گزارش کارآموزی فناوری اطلاعات دانشگاه آزاد اسلامی ماهشهر سیستم مدیریت امنیت

اختصاصی از نیک فایل گزارش کارآموزی فناوری اطلاعات دانشگاه آزاد اسلامی ماهشهر سیستم مدیریت امنیت دانلود با لینک مستقیم و پر سرعت .

فرمت فایل : WORD (قابل ویرایش)

تعداد صفحات:115

فهرست مطالب:
    فصل اول : معرفی  محل کارآموزی
          تاریخچه سازمان......................................................................................................................................7
            خدمات واحد سایت..............................................................................................................................8
           تکنولوژی ها وسیستم های مورد استفاده.......................................................................................10
              شبکه ی Wire و Wireleess..............................................................................................10
             سیستم مدیریت امنیت اطلاعات.................................................................................................12
             آنتی ویروس تحت شبکه............................................................................................................... 12
            فایروال .......................................................... ...................................................................................12
                    سخت افزاری...............................................................................................................................13
                    نرم افزاری...................................................................................................................................13
         نرم افزار IBS ........................................................................................................................................ 14
 فصل دوم : آشنایی کلی با مکان کارآموزی
      موقعیت رشته ی فناوری اطلاعات درسازمان و سایت..........................................................................18
      بررسی شرح وظایف رشته کارآموز در سایت .........................................................................................18
     امور جاری در دست اقدام.............................................................................................................................19
      برنامه های آینده...........................................................................................................................................20
           نصب و راه اندازی سرور های تحت شبکه ی مایکروسافت و لینوکس ،براساس
                  ISA Server.................................................................................................................................20                     
                 Web Server..............................................................................................................................21
          طراحی و اجرای سرویس های تحت شبکه   
NAT...................................................................................................................................................26
                VPN..................................................................................................................................................28
                RRAS................................................................................................................................................33
Wins.................................................................................................................................................46
DNS...................................................................................................................................................66
DHCP................................................................................................................................................74
Active Directory.................................................................................................................... 79               
      تکنیکهایی که توسط رشته مورد نظر در واحد صنعتی به کار میرود..........................................87
  فصل سوم : آزمون آموخته ها ، نتایج و پیشنهادات
                 دلایل انتخاب موضوع...............................................................................................................................90
                  مقدمه.........................................................................................................................................................90
                 سیستم مدیریت امنیت...........................................................................................................................91
.................................................................................................................................94ISMS مستندات
                      

       برنامه آگاهی رسانی امنیتی............................................................................................................................99
      برنامه آموزش پرسنل تشکیلات امنیت.........................................................................................................100
      شرح وظایف تشکیلات امنیت.........................................................................................................................102
تشخیص..............................................................................................................................103 و مقابله با ویروس
تشخیص و مقابله با حوادث فیزیکی .............................................................................................................104
فهرست منابع......................................................................................................................................................112
فهرست شکل ها و جدول ها..........................................................................................................................113

پیشگفتار                                                                                         
   
سیستم آموزش در دانشگاههای کشورها به گونه‌ای است که به مباحث تئوری و علمی بیشتر از مباحث عملی کاربردی می‌پردازد. این خود می‌تواند نقیصه‌ای در این سیستم باشد. به طوری که دانشجو بعد از فارغ التحصیل شدن از دانشگاه و اتمام دورة تخصیلی خود با فکر اینکه اکنون آمادة استفاده و بهره برداری از تواناییهای علمی است که در دوره تحصیلی کسب کرده وارد محیط کار می‌شود اما بعد از قرار گرفتن در آن محیط و برخورد با مسائل کاری می‌فهمد تواناییهای علمی لازم اما کافی است.
  واحدهای کارورزی که در نحصیلات دانشگاهی در نظر گرفته شده می‌تواند گامی برای رفع این عیب
  باشد و راهی است که با طی کردن آن دانشجو می‌تواند مکملی برای به کارگیری تواناییهای علمی خود
 در جامعه پیدا کند و تجربه‌ای کوتاه برای او باشد تا با اعتماد به نفس بیشتر و دیدی گسترده‌تر نسبت
به  فعالیت خود در سطح جامعه قرار گیرد.من هم با انتخاب این شرکت و گذراندن دورة کارورزی سعی
 کردم آموخته‌های خود را در زمینه‌های علمی و عملی گسترش دهم و با فعالیتهای کامپیوتری که در
  سطح شرکتها و مراکز مختلف در جامعه می‌تواند وجود داشته باشد آشنا گردم.
      امیدوارم این آموخته‌ها تجربه‌ای مفید برای من باشد و در آینده هم بتوانم به درستی آنها را مورد  
     استفاده قرار دهم.  

فصل اول
 معرفی  محل کارآموزی


تاریخچه ی سازمان
     شهرستان ماهشهر به علت موقعیت جغرافیایی مناسب یعنی قرارگیری در سواحل خلیج فارس و کانال  طبیعی( 42 کیلومتر) و اتصال مرکز کشور از طریق راه اهن به خلیج فارس و ابهای ازاد اروپا به  اسیای میانه توانسته است یکی از قطبهای اقتصادی و صنعتی کشور را به خود اختصاص دهد.
  تاسیس  دانشگاه ازاد اسلامی ماهشهر با عنایت دکتر جاسبی ریاست محترم دانشگاه ازاد اسلامی در 9   تیر ماه سال 1368 با تاسیس رشته مهندسی شیمی گرایش پتروشیمی با پذیرش 120 دانشجو کار خود را آغاز کرد.
  این واحد دانشگاهی اکنون پس از طی 20 سال، دارای رتبه بزرگ و دارای امکانات و رشته هایی است
  که حاصل تلاش و فعالیت کارکنان، مسؤولین و اعضای محترم هیأت علمی دانشگاه طی این سال ها
  فعالیت و تلاش مستمر می باشد.
 این واحد دانشگاهی در سال 68 با تعداد پنج نفر کارمند کار خود را آغاز و در حال حاضر با تعداد 197 نف کارمند در حال خدمت رسانی به دانشجویان عزیز می باشد. چارت سازمانی این واحد دانشگاهی ابتدای سال 87 از 126 پست سازمانی به 194 پست سازمانی و در انتهای سال 87 پس از ارتقا کسب امتیاز جدید واحد به 253 پست سازمانی افزایش پیدا کرده است. همچنین تعداد مجوزهای  استخدامی اخذ شده از 99 مجوز در سال 86 به 222 مجوز در سال 88 رسیده است.همچنین این  واحد دانشگاهی در حوزه معاونت سما دارای یک آموزشکده، یک هنرستان و یک زبانکده فعال بوده     حوزه مراکز هم مراکز شادگان و هندیجان در حال فعالیت و مرکز بندرامام خمینی(ره) در شرف     راه اندازی می باشد.




خدمات واحد سایت
       مرکز فناوری اطلاعات دانشگاه آزاد اسلامی  ماهشهر با هدف پرداختن به توسعه ی تکنولوژیکی و
         تامین  پیش نیاز ها و ضرورت های سخت افزاری و نرم افزاری آن ، پایه گذاری شد . برنامه ی کلان و
        راهبردی مرکز فناوری اطلاعات دانشگاه آزاد اسلامی ماهشهر ، از ابتدای تاسیس منطبق بر منطق
      بنیادی و اصولی دست یابی به اندازه های اساسی و استانداردهای معتبر شکل بسته است و بر همین مب
     مبنا ، مجموعه همکاران در این مرکز دانشگاهی کوشیده اند کلیه ی خدمات دانش پژوهی و اطلاعاتی را
     هم سو با شرایط به سمت نزدیکی به استانداردها ی معتبر پیش برند.
برخی خدمات این واحد عبارتند از :
    ارائه خدمات نگهداری و پشتیبانی از سخت افزار Client ها
     ارائه خدمات نگهداری و پشتیبانی از تجهیزات Passive شبکه شامل کابل ، داکت و ...
     ارائه خدمات نگهداری و پشتیبانی از تجهیزات سوئیچ و روتر
     ارائه خدمات نگهداری و پشتیبانی از تجهیزات اتاق سرور شامل رک ، سرور ، UPS و ...
    ارائه سرویس دوره ای جهت تجهیزات اتاق سرور
     ارائه سرویس دوره ای ماهانه به تمام Clientها
     نگهداری سخت‌افزارها و تجهیزات شبکه
     کنترل دائمی سخت افزارها و نرم افزار ها برای کاهش بروز مشکلات و کوتاه کردن زمان حل مشکل.
    توسعه و راه اندازی تجهیزات شبکه
     به روز رسانی شبکه از نظر سخت افزاری و نرم افزاری .
     بررسی وضعیت و توسعه شبکه از نقطه نظر ارتباط با اینترنت.
     تهیه مشخصات کامل سیستم ها ، سوئیچ ها ، روترها و ارائه شناسنامه تجهیزات
     ارائه خدمات نگهداری و پشتیبانی از سرویس های نصب و راه اندازی شده
    ارائه خدمات برنامه زمان بندی و تهیه نسخه پشتیبان از اطلاعات و تعیین زمان بر گرداندن نسخه پشتیبان
    کنترل ترافیک شبکه با استفاده از نرم افزارهای تخصصی کنترل ترافیک
     کنترل و Monitoring سرویس های نصب شده بروی سرور و تهیه گزارش روزانه از صحت عملکرد سیستم
     ارائه خدمات کابل کشی و داکت کشی و ایجاد نود های جدید در شبکه
    کنترل داکت ها – کابل ها و مسیرهای شبکه و رفع عیوب آن
     ارائه سرویس دوره ای جهت تجهیزات اکتیو و پسیو
    تهیه نقشه کابل کشی شبکه با نرم افزار Visio
     Update کردن ویندوز تمام Client ها و سرورها با استفاده از سرویس WSUS
     آموزش و برگزاری دوره های تخصصی شبکه برای پرسنل IT مشتریان
    طراحی و پیاده سازی شبکه های LAN,WAN
     طراحی پلان های مدیریت متمرکز شبکه تحت پلاتفرم های مایکروسافت و لینوکس
     نصب و پیکربندی انواع تجهیزات Active و Passive شبکه
     پیاده سازی سیستم های مانیتورینگ و کنترل پهنای باند
     نصب و راه اندازی Update server جهت به روز رسانی سیستم عامل رایانه ها
     طراحی و پیاده سازی امنــیـت شـــبکه
     نصب و راه اندازی شبکه های وایرلس
    نصب ، راه اندازی ونگهداری و راهبری آنتی ویروس تحت شبکه
     نصب و راه اندازی ISA Server
     نصب و راه اندازی Cache Server
     نصب و راه اندازی FTP and Web Server
     نصب و راه اندازی VPN Server


تکنولوژی ها وسیستم های مورد استفاده
شبکه ی Wire و Wireleess
      شبکه های محلی (LAN ) برای خانه و محیط کار می توانند به دو صورت کابلی (Wired ) یا
     بی  سیم (Wireless ) طراحی گردند . درابتدا این شبکه ها به روش کابلی با استفاده از تکنولوژی   Ethernet طراحی می شدند اما اکنون با روند رو به افزایش استفاده از شبکه های بی سیم با تکنولوژی Wi-Fi مواجه هستیم.
 در شبکه های کابلی (که در حال حاضر بیشتر با توپولوژی ستاره ای بکار می روند ) بایستی از محل هر ایستگاه کاری تا دستگاه توزیع کننده (هاب یا سوئیچ ) به صورت مستقل کابل کشی صورت         پذیرد(طول کابل ازنوع CAT۵ نبایستی ۱۰۰ متر بیشتر باشد در غیر اینصورت از فیبر نوری استفاده  میگردد) که تجهیزات بکار رفته از دونوع غیر فعال (Passive ) مانند کابل ، پریز، داکت ، پچ پنل  و.......... . و فعال (Active )مانند هاب ،سوئیچ ،روتر ، کارت شبکه و........... هستند .
شبکه های بی سیم نیز شامل دستگاه مرکزی (Access Point ) می باشد که هر ایستگاه کاری می تواند حداکثر تا فاصله ۳۰ متر ی آن (بدون مانع ) قرار گیرد. شبکه های بی سیم (Wlan ) یکی از سه
      استاندارد ارتباطی Wi-Fi زیر را بکار می برند:
             b 802.11  که اولین استانداردی است که به صورت گسترده بکار رفته است .
            a 802.11   سریعتر اما گرانتر از ۸۰۲.۱۱b می باشد.          
             g 802.11    جدیدترین استاندارد که شامل هر دو استاندارد قبلی بوده و از همه گرانتر میباشد.
شبکه های بی سیم از امواج استفاده نموده و قابلیت تحرک بالائی را دارا هستند بنابراین تغییرات در محل  فیزیکی ایستگاههای کاری به راحتی امکان پذیر می باشد برای راه اندازی آن کافیست که از روشهای زیر  بهره برد:
Ad hoc           که ارتباط مستقیم یا همتا به همتا (peer to peer ) تجهیزات را با یکدیگر میسر می  سازد.Infrastructure که باعث ارتباط تمامی تجهیزات با دستگاه مرکزی می شود.
  بنابراین میتوان دریافت که نصب و را ه اندازی شبکه های کابلی یا تغییرات در آن بسیار مشکلتر نسبت  به مورد مشابه یعنی شبکه های بی سیم است.  
تجهیزات کابلی بسیار قابل اعتماد میباشند که دلیل سرمایه گذاری سازندگان از حدود بیست سال گذشته  نیز همین می باشد فقط بایستی در موقع نصب و یا جابجائی ،اتصالات با دقت کنترل شوند.تجهیزات بی  سیم همچون Broadband Router ها مشکلاتی مانند قطع شدن های پیاپی، تداخل امواج   الکترومغناظیس، تداخل با شبکه های بی سیم مجاور و ... را داشته اند که روند رو به تکامل آن نسبت به  گذشته(مانند802.11 (g باعث بهبود در قابلیت اطمینان نیز داشته است. شبکه های کابلی دارای   بالاترین کارائی هستند. در ابتدا پهنای باند ۱۰ Mbps سپس به پهنای باندهای بالاتر( ۱۰۰ Mbps و ۱۰۰۰Mbps ) افزایش یافتند حتی در حال حاضر سوئیچهائی با پهنای باند ۱Gbpsنیز ارائه شده  است.شبکه های بی سیم با استاندارد ۸۰۲.۱۱b حداکثر پهنای باند ۱۱Mbps و با  a 802.11وپهنای باند ۵۴ Mbps را پشتیبانی می کنند حتی در تکنولوژیهای جدید این روند با  قیمتی نسبتا بالاتر به ۱۰۸Mbps نیز افزایش داده شده است علاوه بر این کارائی Wi-Fi نسبت به فاصله حساس می باشد یعنی حداکثر کارائی با افزایش فاصله نسبت به َAccess Point پایین خواهد   آمد. این پهنای باند برای به اشتراک گذاشتن اینترنت یا فایلها کافی بوده اما برای برنامه هائی که نیاز به   رد و بدل اطلاعات زیاد بین سرور و ایستگاهای کاری (Client to Server ) دارند کافی نیست.
سیستم مدیریت امنیت
     در حال حاضر دانگاه از فایروال برای انجام این امر بهره می برد که در بخش های بعد به صورت
      کامل  توضیح داده میشود.
 آنتی ویروس تحت شبکه  
         یک نرم افزار Anti Virus که به اختصار آنرا AV می نامیم، با مشاهده و بررسی محتوای فایل ها به دنبال الگوهای آشنای ویروسها یا کرم های اینترنتی می گردد. در صورت مشاهده این الگوها که به آن Virus Signaturگفته می شود، از ورود آن به کامپیوتر و اجرا شدن جلوگیری می کند و یا به کاربر هشدار لازم را می دهد و ازکاربر دستور میگیرد که آیا فایل را حذف کند و یا سعی در اصلاح آن  نماید.  شرکتهای سازنده آنتی ویروس با آمدن ویروسهای جدید، الگوهای نرم افزاری آنها را کشف و جمع آوری  می کنند و به همین علت اغلب لازم است تا این نرم افزارها هر چندگاهی به روز (Update) شوند تا الگوهای جدید ویروسها را بشناسند.

 فایروال
         در صورت دستیابی سایرین به سیستم ، کامپیوتر دارای استعداد بمراتب بیشتری در مقابل انواع تهاجمات  می باشد . شما می توانید با استفاده و نصب یک فایروال ، محدودیت لازم در خصوص دستیابی به کامپیوت و اطلاعات را فراهم نمائید .
           فایروال چه کار می کند ؟
            فایروال ها حفاظت لازم در مقابل مهاجمان خارجی را ایجاد و یک لایه و یا پوسته حفاظتی پیرامون
            کامپیوتر  و یا شبکه را در مقابل کدهای مخرب و یا ترافیک غیرضروری اینترنت ، ارائه می نمایند . با
           بکارگیری فایروا  ها ، امکان بلاک نمودن داده از مکانی خاص فراهم می گردد . امکانات ارائه شده
           توسط  یک فایروال برای کاربرانی که همواره به اینترنت متصل و از امکاناتی نظیر DSL و یا مودم
          های کابلی  استفاده می نمایند ، بسیار  حیاتی و مهم می باشد.