مطلوب منى عمل حمايه لنظام للمخابرات

للمخابرات؟ و تلقى مصرعك؟؟

بصراحة .. لو انت مش عارف حاجة عن الموضوع و محتاج تسأل ..... فمن الافضل ان لا تبدأ المشروع

الموضوع يحتاج خبرة .. مش اي كلام يعني ..

يعني ليس موضوع تسأل عنه او تبحث لمدة اسبوع و تعرف الجواب ..

ماهذه المخابرات الغبيّة التي تسند نظامها لمبرمج واحد :-) !!

الموضوع مثل ما قال الاخ حسن .. ليس سهل .. بل هو علم مستقل ، شوف هذا موقع للدكتور خالد الغثبر .. فيه مقالات وسلايدات .. حيث هو متميّز في هذا المجال :

http://faculty.ksu.edu.sa/ghathbar/default.aspx

أحسن لك ابعد عن ما لا تعرفه في هذه الحالة و على رأي الأخ الشمري ايه المخابرات الغبية دي؟

يبدو ان اخينا فى الله قد استخدم مصطلح " مخابرات" فقط للدلالة على اهمية الامر و سرية المواد التى سيتناولها و ليس بالمعنى الحقيقى فاحسنوا الظن فى اخيكم و اعطوا لانفسكم مهلة للتفكير فيما يقصده

اقتباس

اخوانى لا تتعجبوا من عنوان المشاركه الخاصه بى و لكنى فعلا مطلوب منى عمل نظام يعطى و يؤخز بيانات من بعض الاماكن و لكن مطلوب ان يكون هناك حماي عاليه للنظام حتى لا يتم اختراقه او التلاعب فيه حيث ان البيانات التى سوف تكون به سريه للغايه

الموضوع لا يشمل فقط ال Application الذى تقوم بتصميمه و إنما سيمتد ليشمل ال Infrastructure المستخدمة لدى تلك الجهة و وسيلة الاتصال بين السيرفر و ال Clients و تأمين جلسات العمل بين السيرفر و ال Clients و الاحتراز فى عمليات الربط الخارجى مع مصادر خارج نطاق شبكتك

اقتباس

بصراحة .. لو انت مش عارف حاجة عن الموضوع و محتاج تسأل ..... فمن الافضل ان لا تبدأ المشروع

الموضوع يحتاج خبرة .. مش اي كلام يعني ..

يعني ليس موضوع تسأل عنه او تبحث لمدة اسبوع و تعرف الجواب

بعيداً عن موضوع المخابرات و أدهم صبري، السؤال "عائم" نوعاً ما. كما تفضل الأخوة الأمن المعلوماتي موضوع كبير و تخصص بحد ذاته. قبل حتى أن نستطيع أن نفكر كيف نرد عليك يجب أن نعرف المزيد عن النظام. ما هو؟ ما طريقة عمله؟ ما هو تصميمه البرمجي و العتادي؟

كما تلاحظ هذه أسئلة حساسة جداً و قد لا تكون المنشأة التي تعمل بها مستعدة للكشف عنها في منتدى عام. لذا من الأفضل و الأسلم التعاقد مع خبير أمني و التأكد من توقيعه لمعاهدة عدم فصح عن الأسرار NDA.

يمكن مكتب او صديق محدد طلب منه خدمة مثل هذه،، ولكن حسب علمي اصبحت الانظمة الحكومية في معظم الدول تخضع لمركزية واحدة وتسند اعمالها وخاصة الالكترونية الى شركات كبرى,,

لقد قمت بتنفيذ شيئ مشابه لذلك من قبل ، واذكر لك بوجه عام ما اخذته فى اعتبارى اثناء برمجته

1) توقعت وجود من يستطيع عمل هندسة عكسية للـ (Client)، لذلك اثناء تصميمى للسكيورتى كنت اضع فى ذهنى دائماً ان هذا البرنامج (Client) سيكون مفتوح المصدر والمخترق يستطيع الاطلاع على شفرة المصدر، ولذلك تم تصميم البرنامج بأفتراض انه حتى باطلاع المخترق على الشفرة المصدرية لن يستطيع الحصول على اكثر مما لديه من صلاحيات. (وبأفتراض أيضاً أن المخترق من الخارج أو أحد العاملين ولديه حساب شرعى فى المنظومه)

2) توقعت التلصص على الاتصال Sinffer او (Man-In-Middle) ، لذلك اضفت Layer يقوم بتشفير البيانات (المرسلة)/وفك تشفير البيانات (المستقبلة) بمفتاح مزدوج (RSA) قبل الاسال وبعد الاستقبال، والمفتاح غير ثابت، لكن يتم توليد مفتاح جديد فى كل اتصال.

3) أستخدمت للتحقق من دخول البرنامج كلمة مرور + جهاز بصمة FingerPrint

4) قمت بعمل Auditing لكل شيئ

5) تصميم Kernel الامان وبرمجتة واختباره استغرق حوالى 6 أشهر (بأستخدام ++C)

السلام عليكم

اخوانى الاعزاء شكرا لكم على الردود و على المشاركه .. و سوف اخص بالشكر الاخ طارق ابراهيم حيث انه اقترب من ما اريده و ما اعنيه

الموضوع هو اننى طلب منى مشروع من احد الاشخاص و سوف يتم بيع المشروع بعد ذلك ( فى حاله نجاحه ) لاحد الجهات الحكوميه و هو يطلبنى ان اقوم بالمشروع و لكننى اعرف جيدا ان المووضع كبير و لكنه ليس كبير كتنفيذ ولكنه كبير كفكرة و عند الوصل للفكرة يمكن التنفيذ على بركه الله .

و بالفعل سريه الموضوع مطلوب جدا جدا و عليه فقد قمت باختيار كلمه ( مخابرات ) للاخذ فى الاعتبار للافتراضات السريع و الامن و بما اننى مبرمج و لكن ( على قد حالى ) فقمت بوضع فكرة بس اطرحها لكم حتى تساعدونى بمعلومه بشئ حتى يكون عندى خلفيه فيما قمت بالتفكير فيه .

انا بالفعل وضعت خطه عامه للموضوع ولكنى غير متاكد من الفكرة حيث اننى اضع فى اعتبارى الاتى :

- ليس هناك حمايه مطلقه .

- مهما طال الوقت فسوف يتم الاختراق و فك الشفرة ولكن المووضع مسؤال وقت و فى وجود خبراء سوف يكون الوقت قصير

و عليه فعندى فكرتين سوف اعرضها عليكم يمكن ان نرى ما هى اخطائها و ما هى الاتحسينات التى يمكن ان نقوم بيها .. حيث اننا كما قولت لكم انا مبرمج على قد حالى و على باب الله فربنا يكرم بالخير لى و لينا جميعا .

فلو حد عنده افكار مثل الاخ الفاضل هلالى ارجوا اعطائى فكرة عنها ..

و شكرا لكم جميعا

السلام عليكم

اخوانى ما رايكم .. فى

SSL

و شكرا

الـSSL طبعاً مطلوبة لتأمين تطبيقات الإنترنت، بالذات تلك التي لها وجود خارج شبكة المنشأة الداخلية.

كما قلت من قبل ..

If you have to ask ... don't do it

قضية الامن ليست موضوع تقرأ عنه لمدة اسبوع قبل بدء المشروع ..

hasan_aljudy كتب:

كما قلت من قبل ..

If you have to ask ... don't do it

قضية الامن ليست موضوع تقرأ عنه لمدة اسبوع قبل بدء المشروع ..

+1

إلى صاحب الموضوع:

إذا كان يجب عليك السؤال عن SSL فأنت حقاً غير مؤهل لهذه المهمة. أرجو أن لا تفهم من هذا أنني أحط من قدرك. و لكن إذا كنت ستتعامل مع هذه المهمة كمهمة تتدرب فيها فالأمانة العلمية تتطلب منك أن تخبر صاحب العمل بهذا و تأخذ موافقته، أو أن توظفوا خبيراً مؤهلاً. الأمن المعلوماتي (بالذات إذا كانت للمنشأة تخوفات أمنية حقيقية) مسؤولية كبيرة جداً.

السلام عليكم

اخوانى .. شكرا ليكم جدا .. على المووضع ده ..

المووضع ولا هو لفت انتباه ولا مشروع تخرج ولا الحجات ديه .. متقلقوش .. فعلا انا خبرتى فى امن المعلومات تكاد تكون صفر ..

ولكنى عندى بعض الافكار فى طريقه العمل و لكنها مجرد افكار و كنت اتمنى ان اعرف هل هناك وسيله او اداة بمجرد استخدامها يتم عمل تشفر لكل العمليات التى سوف اقوم بها بالنظام .

و بالطبع اخوانى استخدام ssl شئ حتمى و لكنى وجدت ايضا شئ اخر و هو verisign secure

و هى حزمه او اسلوب او انا مش عارف حاجة .. بتقوم بتشفير البيانات التى سوف تدخل او تعرض بالنظام ... فما رايكم فيها مع استخدام ASPX كبيئه تطوير ؟

انا فى اغلب الاحيان لن اقوم ببرمجه النظام هذا اكيد .. اكيد ولكنى اعتقد اننى سوف اكون المشرف التنفيذى للموضوع الكترونى و انا سوف اضع الفكرة العامله للنظام الكترونيا .. و عليه فالموضوع متوقف على ما سوف اعرضه و اقوله و انا اعتمد على الله ثم عليكم ثم النت فى التوصل لشئ فى الموضوع هذا .. و مطلوب منى رد نهائى غدا .. فارجوا مساعدتى و شكرا لكم

VeriSign هي شركة تقوم بإصدار شهادات تشفير SSL و ليست أسلوب تشفير.

أعتقد أن فكرة كونك مشرف على الموضوع (حتى من غير برمجته) أيضاً خاطئة بسبب عدم معرفتك بمواضيع الأمن المعلوماتي. و حتى لو استطعت تعلم ما يكفي منها بشكل جيد خلال هذه الفترة ستنقصك الخبرة في كيف ربط هذه المواضيع مع بعضها البعض و أيها أنسب للمشروع الذي تعمل فيه. إذا كان المشروع جاداً و مخاوف الأمن حقيقية بالفعل، فلا مفر من توظيف خبير في الموضوع.

حينما تتعامل مع قضية امن المعلومات, فما تحتاجه ليس بعض المعلومات عن بعض التقنيات او الاساليب الشائعة ... ما تحتاجه هو خبرة ..

و حين تكون المعلومات بالغة الحساسية, فحتى الخبرة وحدها لا تكفي, بل تحتاج ذكاء حاد و عقلية خلاقة, تخيل انه مهما كان النظام آمنا فلا بد من وجود ثغرات, و السؤال هنا هل هناك مخترق احد ذكاءا منك و من فريقك الامني مصمم على اختراق الشبكة؟

امر اخر يجب ان تضعه في الحسبان: قوة النظام الامني لا تقاس بأقوى اجزاء النظام بل باضعف اجزائه. و في اغلب الاحيان, اضعف الاجزاء هو العنصر البشري. اقرأ عن social engineering, يكفي وجود شخص واحد غير مؤهل في موقع حساس لتنهار شبكة الامن المحيطة بالنظام.

على كل حال انا شخصيا ليس لدي خبرة, و هذه فقط معلومات عامة لدي استقرأتها من بعض المعلومات المتناثرة هنا و هناك على الانترنت.

السلام عليكم

اخوانى .. بالفعل الموضوع كبير جدا ..

و بالفعل سوف اقوم فقط بعرض الموضوع على صاحب الفكرة او صاحب العمل المطلوب و لكن عندى سؤالين اخرين و هما :

1- ما هى الشركات فى مصر ان امكن التى يمكنها عمل شئ مثل هذا من البدايه الى النهايه و كيف احمى الرجل من سرقه هذا المشروع فى الشركات او المبرمجين ؟

2- مووضع امن المعلومات و طريقه الامن هل يجب على المبرمج ان يكون زو علم فى ذلك ام ان المبرمج يقوم بعمل التطبيق و يترك لادارى امن المعلومات اعطائه طريقه الاتصال و الاستقبال .. اسف فبيس عندى خبرة فى ذلك الاطار لم يرزقنى الله فى العمل بشركه

و شكرا لكم جميعا

لا أعرف شركات مصرية في هذا المجال و أيضاً لا أثق فيهم و لكن توجد شركة أمريكية مشهورة في هذا المجال و هي http://www.criticalsites.com و لها فريق مطورين كبير في مصر.

لا الشركة اسمها CriticalSites و موقعها هو http://www.criticalsites.com و لاحظت بالفعل أن الموقع لا يعمل حالياً لكن يمكنك أن تستشير مؤسس الشركة Patrick Hynds من على موقعه الخاص

http://www.patrickhynds.com/

ملحوظة الموقع الذي وضعته يا أخ helaly ليس موقع شركة أصلاً بل هو محجوز من قبل شركة الاستضافة

موضوع رائع ...

الأخ Robot

عيب عليك ما تفعله...

codefinder كتب:

السلام عليكم

اخوانى .. بالفعل الموضوع كبير جدا ..

و بالفعل سوف اقوم فقط بعرض الموضوع على صاحب الفكرة او صاحب العمل المطلوب و لكن عندى سؤالين اخرين و هما :

1- ما هى الشركات فى مصر ان امكن التى يمكنها عمل شئ مثل هذا من البدايه الى النهايه و كيف احمى الرجل من سرقه هذا المشروع فى الشركات او المبرمجين ؟

2- مووضع امن المعلومات و طريقه الامن هل يجب على المبرمج ان يكون زو علم فى ذلك ام ان المبرمج يقوم بعمل التطبيق و يترك لادارى امن المعلومات اعطائه طريقه الاتصال و الاستقبال .. اسف فبيس عندى خبرة فى ذلك الاطار لم يرزقنى الله فى العمل بشركه

و شكرا لكم جميعا

1. بالنسبة للحماية من نفس المبرمجين فهناك ما تسمى اتفاقيات عدم الإفصاح أو ما يعرف بالإنجليزية بـNDA أو Non Disclosure Agreement على المبرمجين و غيرهم توقيعها و مفادها (باختصار) بأنه عليهم عدم الإفصاح عن أي أسرار المشروع تحت طائلة القانون.

2. على المبرمج أن يعرف الأساسيات على الأقل.

السلام عليكم

الاخ السائل

كما قال الاخوان اذا كنت لا تمتلك فكرة عن امن المعلومات فالافضل الابتعاد عن المشروع لان الموضوع مش مزحة

على العموم

في خوارزميات امن كثيرة تستخدم لنقل المعلومات, ولكن للاسف كل الخوازميات التي تسمح امريكا بنشرها (حسب معلوماتي) تكون هي اصلا قد قامت باختراقها (من خلال NSA)

على العموم يوجد بعض الخوازميات التي لم تفكها, ولكنها تسمح لبعض الشركات الخاصة في امريكا فقط باستخدامها تحت الرقابة

على العموم يمكنك دراسة الخوارزميات المتاحة لتعرف الفرق بينهم ولترى ما يناسبك

او ان تقول لحكومتك ان تعمل فريق من العباقرة العرب الذين لا يستغلهم احد وتصرف الملايين وتقوم بتصميم واحدة (طبعا لا يوجد اي دولة عربية عملتها)

مرحبا يا codefinder

codefinder كتب:

الموضوع هو اننى طلب منى مشروع من احد الاشخاص و سوف يتم بيع المشروع بعد ذلك ( فى حاله نجاحه ) لاحد الجهات الحكوميه و هو يطلبنى ان اقوم بالمشروع و لكننى اعرف جيدا ان المووضع كبير و لكنه ليس كبير كتنفيذ ولكنه كبير كفكرة و عند الوصل للفكرة يمكن التنفيذ على بركه الله .

اذا بدك نصيحتي ولا تريد الاذي لصديقك الذي طلب منك عمل المشروع, ان تعتذر من هذا الصديق وتقول له انك غير قادر على عمله لاني شبه متاكد ان صديقك سوف يوضع في السجن بعد 15 دقيقة من تشغيل البرنامج وهي المدة الازمة لخرق برمانجك وخاصة انه ليس لديك الخبرة

انا لدي 15 سنة خبرة في البرمجة, وعندي خبرة في مجال حماية البرامج كما لدي الخبرة في hack و crack البرامج وذلك لاجل زيادة الحماية في البرامج التي اعطيها الى الزبون

اقول لك بصراحة لو عرض علي هذا المشروع فسارفضه لاني سافشل فيه

هذه نصيحتي

السلام عليكم

اخوانى الافاضل ..

و الله مش عارف اشكركم ازاى .. شكرا ليكم كلكم .. على مساعدتى .. انا فعلا عطيته خلفيه عن اهميه الموضوع و صعبته على ووضحتله ان الموضوع كبير جدا و يجب ان يتعامل مع شركة متخصصه .. و شكرا ليكم جميعا يا اخوانى على متابعتكم لى و ارجوا اعلامى فى حاله العلم بشركه يمكن ان تقوم بعمل هذا النظام .. و يفضل فى مصر الاخ الذى اعطانى الشركة الامريكيه .. شكرا لك و لكن اذا وجد اخر فى مصر اكون شاكر

و فى النهايه لا يسعنى غير الشكر لكل فرد شارك و لو بكلمه فى الموضوع و الى اللقاء فى سؤال جديد ..

شكرا لكم