " ٙثبضلواٍ ٟوُبهٌ (.)1.00 050
- 27ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )27( ٞو " ٍ٧رىُري فـخ ؿىاهت واػتؾخ وٟوز٠لح " ( )4.06ثبضلواٍ ٟوُبهٌ (.)1.10 - 28ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )28( ٞو ٍ٧عو ٚبكاهح ؤ ٢ٟادلوٜىٟبد ربثوتخ ٟجبشوح ٛوئٌُ ؤو ٟلَو ادلاٍَخ" ( )4.05ثبضلواٍ ٟوُبهٌ (.)1.06 - 29ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )29( ٞو " ٍ٧رىُري ٟوآجخ كافُٜخ ثبٍتزقلاٝ ٗبٟرياد رِٜيَىُ٣خ ٟن اٛزَغُ )4.05( " ٚثبضلواٍ ٟوُبهٌ (.)1.00 - 30ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )30( ٞو " ٍ٧رىُري ٟىكَ واؽل ه ًٜاألٓٚ َٔى ٝثةكاهح ثواٟظ احل٠بَخ وربلَضهب " ( )4.04ثبضلواٍ ٟوُبهٌ (.)0.98 - 31ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )31( ٞو " ٍ٧اشزواؽ رىُو ادلهبهاد ادل٤بٍجخ دلَزقل ٍٟاحلبٍت اِيل " ( )4.04ثبضلواٍ ٟوُبهٌ (.)0.97 - 32ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )32( ٞو " ٍ٧اَٛوٍ ٜٛزىط ٚبىل ارِبُٓتبد روبوٟ ١ن ادلزقظظني يف احل٠بَخ " ( )4.03ثبضلواٍ ٟوُبهٌ (.)0.94 - 33ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )33( ٞو " ٍ٧رىُري ثو٣بٟظ ٜٛزؾ٘ ٞدب٤بُتن احلبٍجبد وٟشٌالد اٛىٍبئؾ أٛبثٜخ ٛإلىاٛخ " ( )4.03ثبضلواٍ ٟوُبهٌ (.)1.11 - 34ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )34( ٞو " ٍ٧افزجتبه فـتخ اٛـتىاهت " ( )4.02ثبضلواٍ ٟوُبهٌ (.)0.82 - 35ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )35( ٞو " ٍ٧رىكَُ ؤشقبص ٤ٟبٍجني ٢ٟ ؽُش ادلا ٚ٧واخلربح ثَ٤جخ %90ه ًٜاألٓ )4.01( " ٚثبضلواٍ ٟوُبهٌ (.)0.94 - 36ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )36( ٞو " ٍ٧رتىُري بكاهح فبطتخ ثتإ٢ٟ ادلوٜىٟبد " ( )4.00ثبضلواٍ ٟوُبهٌ (.)1.31 - 37ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )37( ٞو " ٍ٧اهز٠بك ُٟياُ٣خ فبطتخ خبـتخ اٛـىاهت " ( )3.97ثبضلواٍ ٟوُبهٌ (.)0.95 - 38ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )38( ٞو " ٍ٧اَٛوٍ دلـبثٔخ بعواءاد اٛوٚ٠ ٛززىاُْ ٟن ٟوبَري كوُٛخ (آَيو) رزو ْٜثبحل٠بَخ " ( )3.97ثبضلواٍ ٟوُبهٌ (.)1.01 - 39ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )39( ٞو " ٍ٧رُِ٤ن افزجبهاد كوهَخ ٔ٤ٛتبؽ اٛؼوَ ا٣ـالٓب ٢ٟفبهط اٛشج٘خ " ( )3.96ثبضلواٍ ٟوُبهٌ (.)0.84 051
- 40ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )40( ٞو " ٍ٧برالٍ وٍبئؾ اٛزقيَ ٢واَ٤ٛـ االؽزُبؿٍ ادل٤زهُخ اٛظالؽُخ " ( )3.95ثبضلواٍ ٟوُبهٌ (.)1.09 - 41ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )41( ٞو " ٍ٧رـجُْ اٛزشِري هٜتً وٍتبئؾ اَ٤ٛـ االؽزُبؿٍ" ( )3.93ثبضلواٍ ٟوُبهٌ (.)1.10 - 42ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )42( ٞو٧تٍ " بهتلاك فـتخ ٜٛزواعتن ( )Rollbackرـجْ يف ؽبٛخ هل ٝصلبػ فـخ اٛـتىاهت " ( )3.93ثتبضلواٍ ٟوُتبهٌ (.)1.20 - 43ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )43( ٞو ٍ٧رىُري ؽواٍخ ه٤ل ثىاثبد ٟوٗي اٛجُب٣بد هٟ ًٜلاه اَٛبهخ" ( )3.77ثبضلواٍ ٟوُبهٌ (.)0.98 - 44ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )44( ٞو" ٍ٧ىَبكح االهز٠بك هٜتً ؤ٣ل٠تخ رشٌُ ٚؤٓ ٚرإصوا ثبِٛريوٍبد ( َى٤ُٛ ،ٌ٘٣ىٌٗ )3.60( " )..ثبضلواٍ ٟوُبهٌ (.)1.11 - 45ثٜي ٟزىٍؾ اٛوجبهح اٛيت عبءد يف اٛزورُت هٓ )45( ٞو " ٍ٧رٔ ُٜٚاالهز٠بك هٜتً ٣لتبٝ رشٌُٟ ٚبَ٘ووٍىُذ ٗى ٦٣األٗضو رإصوا ثبِٛريوٍبد " ( )3.50ثبضلواٍ ٟوُبهٌ (.)1.23 3-4انفشوق وانذالالث اإلحصبئُت 1-3-4انفشوق وانذالالث اإلحصبئُت نتىفش األجهضة وانربامج وماذي تغبُاك اإلػاذاداث وانتحذَثبث.
ٓب ٝاٛجبؽش حبَبة اِٛووّ يف ادلزىٍـبد ثني رىُو األعهيح واٛرباٟظ ادلَزقلٟخ حل٠بَخ اٛشتج٘بد ٛوُ٤خ اٛلهاٍخ وثني ٟلي رـجُْ اإلهلاكاد واٛزؾلَضبد ادل٤بٍجخ ه ًٜر ٖٜاألعهيح واٛترباٟظ .وُتْ اجللو ٙهٓ٠ٗ )4/19( ٞب َ:ٍٜ اجللو ٙهٓ)4/19( ٞ اِٛووّ يف ادلزىٍـبد ثني رىُو األعهيح وثني ٟلي رـجُْ اإلهلاكاد واٛزؾلَضبد ادلزٌري
ادلزىٍؾ
االضلواٍ ادلوُبهٌ
n
ُٓ٠خ ((T
كهعخ احلوَخ
ُٓ٠خ (** )P
رىُو األعهيح واٛرباٟظ ادلَزقلٟخ
2.297
0.501
105
7.422
104
0.0001
052
ٟلي رـجُْ اإلهلاكاد واٛزؾلَضبد
2.026
0.386
** كا ٙه٤لٟب ر٘ى٠ُٓ ١خ Pؤٓ0.01 ٢ٟ ٚ
َزؼؼ ٢ٟاجللو )4/19( ٙؤ P=0.0001 ١وَل ٙم ٖٛه ًٜوعىك ُووّ ماد كالٛخ بؽظبئُخ ثني رىُو األعهيح واٛرباٟظ اٛيت رَزقل ٝيف ضببَخ اٛشج٘بد وثني رـجُْ اإلهلاكاد ورضجُذ اٛزؾتلَضبد ٛز ٖٜاألعهيح واٛرباٟظ ،ؽُش ثٜي ٟزىٍؾ رىُو األعهتيح واٛترباٟظ 2.297وٟزىٍتؾ رـجُتْ اإلهلاكاد ورضجُذ اٛزؾلَضبد 2.026ومٛ ٖٛظبحل رىُو األعهيح واٛرباٟظ وَل ٙم ٖٛه ًٜهتلٝ اٗز٠ب ٙاإلهلاك واٛزؾلَش ٛألعهيح واٛرباٟظ اٛيت رىُو٧ب ادلاٍَبد وَوىك م ٖٛبىل هىاٟ ٟٚزوتلكح ؤعلهب ٗ٠ب يف اجللو:)4/15( ٙ ؤ .هل ٝرىُري ٟواعن َٔى ٝثزلُْٓ اَُٛبٍبد األُ٤ٟخ ؽُش ؤ ٢ٟ %56.2 ١ؤُواك هُ٤خ اٛلهاٍخ ال َىعل ٟلْٓ ) (Security Auditorواؽل ه ًٜاألَٓ ٚواعن رُِ٤ن اَُٛبٍبد األُ٤ٟخ. ة .هل ٝوعىك رٔلَو أله٠ب ٙاحل٠بَخ ؽُش ؤ ٢ٟ %51.4 ١ؤُواك هُ٤تخ اٛلهاٍتخ ال رتض٢٠ ٟاٍَبهت ٞؤه٠ب ٙاحل٠بَخ ثزٔلًن ادل٘بُأد ؤو اٛوالواد ؤو شهبكاد اٛزٔلَو. د .أ٤ٛض يف رلهَت أٛبئ٠ني ه ًٜبكاهح ر ٖٜاألعهيح ؽُش ؤ ٢ٟ %49.5 ١ؤُواك اٛوُ٤تخ ال رٔىٟ ٝاٍَيت ثبثزوبصه ٞحلؼىه ٣لوادٟ/اسبواد رزو ْٜثبحل٠بَخ وؤ ٢ٟادلوٜىٟبد. س .هل ٝرىُري ؤفظبئٍ ؤٟ ٢ٟوٜىٟبد ؽُش ؤ ٢ٟ %49.5 ١ؤُواك اٛوُ٤خ ال ربىٌ ٟاٍَتبهتٞ وكُِخ دبَ ً٠ػبثؾ ؤ ٢ٟادلوٜىٟبد ).(Security Officer ط .هلِٗ ٝبَخ اٛزلهَت ؽُش َوي ٢ٟ %47.6ؤُواك اٛوُ٤خ ؤ ١اٛزلهَت اٛنٌ ؤؽظ ٚه٢ٟ ٦ُٜ ٟاٍَيت ٗبٍ ٛزإكَخ هٜ٠ه.ٞ ػ .هل ٝوعىك ُ٠َٟبد وكُُِخ ٟؤُخ دبهب ٝوواعجبد ؽُش ؤ ٢ٟ %43.8 ١ؤُواك اٛوُ٤تخ ال َىعل يف ٟاٍَبهتُ٠َٟ ٞبد وكُُِخ ٜٛىكبئَ ادلزؤٜخ ثبحل٠بَخ يف بكاهح رُٔ٤تخ ادلوٜىٟتبد ٟوُْ ثبدلهب ٝواٛىاعجبد وادلَاوُٛبد واٛظالؽُبد ٚ٘ٛوكُِخ. ؿ .هل ٝروُني ٟلهاء ٟزقظظى ١ؽُش ؤ ٢ٟ %43.8 ١ؤُواك اٛوُ٤خ َوؤٍتهٟ ٞتلهاء ًتري ٟزقظظني يف بؽلي رلبالد رُٔ٤خ ادلوٜىٟبد. ك .روُني ٟلهاء ًري ٟزقظظني إلكاهاد رُٔ٤خ ادلوٜىٟبد ؽُش ؤ ٢ٟ %38.1 ١ؤُتواك هُ٤تخ اٛلهاٍخ ٛلَهٟ ٞلَو بكاهح رُٔ٤خ ادلوٜىٟبد ًري ٟزقظض يف بؽلي رلبالد رُٔ٤خ ادلوٜىٟبد 053
م .هل ٝرىاُْ ادلا٧الد اٛوُ٠ٜخ ٟن ٟزـٜجبد ؤه٠ب ٙاحل٠بَخ ؽُش ؤ ٢ٟ %33.3 ١ؤُواك اٛوُ٤خ ال َز٤بٍت ادلا ٚ٧اٛوٜٛ ٍ٠ٜوبٜٟني يف رلب ٙاحل٠بَخ يف ٟاٍَبهتٟ ٞن ُ٠َٟبد وكبئِه.ٞ هٗ .ضوح ٌٟبكهح ٟىكٍِ احل٠بَخ ٛىكبئِه ٞؽُش ؤ ٢ٟ %33.3 ١ؤُواك اٛوُ٤خ رز٘توه ٌٟتبكهح ادلىكِني يف رلب ٙاحل٠بَخ واٛشج٘بد ٛىكبئِه ٞهًجخ ثِوص ؤُؼ.ٚ 2-3-4انفشوق وانذالالث اإلحصبئُت نىمبط انضؼف وأونىَبث تذابري ئصانتهب. وٓل ٓب ٝاٛجبؽش حبَبة اِٛووّ يف ادلزىٍـبد ثني كهعخ فـىهح ٔ٣بؽ اٛؼوَ اٛيت ؽل٘ ٢ؤ ١رَُزٌٚ الفزواّ شج٘بد احلبٍت ٛوُ٤خ اٛلهاٍخ وثني اٛزلاثري اٛىٓبئُخ ادلزقنح ٛزاليف ٔ٣بؽ اٛؼتوَ .وُتْ اجللو ٙهٓ٠ٗ )4/20( ٞب َ:ٍٜ اجللو ٙهٓ)4/20( ٞ اِٛووّ يف ادلزىٍـبد ثني كهعخ فـىهح ٔ٣بؽ اٛؼوَ وثني اٛزلاثري اٛىٓبئُخ ٛزاليف ٔ٣بؽ اٛؼوَ ادلزٌري
ادلزىٍؾ
االضلواٍ ادلوُبهٌ
كهعخ فـىهح ٔ٣بؽ اٛؼوَ
4.18
0.66
اٛزلاثري اٛىٓبئُخ ٛزاليف ٔ٣بؽ اٛؼوَ
4.08
0.55
n
105
ُٓ٠خ ((T
2.474
كهعخ احلوَخ
104
ُٓ٠خ (* )P
0.015
* كا ٙه٤لٟب ر٘ى٠ُٓ ١خ Pؤٓ0.05 ٢ٟ ٚ
َزؼؼ ٢ٟاجللو )4/20( ٙؤ ٍ٧ P=0.015 ١ؤٓ 0,05 ٢ٟ ٚوَل ٙم ٖٛه ًٜوعىك ُووّ ماد كالٛخ بؽظبئُخ ثني كهعخ فـىهح ٔ٣بؽ اٛؼوَ اٛيت ؽل٘ ٢ؤ ١رَُزٌ ٚالفزواّ شج٘بد احلبٍت وثني اٛزلاثري اٛىٓبئُخ ادلزقنح ٛزاليف ٔ٣بؽ اٛؼوَ ،ؽُش ثٜي ٟزىٍؾ كهعخ فـىهح ٔ٣بؽ اٛؼتوَ 4.18 وٟزىٍؾ رلاثري راليف ٔ٣بؽ اٛؼوَ 4.08 ،ومٛ ٖٛظبحل كهعخ فـىهح ٔ٣بؽ اٛؼوَ وَل ٙمٛتٖ ه ًٜهل ٝاٗز٠ب ٙاٛزلاثري اٛىٓبئُخ اٛيت رزقن٧ب ادلاٍَبد اٛزوُ٠ُٜخ ٛزاليف ٔ٣بؽ اٛؼوَ وَوىك مٛتٖ بىل هىاٟ ٟٚزولكح ؤعلهب : ؤ .هل ٝرىُري ٟواعن َٔى ٝثزلُْٓ اَُٛبٍبد األُ٤ٟخ ؽُش ؤ ٢ٟ %56.2 ١ؤُواك هُ٤خ اٛلهاٍخ ال َىعل ٟلْٓ ) (Security Auditorواؽل ه ًٜاألَٓ ٚواعن رُِ٤ن اَُٛبٍبد األُ٤ٟخ. ة .أ٤ٛض يف رلهَت أٛبئ٠ني ه ًٜبكاهح ر ٖٜاألعهيح ؽُش ؤ ٢ٟ %49.5 ١ؤُواك اٛوُ٤تخ ال رٔىٟ ٝاٍَيت ثبثزوبصه ٞحلؼىه ٣لوادٟ/اسبواد رزو ْٜثبحل٠بَخ وؤ ٢ٟادلوٜىٟبد. 054
د .هل ٝرىُري ؤفظبئٍ ؤٟ ٢ٟوٜىٟبد ؽُش ؤ ٢ٟ %49.5 ١ؤُواك اٛوُ٤خ ال ربىٌ ٟاٍَتبهتٞ وكُِخ دبَ ً٠ػبثؾ ؤ ٢ٟادلوٜىٟبد ).(Security Officer س .هلِٗ ٝبَخ اٛزلهَت ؽُش َوي ٢ٟ %47.6ؤُواك اٛوُ٤خ ؤ ١اٛزلهَت اٛنٌ ؤؽظ ٚه٢ٟ ٦ُٜ ٟاٍَيت ٗبٍ ٛزإكَخ هٜ٠ه.ٞ ط .هل ٝوعىك ُ٠َٟبد وكُُِخ ٟؤُخ دبهب ٝوواعجبد ؽُش ؤ ٢ٟ %43.8 ١ؤُواك اٛوُ٤تخ ال َىعل يف ٟاٍَبهتُ٠َٟ ٞبد وكُُِخ ٜٛىكبئَ ادلزؤٜخ ثبحل٠بَخ يف بكاهح رُٔ٤تخ ادلوٜىٟتبد ٟوُْ ثبدلهب ٝواٛىاعجبد وادلَاوُٛبد واٛظالؽُبد ٚ٘ٛوكُِخ. ػ .هل ٝروُني ٟلهاء ٟزقظظى ١ؽُش ؤ ٢ٟ %43.8 ١ؤُواك اٛوُ٤خ َوؤٍتهٟ ٞتلهاء ًتري ٟزقظظني يف بؽلي رلبالد رُٔ٤خ ادلوٜىٟبد. ؿ .روُني ٟلهاء ًري ٟزقظظني إلكاهاد رُٔ٤خ ادلوٜىٟبد ؽُش ؤ ٢ٟ %38.1 ١ؤُتواك هُ٤تخ اٛلهاٍخ ٛلَهٟ ٞلَو بكاهح رُٔ٤خ ادلوٜىٟبد ًري ٟزقظض يف بؽلي رلبالد رُٔ٤خ ادلوٜىٟبد ك .هل ٝرىاُْ ادلا٧الد اٛوُ٠ٜخ ٟن ٟزـٜجبد ؤه٠ب ٙاحل٠بَخ ؽُش ؤ ٢ٟ %33.3 ١ؤُواك اٛوُ٤خ ال َز٤بٍت ادلا ٚ٧اٛوٜٛ ٍ٠ٜوبٜٟني يف رلب ٙاحل٠بَخ يف ٟاٍَبهتٟ ٞن ُ٠َٟبد وكبئِه.ٞ م .هل ٝزبظض صبُن اٛوبٜٟني ثبحل٠بَخ اٛزقظض ثبٛشج٘بد ؽُش َشتري اجلتلو 4/5 ٙؤ١ ٢ٟ %40ؤُواك اٛوُ٤خ ٟزقظظى ١ثبٛشج٘بد. ه .هل ٝادلـبثٔخ ٟن ٟوبَري (اَِيو) ؽُش َشري اجللو 4/10 ٙؤ ٢ٟ %92.38 ١هُ٤خ اٛلهاٍخ اٛيت مل ر ٚ٤شهبكاد ٟـبثٔخ (آَيو). 3-3-4انفشوق وانذالالث اإلحصبئُت نهمخبعش انذاخهُت واخلبسجُت وأونىَبث مىغ حذوثهب.
ٓب ٝاٛجبؽش حبَبة اِٛووّ يف ادلزىٍـبد ثني ادلقبؿو اٛلافُٜخ وادلقبؿو اخلبهعُخ ؽَت اٍزغبثبد هُ٤خ اٛلهاٍخ وثني اٛزلاثري ادلزقنح ٛزغ٤ت ر ٖٜادلقبؿو وُْ اجللو ٙهٓ٠ٗ )4/21( ٞب َ:ٍٜ اجللو ٙهٓ)4/21( ٞ اِٛووّ يف ادلزىٍـبد ثني ادلقبؿو اٛلافُٜخ وادلقبؿو اخلبهعُخ وثني اٛزلاثري ادلزقنح ٛزغ٤ت ر ٖٜادلقبؿو ادلزٌري
ادلزىٍؾ
االضلواٍ ادلوُبهٌ
n
ُٓ٠خ ((T
كهعخ احلوَخ
ُٓ٠خ (* )P
ادلقبؿو اٛلافُٜخ واخلبهعُخ
4.29
0.557
105
3.38
104
0.001
055
اٛزلاثري ادلزقنح ٛزغ٤ت رٖٜ ادلقبؿو
4.09
0.554
* كا ٙه٤لٟب ر٘ى٠ُٓ ١خ Pؤٓ0.01 ٢ٟ ٚ
َزؼؼ ٢ٟاجللو )4/21( ٙؤ ٍ٧ P=0.001 ١ؤٓ 0,01 ٢ٟ ٚوَل ٙم ٖٛه ًٜوعىك ُووّ ماد كالٛخ بؽظبئُخ ثني ادلقبؿو اٛلافُٜخ واخلبهعُخ وثني اٛزلاثري ادلزقنح ٛزغ٤ت ر ٖٜادلقبؿو ،ؽُش ثٜي ٟزىٍؾ ادلقبؿو اٛلافُٜخ ٟن ادلقبؿو اخلبهعُخ 4.29وٟزىٍؾ رلاثري ذب٤ت ر ٖٜادلقبؿو 4.09 ، ومٛ ٖٛظبحل ادلقبؿو اٛلافُٜخ واخلبهعُخ وَل ٙم ٖٛه ًٜهل ٝاٗز٠ب ٙاٛزلاثري اٛىٓبئُخ اٛيت رزقن٧ب ادلاٍَبد اٛزوُ٠ُٜخ ٛزغ٤ت ادلقبؿو اٛلافُٜخ وادلقبؿو اخلبهعُخ وَوىك م ٖٛبىل هىاٟ ٟٚزولكح ؤعلهب: ؤ ٢ٟ %92.38 .هُ٤خ اٛلهاٍخ ادلاٍَبد اٛيت مل ر ٚ٤شهبكاد آَيو ؽَت االٍزغبثبد ادلجُ٤خ ثبجللو ٙهٓ. )4/10( ٞ ة ٢ٟ %50.48 .هُ٤خ اٛلهاٍخ ال رىُو ٟاٍَبهت٣ ٞلبٟ ٝز٘ب ٟٚسلظض إلكاهح ٓؼبَب ؤ٢ٟ ادلوٜىٟبد ٢ٟصبُن اجلىا٣ت ؽَت االٍزغبثبد ادلجُ٤خ ثبجللو ٙهٓ. )4/11( ٞ د ٢ٟ %56.39 .هُ٤خ اٛلهاٍخ ََزـُن ٟلَو ٣لب ٝرشٌُ ٚاٛشج٘خ ٛلَه ٞاٛلفى ٙبىل صبُن ٟىاهك اٛشج٘خ ثظالؽُبد ٗبٜٟخ االٍزغبثبد ادلجُ٤خ ثبجللو ٙهٓ.)4/12( ٞ س ٢ٟ %62.86 .هُ٤خ اٛلهاٍخ ال َزىُو ٛلَهٍُ ٞبٍخ ٜٛؾ٠بَخ ؽَت االٍزغبثبد ادلجُ٤خ ثبجللو ٙهٓ.)4/14( ٞ ط ٢ٟ %54.29 .هُ٤خ اٛلهاٍخ فربهتُٜٜٓ ٞخ ثبحل٠بَخ ؽَت االٍزغبثبد ادلجُ٤خ ثبجللو ٙهٓٞ (.)4/14 ػ ٢ٟ %51.4 .هُ٤خ اٛلهاٍخ ال َٔىٟى ١ثزُِ٤ن افزجبه كوهٌ ٘ٛشَ ٔ٣بؽ اٛؼوَ ثلءا ٢ٟ فبهط اٛشج٘خ ؽَت االٍزغبثبد ادلجُ٤خ ثبجللو ٙهٓ.)4/14( ٞ ؿ ٢ٟ %52.4 .هُ٤خ اٛلهاٍخ ال َٔىٟى ١دبواعوخ زلبوالد اٛلفى ٙبىل ا٤ٛلب ٝوفظىطب ٢ٟ كاف ٚاٛشج٘خ ؽَت االٍزغبثبد ادلجُ٤خ ثبجللو ٙهٓ.)4/14( ٞ ك ٢ٟ %55.2 .هُ٤خ اٛلهاٍخ ال َىعل يف ٟاٍَبهت/َٞٓ ٞبكاهح/وؽلح ربذ ً٠َٟؤ٢ٟ ادلوٜىٟبد ؤو ؤ ٢ٟاٛشج٘خ ؤو ٟب شبث ٦م ٖٛؽَت االٍزغبثبد ادلجُ٤خ ثبجللو ٙهٓٞ (.)4/15 م ٢ٟ %55.2 .هُ٤خ اٛلهاٍخ َز ٞيف ٟاٍَبهت ٞرجلَ ٚادلىكِني اٛوبٜٟني ثبحل٠بَخ ثبٍز٠واه دبجبكهح ٢ٟاإلكاهح ؽَت االٍزغبثبد ادلجُ٤خ ثبجللو ٙهٓ.)4/15( ٞ 051
ه ٢ٟ %56.2 .هُ٤خ اٛلهاٍخ ال َىعل ٛلَهٟ ٞلْٓ ) (Security Auditorواؽل هًٜ األَٓ ٚواعن رُِ٤ن اَُٛبٍبد األُ٤ٟخ ؽَت االٍزغبثبد ادلجُ٤خ ثبجللو ٙهٓ.)4/15( ٞ ى ٢ٟ %51.4 .هُ٤خ اٛلهاٍخ ال رضٟ ٢٠اٍَبهت ٞؤه٠ب ٙاحل٠بَخ ثزٔلًن ادل٘بُأد ؤو اٛوالواد ؤو شهبكاد اٛزٔلَو ؽَت االٍزغبثبد ادلجُ٤خ ثبجللو ٙهٓ.)4/15( ٞ ط ٢ٟ %51.4 .هُ٤خ اٛلهاٍخ ال َزىُو يف ٟاٍَبهت ٞبعواء رَُ٠خ األطى ٙادلوٜىٟبرُخ ) )Information Assetsورَغُ ٦ٜه ًٜاٛىٍبئؾ ادلوٜىٟبرُخ ؽَت االٍزغبثبد ادلجُ٤خ ثبجللو ٙهٓ.)4/16( ٞ ُ ٢ٟ %52.4 .هُ٤خ اٛلهاٍخ ال َىعل ٛلَه٣ ٞلب ٝإلكاهح وصبئْ اإلعواءاد َز ٞربلَض٦ ثبٍز٠واه. ص ٢ٟ %29.5 .هُ٤خ اٛلهاٍخ َىعل ٛلَه ٞطوىثبد رلهَجُخ روزوع رُِ٤ن بعواءاد بكاهح ٣لٞ ؤ ٢ٟادلوٜىٟبد. ع ٢ٟ %22.9 .هُ٤خ اٛلهاٍخ َىعل ٛلَه ٞطوىثبد ٟبُٛخ روزوع رُِ٤ن بعواءاد ضببَخ شج٘خ احلبٍت. ؽ ٢ٟ %28.6 .هُ٤خ اٛلهاٍخ َىعل ٛلَه ٞطوىثبد بكاهَخ روزوع رُِ٤ن بعواءاد ضببَخ شج٘خ احلبٍت. ف ٢ٟ %58 .هُ٤خ اٛلهاٍخ ال َزىُو يف ٟاٍَبهت ٞبعواء برالٍ األطى ٙادلوٜىٟبرُخ ) )Information Assetsادل٤زهُخ اٛظالؽُخ. م ٢ٟ %52.4 .هُ٤خ اٛلهاٍخ ال رزىُو ٛلَه ٞوصُٔخ ٟ٘زىثخ رزؼ ٢٠فـخ ؿىاهت فبطخ ثزُٔ٤خ ادلوٜىٟبد. ى ٢ٟ %55.2 .هُ٤خ اٛلهاٍخ ال زبظض ٟاٍَبهتُٟ ٞياُ٣خ خلـخ اٛـىاهت. ٍ ٢ٟ %57.1 .هُ٤خ اٛلهاٍخ ال ػللكو ١يف فـخ اٛـىاهت ٟلح ىُ٤ٟخ رجني احلل اٛتيٟين األكىن إلهبكح رشٌُ ٚا٤ٛلب.ٝ 4-3-4انفشوق وانذالالث اإلحصبئُت بني زلبوس انذساعت وفمبً نهمتغرياث انشخصُت وانىظُفُت - 1انفشوق وفك اجلىظ:
٤٧ ٚ٧بٕ ُووّ ماد كالٛخ بؽظبئُخ يف زلبوه اٛلهاٍخ رجوبً الفزالٍ اجلٌ٤؟ 059
ٛإلعبثخ ه٧ ًٜنا اَٛاا ٙمت رُِ٤ن افزجبه (د) T-Testوَلهو ُُ ٦ادلزٌرياد اٛزبثوخ و٧تٍ ٔ٣تبؽ اٛؼوَ ورلاثري بىاٛزهب ،واذلُبٗ ٚاٛز٤لُُ٠خ ،واإلعواءاد ،وادلقبؿو اٛلافُٜخ واخلبهعُتخ ورتلاثري بىاٛزهب .وادلزٌري ادلَزٔ( ٚاجل )ٌ٤و ٦ٛؽبٛزب ١مٗو وؤ٣ضً. علو ٙهٓ)4/22( ٞ افزجبه )ِٜٛ (tووّ وُْ اجلٌ٤ ادلزٌري اٛزبثن ٔ٣بؽ اٛؼوَ رلاثري بىاٛخ ٔ٣بؽ اٛؼوَ اذلُبٗ ٚاٛز٤لُُ٠خ
اإلعواءاد ادلقبؿو اٛلافُٜخ واخلبهعُخ رلاثري ذب٤ت ادلقبؿو
ادلزٌري ادلَزٔٚ
n
ادلزىٍؾ
االضلواٍ ادلوُبهٌ
مٗو
90
4.166
0.705
ؤ٣ضً
15
4.278
0.329
مٗو
90
4.076
0.593
ؤ٣ضً
15
4.148
0.255
مٗو
90
1.962
0.342
ؤ٣ضً
15
1.704
0.118
مٗو
90
1.976
0.418
ؤ٣ضً
15
1.653
0.191
مٗو
90
4.279
0.594
ؤ٣ضً
15
4.423
0.193
مٗو
90
4.076
0.593
ؤ٣ضً
15
4.148
0.256
ُٓ٠خ (*(T
كهعبد احلوَخ
ُٓ٠خ (** )P
0.603-
103
0.548
0.464-
103
0.644
2.88
103
0.005
2.020
103
0.046
0.931-
103
0.354
0.559-
103
0.577
** كا ٙه٤لٟب ر٘ى٠ُٓ ١خ Pؤٓ0.05 ٢ٟ ٚ
وَلهو ٢ٟثُب٣بد اجللو ٙهٓ )4/22( ٞؤٟ ١زىٍؾ اٍزغبثبد اٛنٗىه ٓتل وطت ٚبىل ()1.962 ُُ٠ب وطٟ ٚزىٍؾ اٍزغبثبد اإل٣بس ( )1.704شلب َوين وعىك ُووّ عى٧وَخ يف اذلُبٗ ٚاٛز٤لُُ٠تخ ٛظبحل اٛنٗىه. وَلهو ٢ٟثُب٣بد اجللو ٙهٓ )4/22( ٞؤَؼبً ؤٟ ١زىٍؾ اٍزغبثبد اٛنٗىه ٓل وط ٚبىل ()1.976 ُُ٠ب وطٟ ٚزىٍؾ اٍزغبثبد اإل٣بس ( )1.653شلب َوين وعىك ُووّ عى٧وَخ يف اإلعواءاد ٛظبحل اٛنٗىه.
058
- 2حتهُم انتببَه األحبدٌ (األوىفب) نهمتغرياث انشخصُت مغ احملبوس ادلختهفت اجللو ٙهٓ)4/23 ( ٞ
ُووّ ادلزىٍـبد يف زلبوه اٛلهاٍخ رجوب الفزالٍ اخلربح احملىس اذلُبٗ ٚاٛز٤لُُ٠خ
اإلعواءاد
ادلقبؿو اٛلافُٜخ واخلبهعُخ
رلاثري ذب٤ت ادلقبؿو
ٔ٣بؽ اٛؼوَ
رلاثري بىاٛخ ٔ٣بؽ اٛؼوَ
ادلشبؼبث
دسجبث احلشَت
متىعظ
ثني اجمل٠ىهبد
0.101
2
0.050
كاف ٚاجمل٠ىهبد
11.363
102
0.111
اجمل٠ىم
11.464
104
ثني اجمل٠ىهبد
0.241
2
0.120
كاف ٚاجمل٠ىهبد
16.478
102
0.162
اجمل٠ىم
16.719
104
ثني اجمل٠ىهبد
0.488
2
0.071
كاف ٚاجمل٠ىهبد
32.463
102
0.315
اجمل٠ىم
32.951
104
ثني اجمل٠ىهبد
2.514
2
1.257
كاف ٚاجمل٠ىهبد
29.512
102
0.289
اجمل٠ىم
32.025
104
ثني اجمل٠ىهبد
1.776
2
0.888
كاف ٚاجمل٠ىهبد
44.166
102
0.433
اجمل٠ىم
45.941
104
ثني اجمل٠ىهبد
1.414
2
0.707
كاف ٚاجمل٠ىهبد
30.867
102
0.303
اجمل٠ىم
32.281
104
مصذس انتببَه
رلمىع
ادلشبؼبث
لُمت ف 0.452
0.746
0.225
4.344
2.051
2.336
لُمت p
(*)
0.638
0.477
0.799
* 0.015
0.134
0.102
(*) كا ٙه٤لٟب ر٘ى٠ُٓ ١خ pؤٓ0.05 ٢ٟ ٚ
َزؼؼ ٢ٟاجللو ٙهٓ )4/23( ٞثإ ٦٣ال رىعل ُووّ ماد كالٛخ بؽظبئُخ رجوبً ٜٛقربح يف زلبوه اذلُبٗٚ اٛز٤لُُ٠خ و اإلعواءاد وادلقبؿو اٛلافُٜخ واخلبهعُخ ؤ٣بؽ اٛؼوَ ورلاثري بىاٛخ ٔ٣بؽ اٛؼوَ ٟب هلا زلىه رلاثري ذب٤ت ادلقبؿو اٛلافُٜخ واخلبهعُخ ؽُش ؤ ٦٣كا ٙبؽظبئُبً ه٤ل َٟزىي 0.05وٜٛزووٍ هٟ ًٜظبكه اِٛووّ اٛلاٛخ بؽظبئُبً مت اٍزقلا ٝافزجبه ) (LSDاٛجُولٌ ٗ٠ب َ:ٍٜ
011
اجللو ٙهٓ) 4/24 ( ٞ ٟظبكه اِٛووّ يف رلاثري ذب٤ت ادلقبؿو واٛيت روعن بىل افزالٍ اخلربح احملىه
اخلربح
n
ادلزىٍؾ
-1ؤٓ5 ٢ٟ ٚ ٍ٤ىاد
43
4.218
٤ٍ 5 ٢ٟ -2ىاد بىل ؤٓ10 ٢ٟ ٚ
اٛزلاثري
39
3.889
1
2
-
-
**
-
3 -
ٍ٤ىاد 10 ٢ٟ -3 ٍ٤ىاد ُإٗضو
23
*
4.191
-
-
(*) كا ٙه٤لٟب ر٘ى٠ُٓ ١خ pؤٓ0.05 ٢ٟ ٚ (**) كا ٙه٤لٟب ر٘ى٠ُٓ ١خ pؤٓ0.01 ٢ٟ ٚ
َلهو ٢ٟثُب٣بد هٓ )4/24( ٞؤ ٦٣رىعل ُووّ عى٧وَخ يف اٛزلاثري ٛظبحل موٌ اخلربح ٤ٍ 5 ٢ٟىاد بىل ؤٓ٤ٍ 10 ٢ٟ ٚىاد كاٛخ ه٤ل َٟزىي ؤٓ ،.0.01 ٢ٟ ٚورىعل ُووّ عى٧وَخ يف اٛزلاثري ٛظتبحل موٌ اخلربح ٤ٍ 10 ٢ٟىاد ُإٗضو كاٛخ ه٤ل َٟزىي ؤٓ.0.05 ٢ٟ ٚ اجللو ٙهٓ)4/25 ( ٞ
ُووّ ادلزىٍـبد يف زلبوه اٛلهاٍخ رجوب الفزالٍ اٛىكُِخ احملىس
اذلُبٗ ٚاٛز٤لُُ٠خ
اإلعواءاد
ادلقبؿو اٛلافُٜخ واخلبهعُخ
رلاثري ذب٤ت ادلقبؿو
ادلشبؼبث
دسجبث احلشَت
متىعظ
ثني اجمل٠ىهبد
0.143
2
0.071
كاف ٚاجمل٠ىهبد
10.884
100
0.109
اجمل٠ىم
11.027
102
ثني اجمل٠ىهبد
0.197
2
0.098
كاف ٚاجمل٠ىهبد
16.053
100
0.161
اجمل٠ىم
16.250
102
ثني اجمل٠ىهبد
0.026
2
0.013
كاف ٚاجمل٠ىهبد
31.835
100
0.318
اجمل٠ىم
31.861
102
ثني اجمل٠ىهبد
2.272
2
1.186
كاف ٚاجمل٠ىهبد
28.492
100
0.285
اجمل٠ىم
30.864
102
مصذس انتببَه
رلمىع
010
ادلشبؼبث
لُمت ف
0.655
0.612
0.040
4.162
لُمت p
(*)
0.522
0.544
0.960
* 0.018
ٔ٣بؽ اٛؼوَ
رلاثري بىاٛخ ٔ٣بؽ اٛؼوَ
ثني اجمل٠ىهبد
4.149
2
2.075
كاف ٚاجمل٠ىهبد
40.691
100
0.407
اجمل٠ىم
44.840
102
ثني اجمل٠ىهبد
4.314
2
2.157
كاف ٚاجمل٠ىهبد
26.540
100
0.265
اجمل٠ىم
30.845
102
* 0.008
5.098
* 0.001
8.127
(*) كا ٙه٤لٟب ر٘ى٠ُٓ ١خ pؤٓ0.05 ٢ٟ ٚ
َزؼؼ ٢ٟاجللو ٙهٓ )4/25( ٞثإ ٦٣ال رىعل ُووّ ماد كالٛخ بؽظبئُخ يف زلبوه اذلُبٗ ٚاٛز٤لُُ٠خ واإلعواءاد وادلقبؿو اٛلافُٜخ واخلبهعُخ ،ورىعل ُووّ ماد كالٛخ بؽظبئُخ ه٤ل َٟزىي 0.05يف احملبوه رلاثري ذب٤ت وادلقبؿو اٛلافُٜخ واخلبهعُخ و ٔ٣بؽ اٛؼوَ و رلاثري بىاٛخ ٔ٣بؽ اٛؼوَ وٜٛزووٍ هٟ ًٜظبكه اِٛووّ اٛلاٛخ بؽظبئُبً مت اٍزقلا ٝافزجبه ) (LSDاٛجُولٌ ٗ٠ب َ:ٍٜ اجللو ٙهٓ)4/26( ٞ ٟظبكه اِٛووّ يف رلاثري ذب٤ت ادلقبؿو و ٔ٣بؽ اٛؼوَ و رلاثري بىاٛخ ٔ٣بؽ اٛؼوَ واٛيت روعن بىل افزالٍ اٛىكُِخ احملىه رلاثري ذب٤ت ادلقبؿو
ٔ٣بؽ اٛؼوَ رلاثري بىاٛتخ ٔ٣تبؽ اٛؼوَ
اخلربح
n
ادلزىٍؾ
1
2
3
-1بكاهَخ
10
4.242
-
-
-
ُ٤ُ -2خ
49
4.198
-
-
**
-3بكاهَخ وُُ٤خ
44
3.900
-
**
-
-1بكاهَخ
10
3.700
-
**
-
ُ٤ُ -2خ
49
4.346
**
-
*
-3بكاهَخ وُُ٤خ
44
4.073
-
*
-
-1بكاهَخ
10
3.761
-
**
-
ُ٤ُ -2خ
49
4.281
**
-
**
-3بكاهَخ وُُ٤خ
44
3.906
-
-
-
(*) كا ٙه٤لٟب ر٘ى٠ُٓ ١خ pؤٓ0.05 ٢ٟ ٚ (**) كا ٙه٤لٟب ر٘ى٠ُٓ ١خ pؤٓ0.01 ٢ٟ ٚ
َلهو ٢ٟثُب٣بد اجللو ٙهٓ )4/26( ٞؤ ٦٣رىعل ُووّ يف رلاثري ذب٤ت ادلقتبؿو ثتني اٍتزغبثبد اٛىكبئَ اإلكاهَخ واٍزغبثبد اٛىكبئَ اُ٤ِٛخ كاٛخ ه٤ل َٟزىي ؤٓ.0.01 ٢ٟ ٚ ؤ -رىعل ُووّ يف رلاثري ذب٤ت ادلقبؿو ثني اٍزغبثبد اٛىكبئَ اُ٤ِٛخ واٍزغبثبد اٛىكتبئَ اإلكاهَخ كاٛخ ه٤ل َٟزىي ؤٓ.0.01 ٢ٟ ٚ
011
ة -رىعل ُووّ يف رلاثري ذب٤ت ادلقبؿو ثني اٍزغبثبد اٛىكبئَ اُ٤ِٛخ واٍزغبثبد اٛىكتبئَ اإلكاهَخ واُ٤ِٛخ كاٛخ ه٤ل َٟزىي ؤٓ.0.05 ٢ٟ ٚ د -رىعل ُووّ يف ٔ٣بؽ اٛؼوَ ثني اٍزغبثبد اٛىكبئَ اإلكاهَخ واٍزغبثبد اٛىكبئَ اُ٤ِٛخ كاٛخ ه٤ل َٟزىي ؤٓ.0.001 ٢ٟ ٚ س -رىعل ُووّ يف ٔ٣بؽ اٛؼوَ ثني اٍزغبثبد اٛىكبئَ اُ٤ِٛخ واٍزغبثبد اٛىكبئَ اإلكاهَخ كاٛخ ه٤ل َٟزىي ؤٓ.0.001 ٢ٟ ٚ ط -رىعل ُووّ يف ٔ٣بؽ اٛؼوَ ثني اٍزغبثبد اٛىكبئَ اُ٤ِٛخ واٍزغبثبد اٛىكبئَ اإلكاهَخ واُ٤ِٛخ كاٛخ ه٤ل َٟزىي ؤٓ.0.05 ٢ٟ ٚ ػ -رىعل ُووّ يف ٔ٣بؽ اٛؼوَ ثني اٍزغبثبد اٛىكبئَ اإلكاهَخ واُ٤ِٛخ واٍزغبثبد اٛىكبئَ اُ٤ِٛخ كاٛخ ه٤ل َٟزىي ؤٓ.0.05 ٢ٟ ٚ ؿ -رىعل ُووّ يف رلاثري بىاٛخ ٔ٣بؽ اٛؼوَ ثني اٍزغبثبد اٛىكبئَ اإلكاهَتخ واٍتزغبثبد اٛىكبئَ اُ٤ِٛخ كاٛخ ه٤ل َٟزىي ؤٓ.0.001 ٢ٟ ٚ ك -رىعل ُووّ يف رلاثري بىاٛخ ٔ٣بؽ اٛؼوَ ثني اٍزغبثبد اٛىكتبئَ اُ٤ِٛتخ واٍتزغبثبد اٛىكبئَ اإلكاهَخ كاٛخ ه٤ل َٟزىي ؤٓ.0.001 ٢ٟ ٚ م -رىعل ُووّ يف رلاثري بىاٛخ ٔ٣بؽ اٛؼوَ ثني اٍزغبثبد اٛىكتبئَ اُ٤ِٛتخ واٍتزغبثبد اٛىكبئَ اإلكاهَخ واُ٤ِٛخ كاٛخ ه٤ل َٟزىي ؤٓ.0.001 ٢ٟ ٚ اجللو ٙهٓ)4/27 ( ٞ
ُووّ ادلزىٍـبد يف زلبوه اٛلهاٍخ رجوب الفزالٍ اٛو٠و احملىس
اذلُبٗ ٚاٛز٤لُُ٠خ
اإلعواءاد
ادلقبؿو اٛلافُٜخ واخلبهعُخ
رلاثري ذب٤ت ادلقبؿو
ادلشبؼبث
دسجبث احلشَت
متىعظ
ثني اجمل٠ىهبد
0.040
2
0.020
كاف ٚاجمل٠ىهبد
10.986
100
0.110
اجمل٠ىم
11.027
102
ثني اجمل٠ىهبد
0.352
2
0.176
كاف ٚاجمل٠ىهبد
15.898
100
0.159
اجمل٠ىم
16.250
102
ثني اجمل٠ىهبد
0.0440
2
0.220
كاف ٚاجمل٠ىهبد
31.421
100
0.314
اجمل٠ىم
31.861
102
ثني اجمل٠ىهبد
0.559
2
0.279
كاف ٚاجمل٠ىهبد
30.305
100
0.303
مصذس انتببَه
رلمىع
012
ادلشبؼبث
لُمت ف
0.183
1.107
0.700
0.977
لُمت p
(*)
0.833
0.334
0.499
0.10
ٔ٣بؽ اٛؼوَ
رلاثري بىاٛخ ٔ٣بؽ اٛؼوَ
اجمل٠ىم
30.864
102
ثني اجمل٠ىهبد
3.810
2
كاف ٚاجمل٠ىهبد
41.031
100
اجمل٠ىم
44.840
102
ثني اجمل٠ىهبد
3.824
2
1.912
كاف ٚاجمل٠ىهبد
27.030
100
0.270
اجمل٠ىم
30.845
102
1.905 4.642
0.410
7.074
* 0.012
* 0.001
(*) كا ٙه٤لٟب ر٘ى٠ُٓ ١خ pؤٓ0.05 ٢ٟ ٚ
َزؼؼ ٢ٟاجللو ٙهٓ )4/27( ٞثإ ٦٣ال رىعل ُووّ ماد كالٛخ بؽظبئُخ رجوبً الفتزالٍ اٛو٠تو يف زلبوه اٛلهاٍخ ٟب هلا ٔ٣بؽ اٛؼوَ ورلاثري بىاٛزهب ؽُش رىعل ُووّ ماد كالٛخ بؽظتبئُخ ه٤تل َٟزىي 0.05وٜٛزووٍ هٟ ًٜظبكه اِٛووّ اٛلاٛخ بؽظبئُبً مت اٍزقلا ٝافزجتبه ) (LSDاٛجُوتلٌ ٗ٠ب َ:ٍٜ اجللو ٙهٓ)4/28( ٞ ٟظبكه اِٛووّ يف ٔ٣بؽ اٛؼوَ و رلاثري بىاٛخ ٔ٣بؽ اٛؼوَ واٛيت روعن بىل افزالٍ اٛو٠و n
ادلزىٍؾ
1
2
3
احملىه
-1ؤٓ٤ٍ 30 ٢ٟ ٚخ
44
4.215
-
-
-
30 ٢ٟ -2بىل ؤٓ٢ٟ ٚ ٤ٍ 40خ
40
3.960
-
-
٤ٍ 40 ٢ٟ -3خ ُإٗضو
19
4.491
-
**
-
-1ؤٓ٤ٍ 30 ٢ٟ ٚخ
44
4.209
-
**
-
رلاثري بىاٛخ ٔ٣بؽ 30 ٢ٟ -2بىل ؤٓ٢ٟ ٚ ٤ٍ 40خ اٛؼوَ
40
4.829
-
-
٤ٍ 40 ٢ٟ -3خ ُإٗضو
19
4.255
-
**
ٔ٣بؽ اٛؼوَ
اخلربح
**
** -
(**) كا ٙه٤لٟب ر٘ى٠ُٓ ١خ pؤٓ0.01 ٢ٟ ٚ
َلهو ٢ٟثُب٣بد اجللو ٙهٟٓ )4/28( ٞب َ:ٍٜ ؤ -رىعل ُووّ يف ٔ٣بؽ اٛؼوَ ثني اٍزغبثبد اِٛئخ اٛو٠وَخ 30 ٢ٟبىل ؤٓ40 ٢ٟ ٚ ٍ٤خ واٍزغبثبد اِٛئخ ٤ٍ 40 ٢ٟخ ُإٗضو كاٛخ ه٤ل َٟزىي ؤٓ.0.01 ٢ٟ ٚ ة -رىعل ُووّ يف ٔ٣بؽ اٛؼوَ ثني اٍزغبثبد اِٛئخ اٛو٠وَخ ٤ٍ 40 ٢ٟخ ُإٗضو واٍزغبثبد اِٛئخ 30 ٢ٟبىل ؤٓ٤ٍ 40 ٢ٟ ٚخ كاٛخ ه٤ل َٟزىي ؤٓ.0.01 ٢ٟ ٚ 013
د -رىعل ُووّ يف رلاثري بىاٛخ ٔ٣بؽ اٛؼوَ ثني اٍزغبثبد اِٛئخ اٛو٠وَخ ؤٓ30 ٢ٟ ٚ ٍ٤خ واٍزغبثبد اِٛئخ 30 ٢ٟبىل ؤٓ٤ٍ 40 ٢ٟ ٚخ كاٛخ ه٤ل َٟزىي ؤٓ٢ٟ ٚ .0.01 س -رىعل ُووّ يف رلاثري بىاٛخ ٔ٣بؽ اٛؼوَ ثني اٍزغبثبد اِٛئخ اٛو٠وَخ 30 ٢ٟبىل ؤٓ٤ٍ 40 ٢ٟ ٚخ واٍزغبثبد اِٛئخ ٤ٍ 40 ٢ٟخ ُإٗضو كاٛخ ه٤ل َٟزىي ؤٓ٢ٟ ٚ .0.01 ط -رىعل ُووّ يف رلاثري بىاٛخ ٔ٣بؽ اٛؼوَ ثني اٍزغبثبد اِٛئخ اٛو٠وَخ ٤ٍ 40 ٢ٟخ ُإٗضو واٍزغبثبد اِٛئخ 30 ٢ٟبىل ؤٓ٤ٍ 40 ٢ٟ ٚخ كاٛخ ه٤ل َٟزىي ؤٓ٢ٟ ٚ .0.01
014
انفصم اخلامس خالصت انذراست ووتائجها وتىصياهتا
1-5خالصت انذراست 2-5وتائج انذراست
3-5تىصياث انذراست
4-5مقترحاث انذراست
671
انفصم اخلامس خالصت انذراست ووتائجها وتىصياهتا َزؼّٓ ٘زا اٌفظً ؤسثؼخ ػٕبطش سئُغخ وٍ٘ :خالطخ اٌذساعخ ،وػشع ألُ٘ إٌزبئظ اٌيت رىطٍذ بٌُهب اٌذساعخ ،واٌزىطُبد وادلمزشؽبد اٌيت سبخؼذ ػٕهب ٔزبئظ ورٌه يف ػىء ؤ٘ذاف اٌذساعخ ادلزّضٍخ حبظش األعهضح واٌرباِظ ادلغزخذِخ حلّبَخ اٌشجىبد وؿشق بػذاد٘ب وربذَضهب .و ربذَذ ٔمبؽ اٌؼؼف يف اٌشجىبد ادلذسوعخ ورذاثري رمىميهب .واٌزؼشف ػًٍ ِشىالد اذلُبوً اٌزٕظُُّخ يف بداساد رمُٕخ ادلؼٍىِبد ،وػاللزهب ثبٌىظبئف اٌفُٕخ واإلداسَخ ادلـجمخ يف رلبي احلّبَخٌٍ ،ىطىي بىل بعشاءاد ػًّ ِٕبعجخ ٌزٕفُز عُبعبد احلّبَخ .ووزٌه ربذَذ عُبعبد احلّبَخ وبعشاءاد اٌؼًّ اٌالصِخ ٌزؾمُك محبَخ ػبٌُخ ٌشجىبد ادلؼٍىِبد اٌشئُغخ .ثبإلػبفخ بىل ؽظش ادلخبؿش اٌيت ميىٓ ؤْ راصش عٍجبً ػًٍ ؤِٓ شجىبد ادلؼٍىِبد وؽظش اٌزذاثري االؽزُبؿُخ اٌالصِخ ٌزغٕت رٍه ادلخبؿش.
1-5خالصت انذراست: اشزٍّذ اٌذساعخ ػًٍ مخغخ فظىي ثبإلػبفخ بىل ادلشاعغ وادلالؽك .ورؼّٓ اٌفظً األوي ِشىٍخ اٌذساعخ ورغبئالهتب وفشػُبهتب وؤ٘ذافهب وؤمهُزهب ورٕبوي ؤُ٘ ادلظـٍؾبد اٌىاسدح فُهب. ولذ أـٍمذ فىشح اٌذساعخ ِٓ ؤمهُخ ادلؼٍىِبد ادلخضٔخ يف ِىاسد شجىبد احلبعت واحلبعخ ادلبعخ حلّبَخ رٍه ادلؼٍىِبد يف ػىء األخـبس ادلزؼذدح اٌيت هتذد ؤِٓ وعالِخ اٌشجىبد وِب ربىَٗ ِٓ ِؼٍىِبد ثبإلػبفخ ٌؼشوسح ذبٕت ؤٌ رىلف ِهّب وبْ لظرياً دلب ٌٗ ِٓ آصبس عٍجُخ الزظبدَخ وِؼٕىَخ ػًٍ ادلاعغبد اٌيت رؼزّذ يف رغُري ؤػّبذلب ػًٍ رمُٕخ ادلؼٍىِبد .ورٌه ثبٌزؼشف ػًٍ ؿشق ووعبئً محبَخ اٌشجىبد ادلغزخذِخ يف ادلاعغبد اٌيت رغزخذَ رمُٕخ ادلؼٍىِبد واٌزؼشف ػًٍ بعشاءاد األِبْ ادلغزخذِخ وؤعبٌُت بداسح ؤِٓ ادلؼٍىِبد مث ربٍٍُهب وثٕبء ػًٍ إٌزبئظ ادلغزخٍظخ ِٓ اٌزؾًٍُ َزُ اعزٕزبط رىطُبد رفُذ يف رـىَش بعشاءاد األِبٌٍْ ،ىطىي بىل ؤفؼً محبَخ ثظشوف وطىي ِشٔخ ال رغجت رإخري يف رؼبِالد ادلغزفُذَٓ ووزٌه ربغني عىدح محبَخ شجىبد ادلؼٍىِبد ثشىً ػبَ وشجىبد ادلاعغبد اٌزؼٍُُّخ ثشىً خبص. 677
وؿشؽذ اٌذساعخ رغبئالً سئُغبً سبضً ثبٌغااي اٌشئُظ اٌزبيلِ :ب ٍ٘ ؿشق ووعبئً محبَخ ِىاسد شجىبد احلبعت اِيل وأجضمذ ِٕٗ اٌزغبئالد اٌفشػُخ اٌزبٌُخ: ِ .1ب األعهضح واٌرباِظ ادلغزخذِخ حلّبَخ اٌشجىبد وِب ِذي بػذاد٘ب وربذَضهب. ِ .2ب ٔمبؽ اٌؼؼف اٌيت رُغزغً الخزشاق شجىبد ادلؼٍىِبد وِب اٌزذاثري اٌىلبئُخ ادلزخزح دلٕغ اعزغالذلب. ِ .3ب اذلُبوً اٌزٕظُُّخ ادلٕبعجخ إلداساد رمُٕخ ادلؼٍىِبد وِب ِذي رىافك اٌىظبئف ادلغزخذِخ يف رلبي ؤِٓ شجىبد ادلؼٍىِبد ِؼهب. ِ .4ب بعشاءاد اٌؼًّ ادلؼزّذح حلّبَخ شجىبد ادلؼٍىِبد وِب ِذي برجبػهب واٌؼًّ هبب. ِ .5ب اٌزذاثري االؽزُبؿُخ اٌالصِخ ٌزغٕت ادلخبؿش اٌيت ميىٓ ؤْ راصش عٍجبً ػًٍ ؤِٓ شجىبد ادلؼٍىِبد ،وِب اٌزذاثري اٌفؼٍُخ ادلزخزح ٌٍزغٍت ػًٍ رٍه ادلخبؿش. وثٕذ اٌذساعخ فشػُبهتب ػًٍ رغبئالهتب اٌفشػُخ ؽُش وبٔذ اٌفشػُبد .1ال رىعذ فشوق راد دالٌخ بؽظبئُخ ثني وُّخ األعهضح واٌرباِظ ادلغزخذِخ حلّبَخ اٌشجىبد ثةػذاد وربذَش رٍه األعهضح واٌرباِظ. .2ال رىعذ فشوق راد دالٌخ بؽظبئُخ ثني ٔمبؽ اٌؼؼف اٌيت رُغزغً الخزشاق شجىبد ادلؼٍىِبد وثني اٌزذاثري اٌىلبئُخ ادلزخزح دلٕغ اعزغالي رٍه إٌمبؽ. .3ال رىعذ ػاللخ راد دالٌخ بؽظبئُخ ثني اذلُبوً اٌزٕظُُّخ إلداساد رمُٕخ ادلؼٍىِبد وثني رىافك اٌىظبئف ادلغزخذِخ يف رلبي محبَخ شجىبد ادلؼٍىِبد. .4ال رىعذ ػاللخ راد دالٌخ بؽظبئُخ ثني بعشاءاد محبَخ شجىبد ادلؼٍىِبد وثني ارجبػهب واٌؼًّ هبب. .5ال رىعذ فشوق راد دالٌخ بؽظبئُخ ثني اٌزذاثري االؽزُبؿُخ اٌالصِخ ٌزغٕت ادلخبؿش اٌيت ميىٓ ؤْ راصش عٍجبً ػًٍ ؤِٓ شجىبد ادلؼٍىِبد ،وثني اٌزذاثري اٌفؼٍُخ ادلزخزح ٌٍزغٍت ػًٍ رٍه ادلخبؿش. ورؼّٓ اٌفظً اٌضبين اإلؿبس إٌظشٌ اٌزٌ اعزؼشع ادلفبُُ٘ اٌؼٍُّخ واألعظ إٌظشَخ ٌجٕبء اٌشجىبد ورـشق بىل ؤُ٘ ٌجٕبهتب ورٕبوي ؤعهضح احلّبَخ وثشارلهب وؤُ٘ األخـبس واذلغّبد اٌيت هتذد ؤِٓ وعالِخ زلزىَبد اٌشجىبد ووزٌه اعزؼشع ؤعبٌُت رظُُّ اٌشجىبد ثبٌشىً األِضً اٌزٌ َٕغغُ ِغ وعبئً احلّبَخ احلذَضخ ثبإلػبفخ بىل رـشلهب ٌىُفُخ بػذاد ػزبد اٌشجىخ وؤعهضح محبَزهب هبذف اٌىطىي بىل احلً األِضً ٌٍؾّبَخ. ورٕبوي اٌفظً اٌضبين ؤَؼبً اٌذساعبد اٌغبثمخ راد اٌظٍخ دبىػىع اٌذساعخ ؽُش ػشع رغغ دساعبد عبثمخ ِٕهب عذ دساعبد ػشثُخ وؤخشي صالس ؤعٕجُخ .ولذ طذسد ٘زٖ اٌذساعبد يف 671
اٌفزشح ( ) َ2007-1996وثني اٌفظً ؤْ اٌذساعخ احلبٌُخ زبزٍف ػٓ رٍه اٌذساعبد ،ثإهنب رزٕبوي ِىػىع محبَخ شجىبد ادلؼٍىِبد ِٓ ِفهىَ احلّبَخ اٌشبًِ يف ؽني ؤْ اٌذساعبد اٌغبثمخ رٕبوٌذ ِىػىع احلّبَخ ِٓ صواَب زلذدح ،ولذ وبٔذ ادلاعغبد اٌزؼٍُُّخ يف ِذَٕخ اٌشَبع ِىبًٔب ٌزـجُك ؤداح اٌذساعخ ػًٍ رلزّغ اٌؼبٍِني يف بداسح اٌشجىبد ومحبَزهب وؽً ِشىال٘ب .ولذ اعزفبد اٌجبؽش ِٓ اٌ ذساعبد اٌغبثمخ يف ذبُّغ احلٍىي واٌزىطُبد ادلزىفشح ووزٌه اٌزىطً ػًٍ ؽٍىي ورىطُبد مل رالؽظ يف اٌذساعبد اٌغبثمخ ووػغ اجلُّغ يف بؿبس شبًِ َهذف ٌٍزىطً بىل محبَخ لظىي ثةعشاءاد عهٍخ رآِ ٌٍّغزفُذ وطىي ِشْ بىل ِىاسد شجىبد ادلؼٍىِبد. ورؼّٓ اٌفظً اٌضبٌش ِٕهظ اٌذساعخ وؽذود٘ب اٌضُِٕخ وادلىبُٔخ ؽُش ؽذد صِبهنب ثبٌٕظف اٌضبين ِٓ ػبَ َ2009وِىبهنب ِذَٕخ اٌشَبع ثبدلٍّىخ اٌؼشثُخ اٌغؼىدَخ .ورٕبوي رلزّغ اٌذساعخ ادلزّضً ثبٌؼبٍِني يف بداسح ومحبَخ شجىبد احلبعت اِيل يف ادلاعغبد اٌزؼٍُُّخ .ورٕبوي ؤداح اٌذساعخ وِشاؽً ثٕبئهب وطذله ب ؽُش ػشػهب ػًٍ ػششح زلىّني ِٓ ادلزخظظني يف ِىػىع اٌذساعخ وثني بعشاءاد رـجُمهب ورٕبوي ؤَؼًب األعبٌُت اإلؽظبئُخ دلؼبجلخ اٌجُبٔبد وربًٍُ ٔزبئغهب. ورؼّٓ اٌفظً اٌشاثغ ػشع وربًٍُ اٌذساعخ ادلُذأُخ ؽُش رٕبوي اٌجُبٔبد اٌذميىغشافُخ جملزّغ اٌذساعخ و ػشع إٌزبئظ ادلزؼٍمخ ثإعئٍخ اٌذساعخ. ورىىٔذ ؤداح اٌذساعخ ِٓ لغّني فبألوي وػّؼ اخلظبئض اٌذميىغشافُخ ألفشاد رلزّغ اٌذساعخ واٌمغُ اٌضبين ػشع مخغخ زلبوس رببوٍ اٌزغبئالد اٌفشػُخ اخلّظ ،ولذ رؼّٕذ مجُؼبً ( )189ػجبسح ؽُش وبْ ٔظُت احملىس األوي ( )48ػجبسح وؽظخ احملىس اٌضبين ( )27ػجبسح وؽبص احملىس اٌضبٌش ػًٍ ()28 ػجبسح ورىىْ احملىس اٌشاثغ ِٓ ( )27ػجبسح ؤبي احملىس اخلبِظ ؽظخ األعذ ؽُش رؼّٓ ()59 ػجبسح. وؿجمذ ؤداح اٌذساعخ ػًٍ اٌؼُٕخ اٌيت رىىٔذ ِٓ رلّىػخ ِٓ ادلاعغبد اٌزؼٍُُّخ اٌيت رؼزّذ ػًٍ رمُٕبد احلبعت اِيل يف رغُري ِؼظُ ؤػّبذلب األوبدميُخ وادلبٌُخ ولذ ثٍغ ػذد رٍه ادلاعغبد اٌيت خؼؼذ ٌٍذساعخ (ِ )75اعغخ رؼٍُُّخ ؤخزد وؼُٕخ ػشىائُخ ِٓ ؤطً (ِ )429اعغخ رؼٍُُّخ يف ِذَٕخ اٌشَبع،ؤٌ ِب ٔغجزٗ ِٓ %17.5رلزّغ اٌذساعخ ولذ ثٍغ ػذد ؤفشاد اٌؼُٕخ اٌزَٓ خؼؼذ اعزجبٔبهتُ ٌٍزؾًٍُ ( )105فشدًا ولذ مت االوزفبء هبزٖ اٌؼُٕخ ٔظشاً ٌىرب رلزّغ اٌذساعخ وطؼىثخ اٌىطىي بىل مجُغ ؤفشادٖ يف احلذود اٌضُِٕخ ٌٍذساعخ. واعزخذَ اٌجبؽش احلبعت اِيل يف ربًٍُ اٌجُبٔبد اخلبطخ ثبٌذساعخ ثشٔبِظ احلضِخ اإلؽظبئُخ ٌٍؼٍىَ االعزّبػُخ ) (SPSSاإلطذاس .15 671
واعزؼشع ٘زا اٌفظً ٔزبئظ اٌذساعخ وربٍٍُهب ورفغري٘ب ِٓ خالي مخغخ رغبئالد غـزهب ( )189ػجبسح وسبؾىسد اٌزغبئالد ؽىي رىفش ؤعهضح وثشاِظ احلّبَخ وِذي بػذاد٘ب وربذَضهب ،ؤمبؽ اٌؼؼف ورذاثري اٌزغٍت ػٍُهب ،وبعشاءاد احلّبَخ وِذي رـجُمهب ،واذلُبوً اٌزٕظُُّخ وِذي رىافمهب ِغ ِزـٍجبد احلّبَخ ،وادلخبؿش اٌيت ميىٓ ؤْ رؼش ثبٌشجىبد وِذي ازببر اٌزذاثري ٌٍىلبَخ ِٕهب. ؤِب اٌفظً اخلبِظ فمذ رٕبوي خالطخ اٌذساعخ وؤُ٘ إٌزبئظ اٌيت رىطٍذ بٌُهب .وؤُ٘ اٌزىطُبد اٌيت الزشؽزهب ٌٍىطىي بىل محبَخ ِزىبٍِخ ٌشجىبد ادلؼٍىِبد وسبىني ادلغزفُذَٓ ِٓ اٌىطىي بىل ِىاسد اٌشجىبد ثشىً ِشْ وعهً دوْ اٌزإصري ػًٍ ؤداء اٌشجىبد ِٓ عشػخ ادلؼٍىِبد وأغُبهبب. 2-5وتائج انذراست : رىطٍذ اٌذساعخ بىل رلّىػخ ِٓ إٌزبئظ ؤمههب ِشرجخ رجؼًب ٌزغٍغً زلبوس اٌذساعخ ِب ٍٍَ: 1-2-5األجهسة وانربامج ادلستخذمت حلمايت انشبكاث و مذي استخذاو تهك األجهسة وانربامج ومذي إعذادها وحتذيثها. - 1رىفش ادلاعغبد اٌيت رؼزّذ يف رغُري ؤػّبذلب ػًٍ رمُٕخ ادلؼٍىِبد ؤعهضح حلّبَخ شجىبهتب، وِٓ ؤُ٘ رٍه األعهضح وعُؾ (ٌ )proxyزىصَغ خذِخ اإلٔزشٔذ ػًٍ ادلغزفُذَٓ ،وعذساْ محبَخ رزىفش فُهب بِىبُٔبد اٌزؾذَش اِيل واالرظبي االفزشاػٍ VPNوِىبفؾخ اٌربَذ اٌذػبئٍ ورمغُُ اٌشجىخ بىل ؤعضاء رفىق اٌضالصخ ؤعضاء ووشف وِٕغ االخزشاق و رظفُخ ادلىالغ غري ادلشغىثخ ،وَمىَ ادلغاوٌىْ ػٓ بداسح ؤعهضح احلّبَخ ثةػذاد وربذَش رٍه األعهضح ثشىً عُذ وٌىٓ ال َشرمٍ بىل احلذ ادلـٍىة. - 2رىفش ادلاعغبد ؤعهضح شجىبد ؤمههب ِىصػبد ِشوضَخ ؤمبؽ شجىخ العٍىُخ وِىعهبد وَمىَ ادلغاوٌىْ ػٓ بداسهتب ثةػذاد٘ب وربذَضهب ثشىً عُذ وٌىٓ ال َشرمٍ بىل احلذ ادلـٍىة. - 3رىفش ادلاعغبد ٔظُ ِىبفؾخ اٌفريوعبد واٌربَذ اٌذػبئٍ و ِشالجخ اعزخذاَ اإلٔزشٔذ. - 4رغزخذَ ادلاعغبد ٔظُ اؽزشافُخ ٌٍٕغخ االؽزُبؿٍ ِغ وعىد رمظري ِٓ لجً ادلغاوٌني ػٓ رشغٍُهب يف وػغ عُبعبد إٌغخ االؽزُبؿٍ وِشاعؼزهب. 611
- 5رىفش ادلاعغبد ػمىدًا ٌٍذػُ اٌفين ٌٕظُ احلّبَخ ِٓ اٌفريوعبد وعذساْ احلّبَخ. َ - 6ىعذ ٌذي ٔظف ادلاعغبد سلــبد واػؾخ جلذساْ احلّبَخ واخلىادَ وادلىعهبد ،وَمىَ ادلغاوٌىْ ػٕهب ثزؾذَضهب دوسَبً. - 7ال رىفش ادلاعغبد ٔظبَ ِزىبًِ سلظض إلداسح لؼبَب ؤِٓ ادلؼٍىِبد ِٓ مجُغ اجلىأت. َ - 8زُ يف صٍش ادلاعغبد بػذاد ادلىصػبد ٌؼضي ؽبعجبد ادلزذسثني ػٓ ِىاسد اٌشجىخ. َ - 9زُ يف ٔظف ادلاعغبد ربذَذ طالؽُبد اٌىطىي ٌٍّربِني ومخغهب حيذدوْ طالؽُبد وطىي ِذساء ؤٔظّخ اٌزشغًُ بىل مجُغ ِىاسد اٌشجىخ. - 10رغزخذَ صٍش ادلاعغبد ثُئخ ذبشثخ ٌزضجُذ اٌزؾذَضبد لجً اػزّبد٘ب يف ثُئخ اإلٔزبط وثُئخ رـىَش ٌجٕبء وذبشثخ اٌزـجُمبد اجلذَذح لجً ٔمٍهب بىل ثُئخ اإلٔزبط. - 11رُ ِؼذّ صٍش ادلاعغبد شجىبهتب حبُش ال َزّىٓ ادلغزخذِىْ ِٓ رضجُذ وبصاٌخ ؤٌ ثشٔبِظ يف ؽبعجبهتُ ادلىزجُخ. - 12رمىَ صٍش ادلاعغبد ثةػذاد ٌىائؼ اٌزؾىُ ثبٌىطىي ) (access control listيف ادلىعهبد. - 13رمىَ مخظ ادلاعغبد ثةػذاد ِفبرُؼ إٌمبؽ اٌالعٍىُخ. 2-2-5خطىرة وقاط انضعف انيت ميكه أن تُستغم الختراق شبكت احلاسب و انالزمت نهتخهص مىها وأونىياث تذابري إزانت تهك انىقاط: ؤ .ؽغت اعزغبثبد ؤفشاد ػُٕخ اٌذساعخ وبٔذ ٔمبؽ اٌؼؼف اخلـشح عذاً وّب ٍٍَ: .1ػذَ ربذَش ؤٔظّخ رشغًُ عذساْ احلّبَخ ثبٔزظبَ. .2ػذَ وعىد عُبعخ ٌٍؾّبَخ. .3ػذَ ربذَش خبطُخ احلّبَخ ِٓ اٌفريوعبد يف عذساْ احلّبَخ ثبٔزظبَ. .4ػذَ رضجُذ ربذَضبد ؤٔظّخ رشغًُ ؤعهضح اخلبدَ واحلبعجبد ادلىزجُخ ثبٔزظبَ. .5لٍخ اخلربح ٌذي اٌؼبٍِني ثبحلّبَخ. ة .ؽغت اعزغبثبد ؤفشاد ػُٕخ اٌذساعخ وبٔذ ٔمبؽ اٌؼؼف اخلـشح وّب ٍٍَ: .1ػذَ وعىد خبطُخ وشف وِٕغ اٌزٍظض IPSيف عذساْ احلّبَخ ادلغزخذِخ. 616
.2ؤداء ثؼغ األعهضح ػؼُف وال رغزـُغ رشغًُ ِىبفؼ اٌفريوعبد. .3وعىد وٍّبد ِشوس افزشاػُخ يف ثؼغ األعهضح واٌربرلُبد اٌؼبٍِخ ثبٌشجىخ. .4لٍخ اٌىفبءح ادلهُٕخ ػٕذ ادلغزفُذَٓ ِٓ ِىاسد اٌشجىخ. .5ػذَ ربذَش خبطُخ احلّبَخ ِٓ اٌربَذ اٌذػبئٍ Spamيف عذساْ احلّبَخ. .6وعىد ٔظُ رشغًُ غري ِشخظخ رؼًّ يف ؤعهضح اٌشجىخ. .7ػذَ ربذَش خبطُخ رظفُخ ادلىالغ غري ادلشغىثخ يف عذساْ احلّبَخ. .8ػذَ ربذَش ِىىٔبد ؤعهضح اٌىعُؾ ) (Proxyثبٔزظبَ. وال َىعذ ػجبساد ِىػىػهب ػذمي اخلـىسح ؤو لًٍُ اخلـىسح ؤو ِزىعؾ اخلـىسح. د .رذاثري بصاٌخ ٔمبؽ اٌؼؼف راد األوٌىَخ اٌؼبٌُخ ؽغت اعزغبثبد ؤفشاد ػُٕخ اٌذساعخ ٍ٘: .1رٕفُز اخزجبس دوسٌ ٌىشف ٔمبؽ اٌؼؼف ِٓ داخً اٌشجىخ. .2اعزخذاَ ؤدواد لُبط ؤداء ؤعهضح اٌشجىخ. .3رضوَذ ورفؼًُ خبطُخ احلّبَخ ِٓ اٌربَذ اٌذػبئٍ ) )Spamيف عذاس احلّبَخ. .4رضوَذ ورفؼًُ خبطُخ رظفُخ ادلىالغ غري ادلشغىة فُهب يف عذساْ احلّبَخ. .5اعزخذاَ لبئّخ رزؼّٓ ادلهبَ اٌُىُِخ ألػّبي احلّبَخ دبزىعؾ. س .ال َىعذ رذاثري إلصاٌخ ٔمبؽ اٌؼؼف راد ؤوٌىَخ ِزىعـخ ؤو راد ؤوٌىَخ لٍٍُخ ،ؤو راد ؤوٌىَخ لٍٍُخ عذاً ورٌه ؽغت اعزغبثبد ؤفشاد ػُٕخ اٌذساعخ. 3-2-5اذلياكم انتىظيميت ادلىاسبت دلراكس تقىيت ادلعهىماث ومذي تىافك انىظائف ادلستخذمت يف رلال أمه شبكاث ادلعهىماث معها. ؤ .اذلُبوً اٌزٕظُُّخ واٌىظبئف غري ادلٕبعجخ دلشاوض رمُٕخ ادلؼٍىِبد رجؼبً اعزغبثبد ػُٕخ اٌذساعخ: - 1اٌزذسَت وبف ٌزإدَخ ؤػّبي ادلىظفني ثبحلّبَخ. َ - 2ىعذ لغُ/بداسح/وؽذح ربذ ِغًّ ؤِٓ ادلؼٍىِبد ؤو ؤِٓ اٌشجىخ ؤو ِب شبثٗ رٌه. - 3رضّٓ ادلاعغبد ؤػّبي احلّبَخ ثزمذمي ادلىبفأد ؤو اٌؼالواد ؤو شهبداد اٌزمذَش َ - 4ىعذ ِىظف واؽذ ػًٍ األلً دبغًّ ػبثؾ ؤِٓ ادلؼٍىِبد (Security Officer). َ - 5زُ رجذًَ ادلىظفني اٌؼبٍِني ثبحلّبَخ ثبعزّشاس دبجبدسح ِٓ اإلداسح. 611
َ - 6ىعذ ِذلك ) (Security Auditorواؽذ ػًٍ األلً َشاعغ رٕفُز اٌغُبعبد األُِٕخ. ة .اذلُبوً اٌزٕظُُّخ واٌىظبئف ادلٕبعجخ بىل ؽذ ِب ،دلشاوض رمُٕخ ادلؼٍىِبد رجؼبً اعزغبثبد ػُٕخ اٌذساعخ: َ - 1ىعذ ِغاوي ) (Network Adminواؽذ ػًٍ األلً ألػّبي اٌىبثالد وادلىصػبد. َ - 2ىعذ ِىظف واؽذ ػًٍ األلً َمىَ ثةداسح ؤعهضح احلّبَخ. - 3اٌذخً اٌزٌ َزمبػبٖ اٌؼبٍِىْ ثبحلّبَخ غري ِٕبعت. - 4اٌذػُ اٌفين ٌرباِظ احلّبَخ ِٓ اٌفريوعبد عُذ. َ - 5زُ ِشاػبح اٌزغٍغً اإلداسٌ يف ادلؼبِالد اٌفُٕخ. - 6اذلُىً اٌزٕظٍُّ إلداسحِ/شوض رمُٕخ ادلؼٍىِبد ِٕبعت و ِىاوِت ٌٍزـىس اٌغشَغ يف رمُٕخ ادلؼٍىِبد. - 7رىفش ادلاعغبد ػمىدًا ٌزإِني اٌذػُ اٌفين ألعهضح احلّبَخ َشًّ رجذًَ اجلهبص ػٕذ اٌٍضوَ. - 8رىفش ادلاعغبد ػمىدًا ٌزإِني اٌذػُ اٌفين ٌرباِظ احلّبَخ َشًّ احلؼىس دلىلغ ادلاعغخ. ِ - 9ذَش بداسح رمُٕخ ادلؼٍىِبد ِزخظض يف بؽذي رلبالد رمُٕخ ادلؼٍىِبد. - 10ادلذَش ادلجبشش ِزخظض يف بؽذي رلبالد رمُٕخ ادلؼٍىِبد. - 11رمىَ بداسح ادلاعغبد ثزخظُض ُِضأُخ عُذح ٌزؾغني احلّبَخ. - 12ادلاً٘ اٌؼٍٍّ ٌٍؼبٍِني يف رلبي احلّبَخ َٕبعت دلغُّبد وظبئفهُ. - 13اٌذػُ اٌفين اخلبص جبذاس احلّبَخ. َ- 14ىعذ جلٕخ إلداسح اٌزؼذَالد (شجىبد ولىاػذ ثُبٔبد وِىلغ االٔزشٔذ). - 15ادلاً٘ اٌؼٍٍّ ٌٍؼبٍِني يف رلبي احلّبَخ َٕبعت دلغُّبد وظبئفهُ. - 16رمىَ ادلاعغبد ثبثزؼبس اٌؼبٍِني ثبحلّبَخ حلؼىس ٔذوادِ/اسبشاد رزؼٍك ثبحلّبَخ وؤِٓ ادلؼٍىِبد. َ- 17ىعذ ِغُّبد وظُفُخ ٌٍىظبئف ادلزؼٍمخ ثبحلّبَخ يف بداسح رمُٕخ ادلؼٍىِبد ِشفك ثبدلهبَ واٌىاعجبد وادلغاوٌُبد واٌظالؽُبد ٌىً وظُفخ.
611
د .اذلُبوً اٌزٕظُُّخ واٌىظبئف ادلٕبعجخ دلشاوض رمُٕخ ادلؼٍىِبد رجؼبً اعزغبثبد ػُٕخ اٌذساعخ: َ - 1ىعذ ُ٘ىً رٕظٍُّ ِؼزّذ وِؼَُّ ،زؼّٓ اإلداسح/اٌمغُ. َ - 2ؼبين اٌؼبٍِىْ ثبحلّبَخ ِٓ ػغؾ يف اٌؼًّ وحيزبعىْ ٌىلذ بػبيف إلصلبص مجُغ واعجبهتُ. - 3ػذد ادلىظفني اٌزَٓ َؼٍّىْ يف رلبي احلّبَخ غري وبف. َ - 4ىعذ ِىظف واؽذ ػًٍ األلً َمىَ ثةداسح ثشاِظ احلّبَخ (ثشاِظ ِىبفؾخ اٌفريوعبد واٌربَذ اٌذػبئٍ وِشاعؼخ عغالد األؽذاس ) (Eventsألعهضح اٌشجىخ. َ - 5زُ ِشاػبح اٌزغٍغً اإلداسٌ يف ادلؼبِالد اإلداسَخ وادلبٌُخ. 4-2-5إجراءاث انعمم يف محايت شبكاث ادلعهىماث و مذي تطبيقها وانعمم هبا. ؤ .بعشاءاد اٌؼًّ ادلزىفشح وادلـجمخ يف ِاعغبد ػُٕخ اٌذساعخ: َ - 1زىفش بعشاء ربذَش ؤٔظّخ اٌزشغًُ. ة .بعشاءاد اٌؼًّ ادلزىفشح وادلـجمخ بىل ؽذ ِب يف ِاعغبد ػُٕخ اٌذساعخ: َ - 2ىعذ بعشاءاد ػًّ خبطخ ثةداسح ػٍُّبد ربذَش اٌزـجُمبد واٌربرلُبد. َ - 3ىعذ ِىظف واؽذ ػًٍ األلً َمىَ ثةداسح اإلعشاءاد (بٔشبء٘ب ،ربذَضهب ،رىصُمهب). َ - 4ىعذ طؼىثبد رذسَجُخ رؼزشع رٕفُز بعشاءاد بداسح ٔظُ ؤِٓ ادلؼٍىِبد. َ - 5ىعذ طؼىثبد بداسَخ رؼزشع رٕفُز بعشاءاد محبَخ شجىخ احلبعت. - 6رزىفش يف ادلاعغبد عُبعخ )ٌٍٕ (policyغخ االؽزُبؿٍ واالعزشعبع. َ - 7ىعذ وصُمخ رىػؼ ؿشَمخ ربذَش ٔظبَ احلّبَخ ِٓ اٌفريوعبد واٌرباِظ اٌؼبسح. َ - 8ىعذ طؼىثبد ِبٌُخ رؼزشع رٕفُز بعشاءاد محبَخ شجىخ. َ - 9ىعذ وصُمخ رىػؼ ؤِىٕخ رىػغ ؤعهضح وثشاِظ احلّبَخ. - 10رزىفش عُبعخ اٌزىسَذ ورإِني اخلذِبد ِٓ خبسط ادلٕظّخ. َ- 11ىعذ وصُمخ رىػؼ خـىاد بػذاد ورشغًُ ػٍُّبد إٌغخ االؽزُبؿٍ واالعزشعبع. - 12رزىفش يف ادلاعغبد عُبعخ رىظُف األفشاد ادلٕبعجني يف بداسح رمُٕخ ادلؼٍىِبد. َ- 13زُ ؤخز ِىافمخ جلٕخ اٌزؼذًَ لجً بعشاء ؤٌ رؼذًَ يف ؤعهضح وثشاِظ احلّبَخ. 611
- 14رزىفش عُبعخ ؤسشفخ وعبئؾ ؽفظ اٌجُبٔبد. - 15رزىفش عُبعخ ؤسشفخ وعبئؾ ؽفظ. - 16رىعذ خـخ مت رذسَت ادلؼُٕني ػًٍ رـجُمهب العزشداد إٌظبَ يف احلبالد اٌـبسئخ. َ- 17ىعذ يف خـخ اٌـىاست ثُبْ واػؼ ٌألٔظّخ احلشعخ. َ- 18ىعذ وصُمخ رىػؼ ؿشَمخ ربذَش عذساْ احلّبَخ. - 19رزىفش عُبعخ ٌزمُُُ دسعخ عشَخ. - 20رزىفش عُبعخ ٌٍزذسَت يف زبظظبد رمُٕخ ادلؼٍىِبد. د .بعشاءاد اٌؼًّ غري ادلزىفشح ؤو غري ادلـجمخ: - 1بعشاء رغُّخ األطىي ادلؼٍىِبرُخ ) (Information Assetsورغغٍُٗ ػًٍ اٌىعبئؾ ادلؼٍىِبرُخ. - 2وصُمخ ِىزىثخ رزؼّٓ خـخ ؿىاست خبطخ ثزمُٕخ ادلؼٍىِبد. ٔ - 3ظبَ إلداسح وصبئك اإلعشاءاد َزُ ربذَضٗ ثبعزّشاس. - 4بعشاء برالف األطىي ادلؼٍىِبرُخ ) (Information Assetsادلٕزهُخ اٌظالؽُخ. - 5خـخ ؿىاست رزؼّٓ ِذح صُِٕخ رجني احلذ اٌضِين األد ى إلػبدح رشغًُ إٌظبَ. ُِ - 6ضأُبد خـؾ اٌـىاست. 5-2-5ادلخاطر انيت ميكه أن تؤثر سهباً عهً أمه شبكاث احلاسب و انتذابري االحتياطيت انالزمت نتجىبها. ؤ .ادلخبؿش اٌيت ميىٓ ؤْ راصش عٍجبً ػًٍ ؤِٓ شجىبد احلبعت واٌيت رؼذ خـش عذاً وفمبً العزغبثبد ػُٕخ اٌذساعخ: - 1اخزشاق ٌزؼذًَ اٌجُبٔبد ورغري٘ب ؤو برالفهب. - 2أذالع احلشَك. - 3اٌزؼذٌ ػًٍ اٌىبثالد. - 4رؼذًَ بػذاداد ؤعهضح اٌشجىخ ثـشَمخ َظؼت رؼمجهب إلؿبٌخ فزشح االٔمـبع. 611
- 5ؽظىي بغشاق ثبدلُبٖ ثغجت اٌفُؼبٔبد. - 6اخزشاق ؤعهضح اخلبدَ ِٓ داخً ادلاعغخ (ػجش،بعبءح اعزخذاَ.)... - 7اٌزؼشع ذلغىَ بس٘بيب. - 8اعزخذاَ ثشاِظ ثغشع اٌزغغظ ِٓ لجً ادلغزفُذَٓ ِٓ داخً ادلاعغخ. - 9اٌذخىي غري ادلظشػ ثٗ بىل ِشوض اٌجُبٔبد ورؼـًُ ػًّ ؤعهضرٗ. ة .ادلخبؿش اٌيت ميىٓ ؤْ راصش عٍجبً ػًٍ ؤِٓ شجىبد احلبعت واٌيت رؼذ خـشح وفمبً العزغبثبد ػُٕخ اٌذساعخ: - 1اإلطبثخ ثفريوعبد ِظذس٘ب وعبئؾ اٌزخضَٓ ورواوش اٌفالػ. - 2اإلطبثخ ثفريوعبد ِظذس٘ب االٔزشٔذ. - 3صَبسح ِىالغ بٔزشٔذ غري ِىصىلخ رغّؼ ثزٕضًَ اٌربرلُبد اٌؼبسح. - 4عشلخ األعهضح ووعبئؾ اٌزخضَٓ. - 5رٕضًَ ثشاِظ غري ِظشػ هبب. د .ال رىعذ يف ِاعغبد ػُٕخ اٌذساعخ وفمبً العزغبثبد اٌؼُٕخ سلبؿش ػذمي اخلـىسح ،وال سلبؿش لٍٍُخ اخلـىسح وال ِزىعـخ اخلـىسح. 3-5-2-5تذابري احلمايت مه ادلخاطر انذاخهيت واخلارجيت ؤ .رىعذ رذاثري محبَخ ِٓ ادلخبؿش اٌذاخٍُخ واخلبسعُخ رؼذ راد ؤوٌىَخ ػبٌُخ عذاً وفمبً العزغبثبد ػُٕخ اٌذساعخ: - 1لفً ِشوض اٌجُبٔبد (غشفخ ؤعهضح اخلبدَ وؤعهضح اٌشجىخ) حبُش ال َذخٍهب بال ادلزخظظىْ شلٓ ٌذَهُ رشخُض ثبٌذخىي. - 2رىفري عُبعخ خبطخ ثىٍّبد ادلشوس ورـجُمهب. - 3رإِني عهبص اؽزُبؿٍ جلذاس احلّبَخ وادلىعٗ واٌىعُؾ و ؤعهضح اخلبدَ. ِ - 4شوض اٌجُبٔبد حبغبعبد احلشاسح واحلشوخ ؤظبَ اإلؿفبء واإلٔزاس. - 5رىفري ٔظبَ حلّبَخ اٌربَذ االٌىزشوين ِٓ اٌفريوعبد واٌربَذ اٌذػبئٍ. - 6رٕفُز اخزجبساد دوسَخ ٌٕمبؽ اٌؼؼف أـاللب ِٓ داخً اٌشجىخ. 611
- 7بثؼبد وعبئؾ إٌغخ الؽزُبؿٍ ووعبئؾ اٌزخضَٓ ػٓ ؤِبوٓ رغشة ادلُبٖ. - 8ػًّ إٌغخ االؽزُبؿٍ واالعزشعبع اِيل َىُِبً. - 9وػغ وعبئؾ إٌغخ االؽزُبؿٍ يف خضائٓ ِؼبدح ٌٍظذِبد واحلشَك. - 10ربذَش ٔظبَ رشغًُ ؤعهضح اٌشجىخ ثشىً دوسٌ. - 11اعزخذاَ خبطُخ ارظبي اٌشجىخ االفزشاػُخ ).(VPN ة .رذاثري احلّبَخ ِٓ ادلخبؿش اٌذاخٍُخ واخلبسعُخ واٌيت رؼذ راد ؤوٌىَخ ػبٌُخ وفمبً العزغبثبد ػُٕخ اٌذساعخ: - 1رٕفُز اخزجبساد دوسَخ ٌٕمبؽ اٌؼؼف أـاللبً ِٓ خبسط اٌشجىخ. - 2رظُُّ ؤو رىفري ثشٔبِظ بداسح احلّبَخ ِٓ مجُغ عىأجهب. - 3رذسَت ادلغزفُذَٓ ِٓ ِىاسد شجىخ ادلؼٍىِبد. - 4بربؽخ اعزخذاَ خبطُخ اٌزؾمك ِٓ اٌظؾخ يف عذاس احلّبَخ. - 5رذسَت وً ادلىظفني ػًٍ ؤِٓ ادلؼٍىِبد وً ؽغت واعجبرٗ اٌىظُفُخ. - 6رىفري بعشاءاد ِىزىثخ وِؼزّذح رىػؼ ِب ٍَضَ ٌزٕفُز ؤػّبي احلّبَخ. - 7رىفري خذِخ االرظبي اٌجؼُذ فمؾ ٌألفشاد ادلؼزّذَٓ ِٓ اإلداسح. - 8رشوُت ثشاِظ سلظظخ دلشالجخ اعزخذاَ ادلغزفُذَٓ. - 9اعزخذاَ ٔظبَ إلداسح األؽذاس ) (Logsيف مجُغ خىادَ وؤعهضح اٌشجىخ. - 10رإِني ثذًَ واؽذ ػًٍ األلً ٌىً ِىظف َؼًّ يف رلبي احلّبَخ. - 11رىفري ِىظف واؽذ ػًٍ األلً َمىَ ثةداسح ؤعهضح احلّبَخ وربذَضهب. - 12ثزغهُض اٌىعُؾ ) (Proxyخبذِخ رىٌُذ اٌزمبسَش وربٍٍُهب. - 13اعزخذاَ رىفري ِشوض ثُبٔبد ) (Data Centerثذًَ العزخذاِٗ ػٕذ اٌـىاست. - 14ػمذ دوساد رذسَت ٌٍزىػُخ يف ؤِٓ ادلؼٍىِبد واحلّبَخ. - 15ذبهُض ِشوض اٌجُبٔبد ثأٌُخ رغغًُ ٌٍذاخٍني ثبالعُ واٌىلذ وعجت اٌذخىي. 617
- 16رىفري خـخ ؿىاست واػؾخ وِؼزّذح. - 17عؼً بداسح ؤِٓ ادلؼٍىِبد ربثؼخ ِجبششح ٌشئُظ ؤو ِذَش ادلاعغخ. - 18رىفري ِشالجخ داخٍُخ ثبعزخذاَ وبِرياد رٍفضَىُٔخ ِغ اٌزغغًُ. - 19رىفري ِىظف واؽذ ػًٍ األلً َمىَ ثةداسح ثشاِظ احلّبَخ وربذَضهب. - 20اشزشاؽ رىفش ادلهبساد ادلٕبعجخ دلغزخذٍِ احلبعت اِيل. - 21اٌغؼٍ ٌٍزىطً بىل ارفبلُبد رؼبوْ ِغ ادلزخظظني يف احلّبَخ. - 22رىفري ثشٔبِظ ٌٍزؾىُ دبٕبفز احلبعجبد وِشغالد اٌىعبئؾ اٌمبثٍخ ٌإلصاٌخ. - 23اخزجبس خـخ اٌـىاست. - 24رىظُف ؤشخبص ِٕبعجني ِٓ ؽُش ادلاً٘ واخلربح ثٕغجخ %90ػًٍ األلً. - 25رىفري بداسح خبطخ ثإِٓ ادلؼٍىِبد. - 26اػزّبد ُِضأُخ خبطخ خبـخ اٌـىاست. - 27اٌغؼٍ دلـبثمخ بعشاءاد اٌؼًّ ٌززىافك ِغ ِؼبَري دوٌُخ (آَضو) رزؼٍك ثبحلّبَخ. - 28رٕفُز اخزجبساد دوسَخ ٌٕمبؽ اٌؼؼف أـاللب ِٓ خبسط اٌشجىخ. - 29برالف وعبئؾ اٌزخضَٓ وإٌغخ االؽزُبؿٍ ادلٕزهُخ اٌظالؽُخ. - 30رـجُك اٌزشفري ػًٍ وعبئؾ إٌغخ االؽزُبؿٍ. - 31بػذاد خـخ ٌٍزشاعغ ( )Rollbackرـجك يف ؽبٌخ ػذَ صلبػ خـخ اٌـىاست. - 32رىفري ؽشاعخ ػٕذ ثىاثبد ِشوض اٌجُبٔبد ػًٍ ِذاس اٌغبػخ. - 33صَبدح االػزّبد ػًٍ ؤٔظّخ رشغًُ ؤلً رإصشا ثبٌفريوعبد ( َىٔىظٌُٕ ،ىوظ.).. - 34رمًٍُ االػزّبد ػًٍ ٔظبَ رشغًُ ِبَىشوعىفذ وىٔٗ األوضش رإصشا ثبٌفريوعبد. 6-2-5وتائج تتعهك بانفروق وانذالالث اإلحصائيت - 1ر ىعذ فشوق راد دالٌخ بؽظبئُخ ثني رىفش األعهضح واٌرباِظ اٌيت رغزخذَ يف محبَخ اٌشجىبد وثني رـجُك اإلػذاداد ورضجُذ اٌزؾذَضبد ٌزٍه األعهضح واٌرباِظ ،ورٌه ٌظبحل رىفش 611
األعهضح واٌرباِظ وَذي رٌ ه ػًٍ ػذَ اوزّبي اإلػذاد واٌزؾذَش ٌألعهضح واٌرباِظ اٌيت
رىفش٘ب ادلاعغبد. - 2ر ىعذ فشوق راد دالٌخ بؽظبئُخ ثني دسعخ خـىسح ٔمبؽ اٌؼؼف اٌيت ميىٓ ؤْ رُغزغً الخزشاق شجىبد احلبعت وثني اٌزذاثري اٌىلبئُخ ادلزخزح ٌزاليف ٔمبؽ اٌؼؼف ،ورٌه ٌظبحل دسعخ خـىسح ٔمبؽ اٌؼؼف وَذي رٌه ػًٍ ػذَ اوزّبي اٌزذاثري اٌىلبئُخ اٌيت رزخز٘ب ادلاعغبد اٌزؼٍُُّخ ٌزاليف ٔمبؽ اٌؼؼف. - 3ر ىعذ فشوق راد دالٌخ بؽظبئُخ ثني ادلخبؿش اٌذاخٍُخ واخلبسعُخ وثني اٌزذاثري ادلزخزح ٌزغٕت رٍه ادلخبؿش ،ورٌه ٌظبحل ادلخبؿش اٌذاخٍُخ واخلبسعُخ وَذي رٌه ػًٍ ػذَ اوزّبي اٌزذاثري اٌىلبئُخ اٌيت رزخز٘ب ادلاعغبد اٌزؼٍُُّخ ٌزغٕت ادلخبؿش اٌذاخٍُخ وادلخبؿش اخلبسعُخ - 4رىعذ فشوق عى٘شَخ يف اذلُبوً اٌزٕظُُّخ ٌظبحل اٌزوىس. - 5رىعذ فشوق عى٘شَخ يف اإلعشاءاد ٌظبحل اٌزوىس. - 6ال رىعذ فشوق راد دالٌخ بؽظبئُخ رجؼبً ٌٍخربح يف زلبوس اذلُبوً اٌزٕظُُّخ و اإلعشاءاد وادلخبؿش اٌذاخٍُخ واخلبسعُخ ؤمبؽ اٌؼؼف ورذاثري بصاٌخ ٔمبؽ اٌؼؼف ِب ػذا زلىس رذاثري ذبٕت ادلخبؿش اٌذاخٍُخ واخلبسعُخ. - 7رىعذ فشوق عى٘شَخ يف اٌزذاثري ٌظبحل روٌ اخلربح ِٓ 5عٕىاد بىل ؤلً ِٓ 10عٕىاد. - 8رىعذ فشوق عى٘شَخ يف اٌزذاثري ٌظبحل روٌ اخلربح ِٓ 10عٕىاد فإوضش. - 9ال رىعذ فشوق راد دالٌخ بؽظبئُخ يف زلبوس اذلُبوً اٌزٕظُُّخ واإلعشاءاد وادلخبؿش اٌذاخٍُخ واخلبسعُخ، - 10رىعذ فشوق يف احملبوس رذاثري ذبٕت وادلخبؿش اٌذاخٍُخ واخلبسعُخ و ٔمبؽ اٌؼؼف و رذاثري بصاٌخ ٔمبؽ اٌؼؼف. - 11رىعذ فشوق يف رذاثري ذبٕت ادلخبؿش ثني اعزغبثبد اٌىظبئف اإلداسَخ واعزغبثبد اٌىظبئف اٌفُٕخ. - 12رىعذ فشوق يف رذاثري ذبٕت ادلخبؿش ثني اعزغبثبد اٌىظبئف اٌفُٕخ واعزغبثبد اٌىظبئف اإلداسَخ. - 13رىعذ فشوق يف رذاثري ذبٕت ادلخبؿش ثني اعزغبثبد اٌىظبئف اٌفُٕخ واعزغبثبد اٌىظبئف اإلداسَخ واٌفُٕخ. 611
- 14رىعذ فشوق يف ٔمبؽ اٌؼؼف ثني اعزغبثبد اٌىظبئف اإلداسَخ واعزغبثبد اٌىظبئف اٌفُٕخ. - 15رىعذ فشوق يف ٔمبؽ اٌؼؼف ثني اعزغبثبد اٌىظبئف اٌفُٕخ واعزغبثبد اٌىظبئف اإلداسَخ. - 16رىعذ فشوق يف ٔمبؽ اٌؼؼف ثني اعزغبثبد اٌىظبئف اٌفُٕخ واعزغبثبد اٌىظبئف اإلداسَخ واٌفُٕخ. - 17رىعذ فشوق يف ٔمبؽ اٌؼؼف ثني اعزغبثبد اٌىظبئف اإلداسَخ واٌفُٕخ واعزغبثبد اٌىظبئف اٌفُٕخ. - 18رىعذ فشوق يف رذاثري بصاٌخ ٔمبؽ اٌؼؼف ثني اعزغبثبد اٌىظبئف اإلداسَخ واعزغبثبد اٌىظبئف اٌفُٕخ. - 19رىعذ فشوق يف رذاثري بصاٌخ ٔمبؽ اٌؼؼف ثني اعزغبثبد اٌىظبئف اٌفُٕخ واعزغبثبد اٌىظبئف اإلداسَخ. - 20رىعذ فشوق يف رذاثري بصاٌخ ٔمبؽ اٌؼؼف ثني اعزغبثبد اٌىظبئف اٌفُٕخ واعزغبثبد اٌىظبئف اإلداسَخ واٌفُٕخ.
3-5تىصياث انذراست : يف ػىء ٔزبئظ اٌذساعخ َمزشػ اٌجبؽش رلّىػخ ِٓ اٌزىطُبد اٌيت رشوض ػًٍ ؤْ اجلهىد اٌيت َٕجغٍ بوّبذلب ٌزؾمُك محُخ لظىي ال رىّٓ يف ادلؼذاد ؤو اٌربرلُبد وبمنب رىّٓ يف اجلبٔت اإلداسٌ وادلىاسد اٌجششَخ وؤُ٘ رٍه اٌزىطُبد ِب ٍٍَ: .1رىفري ؤخظبئُني يف ؤِٓ ادلؼٍىِبد إلٔشبء اٌغُبعبد األُِٕخ وِشاعؼخ رٕفُز٘ب. .2رمذَش ؤػّبي احلّبَخ ثزمذمي ادلىبفأد ؤو اٌؼالواد ؤو شهبداد اٌزمذَش. .3رذسَت اٌؼبٍِني يف احلّبَخ وفك ِغبساد رذسَجُخ زبظظُخ ثشىً َىفٍ ٌزإدَخ ؤػّبذلُ ػًٍ اٌىعٗ األوًّ. .4صَبدح دخً ِىظفٍ احلّبَخ ٌٍزمًٍُ ِٓ ِغبدسح روٌ اخلربح حبّبَخ اٌشجىبد ٌىظبئفهُ سغجخ ثفشص ؤفؼً. .5اٌغؼٍ دلـبثمخ بعشاءاد اٌؼًّ ثبٌشجىبد ِغ ِؼبَري (اَِضو). .6رؼذًَ اذلُبوً اٌزٕظُُّخ إلداسادِ/شاوض رمُٕخ ادلؼٍىِبد ٌززٕبعت ِغ بعشاءاد احلّبَخ.
611
.7رىفري ػذد وبف ِٓ ِىظفٍ احلّبَخ شلٓ حيٍّىْ ِا٘الد ػٍُّخ رزٕبعت ِغ ِزـٍجبد ؤػّبي احلّبَخ .ورىفري وطف وظُفٍ ٌٍىظبئف ادلزؼٍمخ ثبحلّبَخ واألِبْ .ورشىًُ اٌٍغبْ واجملبٌظ ادلـٍىثخ ٌزغُري بعشاءاد اٌؼًّ يف رلبي ؤِٓ ادلؼٍىِبد. .8رىفري بعشاءاد اٌؼًّ اخلبطخ ثإػّبي رمُٕخ ادلؼٍىِبد ػبِخ واحلّبَخ خبطخ .ورىصُمهب.ً. .9رىفري عُبعخ رىظُف األفشاد ادلٕبعجني يف بداسح رمُٕخ ادلؼٍىِبد ،رزؼّٓ رؼُني ِذساء ِزخظظىْ. حبُش رزىفش فُهُ اٌظذق واألِبٔخ واألخالق اٌؼبٌُخ وَٕجغٍ اٌزإوذ ِٓ االٌزضاَ األخاللٍ دوسَبً جلُّغ ِغزخذٍِ احلبعجبد اٌُِخ وخظىطبً ٌٍؼبٍِني يف محبَخ ِىاسد شجىبد احلبعت اِيل 4-5مقترحاث انذراست رمزشػ اٌذساعخ ػًٍ بداساد ادلاعغبد اٌيت رؼزّذ يف رغُري ؤػّبذلب ػًٍ رمُٕخ ادلؼٍىِبد ؤْ َؼزٕىا ػٕبَخ خبطخ ثبدلىاسد اٌجششَخ اٌؼبٍِخ يف رلبي ؤِٓ ومحبَخ اٌشجىبد فهٍ اٌمبدسح ػًٍ اٌزغٍت ػًٍ طؼىثبد احلّبَخ وشلب َمًٍ ِٓ رٍه اٌظؼىثبد ِب ٍٍَ: .1اٌؼٕبَخ ثبذلُبوً اٌزٕظُُّخ ٌٍّاعغبد ورؼُّٕهب ؤلغبَ خبطخ ثإِٓ ادلؼٍىِبد .ورؼُني ِذساء ِزخظظني ثبحلّبَخ ػًٍ سؤط رٍه اذلُبوً .ورذسَت ادلذساء واٌؼبٍِني يف رلبي اٌشجىبد وؤِٓ ادلؼٍىِبد وفك ِغبساد رذسَجُخ. .2رىفري اٌغُبعبد األُِٕخ واإلعشاءاد اٌالصِخ ٌزٕفُز ؤػّبي احلّبَخ ،واٌؼٕبَخ خبـؾ اٌـىاست ورذسَت ادلؼُٕني ػًٍ رٕفُز٘ب وبٔشبء ِشاوض ثُبٔبد اؽزُبؿُخ. .3اٌغؼٍ دلـبثمخ ِىاطفبد اٌشجىبد وبعشاءاد اٌؼًّ فُهب ِغ ادلؼبَري اٌؼبدلُخ راد اٌظٍخ ثإِٓ ادلؼٍىِبد. .4رىظُف اٌىىادس ادلاٍ٘خ ِٓ روٌ اخلربح يف رلبي احلّبَخ وربفُضُ٘ ثبدلىبفأد ادلبٌُخ وادلؼٕىَخ. وبػـبء اٌغٍىن إٌضَٗ واٌزّزغ ثبألخالق اٌؼبٌُخ واٌظذق ؤوٌىَخ ػبٌُخ ػٕذ اٌزىظُف ،واٌزإوذ ِٓ زلبفظخ ادلىظفني ػًٍ ِغزىَبد رٍه األخاللُبد.
616
املالحق امللحق رقن ( )1هضىدة أداة الدراصت امللحق رقن ( )2منىذج حتكين أداة الدراصت امللحق رقن ( )3أداة الدراصت يف صىرهتب بعد التحكين امللحق رقن ( )4قبئوت أمسبء احملكوني
591
اٌٍّؾك سلُ ()1 ِغٛدح أداح اٌذساعخ
591
عّٛٙس٠خ اٌغٛداْ وزارت الحعمين العالي والةحخ العمهي عبِؼخ إٌٓ١ٍ١ كميث الدراساج العميا -كميث الحاسوب
االتسبجبٔخ األوٌيخ (اٌّسىدح) أداح دساعخ ثؼٕٛاْ
محاية الشبكات الرئيسة من الفريوسات والربامج الضارة إع ـ ـ ـ ــداد زكريا أمحد عمار
إشراف األستاذ الدكتور السماني عبد املطلب 0341هـ 9112 -م
591
بسٌ اهلل اىشمحِ اىشحيٌ أخي اىنشمي: اىسالً عيينٌ وسمحت اهلل وبشمبته وبعذ :
االستببّه اىيت بني يذيل هي جضء ٍِ دساست عِ " محبيت اىشبنت اىشئيست ٍِ االختشاق واىرباٍج اىضبسة" :دساست ٍسحيت حتييييت عيى محبيت اىشبنبث يف املؤسسبث اىتعييَيت مبذيْت اىشيبض" استنَبال ىيحصىه عيى دسجت املبجستري يف أٍِ املعيىٍبث . ىزا يىد اىببحث ٍعشفت سأيل اىشخصي ورىل ببإلجببت عيى أسئيت االستببّه اىيت بني يذك. عيَب بأُ اىبيبّبث اىيت ستذيل هبب ٍِ خاله إجبببتل ستستخذً ألغشاض اىبحث اىعيَي فقط. ٍع اىشنش واىتقذيش عيى حسِ تعبوّنٌ اىببحث ٍهْذط /صمشيب أمحذ عَبس هـ اىعَو 8051 :ث 632-4333 جىاه 5054336056 :
591
اىقسٌ االوه :اىبيبّبث األوىيت اٌشجبء اإلجبثخ عًٍ األتسئٍخ اٌببٌيخ ورٌه ثىببثخ اٌعجبسح إٌّبتسجخ ثبٌفشاغبد أو وضع عالِخ ( )داخً اٌّشثع: أ .هعموهاجضخظيث: .5
.2
ذكر
.2العهـر....................:شىث وظيفحي:
.4
إداريثفقط
أنثى
.3الجىشيث.........................: .5
.6
فىيثفقط
فىيثإداريثهعاً
ب .الهؤهلالعمهي
.1
شهادة الثانوية العامة فأقــل
.2
دبلوم (سنتين بعد الثانوية)
.3
بكالوريوس (كلية جامعيــة)
.4
ماجستير
.5
دكتوراه
ج .الحخظط: .1
شبكات
.2
.3
نظم معلومات إدارية
.4
برمجة أُخرى ( ُتذكر) .............
خ .عددشىواجالخةرت.........................:
ج .الضهاداجالهعحهدتدولياً: .1
CISSP
.2
CEH
.3
Security +
.4
سيسكو
.5
مكافي
.6
.7
نورتون
.8
جنبر أُخرى(حُذكر).............
ح .إوالهؤششثالحيأعهلةهاحعدهوالقطاع: .1
الحكومي
.2
األهلي (خاص)
.3
المشترك (حكومي&خاص)
خ .الهؤششثالحيأعهلةهاحعىىةحعمينالهراحلالحاليث:
.1
ثانوية وما دون
.2
ِعهذ
.3
جبِعخ
.4
مراحل مختلفة (مركز تدريب)
599
اٌمسُ اٌثبٔي :أتسئٍخ ِحبوس اٌذساتسخ اٌّحىس األوي :األجهضح واٌجشاِج اٌّسبخذِخ ٌحّبيخ اٌشجىبد واٌطشق اٌّبجعخ في إعذادهب وتحذيثهب ِذي وضىح اٌعجبسح
اٌعجبسح
واضحخ
غيش واضحخ
ِذي أهّيخ اٌعجبسح ِهّخ
غيش ِهّخ
ِذي ِٕبتسجخ اٌعجبسح ٌٍّحىس ِٕبتسجخ
أ .األجهضح واٌجشاِج اٌّسبخذِخ ٌحّبيخ اٌشجىبد في ِؤتسسبي .1رغزخذَ ِؤعغز ٟعذاس ؽّب٠خ )ٚ (FireWallاؽذ أ ٚأوضش ػٕذ ثٛاثخ اٌشجىخ اٌّؾٍ١خ. .2لغّذ اٌشجىخ إٌ ٝصالصخ شجىبد فشػ١خ أ ٚأوضش (داخٍ١خ ٚ DMZ ٚخبسع١خ). .3عذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغز ٟرمجً اٌزؾذ٠ش اٌٟ٢ .4رٛعذ خبط١خ رظف١خ اٌجش٠ذ اٌذػبئ Spam ٟفٟ عذاس اٌؾّب٠خ اٌّغزخذَ . .5عذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغزِ ٟضٚدح ثخبط١خ وشف اٌزٍظض IDS .6عذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغزِ ٟضٚدح ثخبط١خ وشف ِٕٚغ اٌزٍظض IPS .7عذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغزِ ٟضٚدح ثخبط١خ رظف١خ اٌّٛالغ غ١ش اٌّشغٛة فٙ١ب. .8رغزخذَ ِؤعغزِٛ ٟعٗ (ٚ )Routerاؽذ ػٍ ٝاأللً. .9رغزخذَ ِؤعغز ٟارظبي اٌشجىخ
االفزشاػ١خ VPN
.11رٛفش إداسح ِؤعغز ٟػمذ دػُ فٌٕ ٟغذساْ اٌؾّب٠خ ٠غذد عٕ٠ٛب ِٓ اٌششوخ اٌظبٔؼخ ٛ٠.11عذ ثشٔبِظ أ ٚعٙبص ِخظض ٌؾّب٠خ خبدَ اٌجش٠ذ ِٓ اٌف١شٚعبد ٚاٌجش٠ذ اٌذػبئSpams ٟ ٛ٠.12عذ فِ ٟؤعغزٚ ٟع١ؾ (ٌ )proxyزٛص٠غ خذِخ اإلٔزشٔذ ػٍ ٝاٌّغزف١ذ.ٓ٠ .13ف ٟشجىخ ِؤعغزٛ٠ ٟعذ ِجذي ِشوضCore ٞ ٚ Switchاؽذ ػٍ ٝاأللً. .14رٛعذ ٔمبؽ شجىخ العٍى١خ )(Access Points ِضجزخ داخً اٌشجىخ اٌّؾٍ١خ. .15رغزخذَ ِؤعغزٔ ٟظبَ ٔغخ اؽز١بؽ ٟاؽزشاف.ٟ ٛ٠.16عذ فِ ٟؤعغزِ ٟخطؾ ٚاػؼ ٌشجىخ اٌّؼٍِٛبد رظٙش ف ٗ١عذساْ اٌؾّب٠خ ٚاٌّٛعٙبد ٚاٌخٛادَ اٌٙبِخ ِغ ػٕبٕٙ٠ٚب. 222
غيش ِٕبتسجخ
ِالحظبد
ٛ٠.17عذ خبدَ أ ٚعٙبص ِخظض ٌّىبفؾخ اٌف١شٚعبد داخً اٌشجىخ .18رٛفش ِؤعغز ٟػمذ دػُ فٌٕٕ ٟظبَ اٌؾّب٠خ ِٓ اٌف١شٚعبد ٠غذد عٕ٠ٛب ِٛ.19لغ ِؤعغز ٟػٍ ٝاإلٔزشٔذ ِؾزؼٓ ف ٟشجىخ اٌّؤعغخ. ٛ٠.21عذ ٔظبَ ِخظض ٌّشالجخ اعزخذاَ اإلٔزشٔذ داخً ِؤعغز.ٟ .21رٛفش ِؤعغزٔ ٟظبَ Event Managerإلداسح رغغ١الد األؽذاس Events /logs .22رٛفش ِؤعغزٔ ٟظبَ ِزىبًِ ِخظض إلداسح لؼب٠ب أِٓ اٌّؼٍِٛبد ِٓ عّ١غ اٌغٛأت. .1اٌؼالِخ اٌزغبس٠خ ٌٍغٙبص اٌّغزخذَ فِ ٟؤعغزٟ ٘ ٟع١غى ، ٛعٔٛه ٚٚي ... ، .2اٌؼالِخ اٌزغبس٠خ ٌجشٔبِظ اٌؾّب٠خ اٌّغزخذَ فٟ ِؤعغز ٟ٘ ٟعٛفظ ،رشٔذ ِب٠ىش... ،ٚ .23أعٙضح ٚثشاِظ أخش ٜرش ٜأٔٙب ٌُ رزوش
........................................................................ ........................................................................
ة .اٌطشق اٌّبجعخ في إعذاد وتحذيث أجهضح وثشاِج اٌحّبيخ في ِؤتسسبي .24رُ رفؼٔ ً١ظبَ ؽّب٠خ ِٓ اٌجش٠ذ اٌذػبئSpam ٟ ف ٟعذاس اٌؾّب٠خ ٠.25زُ رؾذ٠ش خبط١خ اٌؾّب٠خ ِٓ اٌف١شٚعبد فٟ عذاس اٌؾّب٠خ ثشىً آٌٟ ٠.26زُ اعزخذاَ رشف١ش ٌؾّب٠خ ارظبالد VPN ٠.27زُ رفؼ ً١خبط١خ رظف١خ اٌّٛالغ غ١ش اٌّشغٛثخ ف ٟعذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغز.ٟ ٠.28زُ رؾذ٠ش ٔظبَ رشغ ً١عذاس اٌؾّب٠خ (Firewall ) Imageثشىً دٚسٞ ٠.29زُ رؾذ٠ش ٔظبَ رشغ ً١اٌّٛعٙبد (Router ) Imageثشىً دٚسٞ .31رُ إػذاد ٌٛائؼ اٌزؾىُ ثبٌٛطٛي access control listف ٟاٌّٛعٙبد Routers ٠.31زُ رؾذ٠ش ٔظبَ رشغ ً١اٌٛع١ؾ ( )Proxyثشىً دٚسٞ ٠.32زُ رضج١ذ اٌزؾذ٠ضبد األِٕ١خ ٌٍٛ patchesع١ؾ proxyثشىً دٚسٞ ٠.33زُ ِشاعؼخ رمبس٠ش اعزخذاَ االٔزشٔذ ١ِٛ٠ب. ٠.34زخز إعشاء رم٠ ٌّٓ ّٟ٠ٛغٟء اعزخذاَ االٔزشٔذ. 225
٠.35زُ إػذاد ٔظبَ إٌغخ االؽز١بؽ ٟألخز إٌُّغخ االؽز١بؽ١خ ثشىً ِٟٛ٠ ٠.36زُ رؾذ٠ش ِخطؾ اٌشجىخ ثشىً دٚسٞ ٠.37زُ رؾذ٠ش أٔظّخ رشغ ً١اٌّجذالد اٌّشوض٠خ ِٚجذالد اٌزٛص٠غ) (Switch Imageدٚس٠ب ٠.38زُ رؾذ٠ش ٔظبَ رشغ ً١أعٙضح ٔمبؽ شجىخ العٍى١خ ) (Access Pointsدٚس٠ب ٠.39زُ رضج١ذ رؾذ٠ضبد عٙضح ٔمبؽ شجىخ العٍى١خ ) (Access Pointsدٚس٠ب ٠.41زُ إػذاد ِفبر١ؼ إٌمبؽ اٌالعٍى١خ ثطٛي 64ثذ ٠.41زُ إػذاد ِفبر١ؼ إٌمبؽ اٌالعٍى١خ ثطٛي 128ثذ .42فِ ٟؤعغز٠ ٟزُ إػذاد اٌّجذالد Switches ٌؼضي ؽبعجبد اٌّزذسث ٓ١ػٓ ِٛاسد اٌشجىخ. .43رغزخذَ ِؤعغز ٟث١ئخ رغشثخ ٌزضج١ذ اٌزؾذ٠ضبد لجً اػزّبد٘ب ف ٟث١ئخ اإلٔزبط. .44رغزخذَ ِؤعغز ٟث١ئخ رط٠ٛش ٌجٕبء ٚرغشثخ رطج١مبد عذ٠ذح لجً ٔمٍٙب إٌ ٝث١ئخ اإلٔزبط. ٠.45غزط١غ ِغزخذِ ٛاٌؾبعجبد اٌّىزج١خ ثّؤعغزٟ ٌزضج١ذ ٚإصاٌخ أ ٞثشٔبِظ ٠شغج ٗٔٛف ٟؽبعجبر.ُٙ ٠.46غزط١غ ِغزخذِ ٛؽبعجبد اٌّؼبًِ اٌٛطٛي إٌٝ ِٛاسد شجىخ اٌّؤعغخ. ٠.47غزط١غ اٌّجشِغ ْٛاٌذخٛي إٌ ٝعّ١غ اٌزطج١مبد ثظالؽ١بد وبٍِخ ٠.48غزط١غ ِذ٠ش ٔظبَ رشغ ً١اٌشجىخ اٌذخٛي إٌٝ عّ١غ ِٛاسد اٌشجىخ ثظالؽ١بد وبٍِخ
اٌّحىس اٌثبٔئ :مبط اٌضعف اٌبي يّىٓ أْ تُسبغً الخبشاق شجىخ اٌّعٍىِبد واٌبذاثيش اٌىلبئيخ اٌبي يٕجغي اتخبرهب ِذي وضىح اٌعجبسح
اٌعجبسح واضحخ
غيش واضحخ
ِذي أهّيخ
ِذي ِٕبتسجخ اٌعجبسح
اٌعجبسح
ٌٍّحىس
ِهّخ
غيش ِهّخ
ِٕبتسجخ
أٔ .مبط اٌضعف اٌبي يّىٓ أْ تُسبغً الخبشاق شجىبد اٌّعٍىِبد .1ػذَ رضج١ذ رؾذ٠ضبد أٔظّخ رشغ ً١أعٙضح اٌخبدَ ٚاٌؾبعجبد اٌّىزج١خ .2ػذَ رؾذ٠ش أٔظّخ رشغ ً١عذساْ اٌؾّب٠خ .3ػذَ رؾذ٠ش خبط١خ رظف١خ اٌّٛالغ غ١ش اٌّشغٛثخ ف ٟعذاس اٌؾّب٠خ. 222
غيش ِٕبتسجخ
ِالحظبد
.4ػذَ رؾذ٠ش خبط١خ اٌؾّب٠خ ِٓ اٌف١شٚعبد ف ٟعذاس اٌؾّب٠خ. .5ػذَ رؾذ٠ش خبط١خ اٌؾّب٠خ ِٓ اٌجش٠ذ اٌذػبئٟ Spamف ٟعذاس اٌؾّب٠خ. .6ػذَ ٚعٛد خبط١خ وشف ِٕٚغ اٌزٍظض IPS رؾذس ١ِٛ٠ب ف ٟعذاس اٌؾّب٠خ. .7ػذَ رؾذ٠ش ِىٔٛبد اٌجشٚوغ.ٟ ٚ.8عٛد ٔظُ رشغ ً١غ١ش ِشخظخ ثبٌشجىخ .9لٍخ اٌىفبءح اٌّ١ٕٙخ ٌٍّغزخذِٓ١ .11لٍخ خجشح اٌؼبٍِ ٓ١ثبٌؾّب٠خ ٚ.11عٛد وٍّبد ِشٚس افزشاػ١خ ف ٟثؼغ األعٙضح اٌؼبٍِخ ثبٌشجىخ. ٚ.12عٛد وٍّبد ِشٚس افزشاػ١خ ف ٟثؼغ اٌجشِغ١بد اٌؼبٍِخ ثبٌشجىخ. .13ػذَ ٚعٛد ع١بعخ ٌٍؾّب٠خ .14أداء ثؼغ األعٙضح ػؼ١ف ٚال رغزط١غ رشغً١ ِىبفؼ اٌف١شٚعبد. ٔ.15مبؽ ػؼف أخش ٜرش ٜأٔٙب ٌُ رزوش: ة .اٌبذاثيش اٌىلبئيخ ٚػٛػ اٌؼجبسح
اٌعجبسح
ٚاػؾخ
.16رخظ١ض خبدَ ٌزؾذ٠ش ٔظُ رشغ ً١اٌؾبعجبد اٌّىزج١خ ٚأعٙضح اٌخبدَ. .17رفؼ ً١اٌزؾذ٠ش اٌ ٌٟ٢غذساْ اٌؾّب٠خ .18رفؼ ً١اٌزؾذ٠ش اٌ ٌٟ٢جشاِظ اٌؾّب٠خ .19اعزخذاَ ثشِغ١بد ٌم١بط أداء ِىٔٛبد اٌشجىخ الرخبر ِب ٍ٠ضَ ٌّٕغ رٛلفٙب ف ٟاٌّغزمجً اٌمش٠ت. .21رض٠ٚذ ٚرفؼ ً١خبط١خ وشف ِٕٚغ اٌزٍظض IPS 222
غ١ش ٚاػؾخ
أّ٘١خ اٌؼجبسح
ِٕبعجزٙب ٌٍّؾٛس
غ١ش
غ١ش
ِّٙخ
ِّٙخ
ِٕبعجخ
ِٕبعجخ
ِالؽظبد
ف ٟعذاس اٌؾّب٠خ .21رض٠ٚذ ٚرفؼ ً١خبط١خ اٌؾّب٠خ ِٓ اٌف١شٚعبد فٟ عذاس اٌؾّب٠خ .22رض٠ٚذ ٚرفؼ ً١خبط١خ رظف١خ اٌّٛالغ غ١ش اٌّشغٛة فٙ١ب ف ٟعذاس اٌؾّب٠خ .23رض٠ٚذ ٚرفؼ ً١خبط١خ اٌؾّب٠خ ِٓ اٌجش٠ذ اٌذػبئٟ Spamف ٟعذاس اٌؾّب٠خ .24اعزخذاَ لبئّخ ِٙبَ اٌؾّب٠خ اٌ١ِٛ١خ Check list .25رٕف١ز اخزجبس دٚسٌ ٞىشف ٔمبؽ اٌؼؼف ِٓ داخً اٌشجىخ. .26رٕف١ز اخزجبس دٚسٌ ٞىشف ٔمبؽ اٌؼؼف ثذءا ِٓ خبسط اٌشجىخ. ِ.27شاعؼخ ِؾبٚالد اٌذخٛي إٌ ٝإٌظبَ ٚخظٛطب ِٓ داخً اٌشجىخ. ...................................................................
.28رذاث١ش ٚلبئ١خ أخش ٜرش ٜأٔٙب ٌُ رزوش:
................................................................... ...................................................................
اٌّحىس اٌثبٌث :اٌهيبوً اٌبٕظيّيخ إٌّبتسجخ ٌّشاوض تمٕيخ اٌّعٍىِبد وِذي تىافك اٌىظبئف اٌّسبخذِخ في ِجبي أِٓ شجىبد اٌّعٍىِبد ِعهب. ِذي وضىح اٌعجبسح اٌعجبسح واضحخ
ٛ٠.1عذ فِ ٟؤعغز١٘ ٟىً رٕظِ ّٟ١ؼزّذ ِٚؼُّ، ٠زؼّٓ اإلداسح/اٌمغُ اٌز ٞأػًّ ف.ٗ١ .2أس ٜأْ اٌ١ٙىً اٌزٕظ ّٟ١إلداسحِ/شوض رمٕ١خ اٌّؼٍِٛبد اٌز ٞأػًّ فِٕ ٗ١بعت ِٛ ٚا ِوت ٌٍزطٛس اٌغش٠غ ف ٟرمٕ١خ اٌّؼٍِٛبد. .3فِ ٟؤعغز٠ ٟزُ ِشاػبح اٌزغٍغً اإلداس ٞفٟ 222
غيش واضحخ
ِذي أهّيخ اٌعجبسح ِهّخ
غيش ِهّخ
ِذي ِٕبتسجخ اٌعجبسح ٌٍّحىس ِٕبتسجخ
غيش ِٕبتسجخ
ِالحظبد
اٌّؼبِالد اٌفٕ١خ ٚاإلداس٠خ ٚاٌّبٌ١خ. .4فِ ٟؤعغزٛ٠ ٟعذ ِغٍظٌ/غٕخ إلداسح اٌزؼذ٠الد (شجىبد ٚلٛاػذ ث١بٔبد ِٛٚلغ االٔزشٔذ.).. ٛ٠.5عذ لغُ/إداسحٚ/ؽذح رؾذ ِغّ ٝأِٓ اٌّؼٍِٛبد أ ٚأِٓ اٌشجىخ أِ ٚب شبثٗ رٌه ٛ٠.6عذ فِ ٟؤعغزِ ٟغّٚ ٝظ١فخ ِشفمخ ثبٌّٙبَ ٚاٌٛاعجبد ٚاٌّغؤ١ٌٚبد ٚاٌظالؽ١بد ٌىً ٚظ١فخ ِٓ اٌٛظبئف اٌّزؼٍمخ ثبٌؾّب٠خ ف ٟإداسح رمٕ١خ اٌّؼٍِٛبد. .7فِ ٟؤعغز٠ ٟزُ رجذ ً٠اٌّٛظف ٓ١اٌؼبٍِ ٓ١ثبٌؾّب٠خ ثبعزّشاس ثّجبدسح ِٓ اإلداسح. .8فِ ٟؤعغز ٟرزىشس ِغبدسح ِٛظف ٟؽّب٠خ اٌشجىبد ٌٛظبئف ُٙسغجخ ثفشص ػًّ افظً. .9اٌّؤً٘ اٌؼٌٍٍّ ٟؼبٍِ ٓ١فِ ٟغبي اٌؾّب٠خ فٟ ِؤعغز٠ ٟزٕبعت ِغ ِغّ١بد ٚظبئف.ُٙ .11فِ ٟؤعغزٛ٠ ٟعذ ِذلك ٠م َٛثّشاعؼخ رٕف١ز اٌغ١بعبد Security Editor ٛ٠ٚ.11عذ ِغؤٚي شجىبد ٠ Network Adminمَٛ ثئداسح رٛط١الد اٌىبثالد ٚاٌّجذالد ٛ٠ٚ.12عذ ِٛظف ثّغّ ٝػبثؾ أِٓ اٌّؼٍِٛبد Security Officer ٛ٠ٚ.13عذ ِٛظف ٠م َٛثئداسح أعٙضح اٌؾّب٠خ (عذساْ اٌؾّب٠خ ٚاٌّٛعٙبد ٚإٌمبؽ اٌٛطٛي اٌالعٍى١خ) ٛ٠ٚ.14عذ ِٛظف ٠م َٛثئداسح ثشاِظ اٌؾّب٠خ (ثشاِظ ِىبفؾخ اٌف١شٚعبد ٚاٌجش٠ذ اٌذػبئ)... ٟ .15ؽغت سأ ،ٟ٠اٌّٛظف ْٛاٌز٠ ٓ٠ؼٍّ ْٛفِ ٟغبي اٌؾّب٠خ فِ ٟؤعغز ٟغ١ش وبف ِٓ ٓ١ؽ١ش اٌؼذد. .16أػبٔ ِٓ ٟػغؾ ف ٟاٌؼًّ ٚأؽزبط ٌٛلذ إػبفٟ 221
إلٔغبص عّ١غ ٚاعجبرٟ ٛ٠.17عذ رمذ٠ش ألػّبي اٌؾّب٠خ ِٓ لجً إداسح ِؤعغزٟ ٠ظٙش ثزمذ ُ٠اٌّىبفآد أ ٚاٌؼالٚاد أ ٚاٌشىش. ِ.18ذ٠ش ٞاٌّجبشش ِزخظض ف ٟإؽذِ ٜغبالد رمٕ١خ اٌّؼٍِٛبد. ِ.19ذ٠ش إداسح رمٕ١خ اٌّؼٍِٛبد ِزخظض ف ٟإؽذٜ ِغبالد رمٕ١خ اٌّؼٍِٛبد. .21أس ٜأْ اٌذخً اٌز ٞأرمبػبٖ غ١ش ِٕبعت. .21ر ٌٟٛإداسح اٌّؤعغخ اٌز ٟأػًّ فٙ١ب ا٘زّبَ ف ٟأِٓ اٌّؼٍِٛبد ٠ظٙش ِٓ خالي رخظ١ض ِ١ضأ١خ ع١ذح ٌزؾغ ٓ١اٌؾّب٠خ. .22أس ٜأْ اٌزذس٠ت اٌز ٞأؽظً ػٍِ ِٓ ٗ١ؤعغزٟ وبف ٌزؤد٠خ ػٍّ ٟفِ ٟغبي اٌؾّب٠خ. .23رٛفش ِؤعغز ٟػمذ ِغ ششوخ خبسع١خ ٌزؤِ ٓ١اٌذػُ اٌفٕ ٟألعٙضح اٌؾّب٠خ ٠شًّ رجذ ً٠اٌغٙبص .24أس ٜأْ اٌذػُ اٌفٕ ٟاٌخبص ثغذاس اٌؾّب٠خ اٌزٞ رغزخذِٗ ِؤعغز ٟعذ٠ذ. .25رٛفش ِؤعغز ٟػمذ ِغ ششوخ خبسع١خ ٌزؤِ ٓ١اٌذػُ اٌفٌٕ ٟجشاِظ اٌؾّب٠خ ٠شًّ اٌؾؼٛس ٌّٛلغ اٌّؤعغخ إلطالػ اٌّشىالد ػٕذ ؽٍت رٌه. .26أس ٜأْ اٌذػُ اٌفٕ ٟاٌخبص ثجشٔبِظ اٌؾّب٠خ ِٓ اٌف١شٚعبد اٌز ٞرغزخذِٗ ِؤعغز ٟع١ذ. ً٘.27عجك ٚأْ اشزشوذ فٔ ٟذٚاد أِ ٚؾبػشاد أٚ ِؤرّشاد ؽٛي إداسح ِشاوض اٌّؼٍِٛبد .28أ ٚؽٛي األخطبس ٚاٌزٙذ٠ذاد اٌّؾزٍّخ ٚخطؾ اٌطٛاسا .29أ ٚؽٛي اٌزٛػ١خ فِ ٟغبي ف ٟأِٓ اٌّؼٍِٛبد .31أ ٚؽٛي أٔظّخ اٌؾّب٠خ (ِىبفؾبد اٌف١شٚعبد ٚ 221
عذساْ اٌؾّب٠خ) ً٘ .31عجك ٚأْ اشزشوذ فٔ ٟذٚاد أِ ٚؾبػشاد أِ ٚؤرّشاد أ ٚدٚساد أخش ٜرش ٜأّ٘١خ ٌزوش٘ب:
اٌّحىس اٌشاثع :تىفُّش إجشاءاد اٌعًّ في حّبيخ شجىبد اٌّعٍىِبد و ِذي تطجيمهب واٌعًّ ثهب. ِذي وضىح اٌعجبسح
اٌعجبسح واضحخ
.1فِ ٟؤعغزٛ٠ ٟعذ ٚص١مخ رٛػؼ ؽش٠مخ رؾذ٠ش عذساْ اٌؾّب٠خ ٛ٠ٚ.2عذ ٚص١مخ رٛػؼ ؽش٠مخ رؾذ٠ش ثشاِظ اٌؾّب٠خ ٛ٠ٚ.3عذ ٚص١مخ رٛػؼ خطٛاد إػذاد ٚرشغ ً١ػٍّ١بد إٌغخ االؽز١بؽٚ ٟاالعزشعبع ٛ٠.4عذ ٚص١مخ رٛػؼ رشو١ت ثشاِظ ؽّب٠خ داخً اٌشجىبد ٛ٠.5عذ ٚص١مخ رٛػؼ رشو١ت أعٙضح ؽّب٠خ ػٍ ٝؽذٚد اٌشجىبد .6فِ ٟؤعغز٠ ٟزُ أخز ِٛافمخ ِغٍظٌ/غٕخ اٌزؼذ ً٠ػٕذ رؼذِ ً٠ىٔٛبد عذاس اٌؾّب٠خ. ٛ٠ٚ.7عذ ِٛظف ٚاؽذ ػٍ ٝاأللً ٠م َٛثئداسح اإلعشاءاد (إٔشبء٘ب ،رؾذ٠ضٙب ،رٛص١مٙب ،رط٠ٛش٘ب) ٛ٠ٚ.8عذ إعشاءاد ػًّ خبطخ ثئداسح ػٍّ١بد رؾذ٠ش اٌزطج١مبد ٚاٌجشِغ١بد ٚ.9رزٛفش خطخ ِىزٛثخ ٚرُ اٌزذسة ػٍ ٝرطج١مٙب العزشداد إٌظبَ ف ٟاٌؾبالد اٌطبسئخ. ٛ٠ٚ.11عذ ٔظبَ إلداسح ٚصبئك اإلعشاءاد ٠زُ رؾذ٠ضٗ ثبعزّشاس. 221
غيش واضحخ
ِذي أهّيخ اٌعجبسح
ِهّخ
غيش ِهّخ
ِذي ِٕبتسجخ اٌعجبسح ٌٍّحىس ِٕبتسجخ
غيش ِٕبتسجخ
ِالؽظبد
ٛ٠.11عذ طؼٛثبد إداس٠خ رؼزشع رٕف١ز إعشاءاد إداسح ٔظُ أِٓ اٌّؼٍِٛبد ٛ٠.12عذ طؼٛثبد ِبٌ١خ رؼزشع رٕف١ز إعشاءاد إداسح ٔظُ أِٓ اٌّؼٍِٛبد ٛ٠.13عذ طؼٛثبد رذس٠ج١خ رؼزشع رٕف١ز إعشاءاد إداسح ٔظُ أِٓ اٌّؼٍِٛبد ٠.14زٛفش فِ ٟؤعغز ٟع١بعخ إٌغخ االؽز١بؽٟ ٚاالعزشعبع ٠.15زٛفش فِ ٟؤعغز ٟع١بعخ االعزخذاَ اٌّمجٛي ٠.16زٛفش فِ ٟؤعغز ٟع١بعخ اٌزذس٠ت (ٌّٛظف ٟرمٕ١خ اٌّؼٍِٛبد) ٠.17زٛفش فِ ٟؤعغز ٟع١بع١خ ػّبْ اٌّؼٍِٛبد ٠.18زٛفش فِ ٟؤعغز ٟع١بعخ رٛظ١ف ِٕغٛث ٟإداسح رمٕ١خ اٌّؼٍِٛبد. ٠.19زٛفش فِ ٟؤعغز ٟع١بعخ رٛس٠ذ ٚرؤِ ٓ١اٌخذِبد ِٓ خبسط إٌّظّخ Outsourcing ٠.21زٛفش فِ ٟؤعغز ٟع١بعخ رم ُ١١اٌّؼٍِٛبد ِٓ ؽ١ش دسعخ اٌغش٠خ ٠.21زٛفش فِ ٟؤعغز ٟع١بعخ ٚاػؾخ رزؼٍك ثؼٍّ١بد ؽفع ٚرخض ٓ٠اٌّؼٍِٛبد ٠.22زٛفش فِ ٟؤعغز ٟإعشاء إرالف األطٛي اٌّؼٍِٛبر١خ إٌّز١ٙخ اٌظالؽ١خ ٠.23زٛفش فِ ٟؤعغز ٟإعشاء رغّ١خ األطٛي اٌّؼٍِٛبر١خ ٚرغغ ٍٗ١ػٍ ٝاٌٛعبئؾ اٌّؼٍِٛبر١خ ٠.24زٛفش فِ ٟؤعغز ٟإعشاء رؾذ٠ش أٔظّخ اٌزشغً١ .25أس ٜأْ ٔظبَ رشغٕ٠ٚ ً١ذٚص ٘ ٛاألوضش رؤصشا ثبٌف١شٚعبد .26أس ٜأْ ٔظبَ رشغٔٛ٠ ً١ىظ ٘ ٛاألوضش رؤصشا 221
ثبٌف١شٚعبد .27أس ٜأْ ٔظبَ رشغٕ١ٌ ً١ىظ ٘ ٛاألوضش رؤصشا ثبٌف١شٚعبد .28أس ٜأْ ٔظبَ رشغِ ً١بوٕزٛػ ٘ ٛاألوضش رؤصشا ثبٌف١شٚعبد .29إعشاءاد أخش ٜأس ٜأٔٗ ِٓ اٌّف١ذ روش٘ب
................................................
اٌّحىس اٌخبِس :دسجخ اٌّعشفخ ثبٌّخبطش اٌبي يّىٓ أْ تؤثش تسٍجب ً عًٍ أِٓ شجىبد اٌّعٍىِبد ،و دسجخ تطجيمهب فعالال ثحبالد اٌحذوث. ِذي وضىح اٌعجبسح
اٌعجبسح واضحخ
غيش واضحخ
ِٓ ُوجهخ ٔظشن ِب دسجخ ِعشفبه اٌّخبطش اٌببٌيخ ِ( :خبطش خبسجيخ) .1اٌزؼذ ٞػٍ ٝاٌىبثالد ٚرخش٠جٙب .2اٌزؼذ ٞػٍ ٝاٌىبثالد ٚرخش٠جٙب .3أذالع اٌؾش٠ك .4ؽظٛي إغشاق ثغجت ف١ؼبْ .5اخزشاق ٌزؼذ ً٠اٌج١بٔبد ٚرغ١ش٘ب أ ٚإرالفٙب .6اٌزؼشع ٌٙغ َٛإس٘بثٟ ِٓ ُوجهخ ٔظشن ِب دسجخ ِعشفبه اٌّخبطش اٌببٌيخ ِ( :خبطش داخٍيخ) .7اخزشاق أعٙضح اٌخبدَ ِٓ داخً إٌّظّخ (ػجش،إعبءح اعزخذاَ)... .8اعزخذاَ ثشاِظ ثغشع اٌزغغظ ِٓ لجً اٌّغزف١ذ ِٓ ٓ٠داخً اٌّؤعغخ .9اخزشاق أعٙضح اٌخبدَ ِٓ داخً إٌّظّخ (ػجش،إعبءح اعزخذاَ)... .11اعزخذاَ ثشاِظ ثغشع اٌزغغظ ِٓ لجً اٌّغزف١ذ ِٓ ٓ٠داخً اٌّؤعغخ 229
ِذي أهّيخ اٌعجبسح
ِهّخ
غيش ِهّخ
ِذي ِٕبتسجخ اٌعجبسح ٌٍّحىس ِٕبتسجخ
غيش ِٕبتسجخ
ِالؽظبد
.11ص٠بسح ِٛالغ غ١ش ِٛصٛلخ رغّؼ ثزٕضً٠ اٌجشِغ١بد اٌؼبسح .12اإلطبثخ ثف١شٚعبد ِظذس٘ب االٔزشٔذ .13اإلطبثخ ثف١شٚعبد ِظذس٘ب ٚعبئؾ اٌزخضٓ٠ ٚرٚاوش اٌفالػ .14رٕض ً٠ثشاِظ غ١ش ِظشػ ثٙب. .15عشلخ األعٙضح ٚٚعبئؾ اٌزخضٓ٠ ِٓ ُوجهخ ٔظشن ِب دسجخ أهّيخ اٌبذاثيش اٌىلبئيخ اٌببٌيخ: .16رٛف١ش ؽشاعخ ػٕذ ثٛاثبد ِشوض اٌج١بٔبد ػٍٝ ِذاس اٌغبػخ .17رغ١ٙض ِشوض اٌج١بٔبد ثٕظبَ إؽفبء اٌؾش٠ك ٚاإلٔزاس. .18لفً ِشوض اٌج١بٔبد (غشفخ أعٙضح اٌخبدَ ٚأعٙضح اٌشجىخ) ثؾ١ش ال ٠ذخٍٙب إال اٌّزخظظٌ ِّٓ ْٛذ ُٙ٠رشخ١ض ثبٌذخٛي. .19رغ١ٙض ِشوض اٌج١بٔبد ثٕظبَ رغغٌ ً١غّ١غ اٌذاخٍ ٓ١ثبالعُ ٚاٌٛلذ ٚعجت اٌذخٛي .21رٛف١ش ِشالجخ داخٍ١خ ثبعزخذاَ وبِ١شاد رٍفض١ٔٛ٠خ ِغ اٌزغغً١ .21ػًّ إٌغخ االؽز١بؽٚ ٟاالعزشعبع ا١ِٛ٠ ٌٟ٢ب ٚ.22ػغ ٚعبئؾ إٌغخ االؽز١بؽ ٟف ٟخضائٓ ِؼبدح ٌٍظذِبد ٚاٌؾش٠ك. .23رطج١ك اٌزشف١ش ػٍٚ ٝعبئؾ إٌغخ االؽز١بؽٟ .24إثؼبد ٚعبئؾ إٌغخ الؽز١بؽٚٚ ٟعبئؾ اٌزخضٓ٠ ػٓ أِبوٓ رغشة اٌّ١بٖ .25إرالف ٚعبئؾ اٌزخضٚ ٓ٠إٌغخ االؽز١بؽٟ إٌّز١ٙخ اٌظالؽ١خ. .26رشو١ت ثشاِظ ِخظظخ ٌّشالجخ اعزخذاَ 252
اٌّغزف١ذٓ٠ ٚ.27ػغ ٚعبئؾ إٌغخ االؽز١بؽ ٟف ٟخضائٓ ِؼبدح ٌٍظذِبد ٚاٌؾش٠ك. .28رطج١ك اٌزشف١ش ػٍٚ ٝعبئؾ إٌغخ االؽز١بؽٟ .29إثؼبد ٚعبئؾ إٌغخ الؽز١بؽٚٚ ٟعبئؾ اٌزخضٓ٠ ػٓ أِبوٓ رغشة اٌّ١بٖ .31إرالف ٚعبئؾ اٌزخضٚ ٓ٠إٌغخ االؽز١بؽٟ إٌّز١ٙخ اٌظالؽ١خ. .31رشو١ت ثشاِظ ِخظظخ ٌّشالجخ اعزخذاَ اٌّغزف١ذٓ٠ .32رٛف١ش خطخ ؽٛاسا ٚاػؾخ ِٚؼزّذح. .33إػذاد خطخ ٚاػؾخ ٌٍزشاعغ ()Rollback رطجك ف ٟؽبٌخ ػذَ ٔغبػ خطؾ اٌطٛاسا. .34رذس٠ت وً اٌّٛظف ٓ١ػٍ ٝأِٓ اٌّؼٍِٛبد وً ؽغت ٚاعجبرٗ اٌٛظ١ف١خ. .35اٌغؼٌّ ٟطبثمخ إعشاءاد اٌؼًّ ٌززٛافك ِغ إؽذ ٜاٌّؼب١٠ش اٌذ١ٌٚخ اٌّؼزّذح (آ٠ض )ٚفٟ ِغبي أِٓ اٌّؼٍِٛبد. .36اٌغؼٌٍ ٟزٛطً إٌ ٝارفبل١بد رؼبِ ْٚغ اٌّزخظظ ٓ١ف ٟأِٓ اٌّؼٍِٛبد .37رٕف١ز اخزجبساد دٚس٠خ ٌٕمبؽ اٌؼؼف أطاللب ِٓ داخً اٌشجىخ. .38رٕف١ز اخزجبساد دٚس٠خ ٌٕمبؽ اٌؼؼف أطاللب ِٓ خبسط اٌشجىخ. .39اعزخذاَ رشف١ش ٌمٛاػذ اٌج١بٔبد .41اعزخذاَ اٌزشف١ش الرظبالد VPN .41رٛف١ش ِشوض ث١بٔبد Data Centerثذً٠ العزخذاِٗ ػٕذ اٌطٛاسا 255
.42رغ١ٙض اٌٛع١ؾ Proxyثخذِخ ر١ٌٛذ اٌزمبس٠ش ٚرؾٍٍٙ١ب. .43رٛف١ش إعشاءاد ِىزٛثخ ِٚؼزّذح رٛػؼ ِب ٍ٠ضَ ٌزٕف١ز أػّبي اٌؾّب٠خ .44رٛف١ش ِٛظف ٚاؽذ ػٍ ٝاأللً ٠م َٛثئداسح أعٙضح اٌؾّب٠خ ٚرؾذ٠ضٙب. .45رٛف١ش ِٛظف ٚاؽذ ػٍ ٝاأللً ٠م َٛثئداسح ثشاِظ اٌؾّب٠خ ٚرؾذ٠ضٙب. .46رؤِ ٓ١ثذٚ ً٠اؽذ ػٍ ٝاأللً ٌىً ِٛظف ٠ؼًّ فِ ٟغبي اٌؾّب٠خ. .47رٛظ١ف األشخبص إٌّبعج ِٓ ٓ١ؽ١ش اٌّؤً٘ ٚاٌخجشاد اٌفٕ١خ. .48رظّ ُ١أ ٚرٛف١ش ثشٔبِظ إداسح اٌؾّب٠خ ِٓ عّ١غ عٛأجٙب. .49رؤِ ٓ١عٙبص إػبفٌ ٟىً عٙبص ثبٌشجىخ وغذاس اٌؾّب٠خ ٚاٌّٛعٗ ٚاٌٛع١ؾ .51رؤِ ٓ١خبدَ serverاؽز١بؽٌ ٟىً خبدَ ٠ؼًّ ثبٌشجىخ ِضً ،DHCP،DNS :لٛاػذ اٌج١بٔبد ، اٌ٠ٛت. .51رخظ١ض إداسح خبطخ ثؤِٓ اٌّؼٍِٛبد .52اشزشاؽ اِزالن اٌّٙبساد إٌّبعجخ ٌّغزخذِٟ اٌؾبعت ا.ٌٟ٢ .53ػمذ دٚساد رذس٠ت ٌٍزٛػ١خ ف ٟأِٓ اٌّؼٍِٛبد ٚاٌؾّب٠خ. .54رٛف١ش خذِخ االرظبي اٌجؼ١ذ فمؾ ٌألفشاد اٌّؼزّذ ِٓ ٓ٠اإلداسح. .55رٛف١ش ٔظبَ ِخظض ٌؾّب٠خ اٌجش٠ذ االٌىزشٟٔٚ ِٓ اٌف١شٚعبد ٚاٌجش٠ذ اٌذػبئ.Spam ٟ 252
.56رؾذ٠ش ٔظبَ رشغ ً١أعٙضح اٌشجىخ ثشىً دٚسٞ .57إربؽخ اعزخذاَ خبط١خ اٌزؾمك ِٓ اٌظؾخ فٟ عذاس اٌؾّب٠خ .58رفؼ ً١خبط١خ اٌزشف١ش ف ٟعذاس اٌؾّب٠خ ػٕذ اعزخذاَ VPN .59رٛف١ش ع١بعخ خبطخ ثىٍّبد اٌّشٚس ٚرطج١مٙب. .61رذس٠ت أػؼبء اٌ١ٙئخ اٌزذس٠غ١خ ػٍِ ٝب ٠ؾزبع ِٓ ْٛأِٓ اٌّؼٍِٛبد. .61رذس٠ت اٌطالة ٚاٌجبؽض ٓ١ػٍِ ٝب ٠ؾزبعِٓ ْٛ أِٓ اٌّؼٍِٛبد. .62رٛف١ش ثشٔبِظ ٌزؾىُ ثّٕبفز اٌؾبعجبد ِٚشغالد اٌٛعبئؾ اٌمبثٍخ ٌإلصاٌخ ِٓ ؽ١ش اٌزؼط ً١أٚ اإلربؽخ أ ٚاٌفزؼ اٌزٍمبئ ٟأ ٚاٌفؾض لجً اٌفزؼ... .63رذاث١ش ٚلبئ١خ أخش ٜرش ٜأّ٘١خ ٌزوش٘ب
....................................................................... .......................................................................
252
اٌٍّؾك سلُ ()2 ّٔٛرط رؾى ُ١أداح اٌذساعخ
252
عّٛٙس٠خ اٌغٛداْ وزارت الحعمين
اٌعبٌي
والةحخ العمهي
عبِؼخ إٌٓ١ٍ١ كميث الدراساج العميا -كميث الحاسوب
اتسبجبٔخ دساعخ ثؼٕٛاْ
محاية الشبكات الرئيسة من الفريوسات والربامج الضارة إع ـ ـ ـ ــداد زكريا أمحد عمار
إشراف األستاذ الدكتور السماني عبد املطلب 0341هـ 9101 -م
251
ثغُ هللا اٌشؽّٓ اٌشؽُ١ ضعادٗ األضتاذ الدكتْز
.................. ..................
احملرتو
الطالو علٔله ّزمح٘ اهلل ّبسكاتُ تعد محآ٘ غبلات املعلْمات مً أكجس قضآا العصس أٍنٔ٘ فأٖ اخرتاق أّ تطسٓب للنعلْمات الطسٓ٘ ٓؤدٖ إىل اإلضساز بامليػأٗ املعئ٘ بل بالدّل٘ إذا كاىت امليػاٗ عطلسٓ٘ أّأمئ٘ ّبرلم تلٌْ احلنآ٘ قضٔ٘ ّطئّ٘ .اىطالقاً مً أٍنٔ٘ محآ٘ غبلات املعلْمات ٓقْو الباحح بإعداد دزاض٘ مٔداىٔ٘ عل ٙبعض املؤضطات التعلٔن٘ يف مدٓي٘ السٓاض اليت تعتند عل ٙجتَٔصات تقئ٘ املعلْمات ّتتْفس فَٔا حْاضٔب ّبسامج ضنً غبل٘ متصل٘ باإلىرتىت. ّقد أعدّ الباحح ٍرِ االضتباى٘ كأداٗ لقٔاع املتغريات اليت جاٛت يف مخط٘ ذلاّز ٍٕ األجَصٗ ّالربامج املطتددم٘ حلنآ٘ الػبلاتّ ،ىقاط الضعف اليت تُطتغل الخرتاق غبلات املعلْماتّ ،اهلٔاكل التيعٔنٔ٘ املياضب٘ إلدازات تقئ٘ املعلْماتّ ،إجساٛات العنل املعتندٗ حلنآ٘ الػبلاتّ ،التدابري االحتٔاطٔ٘ الالشم٘ لتجيب املداطس اليت ميلً أٌ تؤثس ضلباً عل ٙأمً غبلات املعلْمات. ّللْىله مً ذّٖ اخلربٗ يف دلال الدزاض٘ ىسجْ تعاّىله مً خالل إبدا ٛالسأٖ حْل مدّ ٚضْح صٔاغ٘ عبازات االضتباىّ٘ ،مد ٚمياضبتَا للقٔاعّ ،مد ٚمياضب٘ العبازات للنبخْثني (مَيدضٌْ ّفئٌْ ٓعنلٌْ مبجال الػبلات ّأمً املعلْمات ّالدعه الفين ّمدزاّ ٛزؤضا ٛاألقطاو مبساكص تقئ٘ املعلْمات) ّللتْضٔح ىْزد منْذجا ٓبني كٔفٔ٘ طسح العبازات اليت تتضنيَا ذلاّز الدزاض٘ ّكٔفٔ٘ اإلجاب٘ علَٔا مً قبل املبخْثني. علناً أٌ مناذج احملاّز األّل ّالجالح ّالسابع كالتالٕ:
اهلٔاكل التيعٔنٔ٘ املياضب٘ ملساكص تقئ٘ املعلْمات ّمد ٚتْافق الْظاٜف املطتددم٘ معَا: و
5
إىل
ىعه
العبازٗ
حد ما
()1
ال ()3
()2
ْٓجد يف مؤضطيت ٍٔلل تيعٔنٕ معتند ّمعنهٓ ،تضنً اإلدازٗ/القطه الرٖ أعنل فُٔ.
ّمنْذج احملاّز الجاىٕ ّاخلامظ كالتالٕ:
دزج٘ خطْزٗ ىقاط الضعف اليت ميلً أٌ تُطتغل الخرتاق غبل٘ املعلْمات ّالتدابري الْقا ٜ٘ٔاليت ٓيبغٕ اختاذٍا: دزج٘ اخلطْزٗ العبازٗ
و
( )1أقل خطْزٗ ( ) 5أعل ٙخطْزٗ ()1
5
()2
()3
()4
ػذَ رضج١ذ رؾذ٠ضبد أٔظّخ اٌزشغ ً١اٌؾبعجبد اٌّىزج١خ
غاكسًٓ ّمقدزًٓ تعاّىله اٌجبؽش ِٕٙذط /صوش٠ب أؽّذ ػّبس
251
()5
اٌمسُ االوي :اٌجيبٔبد األوٌيخ اٌشجبء اإلجبثخ عًٍ األتسئٍخ اٌببٌيخ ورٌه ثىببثخ اٌعجبح إٌّبتسجخ ثبٌفشاغبد أو وضع عالِخ ( )داخً اٌّشثع:
د .هعموهاجضخظيث: .1
.01
.9
وظيفحي:
ذكر العهـر....................:شىث .00 .01
إداريثفقط
.02
أنثى الجىشيث.........................: .03
فىيثفقط
فىيثإداريثهعاً
ذ .الهؤهلالعمهي .6 .8 .11
شهادة الثانوية العامة فأقــل بكالوريوس (كلية جامعيــة) دكتوراه
.7 .9
دبلوم (سنتين بعد الثانوية) ماجستير
ر .الحخظط: .5 .7
شبكات نظم معلومات إدارية
.6 .8
برمجة أُخرى ( ُتذكر) .............
ز .عددشىواجالخةرت.........................: س. .9 .11 .13 .15
الضهاداجالهعحهدتدولياً: .11 .12 .14 .16
CISSP Security + مكافي نورتون
CEH سيسكو جنبر أُخرى(حُذكر).............
ص. .4
إوالهؤششثالحيأعهلةهاحعدهوالقطاع: الحكومي
.5
األهلي (خاص)
.6
المشترك (حكومي&خاص)
ط.
الهؤششثالحيأعهلةهاحعىىةحعمينالهراحلالحاليث:
.5 .7
ثانوية وما دون جبِعخ
.6 .8 251
ِعهذ
مراحل مختلفة (مركز تدريب)
اٌمسُ اٌثبٔي :أتسئٍخ ِحبوس اٌذساتسخ اٌّحىس األوي :األجهضح واٌجشاِج اٌّسبخذِخ ٌحّبيخ اٌشجىبد واٌطشق اٌّبجعخ في إعذادهب وتحذيثهب ِذي وضىح
اٌعجبسح
اٌعجبسح واضحخ
غيش واضحخ
ِذي أهّيخ اٌعجبسح ِهّخ
غيش ِهّخ
ِذي ِٕبتسجخ اٌعجبسح ٌٍّحىس ِٕبتسجخ
ة .األجهضح واٌجشاِج اٌّسبخذِخ ٌحّبيخ اٌشجىبد في ِؤتسسبي .49رغزخذَ ِؤعغز ٟعذاس ؽّب٠خ )(FireWall ٚاؽذ أ ٚأوضش ػٕذ ثٛاثخ اٌشجىخ اٌّؾٍ١خ. .51لغّذ اٌشجىخ إٌ ٝصالصخ شجىبد فشػ١خ أ ٚأوضش (داخٍ١خ ٚ DMZ ٚخبسع١خ). .51عذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغز ٟرمجً اٌزؾذ٠ش اٌٟ٢ .52رٛعذ خبط١خ رظف١خ اٌجش٠ذ اٌذػبئ Spam ٟفٟ عذاس اٌؾّب٠خ اٌّغزخذَ . .53عذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغزِ ٟضٚدح ثخبط١خ وشف اٌزٍظض IDS .54عذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغزِ ٟضٚدح ثخبط١خ وشف ِٕٚغ اٌزٍظض IPS .55عذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغزِ ٟضٚدح ثخبط١خ رظف١خ اٌّٛالغ غ١ش اٌّشغٛة فٙ١ب. .56رغزخذَ ِؤعغزِٛ ٟعٗ (ٚ )Routerاؽذ ػٍٝ األلً. .57رغزخذَ ِؤعغز ٟارظبي اٌشجىخ االفزشاػ١خ VPN
.58رٛفش إداسح ِؤعغز ٟػمذ دػُ فٌٕ ٟغذساْ اٌؾّب٠خ ٠غذد عٕ٠ٛب ِٓ اٌششوخ اٌظبٔؼخ ٛ٠.59عذ ثشٔبِظ أ ٚعٙبص ِخظض ٌؾّب٠خ خبدَ اٌجش٠ذ ِٓ اٌف١شٚعبد ٚاٌجش٠ذ اٌذػبئSpams ٟ ٛ٠.61عذ فِ ٟؤعغزٚ ٟع١ؾ (ٌ )proxyزٛص٠غ خذِخ اإلٔزشٔذ ػٍ ٝاٌّغزف١ذ.ٓ٠ .61ف ٟشجىخ ِؤعغزٛ٠ ٟعذ ِجذي ِشوضCore ٞ ٚ Switchاؽذ ػٍ ٝاأللً. .62رٛعذ ٔمبؽ شجىخ العٍى١خ )(Access Points ِضجزخ داخً اٌشجىخ اٌّؾٍ١خ. .63رغزخذَ ِؤعغزٔ ٟظبَ ٔغخ اؽز١بؽ ٟاؽزشاف.ٟ 251
غيش ِٕبتسجخ
ِالحظبد
ٛ٠.64عذ فِ ٟؤعغزِ ٟخطؾ ٚاػؼ ٌشجىخ اٌّؼٍِٛبد رظٙش ف ٗ١عذساْ اٌؾّب٠خ ٚاٌّٛعٙبد ٚاٌخٛادَ اٌٙبِخ ِغ ػٕبٕٙ٠ٚب. ٛ٠.65عذ خبدَ أ ٚعٙبص ِخظض ٌّىبفؾخ اٌف١شٚعبد داخً اٌشجىخ .66رٛفش ِؤعغز ٟػمذ دػُ فٌٕٕ ٟظبَ اٌؾّب٠خ ِٓ اٌف١شٚعبد ٠غذد عٕ٠ٛب ِٛ.67لغ ِؤعغز ٟػٍ ٝاإلٔزشٔذ ِؾزؼٓ ف ٟشجىخ اٌّؤعغخ. ٛ٠.68عذ ٔظبَ ِخظض ٌّشالجخ اعزخذاَ اإلٔزشٔذ داخً ِؤعغز.ٟ .69رٛفش ِؤعغزٔ ٟظبَ Event Managerإلداسح رغغ١الد األؽذاس Events /logs .71رٛفش ِؤعغزٔ ٟظبَ ِزىبًِ ِخظض إلداسح لؼب٠ب أِٓ اٌّؼٍِٛبد ِٓ عّ١غ اٌغٛأت. .3اٌؼالِخ اٌزغبس٠خ ٌٍغٙبص اٌّغزخذَ فِ ٟؤعغزٟ ٘ ٟع١غى ، ٛعٔٛه ٚٚي ... ، .4اٌؼالِخ اٌزغبس٠خ ٌجشٔبِظ اٌؾّب٠خ اٌّغزخذَ فٟ ِؤعغز ٟ٘ ٟعٛفظ ،رشٔذ ِب٠ىش... ،ٚ .71أعٙضح ٚثشاِظ أخش ٜرش ٜأٔٙب ٌُ رزوش
........................................................................ ........................................................................
د .اٌطشق اٌّبجعخ في إعذاد وتحذيث أجهضح وثشاِج اٌحّبيخ في ِؤتسسبي .72رُ رفؼٔ ً١ظبَ ؽّب٠خ ِٓ اٌجش٠ذ اٌذػبئSpam ٟ ف ٟعذاس اٌؾّب٠خ ٠.73زُ رؾذ٠ش خبط١خ اٌؾّب٠خ ِٓ اٌف١شٚعبد فٟ عذاس اٌؾّب٠خ ثشىً آٌٟ ٠.74زُ اعزخذاَ رشف١ش ٌؾّب٠خ ارظبالد VPN ٠.75زُ رفؼ ً١خبط١خ رظف١خ اٌّٛالغ غ١ش اٌّشغٛثخ ف ٟعذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغز.ٟ ٠.76زُ رؾذ٠ش ٔظبَ رشغ ً١عذاس اٌؾّب٠خ (Firewall ) Imageثشىً دٚسٞ ٠.77زُ رؾذ٠ش ٔظبَ رشغ ً١اٌّٛعٙبد (Router ) Imageثشىً دٚسٞ .78رُ إػذاد ٌٛائؼ اٌزؾىُ ثبٌٛطٛي access control listف ٟاٌّٛعٙبد Routers ٠.79زُ رؾذ٠ش ٔظبَ رشغ ً١اٌٛع١ؾ ( )Proxyثشىً دٚسٞ ٠.81زُ رضج١ذ اٌزؾذ٠ضبد األِٕ١خ ٌٍٛ patchesع١ؾ proxyثشىً دٚسٞ 259
٠.81زُ ِشاعؼخ رمبس٠ش اعزخذاَ االٔزشٔذ ١ِٛ٠ب. ٠.82زخز إعشاء رم٠ ٌّٓ ّٟ٠ٛغٟء اعزخذاَ االٔزشٔذ. ٠.83زُ إػذاد ٔظبَ إٌغخ االؽز١بؽ ٟألخز إٌُّغخ االؽز١بؽ١خ ثشىً ِٟٛ٠ ٠.84زُ رؾذ٠ش ِخطؾ اٌشجىخ ثشىً دٚسٞ ٠.85زُ رؾذ٠ش أٔظّخ رشغ ً١اٌّجذالد اٌّشوض٠خ ِٚجذالد اٌزٛص٠غ) (Switch Imageدٚس٠ب ٠.86زُ رؾذ٠ش ٔظبَ رشغ ً١أعٙضح ٔمبؽ شجىخ العٍى١خ ) (Access Pointsدٚس٠ب ٠.87زُ رضج١ذ رؾذ٠ضبد عٙضح ٔمبؽ شجىخ العٍى١خ ) (Access Pointsدٚس٠ب ٠.88زُ إػذاد ِفبر١ؼ إٌمبؽ اٌالعٍى١خ ثطٛي 64ثذ ٠.89زُ إػذاد ِفبر١ؼ إٌمبؽ اٌالعٍى١خ ثطٛي 128ثذ .91فِ ٟؤعغز٠ ٟزُ إػذاد اٌّجذالد Switches ٌؼضي ؽبعجبد اٌّزذسث ٓ١ػٓ ِٛاسد اٌشجىخ. .91رغزخذَ ِؤعغز ٟث١ئخ رغشثخ ٌزضج١ذ اٌزؾذ٠ضبد لجً اػزّبد٘ب ف ٟث١ئخ اإلٔزبط. .92رغزخذَ ِؤعغز ٟث١ئخ رط٠ٛش ٌجٕبء ٚرغشثخ رطج١مبد عذ٠ذح لجً ٔمٍٙب إٌ ٝث١ئخ اإلٔزبط. ٠.93غزط١غ ِغزخذِ ٛاٌؾبعجبد اٌّىزج١خ ثّؤعغزٟ ٌزضج١ذ ٚإصاٌخ أ ٞثشٔبِظ ٠شغج ٗٔٛف ٟؽبعجبر.ُٙ ٠.94غزط١غ ِغزخذِ ٛؽبعجبد اٌّؼبًِ اٌٛطٛي إٌٝ ِٛاسد شجىخ اٌّؤعغخ. ٠.95غزط١غ اٌّجشِغ ْٛاٌذخٛي إٌ ٝعّ١غ اٌزطج١مبد ثظالؽ١بد وبٍِخ ٠.96غزط١غ ِذ٠ش ٔظبَ رشغ ً١اٌشجىخ اٌذخٛي إٌٝ عّ١غ ِٛاسد اٌشجىخ ثظالؽ١بد وبٍِخ
اٌّحىس اٌثبٔئ :مبط اٌضعف اٌبي يّىٓ أْ تُسبغً الخبشاق شجىخ اٌّعٍىِبد واٌبذاثيش اٌىلبئيخ اٌبي يٕجغي اتخبرهب ِذي وضىح اٌعجبسح
اٌعجبسح واضحخ
غيش واضحخ
ِذي أهّيخ
ِذي ِٕبتسجخ اٌعجبسح
اٌعجبسح
ٌٍّحىس
ِهّخ
غيش ِهّخ
ِٕبتسجخ
دٔ .مبط اٌضعف اٌبي يّىٓ أْ تُسبغً الخبشاق شجىبد اٌّعٍىِبد .29ػذَ رضج١ذ رؾذ٠ضبد أٔظّخ رشغ ً١أعٙضح اٌخبدَ ٚاٌؾبعجبد اٌّىزج١خ .31ػذَ رؾذ٠ش أٔظّخ رشغ ً١عذساْ اٌؾّب٠خ 222
غيش ِٕبتسجخ
ِالحظبد
.31ػذَ رؾذ٠ش خبط١خ رظف١خ اٌّٛالغ غ١ش اٌّشغٛثخ ف ٟعذاس اٌؾّب٠خ. .32ػذَ رؾذ٠ش خبط١خ اٌؾّب٠خ ِٓ اٌف١شٚعبد فٟ عذاس اٌؾّب٠خ. .33ػذَ رؾذ٠ش خبط١خ اٌؾّب٠خ ِٓ اٌجش٠ذ اٌذػبئٟ Spamف ٟعذاس اٌؾّب٠خ. .34ػذَ ٚعٛد خبط١خ وشف ِٕٚغ اٌزٍظض IPS رؾذس ١ِٛ٠ب ف ٟعذاس اٌؾّب٠خ. .35ػذَ رؾذ٠ش ِىٔٛبد اٌجشٚوغ.ٟ ٚ.36عٛد ٔظُ رشغ ً١غ١ش ِشخظخ ثبٌشجىخ .37لٍخ اٌىفبءح اٌّ١ٕٙخ ٌٍّغزخذِٓ١ .38لٍخ خجشح اٌؼبٍِ ٓ١ثبٌؾّب٠خ ٚ.39عٛد وٍّبد ِشٚس افزشاػ١خ ف ٟثؼغ األعٙضح اٌؼبٍِخ ثبٌشجىخ. ٚ.41عٛد وٍّبد ِشٚس افزشاػ١خ ف ٟثؼغ اٌجشِغ١بد اٌؼبٍِخ ثبٌشجىخ. .41ػذَ ٚعٛد ع١بعخ ٌٍؾّب٠خ .42أداء ثؼغ األعٙضح ػؼ١ف ٚال رغزط١غ رشغً١ ِىبفؼ اٌف١شٚعبد. ٔ.43مبؽ ػؼف أخش ٜرش ٜأٔٙب ٌُ رزوش: ث .اٌبذاثيش اٌىلبئيخ ٚػٛػ اٌؼجبسح
اٌعجبسح
ٚاػؾخ
.44رخظ١ض خبدَ ٌزؾذ٠ش ٔظُ رشغ ً١اٌؾبعجبد اٌّىزج١خ ٚأعٙضح اٌخبدَ. .45رفؼ ً١اٌزؾذ٠ش اٌ ٌٟ٢غذساْ اٌؾّب٠خ .46رفؼ ً١اٌزؾذ٠ش اٌ ٌٟ٢جشاِظ اٌؾّب٠خ .47اعزخذاَ ثشِغ١بد ٌم١بط أداء ِىٔٛبد اٌشجىخ 225
غ١ش ٚاػؾخ
أّ٘١خ اٌؼجبسح
ِٕبعجزٙب ٌٍّؾٛس
غ١ش
غ١ش
ِّٙخ
ِّٙخ
ِٕبعجخ
ِٕبعجخ
ِالؽظبد
الرخبر ِب ٍ٠ضَ ٌّٕغ رٛلفٙب ف ٟاٌّغزمجً اٌمش٠ت. .48رض٠ٚذ ٚرفؼ ً١خبط١خ وشف ِٕٚغ اٌزٍظض IPS ف ٟعذاس اٌؾّب٠خ .49رض٠ٚذ ٚرفؼ ً١خبط١خ اٌؾّب٠خ ِٓ اٌف١شٚعبد فٟ عذاس اٌؾّب٠خ .51رض٠ٚذ ٚرفؼ ً١خبط١خ رظف١خ اٌّٛالغ غ١ش اٌّشغٛة فٙ١ب ف ٟعذاس اٌؾّب٠خ .51رض٠ٚذ ٚرفؼ ً١خبط١خ اٌؾّب٠خ ِٓ اٌجش٠ذ اٌذػبئٟ Spamف ٟعذاس اٌؾّب٠خ .52اعزخذاَ لبئّخ ِٙبَ اٌؾّب٠خ اٌ١ِٛ١خ Check list .53رٕف١ز اخزجبس دٚسٌ ٞىشف ٔمبؽ اٌؼؼف ِٓ داخً اٌشجىخ. .54رٕف١ز اخزجبس دٚسٌ ٞىشف ٔمبؽ اٌؼؼف ثذءا ِٓ خبسط اٌشجىخ. ِ.55شاعؼخ ِؾبٚالد اٌذخٛي إٌ ٝإٌظبَ ٚخظٛطب ِٓ داخً اٌشجىخ. ...................................................................
.56رذاث١ش ٚلبئ١خ أخش ٜرش ٜأٔٙب ٌُ رزوش:
................................................................... ...................................................................
اٌّحىس اٌثبٌث :اٌهيبوً اٌبٕظيّيخ إٌّبتسجخ ٌّشاوض تمٕيخ اٌّعٍىِبد وِذي تىافك اٌىظبئف اٌّسبخذِخ في ِجبي أِٓ شجىبد اٌّعٍىِبد ِعهب. ِذي وضىح اٌعجبسح اٌعجبسح واضحخ
ٛ٠.32عذ فِ ٟؤعغز١٘ ٟىً رٕظِ ّٟ١ؼزّذ ِٚؼُّ، ٠زؼّٓ اإلداسح/اٌمغُ اٌز ٞأػًّ ف.ٗ١ .33أس ٜأْ اٌ١ٙىً اٌزٕظ ّٟ١إلداسحِ/شوض رمٕ١خ اٌّؼٍِٛبد اٌز ٞأػًّ فِٕ ٗ١بعت ِٛ ٚا ِوت 222
غيش واضحخ
ِذي أهّيخ اٌعجبسح ِهّخ
غيش ِهّخ
ِذي ِٕبتسجخ اٌعجبسح ٌٍّحىس ِٕبتسجخ
غيش ِٕبتسجخ
ِالحظبد
ٌٍزطٛس اٌغش٠غ ف ٟرمٕ١خ اٌّؼٍِٛبد. .34فِ ٟؤعغز٠ ٟزُ ِشاػبح اٌزغٍغً اإلداس ٞفٟ اٌّؼبِالد اٌفٕ١خ ٚاإلداس٠خ ٚاٌّبٌ١خ. .35فِ ٟؤعغزٛ٠ ٟعذ ِغٍظٌ/غٕخ إلداسح اٌزؼذ٠الد (شجىبد ٚلٛاػذ ث١بٔبد ِٛٚلغ االٔزشٔذ.).. ٛ٠.36عذ لغُ/إداسحٚ/ؽذح رؾذ ِغّ ٝأِٓ اٌّؼٍِٛبد أ ٚأِٓ اٌشجىخ أِ ٚب شبثٗ رٌه ٛ٠.37عذ فِ ٟؤعغزِ ٟغّٚ ٝظ١فخ ِشفمخ ثبٌّٙبَ ٚاٌٛاعجبد ٚاٌّغؤ١ٌٚبد ٚاٌظالؽ١بد ٌىً ٚظ١فخ ِٓ اٌٛظبئف اٌّزؼٍمخ ثبٌؾّب٠خ ف ٟإداسح رمٕ١خ اٌّؼٍِٛبد. .38فِ ٟؤعغز٠ ٟزُ رجذ ً٠اٌّٛظف ٓ١اٌؼبٍِ ٓ١ثبٌؾّب٠خ ثبعزّشاس ثّجبدسح ِٓ اإلداسح. .39فِ ٟؤعغز ٟرزىشس ِغبدسح ِٛظف ٟؽّب٠خ اٌشجىبد ٌٛظبئف ُٙسغجخ ثفشص ػًّ افظً. .41اٌّؤً٘ اٌؼٌٍٍّ ٟؼبٍِ ٓ١فِ ٟغبي اٌؾّب٠خ فٟ ِؤعغز٠ ٟزٕبعت ِغ ِغّ١بد ٚظبئف.ُٙ .41فِ ٟؤعغزٛ٠ ٟعذ ِذلك ٠م َٛثّشاعؼخ رٕف١ز اٌغ١بعبد Security Editor ٛ٠ٚ.42عذ ِغؤٚي شجىبد ٠ Network Adminمَٛ ثئداسح رٛط١الد اٌىبثالد ٚاٌّجذالد ٛ٠ٚ.43عذ ِٛظف ثّغّ ٝػبثؾ أِٓ اٌّؼٍِٛبد Security Officer ٛ٠ٚ.44عذ ِٛظف ٠م َٛثئداسح أعٙضح اٌؾّب٠خ (عذساْ اٌؾّب٠خ ٚاٌّٛعٙبد ٚإٌمبؽ اٌٛطٛي اٌالعٍى١خ) ٛ٠ٚ.45عذ ِٛظف ٠م َٛثئداسح ثشاِظ اٌؾّب٠خ (ثشاِظ ِىبفؾخ اٌف١شٚعبد ٚاٌجش٠ذ اٌذػبئ)... ٟ .46ؽغت سأ ،ٟ٠اٌّٛظف ْٛاٌز٠ ٓ٠ؼٍّ ْٛفِ ٟغبي 222
اٌؾّب٠خ فِ ٟؤعغز ٟغ١ش وبف ِٓ ٓ١ؽ١ش اٌؼذد. .47أػبٔ ِٓ ٟػغؾ ف ٟاٌؼًّ ٚأؽزبط ٌٛلذ إػبفٟ إلٔغبص عّ١غ ٚاعجبرٟ ٛ٠.48عذ رمذ٠ش ألػّبي اٌؾّب٠خ ِٓ لجً إداسح ِؤعغزٟ ٠ظٙش ثزمذ ُ٠اٌّىبفآد أ ٚاٌؼالٚاد أ ٚاٌشىش. ِ.49ذ٠ش ٞاٌّجبشش ِزخظض ف ٟإؽذِ ٜغبالد رمٕ١خ اٌّؼٍِٛبد. ِ.51ذ٠ش إداسح رمٕ١خ اٌّؼٍِٛبد ِزخظض ف ٟإؽذٜ ِغبالد رمٕ١خ اٌّؼٍِٛبد. .51أس ٜأْ اٌذخً اٌز ٞأرمبػبٖ غ١ش ِٕبعت. .52ر ٌٟٛإداسح اٌّؤعغخ اٌز ٟأػًّ فٙ١ب ا٘زّبَ ف ٟأِٓ اٌّؼٍِٛبد ٠ظٙش ِٓ خالي رخظ١ض ِ١ضأ١خ ع١ذح ٌزؾغ ٓ١اٌؾّب٠خ. .53أس ٜأْ اٌزذس٠ت اٌز ٞأؽظً ػٍِ ِٓ ٗ١ؤعغزٟ وبف ٌزؤد٠خ ػٍّ ٟفِ ٟغبي اٌؾّب٠خ. .54رٛفش ِؤعغز ٟػمذ ِغ ششوخ خبسع١خ ٌزؤِ ٓ١اٌذػُ اٌفٕ ٟألعٙضح اٌؾّب٠خ ٠شًّ رجذ ً٠اٌغٙبص .55أس ٜأْ اٌذػُ اٌفٕ ٟاٌخبص ثغذاس اٌؾّب٠خ اٌزٞ رغزخذِٗ ِؤعغز ٟعذ٠ذ. .56رٛفش ِؤعغز ٟػمذ ِغ ششوخ خبسع١خ ٌزؤِ ٓ١اٌذػُ اٌفٌٕ ٟجشاِظ اٌؾّب٠خ ٠شًّ اٌؾؼٛس ٌّٛلغ اٌّؤعغخ إلطالػ اٌّشىالد ػٕذ ؽٍت رٌه. .57أس ٜأْ اٌذػُ اٌفٕ ٟاٌخبص ثجشٔبِظ اٌؾّب٠خ ِٓ اٌف١شٚعبد اٌز ٞرغزخذِٗ ِؤعغز ٟع١ذ. ً٘.58عجك ٚأْ اشزشوذ فٔ ٟذٚاد أِ ٚؾبػشاد أٚ ِؤرّشاد ؽٛي إداسح ِشاوض اٌّؼٍِٛبد .59أ ٚؽٛي األخطبس ٚاٌزٙذ٠ذاد اٌّؾزٍّخ ٚخطؾ اٌطٛاسا 222
.61أ ٚؽٛي اٌزٛػ١خ فِ ٟغبي ف ٟأِٓ اٌّؼٍِٛبد .61أ ٚؽٛي أٔظّخ اٌؾّب٠خ (ِىبفؾبد اٌف١شٚعبد ٚ عذساْ اٌؾّب٠خ) ً٘ .62عجك ٚأْ اشزشوذ فٔ ٟذٚاد أِ ٚؾبػشاد أِ ٚؤرّشاد أ ٚدٚساد أخش ٜرش ٜأّ٘١خ ٌزوش٘ب:
اٌّحىس اٌشاثع :تىفُّش إجشاءاد اٌعًّ في حّبيخ شجىبد اٌّعٍىِبد و ِذي تطجيمهب واٌعًّ ثهب. ِذي وضىح اٌعجبسح
اٌعجبسح واضحخ
.31فِ ٟؤعغزٛ٠ ٟعذ ٚص١مخ رٛػؼ ؽش٠مخ رؾذ٠ش عذساْ اٌؾّب٠خ ٛ٠ٚ.31عذ ٚص١مخ رٛػؼ ؽش٠مخ رؾذ٠ش ثشاِظ اٌؾّب٠خ ٛ٠ٚ.32عذ ٚص١مخ رٛػؼ خطٛاد إػذاد ٚرشغً١ ػٍّ١بد إٌغخ االؽز١بؽٚ ٟاالعزشعبع ٛ٠.33عذ ٚص١مخ رٛػؼ رشو١ت ثشاِظ ؽّب٠خ داخً اٌشجىبد ٛ٠.34عذ ٚص١مخ رٛػؼ رشو١ت أعٙضح ؽّب٠خ ػٍ ٝؽذٚد اٌشجىبد .35فِ ٟؤعغز٠ ٟزُ أخز ِٛافمخ ِغٍظٌ/غٕخ اٌزؼذً٠ ػٕذ رؼذِ ً٠ىٔٛبد عذاس اٌؾّب٠خ. ٛ٠ٚ.36عذ ِٛظف ٚاؽذ ػٍ ٝاأللً ٠م َٛثئداسح اإلعشاءاد (إٔشبء٘ب ،رؾذ٠ضٙب ،رٛص١مٙب ،رط٠ٛش٘ب) ٛ٠ٚ.37عذ إعشاءاد ػًّ خبطخ ثئداسح ػٍّ١بد رؾذ٠ش اٌزطج١مبد ٚاٌجشِغ١بد ٚ.38رزٛفش خطخ ِىزٛثخ ٚرُ اٌزذسة ػٍ ٝرطج١مٙب العزشداد إٌظبَ ف ٟاٌؾبالد اٌطبسئخ. 221
غيش واضحخ
ِذي أهّيخ اٌعجبسح
ِهّخ
غيش ِهّخ
ِذي ِٕبتسجخ اٌعجبسح ٌٍّحىس ِٕبتسجخ
غيش ِٕبتسجخ
ِالؽظبد
ٛ٠ٚ.39عذ ٔظبَ إلداسح ٚصبئك اإلعشاءاد ٠زُ رؾذ٠ضٗ ثبعزّشاس. ٛ٠.41عذ طؼٛثبد إداس٠خ رؼزشع رٕف١ز إعشاءاد إداسح ٔظُ أِٓ اٌّؼٍِٛبد ٛ٠.41عذ طؼٛثبد ِبٌ١خ رؼزشع رٕف١ز إعشاءاد إداسح ٔظُ أِٓ اٌّؼٍِٛبد ٛ٠.42عذ طؼٛثبد رذس٠ج١خ رؼزشع رٕف١ز إعشاءاد إداسح ٔظُ أِٓ اٌّؼٍِٛبد ٠.43زٛفش فِ ٟؤعغز ٟع١بعخ إٌغخ االؽز١بؽٟ ٚاالعزشعبع ٠.44زٛفش فِ ٟؤعغز ٟع١بعخ االعزخذاَ اٌّمجٛي ٠.45زٛفش فِ ٟؤعغز ٟع١بعخ اٌزذس٠ت (ٌّٛظف ٟرمٕ١خ اٌّؼٍِٛبد) ٠.46زٛفش فِ ٟؤعغز ٟع١بع١خ ػّبْ اٌّؼٍِٛبد ٠.47زٛفش فِ ٟؤعغز ٟع١بعخ رٛظ١ف ِٕغٛث ٟإداسح رمٕ١خ اٌّؼٍِٛبد. ٠.48زٛفش فِ ٟؤعغز ٟع١بعخ رٛس٠ذ ٚرؤِ ٓ١اٌخذِبد ِٓ خبسط إٌّظّخ Outsourcing ٠.49زٛفش فِ ٟؤعغز ٟع١بعخ رم ُ١١اٌّؼٍِٛبد ِٓ ؽ١ش دسعخ اٌغش٠خ ٠.51زٛفش فِ ٟؤعغز ٟع١بعخ ٚاػؾخ رزؼٍك ثؼٍّ١بد ؽفع ٚرخض ٓ٠اٌّؼٍِٛبد ٠.51زٛفش فِ ٟؤعغز ٟإعشاء إرالف األطٛي اٌّؼٍِٛبر١خ إٌّز١ٙخ اٌظالؽ١خ ٠.52زٛفش فِ ٟؤعغز ٟإعشاء رغّ١خ األطٛي اٌّؼٍِٛبر١خ ٚرغغ ٍٗ١ػٍ ٝاٌٛعبئؾ اٌّؼٍِٛبر١خ ٠.53زٛفش فِ ٟؤعغز ٟإعشاء رؾذ٠ش أٔظّخ اٌزشغً١ .54أس ٜأْ ٔظبَ رشغٕ٠ٚ ً١ذٚص ٘ ٛاألوضش رؤصشا 221
ثبٌف١شٚعبد .55أس ٜأْ ٔظبَ رشغٔٛ٠ ً١ىظ ٘ ٛاألوضش رؤصشا ثبٌف١شٚعبد .56أس ٜأْ ٔظبَ رشغٕ١ٌ ً١ىظ ٘ ٛاألوضش رؤصشا ثبٌف١شٚعبد .57أس ٜأْ ٔظبَ رشغِ ً١بوٕزٛػ ٘ ٛاألوضش رؤصشا ثبٌف١شٚعبد .58إعشاءاد أخش ٜأس ٜأٔٗ ِٓ اٌّف١ذ روش٘ب
................................................
اٌّحىس اٌخبِس:دسجخ اٌّعشفخ ثبٌّخبطش اٌبي يّىٓ أْ تؤثش تسٍجب ً عًٍ أِٓ شجىبد اٌّعٍىِبد ،و دسجالخ تطجيمهالب فعالال ثحبالد اٌحذوث. ِذي وضىح اٌعجبسح
اٌعجبسح واضحخ
غيش واضحخ
ِٓ ُوجهخ ٔظشن ِب دسجخ ِعشفبه اٌّخبطش اٌببٌيخ ِ( :خبطش خبسجيخ) .64اٌزؼذ ٞػٍ ٝاٌىبثالد ٚرخش٠جٙب .65اٌزؼذ ٞػٍ ٝاٌىبثالد ٚرخش٠جٙب .66أذالع اٌؾش٠ك .67ؽظٛي إغشاق ثغجت ف١ؼبْ .68اخزشاق ٌزؼذ ً٠اٌج١بٔبد ٚرغ١ش٘ب أ ٚإرالفٙب .69اٌزؼشع ٌٙغ َٛإس٘بثٟ ِٓ ُوجهخ ٔظشن ِب دسجخ ِعشفبه اٌّخبطش اٌببٌيخ ِ( :خبطش داخٍيخ) .71اخزشاق أعٙضح اٌخبدَ ِٓ داخً إٌّظّخ (ػجش،إعبءح اعزخذاَ)... .71اعزخذاَ ثشاِظ ثغشع اٌزغغظ ِٓ لجً اٌّغزف١ذ ِٓ ٓ٠داخً اٌّؤعغخ .72اخزشاق أعٙضح اٌخبدَ ِٓ داخً إٌّظّخ (ػجش،إعبءح اعزخذاَ)... 221
ِذي أهّيخ اٌعجبسح
ِهّخ
غيش ِهّخ
ِذي ِٕبتسجخ اٌعجبسح ٌٍّحىس ِٕبتسجخ
غيش ِٕبتسجخ
ِالؽظبد
.73اعزخذاَ ثشاِظ ثغشع اٌزغغظ ِٓ لجً اٌّغزف١ذ ِٓ ٓ٠داخً اٌّؤعغخ .74ص٠بسح ِٛالغ غ١ش ِٛصٛلخ رغّؼ ثزٕضً٠ اٌجشِغ١بد اٌؼبسح .75اإلطبثخ ثف١شٚعبد ِظذس٘ب االٔزشٔذ .76اإلطبثخ ثف١شٚعبد ِظذس٘ب ٚعبئؾ اٌزخضٓ٠ ٚرٚاوش اٌفالػ .77رٕض ً٠ثشاِظ غ١ش ِظشػ ثٙب. .78عشلخ األعٙضح ٚٚعبئؾ اٌزخضٓ٠ ِٓ ُوجهخ ٔظشن ِب دسجخ أهّيخ اٌبذاثيش اٌىلبئيخ اٌببٌيخ: .79رٛف١ش ؽشاعخ ػٕذ ثٛاثبد ِشوض اٌج١بٔبد ػٍٝ ِذاس اٌغبػخ .81رغ١ٙض ِشوض اٌج١بٔبد ثٕظبَ إؽفبء اٌؾش٠ك ٚاإلٔزاس. .81لفً ِشوض اٌج١بٔبد (غشفخ أعٙضح اٌخبدَ ٚأعٙضح اٌشجىخ) ثؾ١ش ال ٠ذخٍٙب إال اٌّزخظظٌ ِّٓ ْٛذ ُٙ٠رشخ١ض ثبٌذخٛي. .82رغ١ٙض ِشوض اٌج١بٔبد ثٕظبَ رغغٌ ً١غّ١غ اٌذاخٍ ٓ١ثبالعُ ٚاٌٛلذ ٚعجت اٌذخٛي .83رٛف١ش ِشالجخ داخٍ١خ ثبعزخذاَ وبِ١شاد رٍفض١ٔٛ٠خ ِغ اٌزغغً١ .84ػًّ إٌغخ االؽز١بؽٚ ٟاالعزشعبع ا١ِٛ٠ ٌٟ٢ب ٚ.85ػغ ٚعبئؾ إٌغخ االؽز١بؽ ٟف ٟخضائٓ ِؼبدح ٌٍظذِبد ٚاٌؾش٠ك. .86رطج١ك اٌزشف١ش ػٍٚ ٝعبئؾ إٌغخ االؽز١بؽٟ .87إثؼبد ٚعبئؾ إٌغخ الؽز١بؽٚٚ ٟعبئؾ اٌزخضٓ٠ ػٓ أِبوٓ رغشة اٌّ١بٖ .88إرالف ٚعبئؾ اٌزخضٚ ٓ٠إٌغخ االؽز١بؽٟ 221
إٌّز١ٙخ اٌظالؽ١خ. .89رشو١ت ثشاِظ ِخظظخ ٌّشالجخ اعزخذاَ اٌّغزف١ذٓ٠ ٚ.91ػغ ٚعبئؾ إٌغخ االؽز١بؽ ٟف ٟخضائٓ ِؼبدح ٌٍظذِبد ٚاٌؾش٠ك. .91رطج١ك اٌزشف١ش ػٍٚ ٝعبئؾ إٌغخ االؽز١بؽٟ .92إثؼبد ٚعبئؾ إٌغخ الؽز١بؽٚٚ ٟعبئؾ اٌزخضٓ٠ ػٓ أِبوٓ رغشة اٌّ١بٖ .93إرالف ٚعبئؾ اٌزخضٚ ٓ٠إٌغخ االؽز١بؽٟ إٌّز١ٙخ اٌظالؽ١خ. .94رشو١ت ثشاِظ ِخظظخ ٌّشالجخ اعزخذاَ اٌّغزف١ذٓ٠ .95رٛف١ش خطخ ؽٛاسا ٚاػؾخ ِٚؼزّذح. .96إػذاد خطخ ٚاػؾخ ٌٍزشاعغ ()Rollback رطجك ف ٟؽبٌخ ػذَ ٔغبػ خطؾ اٌطٛاسا. .97رذس٠ت وً اٌّٛظف ٓ١ػٍ ٝأِٓ اٌّؼٍِٛبد وً ؽغت ٚاعجبرٗ اٌٛظ١ف١خ. .98اٌغؼٌّ ٟطبثمخ إعشاءاد اٌؼًّ ٌززٛافك ِغ إؽذ ٜاٌّؼب١٠ش اٌذ١ٌٚخ اٌّؼزّذح (آ٠ض )ٚفٟ ِغبي أِٓ اٌّؼٍِٛبد. .99اٌغؼٌٍ ٟزٛطً إٌ ٝارفبل١بد رؼبِ ْٚغ اٌّزخظظ ٓ١ف ٟأِٓ اٌّؼٍِٛبد .111رٕف١ز اخزجبساد دٚس٠خ ٌٕمبؽ اٌؼؼف أطاللب ِٓ داخً اٌشجىخ. .111رٕف١ز اخزجبساد دٚس٠خ ٌٕمبؽ اٌؼؼف أطاللب ِٓ خبسط اٌشجىخ. .112اعزخذاَ رشف١ش ٌمٛاػذ اٌج١بٔبد .113اعزخذاَ اٌزشف١ش الرظبالد VPN 229
.114رٛف١ش ِشوض ث١بٔبد Data Centerثذً٠ العزخذاِٗ ػٕذ اٌطٛاسا .115رغ١ٙض اٌٛع١ؾ Proxyثخذِخ ر١ٌٛذ اٌزمبس٠ش ٚرؾٍٍٙ١ب. .116رٛف١ش إعشاءاد ِىزٛثخ ِٚؼزّذح رٛػؼ ِب ٍ٠ضَ ٌزٕف١ز أػّبي اٌؾّب٠خ .117رٛف١ش ِٛظف ٚاؽذ ػٍ ٝاأللً ٠م َٛثئداسح أعٙضح اٌؾّب٠خ ٚرؾذ٠ضٙب. .118رٛف١ش ِٛظف ٚاؽذ ػٍ ٝاأللً ٠م َٛثئداسح ثشاِظ اٌؾّب٠خ ٚرؾذ٠ضٙب. .119رؤِ ٓ١ثذٚ ً٠اؽذ ػٍ ٝاأللً ٌىً ِٛظف ٠ؼًّ فِ ٟغبي اٌؾّب٠خ. .111رٛظ١ف األشخبص إٌّبعج ِٓ ٓ١ؽ١ش اٌّؤً٘ ٚاٌخجشاد اٌفٕ١خ. .111رظّ ُ١أ ٚرٛف١ش ثشٔبِظ إداسح اٌؾّب٠خ ِٓ عّ١غ عٛأجٙب. .112رؤِ ٓ١عٙبص إػبفٌ ٟىً عٙبص ثبٌشجىخ وغذاس اٌؾّب٠خ ٚاٌّٛعٗ ٚاٌٛع١ؾ .113رؤِ ٓ١خبدَ serverاؽز١بؽٌ ٟىً خبدَ ٠ؼًّ ثبٌشجىخ ِضً ،DHCP،DNS :لٛاػذ اٌج١بٔبد ، اٌ٠ٛت. .114رخظ١ض إداسح خبطخ ثؤِٓ اٌّؼٍِٛبد .115اشزشاؽ اِزالن اٌّٙبساد إٌّبعجخ ٌّغزخذِٟ اٌؾبعت ا.ٌٟ٢ .116ػمذ دٚساد رذس٠ت ٌٍزٛػ١خ ف ٟأِٓ اٌّؼٍِٛبد ٚاٌؾّب٠خ. .117رٛف١ش خذِخ االرظبي اٌجؼ١ذ فمؾ ٌألفشاد اٌّؼزّذ ِٓ ٓ٠اإلداسح. 222
.118رٛف١ش ٔظبَ ِخظض ٌؾّب٠خ اٌجش٠ذ االٌىزش ِٓ ٟٔٚاٌف١شٚعبد ٚاٌجش٠ذ اٌذػبئٟ .Spam .119رؾذ٠ش ٔظبَ رشغ ً١أعٙضح اٌشجىخ ثشىً دٚسٞ .121إربؽخ اعزخذاَ خبط١خ اٌزؾمك ِٓ اٌظؾخ فٟ عذاس اٌؾّب٠خ .121رفؼ ً١خبط١خ اٌزشف١ش ف ٟعذاس اٌؾّب٠خ ػٕذ اعزخذاَ VPN .122رٛف١ش ع١بعخ خبطخ ثىٍّبد اٌّشٚس ٚرطج١مٙب. .123رذس٠ت أػؼبء اٌ١ٙئخ اٌزذس٠غ١خ ػٍِ ٝب ٠ؾزبع ِٓ ْٛأِٓ اٌّؼٍِٛبد. .124رذس٠ت اٌطالة ٚاٌجبؽض ٓ١ػٍِ ٝب ٠ؾزبعْٛ ِٓ أِٓ اٌّؼٍِٛبد. .125رٛف١ش ثشٔبِظ ٌزؾىُ ثّٕبفز اٌؾبعجبد ِٚشغالد اٌٛعبئؾ اٌمبثٍخ ٌإلصاٌخ ِٓ ؽ١ش اٌزؼط ً١أ ٚاإلربؽخ أ ٚاٌفزؼ اٌزٍمبئ ٟأ ٚاٌفؾض لجً اٌفزؼ... .126رذاث١ش ٚلبئ١خ أخش ٜرش ٜأّ٘١خ ٌزوش٘ب
....................................................................... .......................................................................
225
اٌٍّؾك سلُ ()3 أداح اٌذساعخ ف ٟطٛسرٙب ثؼذ اٌزؾىُ١
222
ثسُ هللا اٌشحّٓ اٌشحيُ
أخي اىنشمي: اىسالً عيينٌ وسمحت اهلل وبشمبته وبعذ : االستببّه اىيت بني يذيل هي جضء ٍِ دساست عِ " محبيت اىشبنت اىشئيست ٍِ االختشاق واىرباٍج اىضبسة" :دساست ٍسحيت حتييييت عيى محبيت اىشبنبث يف املؤسسبث اىتعييَيت مبذيْت اىشيبض" استنَبال ىيحصىه عيى دسجت املبجستري يف أٍِ املعيىٍبث . ىزا يىد اىببحث ٍعشفت سأيل اىشخصي ورىل ببإلجببت عيى أسئيت االستببّه اىيت بني يذك. عيَب بأُ اىبيبّبث اىيت ستذيل هبب ٍِ خاله إجبببتل ستستخذً ألغشاض اىبحث اىعيَي فقط. ٍع اىشنش واىتقذيش عيى حسِ تعبوّنٌ
اىببحث ٍهْذط /صمشيب أمحذ عَبس هـ اىعَو 8051 :ث 632-4333 جىاه 5054336056 : 222
اٌجضء األوي اٌجيبٔبد األوٌيخ اٌشجبء اإلجبثخ عًٍ األتسئٍخ اٌببٌيخ ورٌه ثىببثخ اٌعجبسح إٌّبتسجخ ثبٌفشاغبد أو وضع عالِخ ( )داخً اٌّشثع:
.0ةياىاجضخظيث:
.2
.5
ذكر
.3
وظيفحيإداريث
.4
.2العمـر....................:شىث
أنثى
.5
وظيفحيفىيث
وظيفحيإداريثوفىيث
.1الهؤهلالعمهي .1 .3 .5
شهادة الثانوية العامة فأقــل بكالوريوس (كلية جامعيــة) دكتوراه
.2 .4
.2الحخظط: شبكات .1 نظم معلومات إدارية .3 .3
.2 .4
دبلوم (سنتين بعد الثانوية) ماجستير
برمجة أُخرى ( ُتذكر) .............
عددشىواجالخةرت....................................................
.4الضهاداجالحيحظمجعميهاوالهعروفثدولياًهي:
............................................................................................................................................................
.5إوالهؤششثالحيأعهلةهاحعدهوالقطاع:
.7
الحكومي
.8
األهلي (خاص)
.9
المشترك (حكومي&خاص)
.6الهؤششثالحيأعهلةهاحخحطةحعمينالهراحلالحاليث:
.9 .11
ثانوية وما دون عبِؼخ
.11 .12
ِؼٙذ مراحل مختلفة (مركز تدريب)
.7الدوراجأوالىدواجأوالهؤحهراجالحيحضرحهاحخحطفيهجال: .1 .3 .5
إدارة مراكز المعلومات التوعية في أمن المعلومات برامج الحماية من الفيروسات
.2 .4
األخطار المحتملة وخطط الطوارئ أجهزة جدران الحماية
.8ىالجالهؤششثالحيأعهلةهاضهادتآيزو .1
ال
.2
ٔعُ وهي....................................... 222
اٌجضء اٌثبٔي :أتسئٍخ ِحبوس اٌذساتسخ اٌّحالالىس األوي :فيّالالب يٍالالي عجالالبساد األجهالالضح واٌجالالشاِج اٌّسالالبخذِخ ٌحّبيالالخ اٌشالالجىبد ؤشجالالى ِٕالاله تحذيالالذ ِالالذي اتسالالبخذاَ ِؤتسسبه ٌبٍه األجهضح واٌجشاِج وِذي إعذادهب وتحذيثهب ثىضع عالِخ ( )ثبٌّىبْ إٌّبتست. ٔؼُ
اٌعجبسح
()1
.1األجهضح واٌجشاِج اٌّسبخذِخ ٌحّبيخ اٌشجىبد في ِؤتسسبي .1رغزخذَ ِؤعغزٚ ٟاؽذ أ ٚأوضش ِٓ عذساْ اٌؾّب٠خ ) (FireWallsػٕذ ثٛاثبد اٌشجىخ اٌّؾٍ١خ.
.2رزٛفش ف ٟعذساْ اٌؾّب٠خ اٌز ٟرغزخذِٙب ِؤعغزِٕ ٟبفز وبف١خ ٌزمغ ُ١اٌشجىخ إٌ ٝصالصخ شجىبد فشػ١خ أ ٚأوضش (داخٍ١خ ٚ DMZ ٚخبسع١خ). .3عذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغز ٟرمجً اٌزؾذ٠ش ا.ٌٟ٢ .4رزٛفش خبط١خ رظف١خ اٌجش٠ذ اٌذػبئ )Spam) ٟف ٟعذاساْ اٌؾّب٠خ اٌّغزخذِخ. .5عذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغزِ ٟضٚدح ثخبط١خ وشف ِؾبٚالد االخزشاق ) (IDSفمؾ. .6عذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغزِ ٟضٚدح ثخبط١خ وشف ِٕٚغ االخزشاق (ِ )IPSؼب. .7عذساْ اٌؾّب٠خ اٌّغزخذِخ فِ ٟؤعغزِ ٟضٚدح ثخبط١خ رظف١خ اٌّٛالغ غ١ش اٌّشغٛثخ. .8رزٛفش خبط١خ ارظبي اٌشجىخ االفزشاػ١خ VPNفِ ٟؼظُ عذساْ اٌؾّب٠خ اٌّغزخذِخ. .9رٛفش إداسح ِؤعغز ٟػمذ دػُ فٌٕ ٟغذساْ اٌؾّب٠خ ٠غذد عٕ٠ٛب ِٓ اٌششوخ اٌظبٔؼخ. ٛ٠.11عذ فِ ٟؤعغزٚ ٟع١ؾ (ٌ )proxyزٛص٠غ خذِخ اإلٔزشٔذ ػٍ ٝاٌّغزف١ذ.ٓ٠ ٛ٠.11عذ ٔظبَ ِخظض ٌّشالجخ اعزخذاَ اإلٔزشٔذ داخً ِؤعغز.ٟ .12ف ٟشجىخ ِؤعغزٛ٠ ٟعذ ِجذي ِشوضٚ Core Switch ٞاؽذ ػٍ ٝاأللً. .13رٛعذ ٔمبؽ شجىخ العٍى١خ )ِ (Access Pointsضجزخ داخً اٌشجىخ اٌّؾٍ١خ. .14رغزخذَ ِؤعغزٔ ٟظبَ اؽزشافٌٍٕ ٟغخ االؽز١بؽ.ٟ ٛ٠.15عذ فِ ٟؤعغزِ ٟخطؾ ٚاػؼ ٌغذساْ اٌؾّب٠خ ٚاٌخٛادَ ٚاٌّٛعٙبد. ٛ٠.16عذ ٔظبَ ِخظض ٌّىبفؾخ اٌف١شٚعبد داخً اٌشجىخ. ٛ٠.17عذ ٔظبَ ِخظض ٌؾّب٠خ اٌجش٠ذ ِٓ اٌف١شٚعبد ٚاٌجش٠ذ اٌذػبئ.)Spams( ٟ .18رٛفش ِؤعغز ٟػمذ دػُ فٌٕٕ ٟظبَ اٌؾّب٠خ ِٓ اٌف١شٚعبد ٠غذد عٕ٠ٛب. .19رغزخذَ ِؤعغزِٛ ٟعٗ (ٚ )Routerاؽذ ػٍ ٝاأللً. ِٛ.21لغ ِؤعغز ٟػٍ ٝاإلٔزشٔذ ِؾزؼٓ ف ٟشجىخ اٌّؤعغخ. .21رٛفش ِؤعغزٔ ٟظبَ إلداسح رغغ١الد األؽذاس (.)Events /logs .22رٛفش ِؤعغزٔ ٟظبَ ِزىبًِ ِخظض إلداسح لؼب٠ب أِٓ اٌّؼٍِٛبد ِٓ عّ١غ اٌغٛأت.
221
إٌٝ ؽذ ِب
()2
ال ()3
ِ.2ذي تطجيك اإلعذاداد واٌبحذيثبد اٌالصِخ ألجهضح وثشاِج اٌحّبيخ في ِؤتسسبي ٠.23زُ رؾذ٠ش ِخطؾ اٌشجىخ دٚس٠ب. ٠.24زُ رفؼ ً١خبط١خ اٌؾّب٠خ ِٓ اٌجش٠ذ اٌذػبئ Spam ٟف ٟعذاس اٌؾّب٠خ. ٠.25زُ رؾذ٠ش خبط١خ اٌؾّب٠خ ِٓ اٌف١شٚعبد ف ٟعذاس اٌؾّب٠خ ثشىً آٌ.ٟ ٠.26زُ اعزخذاَ وٍّخ ِشٚس ثطٛي ِ 8ؾبسف ػٍ ٝاأللً ٌؾّب٠خ ارظبالد ).(VPN ٠.27زُ رفؼ ً١خبط١خ رظف١خ اٌّٛالغ غ١ش اٌّشغٛثخ ف ٟعذساْ اٌؾّب٠خ فِ ٟؤعغز.ٟ ٠.28زُ رؾذ٠ش ٔظبَ رشغ ً١عذاس اٌؾّب٠خ ) (Firewall Imageثشىً أعجٛػ ٟػٍ ٝاأللً. ٠.29زُ رؾذ٠ش ٔظبَ رشغ ً١اٌّٛعٙبد ) (Router Imageثشىً شٙش ٞػٍ ٝاأللً. ٠.31زُ إػذاد ٌٛائؼ اٌزؾىُ ثبٌٛطٛي ) (access control listف ٟاٌّٛعٙبد ).(Routers ٠.31زُ رؾذ٠ش ٔظبَ رشغ ً١اٌٛع١ؾ ( )Proxyثشىً أعجٛػ ٟػٍ ٝاأللً. ٠.32زُ رضج١ذ اٌزؾذ٠ضبد األِٕ١خ )ٌٍٛ (patchesع١ؾ ) (proxyثشىً أعجٛػ ٟػٍ ٝاأللً. ٠.33زُ ِشاعؼخ رمبس٠ش اعزخذاَ االٔزشٔذ ١ِٛ٠ب. ٠.34زخز إعشاء رؤد٠ج٠ ٌّٓ ٟغٟء اعزخذاَ االٔزشٔذ. ٠.35زُ إػذاد ٔظبَ إٌغخ االؽز١بؽ ٟألخز إٌُّغخ االؽز١بؽ١خ ثشىً .ِٟٛ٠ ٠.36زُ رؾذ٠ش أٔظّخ رشغ ً١اٌّجذالد اٌّشوض٠خ ِٚجذالد اٌزٛص٠غ) (Switch Imageدٚس٠ب. ٠.37زُ رضج١ذ رؾذ٠ضبد أعٙضح ٔمبؽ شجىخ العٍى١خ ) (Access Pointsدٚس٠ب. ٠.38زُ إػذاد ِفبر١ؼ إٌمبؽ اٌالعٍى١خ ثطٛي 64ثذ ػٍ ٝاأللً. ٠.39زُ إػذاد ِفبر١ؼ إٌمبؽ اٌالعٍى١خ ثطٛي 128ثذ ػٍ ٝاأللً. ٠.41زُ فِ ٟؤعغز ٟإػذاد اٌّجذالد )ٌ (Switchesؼضي ؽبعجبد اٌّزذسث ٓ١ػٓ ِٛاسد اٌشجىخ. .41رغزخذَ ِؤعغز ٟث١ئخ رغشثخ ٌزضج١ذ اٌزؾذ٠ضبد لجً اػزّبد٘ب ف ٟث١ئخ اإلٔزبط. .42رغزخذَ ِؤعغز ٟث١ئخ رط٠ٛش ٌجٕبء ٚرغشثخ اٌزطج١مبد اٌغذ٠ذح لجً ٔمٍٙب إٌ ٝث١ئخ اإلٔزبط. .43ال ٠غزط١غ اٌّغزخذِ ْٛثّؤعغز ٟرضج١ذ ٚإصاٌخ أ ٞثشٔبِظ ف ٟؽبعجبر ُٙاٌّىزج١خ. .44ال ٠غزط١غ ِغزخذِ ٛؽبعجبد اٌّؼبًِ اٌٛطٛي إٌِٛ ٝاسد شجىخ اٌّؤعغخ. .45ال ٠غزط١غ اٌّجشِغ ْٛاٌذخٛي إٌ ٝعّ١غ اٌزطج١مبد ثظالؽ١بد وبٍِخ. .46ال ٠غزط١غ ِذ٠ش ٔظبَ رشغ ً١اٌشجىخ اٌذخٛي إٌ ٝعّ١غ ِٛاسد اٌشجىخ ثظالؽ١بد وبٍِخ.
221
ٔؼُ ()1
إٌٝ ؽذ ِب ()2
ال ()3
اٌّحىس اٌثبٔي :فضالً عجش عٓ وجهخ ٔظشن ثىضع عالِخ (ِ )مبثً دسجخ خطىسح ٔمطخ اٌضعف اٌبي يّىٓ أْ تُسبغً الخبشاق شجىخ اٌحبتست ووزٌه أِبَ دسجخ األوٌىيخ ٌٍبذاثيش اٌىلبئيخ. دسجخ اٌخطىسح
اٌعجبسح
( )1ألً خطٛسح ( ) 5أػٍ ٝخطٛسح
()1
()2
()3
()4
()5
ٔ - 1مبط اٌضعف اٌبي يّىٓ أْ تُسبغً الخبشاق شجىخ اٌّعٍىِبد .1ػذَ رضج١ذ رؾذ٠ضبد أٔظّخ رشغ ً١أعٙضح اٌخبدَ ٚاٌؾبعجبد اٌّىزج١خ ثبٔزظبَ. .2ػذَ رؾذ٠ش أٔظّخ رشغ ً١عذساْ اٌؾّب٠خ ثبٔزظبَ. .3ػذَ رؾذ٠ش خبط١خ رظف١خ اٌّٛالغ غ١ش اٌّشغٛثخ ف ٟعذساْ اٌؾّب٠خ ثبٔزظبَ. .4ػذَ رؾذ٠ش خبط١خ اٌؾّب٠خ ِٓ اٌف١شٚعبد ف ٟعذساْ اٌؾّب٠خ ثبٔزظبَ. .5ػذَ رؾذ٠ش خبط١خ اٌؾّب٠خ ِٓ اٌجش٠ذ اٌذػبئ Spam ٟف ٟعذساْ اٌؾّب٠خ. .6ػذَ ٚعٛد خبط١خ وشف ِٕٚغ اٌزٍظض IPSف ٟعذساْ اٌؾّب٠خ اٌّغزخذِخ. .7ػذَ رؾذ٠ش ِىٔٛبد أعٙضح اٌٛع١ؾ ) (Proxyثبٔزظبَ. ٚ.8عٛد ٔظُ رشغ ً١غ١ش ِشخظخ رؼًّ ف ٟأعٙضح اٌشجىخ. .9لٍخ اٌىفبءح اٌّ١ٕٙخ ػٕذ اٌّغزف١ذِٛ ِٓ ٓ٠اسد اٌشجىخ. .11لٍخ اٌخجشح ٌذ ٜاٌؼبٍِ ٓ١ثبٌؾّب٠خ. ٚ.11عٛد وٍّبد ِشٚس افزشاػ١خ ف ٟثؼغ األعٙضح ٚاٌجشِغ١بد اٌؼبٍِخ ثبٌشجىخ. .12ػذَ ٚعٛد ع١بعخ ٌٍؾّب٠خ. .13أداء ثؼغ األعٙضح ػؼ١ف ٚال رغزط١غ رشغِ ً١ىبفؼ اٌف١شٚعبد.
()1
-2اٌبذاثيش اٌىلبئيخ اٌّبخزح ٌبالفي ٔمبط اٌضعف
()2
()3
()4
()5
( )1ألً أ٠ٌٛٚخ )5( ،أػٍ ٝأ٠ٌٛٚخ
.14رخظ١ض خبدَ ٌزؾذ٠ش ٔظُ رشغ ً١اٌؾبعجبد اٌّىزج١خ ٚأعٙضح اٌخبدَ. .15رفؼ ً١اٌزؾذ٠ش اٌ ٌٟ٢غذساْ اٌؾّب٠خ. .16رفؼ ً١اٌزؾذ٠ش اٌ ٌٟ٢جشاِظ اٌؾّب٠خ. .17اعزخذاَ أدٚاد ل١بط أداء أعٙضح اٌشجىخ. .18رض٠ٚذ ٚرفؼ ً١خبط١خ وشف ِٕٚغ االخزشاق ) (IPSف ٟعذساْ اٌؾّب٠خ. .19رض٠ٚذ ٚرفؼ ً١خبط١خ اٌؾّب٠خ ِٓ اٌف١شٚعبد ف ٟعذساْ اٌؾّب٠خ. .21رض٠ٚذ ٚرفؼ ً١خبط١خ رظف١خ اٌّٛالغ غ١ش اٌّشغٛة فٙ١ب ف ٟعذساْ اٌؾّب٠خ. 221
.21رض٠ٚذ ٚرفؼ ً١خبط١خ اٌؾّب٠خ ِٓ اٌجش٠ذ اٌذػبئ )Spam) ٟف ٟعذاس اٌؾّب٠خ. .22اعزخذاَ لبئّخ رزؼّٓ اٌّٙبَ اٌ١ِٛ١خ ألػّبي اٌؾّب٠خ ). (Check list .23رٕف١ز اخزجبس دٚسٌ ٞىشف ٔمبؽ اٌؼؼف ِٓ داخً اٌشجىخ. .24رٕف١ز اخزجبس دٚسٌ ٞىشف ٔمبؽ اٌؼؼف ثذءا ِٓ خبسط اٌشجىخ. ِ.25شاعؼخ ِؾبٚالد اٌذخٛي إٌ ٝإٌظبَ ٚخظٛطب ِٓ داخً اٌشجىخ. .26رذاث١ش أخش ٜرش ٜأٔٙب ٌُ رزوش.................................................................. .......................................................... : اٌّحىس اٌثبٌث :فضالً ضع عالِخ ( ) في اٌخبٔخ اٌبي تعجش عٓ وجهخ ٔظشن إصاء اٌهيىً اٌبٕظيّي ٌّشوض/إداسح تمٕيخ اٌّعٍىِبد في ِؤتسسبه وِذي تىافمه ِع اٌىظبئف اٌّبعٍمخ ثأِٓ شجىخ اٌحبتست ِعه. ٔعُ
اٌعجبسح
()1
ٛ٠.1عذ فِ ٟؤعغز١٘ ٟىً رٕظِ ّٟ١ؼزّذ ِٚؼُّ٠ ،زؼّٓ اإلداسح/اٌمغُ اٌز ٞأػًّ ف.ٗ١ .2أس ٜأْ اٌ١ٙىً اٌزٕظ ّٟ١إلداسحِ/شوض رمٕ١خ اٌّؼٍِٛبد اٌز ٞأػًّ فِٕ ٗ١بعت ِٛ ٚا ِوت ٌٍزطٛس اٌغش٠غ ف ٟرمٕ١خ اٌّؼٍِٛبد. ٠.3زُ ِشاػبح اٌزغٍغً اإلداس ٞف ٟاٌّؼبِالد اٌفٕ١خ. ٠.4زُ ِشاػبح اٌزغٍغً اإلداس ٞف ٟاٌّؼبِالد اإلداس٠خ ٚاٌّبٌ١خ. ٛ٠.5عذ ٌغٕخ إلداسح اٌزؼذ٠الد (شجىبد ٚلٛاػذ ث١بٔبد ِٛٚلغ االٔزشٔذ.).. ٛ٠.6عذ لغُ/إداسحٚ/ؽذح رؾذ ِغّ ٝأِٓ اٌّؼٍِٛبد أ ٚأِٓ اٌشجىخ أِ ٚب شبثٗ رٌه ٛ٠.7عذ فِ ٟؤعغزِ ٟغّ١بد ٚظ١ف١خ ٌٍٛظبئف اٌّزؼٍمخ ثبٌؾّب٠خ ف ٟإداسح رمٕ١خ اٌّؼٍِٛبد ِشفك ثبٌّٙبَ ٚاٌٛاعجبد ٚاٌّغؤ١ٌٚبد ٚاٌظالؽ١بد ٌىً ٚظ١فخ. ٠.8زُ رجذ ً٠اٌّٛظف ٓ١اٌؼبٍِ ٓ١ثبٌؾّب٠خ ثبعزّشاس ثّجبدسح ِٓ اإلداسح .9رزىشس ِغبدسح اٌّٛظف ٓ١فِ ٟغبي اٌؾّب٠خ ٚاٌشجىبد ٌٛظبئف ُٙسغجخ ثفشص ػًّ أفؼً. .11اٌّؤً٘ اٌؼٌٍٍّ ٟؼبٍِ ٓ١فِ ٟغبي اٌؾّب٠خ فِ ٟؤعغزٕ٠ ٟبعت ٌّغّ١بد ٚظبئف.ُٙ ٛ٠.11عذ ِذلك )ٚ (Security Auditorاؽذ ػٍ ٝاأللً ٠شاعغ رٕف١ز اٌغ١بعبد األِٕ١خ. ٛ٠.12عذ ِغؤٚي )ٚ (Network Adminاؽذ ػٍ ٝاأللً ألػّبي اٌىبثالد ٚاٌّجذالد. ٛ٠.13عذ ِٛظف ٚاؽذ ػٍ ٝاأللً ثّغّ ٝػبثؾ أِٓ اٌّؼٍِٛبد ).(Security Officer ٛ٠.14عذ ِٛظف ٚاؽذ ػٍ ٝاأللً ٠م َٛإداسح أعٙضح اٌؾّب٠خ. ٛ٠.15عذ ِٛظف ٚاؽذ ػٍ ٝاأللً ٠م َٛثئداسح ثشاِظ اٌؾّب٠خ (ثشاِظ ِىبفؾخ اٌف١شٚعبد ٚاٌجش٠ذ اٌذػبئِٚ ٟشاعؼخ عغالد األؽذاس ) (Eventsألعٙضح اٌشجىخ.)... .16ػذد اٌّٛظف ٓ١اٌز٠ ٓ٠ؼٍّ ْٛفِ ٟغبي اٌؾّب٠خ فِ ٟؤعغز ٟغ١ش وبف. .17أػبٔ ِٓ ٟػغؾ ف ٟاٌؼًّ ٚأؽزبط ٌٛلذ إػبف ٟإلٔغبص عّ١غ ٚاعجبر.ٟ .18رضّٓ ِؤعغز ٟأػّبي اٌؾّب٠خ ثزمذ ُ٠اٌّىبفآد أ ٚاٌؼالٚاد أ ٚشٙبداد اٌزمذ٠ش. 221
إًٌ حذ ِب ()2
ال ()3
ِ.19ذ٠ش ٞاٌّجبشش ِزخظض ف ٟإؽذِ ٜغبالد رمٕ١خ اٌّؼٍِٛبد. ِ.21ذ٠ش إداسح رمٕ١خ اٌّؼٍِٛبد ِزخظض ف ٟإؽذِ ٜغبالد رمٕ١خ اٌّؼٍِٛبد. .21أس ٜأْ اٌذخً اٌز ٞأرمبػبٖ غ١ش ِٕبعت وّٛظف فِ ٟغبي اٌؾّب٠خ. .22رم َٛإداسح اٌّؤعغخ اٌز ٟأػًّ فٙ١ب ثزخظ١ض ِ١ضأ١خ ع١ذح ٌزؾغ ٓ١اٌؾّب٠خ. .23أس ٜأْ اٌزذس٠ت اٌز ٞأؽظً ػٍِ ِٓ ٗ١ؤعغز ٟوبف ٌزؤد٠خ ػٍّ.ٟ .24رٛفش ِؤعغز ٟػمذا ٌزؤِ ٓ١اٌذػُ اٌفٕ ٟألعٙضح اٌؾّب٠خ ٠شًّ رجذ ً٠اٌغٙبص. .25أس ٜأْ اٌذػُ اٌفٕ ٟاٌخبص ثغذاس اٌؾّب٠خ اٌز ٞرغزخذِٗ ِؤعغز ٟع١ذ. .26رٛفش ِؤعغز ٟػمذا ٌزؤِ ٓ١اٌذػُ اٌفٌٕ ٟجشاِظ اٌؾّب٠خ ٠شًّ اٌؾؼٛس ٌّٛلغ اٌّؤعغخ إلطالػ اٌّشىالد ػٕذ ؽٍت رٌه. .27أس ٜأْ اٌذػُ اٌفٌٕ ٟجشاِظ اٌؾّب٠خ ِٓ اٌف١شٚعبد اٌز ٟرغزخذِٙب ِؤعغز ٟع١ذح. .28رمِ َٛؤعغز ٟثبثزؼبصٌ ٟؾؼٛس ٔذٚادِ/ؤرّشاد رزؼٍك ثبٌؾّب٠خ ٚأِٓ اٌّؼٍِٛبد.
اٌّحىس اٌشاثع :فيّب يٍي إجشاءاد اٌعًّ ٌحّبيخ شجىبد اٌحبتست ؤشجى ِٕه تحذيذ ِذي تىفشهب في ِؤتسسبه وِذي تطجيمهب ورٌه ثىضع عالِخ ( ) ثبٌخبٔخ إٌّبتسجخ. ٔعُ
اٌعجبسح
()1
ٛ٠.1عذ ٚص١مخ رٛػؼ ؽش٠مخ رؾذ٠ش عذساْ اٌؾّب٠خ. ٛ٠.2عذ ٚص١مخ رٛػؼ ؽش٠مخ رؾذ٠ش ٔظبَ اٌؾّب٠خ ِٓ اٌف١شٚعبد ٚاٌجشاِظ اٌؼبسح. ٛ٠.3عذ ٚص١مخ رٛػؼ خطٛاد إػذاد ٚرشغ ً١ػٍّ١بد إٌغخ االؽز١بؽٚ ٟاالعزشعبع. ٠.4زُ أخز ِٛافمخ ٌغٕخ اٌزؼذ ً٠لجً إعشاء أ ٞرؼذ ً٠ف ٟأعٙضح ٚثشاِظ اٌؾّب٠خ. ٛ٠.5عذ ٚص١مخ رٛػؼ أِىٕخ رٛػغ أعٙضح ٚثشاِظ اٌؾّب٠خ. ٛ٠.6عذ ِٛظف ٚاؽذ ػٍ ٝاأللً ٠م َٛثئداسح اإلعشاءاد (إٔشبء٘ب ،رؾذ٠ضٙب ،رٛص١مٙب.)... ، ٛ٠.7عذ إعشاءاد ػًّ خبطخ ثئداسح ػٍّ١بد رؾذ٠ش اٌزطج١مبد ٚاٌجشِغ١بد. .8رٛعذ خطخ رُ رذس٠ت اٌّؼٕ ٓ١١ػٍ ٝرطج١مٙب العزشداد إٌظبَ ف ٟاٌؾبالد اٌطبسئخ. ٛ٠.9عذ ٔظبَ إلداسح ٚصبئك اإلعشاءاد ٠زُ رؾذ٠ضٗ ثبعزّشاس. ٛ٠.11عذ طؼٛثبد إداس٠خ رؼزشع رٕف١ز إعشاءاد ؽّب٠خ شجىخ اٌؾبعت. ٛ٠.11عذ طؼٛثبد ِبٌ١خ رؼزشع رٕف١ز إعشاءاد ؽّب٠خ شجىخ اٌؾبعت. ٛ٠.12عذ طؼٛثبد رذس٠ج١خ رؼزشع رٕف١ز إعشاءاد إداسح ٔظُ أِٓ اٌّؼٍِٛبد. .13رزٛفش فِ ٟؤعغز ٟع١بعخ )ٌٍٕ (policyغخ االؽز١بؽٚ ٟاالعزشعبع. 229
إًٌ حذ ِب ()2
ال ()3
.14رزٛفش ٚص١مخ ِىزٛثخ رزؼّٓ خطخ ؽٛاسا خبطخ ثزمٕ١خ اٌّؼٍِٛبد. .15رخظض ِؤعغز١ِ ٟضأ١خ ٌخطخ اٌطٛاسا. ٛ٠.16عذ ِذح صِٕ١خ رج ٓ١اٌؾذ اٌضِٕ ٟاألدٔ ٝإلػبدح رشغ ً١إٌظبَ. ٛ٠.17عذ ف ٟخطخ اٌطٛاسا ث١بْ ٚاػؼ ٌألٔظّخ اٌؾشعخ. .18رزٛفش فِ ٟؤعغز ٟع١بعخ ٌالعزخذاَ اٌّمجٛي ٌزغ١ٙضاد رمٕ١خ اٌّؼٍِٛبد. .19رزٛفش فِ ٟؤعغز ٟع١بعخ ٌٍزذس٠ت ف ٟرخظظبد رمٕ١خ اٌّؼٍِٛبد. .21رزٛفش فِ ٟؤعغز ٟع١بعخ رٛظ١ف األفشاد إٌّبعج ٓ١ف ٟإداسح رمٕ١خ اٌّؼٍِٛبد. .21رزٛفش فِ ٟؤعغز ٟع١بعخ اٌزٛس٠ذ ٚرؤِ ٓ١اٌخذِبد ِٓ خبسط إٌّظّخ )(Outsourcing .22رزٛفش فِ ٟؤعغز ٟع١بعخ ٌزم ُ١١دسعخ عش٠خ اٌّؼٍِٛبد. .23رزٛفش فِ ٟؤعغز ٟع١بعخ أسشفخ ٚعبئؾ ؽفع اٌج١بٔبد. .24رزٛفش فِ ٟؤعغز ٟإعشاء إرالف األطٛي اٌّؼٍِٛبر١خ ))Information Assets إٌّز١ٙخ اٌظالؽ١خ. ٠.25زٛفش فِ ٟؤعغز ٟإعشاء رغّ١خ األطٛي اٌّؼٍِٛبر١خ ))Information Assets ٚرغغ ٍٗ١ػٍ ٝاٌٛعبئؾ اٌّؼٍِٛبر١خ. ٠.26زٛفش فِ ٟؤعغز ٟإعشاء رؾذ٠ش أٔظّخ اٌزشغ.ً١
اٌّحىس اٌخبِس :فضالً ضع عالِخ ( ) في اٌخبٔخ اٌبي تعجش عٓ وجهالخ ٔظالشن إصاء اٌعجالبساد اٌبالي تضالّٕهب ِحالىس اٌّخبطش اٌبي يّىٓ أْ تؤثش تسالٍجب ً عٍالً أِالٓ شالجىبد اٌحبتسالت واٌبالذاثيش االحبيبطيالخ اٌالصِالخ ٌبجٕجهالب ،ؤشيالذ ِٕاله ثيالبْ دسجخ خطىسح عجبساد اٌّخبطش وثيبْ دسجخ األوٌىيخ التخبر اٌبذاثيش اٌىلبئيخ ٌبجٕت تٍه اٌّخبطش. دسجخ اٌخطىسح
اٌعجبسح
( )1أخفغ خطٛسح ( ) 5أػٍ ٝخطٛسح
()1
.1اٌّخبطش اٌخبسجيخ .1اٌزؼذ ٞػٍ ٝاٌىبثالد ٚرخش٠جٙب.
.2أذالع اٌؾش٠ك. .3ؽظٛي إغشاق ثبٌّ١بٖ ثغجت اٌف١ؼبٔبد. .4اخزشاق ٌزؼذ ً٠اٌج١بٔبد ٚرغ١ش٘ب أ ٚإرالفٙب. .5اٌزؼشع ٌٙغ َٛإس٘بث.ٟ 222
()2
()3
()4
()5
.2اٌّخبطش اٌذاخٍيخ .6اخزشاق أعٙضح اٌخبدَ ِٓ داخً اٌّؤعغخ (ػجش،إعبءح اعزخذاَ.)... .7اعزخذاَ ثشاِظ ثغشع اٌزغغظ ِٓ لجً اٌّغزف١ذ ِٓ ٓ٠داخً اٌّؤعغخ. .8ص٠بسح ِٛالغ إٔزشٔذ غ١ش ِٛصٛلخ رغّؼ ثزٕض ً٠اٌجشِغ١بد اٌؼبسح. .9اإلطبثخ ثف١شٚعبد ِظذس٘ب االٔزشٔذ. .11اإلطبثخ ثف١شٚعبد ِظذس٘ب ٚعبئؾ اٌزخضٚ ٓ٠رٚاوش اٌفالػ. .11رٕض ً٠ثشاِظ غ١ش ِظشػ ثٙب. .12عشلخ األعٙضح ٚٚعبئؾ اٌزخض.ٓ٠ .13اٌذخٛي غ١ش اٌّظشػ إٌِ ٝشوض اٌج١بٔبد ٚرؼط ً١ػًّ أعٙضرٗ. .14رؼذ ً٠إػذاداد أعٙضح اٌشجىخ ثطش٠مخ ٠ظؼت رؼمجٙب إلؽبٌخ فزشح االٔمطبع. دسجخ األوٌىيخ
.3اٌبذاثيش اٌىلبئيخ ِٓ اٌّخبطش اٌذاخٍيخ واٌخبسجيخ
( )1ألً أ٠ٌٛٚخ )5( ،أػٍ ٝأ٠ٌٛٚخ
()1
.15رٛف١ش ؽشاعخ ػٕذ ثٛاثبد ِشوض اٌج١بٔبد ػٍِ ٝذاس اٌغبػخ. .16رغ١ٙض ِشوض اٌج١بٔبد ثؾغبعبد اٌؾشاسح ٚاٌؾشوخ ٔٚظبَ اإلؽفبء ٚاإلٔزاس. .17لفً ِشوض اٌج١بٔبد (غشفخ أعٙضح اٌخبدَ ٚأعٙضح اٌشجىخ) ثؾ١ش ال ٠ذخٍٙب إال اٌّزخظظٌ ِّٓ ْٛذ ُٙ٠رشخ١ض ثبٌذخٛي. .18رغ١ٙض ِشوض اٌج١بٔبد ثآٌ١خ رغغٌٍ ً١ذاخٍ ٓ١ثبالعُ ٚاٌٛلذ ٚعجت اٌذخٛي. .19رٛف١ش ِشالجخ داخٍ١خ ثبعزخذاَ وبِ١شاد رٍفض١ٔٛ٠خ ِغ اٌزغغ.ً١ .21ػًّ إٌغخ االؽز١بؽٚ ٟاالعزشعبع ا١ِٛ٠ ٌٟ٢ب. ٚ.21ػغ ٚعبئؾ إٌغخ االؽز١بؽ ٟف ٟخضائٓ ِؼبدح ٌٍظذِبد ٚاٌؾش٠ك. .22رطج١ك اٌزشف١ش ػٍٚ ٝعبئؾ إٌغخ االؽز١بؽ.ٟ .23إثؼبد ٚعبئؾ إٌغخ الؽز١بؽٚٚ ٟعبئؾ اٌزخض ٓ٠ػٓ أِبوٓ رغشة اٌّ١بٖ . .24إرالف ٚعبئؾ اٌزخضٚ ٓ٠إٌغخ االؽز١بؽ ٟإٌّز١ٙخ اٌظالؽ١خ. .25رشو١ت ثشاِظ ِخظظخ ٌّشالجخ اعزخذاَ اٌّغزف١ذ.ٓ٠ .26رٛف١ش خطخ ؽٛاسا ٚاػؾخ ِٚؼزّذح. .27إػذاد خطخ ٌٍزشاعغ ( )Rollbackرطجك ف ٟؽبٌخ ػذَ ٔغبػ خطخ اٌطٛاسا. .28رذس٠ت وً اٌّٛظف ٓ١ػٍ ٝأِٓ اٌّؼٍِٛبد وً ؽغت ٚاعجبرٗ اٌٛظ١ف١خ. .29اخزجبس خطخ اٌطٛاسا. .31اػزّبد ِ١ضأ١خ خبطخ ثخطخ اٌطٛاسا. .31اٌغؼٌّ ٟطبثمخ إعشاءاد اٌؼًّ ٌززٛافك ِغ ِؼب١٠ش د١ٌٚخ (آ٠ض )ٚرزؼٍك ثبٌؾّب٠خ. .32اٌغؼٌٍ ٟزٛطً إٌ ٝارفبل١بد رؼبِ ْٚغ اٌّزخظظ ٓ١ف ٟاٌؾّب٠خ. .33رٕف١ز اخزجبساد دٚس٠خ ٌٕمبؽ اٌؼؼف أطاللب ِٓ داخً اٌشجىخ. 225
()2
()3
()4
()5
.34رٕف١ز اخزجبساد دٚس٠خ ٌٕمبؽ اٌؼؼف أطاللب ِٓ خبسط اٌشجىخ. .35اعزخذاَ رشف١ش ٌمٛاػذ اٌج١بٔبد. .36اعزخذاَ خبط١خ ارظبي اٌشجىخ االفزشاػ١خ ).(VPN .37اعزخذاَ ٔظبَ إلداسح األؽذاس ) (Logsف ٟعّ١غ خٛادَ ٚأعٙضح اٌشجىخ. .38رٛف١ش ِشوض ث١بٔبد ) (Data Centerثذ ً٠العزخذاِٗ ػٕذ اٌطٛاسا. .39رغ١ٙض اٌٛع١ؾ ) (Proxyثخذِخ ر١ٌٛذ اٌزمبس٠ش ٚرؾٍٍٙ١ب. .41رٛف١ش إعشاءاد ِىزٛثخ ِٚؼزّذح رٛػؼ ِب ٍ٠ضَ ٌزٕف١ز أػّبي اٌؾّب٠خ. .41رٛف١ش ِٛظف ٚاؽذ ػٍ ٝاأللً ٠م َٛثئداسح أعٙضح اٌؾّب٠خ ٚرؾذ٠ضٙب. .42رٛف١ش ِٛظف ٚاؽذ ػٍ ٝاأللً ٠م َٛثئداسح ثشاِظ اٌؾّب٠خ ٚرؾذ٠ضٙب. .43رؤِ ٓ١ثذٚ ً٠اؽذ ػٍ ٝاأللً ٌىً ِٛظف ٠ؼًّ فِ ٟغبي اٌؾّب٠خ. .44رٛظ١ف أشخبص ِٕبعج ِٓ ٓ١ؽ١ش اٌّؤً٘ ٚاٌخجشح ثٕغجخ %91ػٍ ٝاأللً. .45رظّ ُ١أ ٚرٛف١ش ثشٔبِظ إداسح اٌؾّب٠خ ِٓ عّ١غ عٛأجٙب. .46رؤِ ٓ١عٙبص اؽز١بؽٌ ٟغذاس اٌؾّب٠خ ٚاٌّٛعٗ ٚاٌٛع١ؾ ٚأعٙضح اٌخبدَ. .47رٛف١ش إداسح خبطخ ثؤِٓ اٌّؼٍِٛبد. .48عؼً إداسح أِٓ اٌّؼٍِٛبد ربثؼخ ِجبششح ٌشئ١ظ أِ ٚذ٠ش اٌّؤعغخ. .49اشزشاؽ رٛفش اٌّٙبساد إٌّبعجخ ٌّغزخذِ ٟاٌؾبعت ا.ٌٟ٢ .51ػمذ دٚساد رذس٠ت ٌٍزٛػ١خ ف ٟأِٓ اٌّؼٍِٛبد ٚاٌؾّب٠خ. .51رٛف١ش خذِخ االرظبي اٌجؼ١ذ فمؾ ٌألفشاد اٌّؼزّذ ِٓ ٓ٠اإلداسح. .52رٛف١ش ٔظبَ ٌؾّب٠خ اٌجش٠ذ االٌىزش ِٓ ٟٔٚاٌف١شٚعبد ٚاٌجش٠ذ اٌذػبئ.(Spam) ٟ .53رؾذ٠ش ٔظبَ رشغ ً١أعٙضح اٌشجىخ ثشىً دٚس.ٞ .54إربؽخ اعزخذاَ خبط١خ اٌزؾمك ِٓ اٌظؾخ ف ٟعذاس اٌؾّب٠خ. .55رٛف١ش ع١بعخ خبطخ ثىٍّبد اٌّشٚس ٚرطج١مٙب. .56رذس٠ت اٌّغزف١ذِٛ ِٓ ٓ٠اسد شجىخ اٌّؼٍِٛبد. .57رٛف١ش ثشٔبِظ ٌٍزؾىُ ثّٕبفز اٌؾبعجبد ِٚشغالد اٌٛعبئؾ اٌمبثٍخ ٌإلصاٌخ . .58ص٠بدح االػزّبد ػٍ ٝأٔظّخ رشغ ً١ألً رؤصشا ثبٌف١شٚعبد ( ٔٛ٠ىظٕٛ١ٌ ،وظ).. .59رمٍ ً١االػزّبد ػٍٔ ٝظبَ رشغِ ً١ب٠ىشٚعٛفذ و ٗٔٛاألوضش رؤصشا ثبٌف١شٚعبد.
222
هلحق رقن ()4 قبئَت بأمسبء احملنَني
.1أ .د .عبداحلفيظ هقدم رئيش قضن العلىم االجتوبعيت بكليت الدراصبث العليب جببهعت ًبيف العربيت للعلىم األهٌيت. .2د .وليد الٌوي رئيش قضن الشبكبث مبركز احلبصب جببهعت امللك صعىد. .3املهٌدس حضي طبهر داوود هدير براهج احلبصب جببهعت األه ر صلابى. .4أ .د .حمود األفٌدي رئيش قضن علىم احلبصب وهدير هركز األه ر صلابى للبحىث والترمجت يف جبهعت األه ر صلابى. .5فريق دكتىر عببس أبى شبهت رئيش قضن العلىم الشرطيت جببهعت ًبيف العربيت للعلىم األهٌيت. .6أ .د .أمحد عىدة رئيش قضن التىثيق واإلحصبء مبركز املعلىهبث جببهعت ًبيف العربيت للعلىم األهٌيت. .7د .حمود أصعد عبمل عويد هركز املعلىهبث جببهعت ًبيف العربيت للعلن األهٌيت. .8أ .د .عبد العبطي الصيبد عويد هركز الدراصبث والبحىث جببهعت ًبيف العربيت للعلىم األهٌيت. .9لىاء دكتىر مجبل هظلىم عضى هيئت التدريش يف كليت العلىم اإلصتراتيجيت جببهعت ًبيف العربيت للعلىم األهٌيت. .11
ههٌدس أصبهت حيىي هدير شركت القصييب ألًظوت املعلىهبث ببملولكت العربيت الضعىديت.
222
املراجع العلمية أ -املراجع العربية: .1اٌمرآْ اٌىرمي. .2اٌفريوز آتادي ،اٌماِىش احمليظ ِ ،ؤضطح اٌرضاٌح دار اٌرياْ ٌٍرراز ( ،تريوخ1987 ، ط )2ص1219 .3ذىِاش عىَ :اخلغىج األوىل حنى أِاْ اٌشثىاخ ،ذرمجح ِروس اٌرؼرية واٌررمجح (،تريوخ: اٌذار اٌؼرتيح ٌٍؼٍىَ) 2004 ، .4ظاميص ضيّيه ،أضاضياخ شثىاخ االذصاي ذرمجحِ :روس اٌرؼرية واٌررمجح (تريوخ :اٌذار اٌؼرتيح ٌٍؼٍىَ .)1999 .5حطٓ عاهر داود ،احلاضة وأِٓ ادلؼٍىِاخ( ،اٌرياضِ :ؼهذ اإلدارج اٌؼاِح.)2000 ، .6حاض ػٍي ،ػىض ،أِري حطني خٍف -عرق اٌرخىيً واٌرؼريف واٌرىاليغ اٌرلّيح ،أِٓ ادلؼٍىِاخ ِٕ ، 3شىراخ ِروس اٌذراضاخ اإلضرراذيعيح. .7حاض ػىض ،ػٍي ،د .أِري حطني خٍف -إِٔيح ٔظُ اٌرشغيً واٌشثىاخ ادلىزػح ،أِٓ ادلؼٍىِاخ ِٕ 4شىراخ ِروس اٌذراضاخ اإلضرراذيعيح. .8حاض ػٍي ،ػىض ،د .أِري حطني خٍف عرق اٌرشفري ،أِٓ ادلؼٍىِاخ ِٕ ، 2شىراخ ِروس اٌذراضاخ اإلضرراذيعيح. .9حاض ػٍي ،ػىض ،د .أِري حطني خٍف ِمذِح يف ٔظُ اٌرشفري وإِٔيح ادلؼٍىِاخ ، ِٕشىراخ ِروس اٌذراضاخ اإلضرراذيعيح(.)1 ضىاِرباي ،ظىيً ،ضريىارخ ِان وٍىر ،ظىرض وريذس " -اذلاورز" اٌمرصٕح .10 حتد األضىاء ،أضرار وحٍىي حلّايح اٌشثىاخ ،اٌغثؼح اٌصأيح 1421 ،هـ، َ2001/ ذرمجح ِروس اٌرؼرية واٌررمجح اٌذار اٌؼرتيح ٌٍؼٍىَ – تريوخ. ٔؼيُِ ،أِىْ -لراصٕح اٌرباِط تال ألٕؼح "األضص إٌظريح واٌؼٍّيح ٌىطر محايح .11 اٌرباِط وعرق اٌىلايح ادلضادج" –– دار شؼاع ٌٍٕشر واٌؼٍىَ اٌغثؼح األوىل – 2004حٍة – ضىريا. ٔ .12ىر ،لاضُ ػصّاْ ،ويف ذىرة دراضحً أو رضاٌح ظاِؼيحِ ،روس لاضُ ٌٍّؼٍىِاخ وخذِاخ ادلؼٍىِاخ ،اخلرعىَ.َ2004 . ِ .13ذحد أتى إٌصر لىاػذ وِراحً اٌثحس اٌؼٍّي ط( 1اٌماهرج :رلّىػح إٌيً اٌؼرتيحَ2004، 291
رلٍح، اضرخذاِاخ شثىح االٔررٔد يف رلاي اإلػالَ األِين اٌؼريب، فايس تٓ ػثذ اهلل اٌشهري.14 10 اجملٍذ، اٌرياض، ذصذر ػٓ ِروس اٌذراضاخ تىٍيح ادلٍه فهذ األِٕيح، اٌثحىز األِٕيح 2001 ٔىفّرب19 اٌؼذد )2003 ،َ شؼاع ٌٍٕشر واٌؼٍى: فادي حعار ذشريح اٌفريوضاخ (حٍة.15 ، ِروس اٌذراضاخ واٌثحىز: (اٌرياض، اٌرحميك يف اجلرائُ ادلطرحذشح، زلّذ أِني اٌثشري.16 )1 عثؼح، 2004 ،ظاِؼح ٔايف اٌؼرتيح ٌٍؼٍىَ األِٕيح ، ْ تذو: (دِشك، األتؼاد اٌمأىٔيح الضرخذاِاخ ذىٕىٌىظيا ادلؼٍىِاخ،ٓ ػفاف مشذي.17 )2003 دار اٌىرة اٌؼٍّيح: ػثذ احلّيذ تطيىين احلروب اإلٌىررؤيح ولرصٕح ادلؼٍىِاخ (اٌماهرج.18 .)2004 ،ٌٍٕشر واٌرىزيغ اٌىحذج اوطربيص اٌطؼىديح ظ، دٌيً اٌصفحاخ اٌصفراء، شروح االذصاالخ اٌطؼىديح.19 2008-2007َ اٌرياض.َ.ر
:املراجع األجنبية- ب 1- Anti-Hacker Toolkit, KEITH J.JONES, C.JOHNSON by Mc Graw-Hill companies (US, 2002) 2- Brenton Chress and Others: (Mariana Village Parkway, Alameda: Syb ex inc, Mastering Network Security, 2nd ed., 2003). 3- Cisco systems inc. Fundamentals of network security (Indiana: Cisco press,2004) 4- Cisco System, Inc. Cisco Networking Academy Program: First – Year Companion Guide , Cico Press, Indianapolice, (USA, 2001) 5- Chris Brenton, Cameron Hunt, Network Security (Marian Village, Alameda: Sybex,2003) 6- Chris Brenton, Cameron Hunt, Network Security (Marian Village, Alameda: Sybex,2003) p42 7- Mastering – Network security, second edition , Chris Brenton, Cameron Hunt. By SYBEX Inc. US, 2003 8- Hacking exposed Windows Server 2003 , windows security secrets & solutions, Joel Scambry , Stuart McClure. by McGraw Hill Compny United States 2003.
291
:املواقع اإللكترونية- ت 1. http://www.thesecuritystandard.net 2. http://en.wikipedia.org/wiki/Cyber_security_standards 3. http://www.sans.org/ 4. http://coeia.edu.sa/ 5. http://www.internetworldstats.com/blog.htm 6. http://www.pewinternet.org/trends.asp 7. http:www.email-marketing-reports.com 8. http:www.email-marketing-reports.com 9. http://en.wikipedia.org/wiki/Host_computer 10.http://www.answers.com 11.http://ar.wikipedia.org/wiki/ 12.http://www.reference.com/browse/availability 13.http://search.ebscohost.com
291