لحماية المعلومات لحماية سالح المعلومات سالحولتحقيق القومي ولتحقيق األمن القومي األمن

اإلقتصادي اإلقتصادي النمو النمو

1

ثوابت :ثوابت :منها 1. بد ال ضرورة المحوسبة المعلومة

( حفظ) معالجة - – نقل

قيمة – 2. المحوسبة معلومتنا في قوتنا. ومقومات–

إليها 3. تتعرض التي للمخاطر حدود الالمعلومة

معادالت:–المخاطر • كثرت كلما المعلومة قيمة ذادت كلما

لها تتعرض التيحيل • ظهرت كلما الثغرات سددنا وكلما

جديدة وثغرات2

3

لها تتعرض التي للمخاطر لها أمثلة تتعرض التي للمخاطر أمثلةالمحوسبة المحوسبة المعلومات المعلومات

المعلومات - 1 لشبكات األمنية التهديداتخارجية تهديدات تهديدات

داخلية لكلمات • مرخص غير لكلمات استخدام مرخص غير استخداموالمفاتيح والمفاتيح المرور المرور

Denial of Serviceهجمات هجمات •((DoSDoS))

عنوان • عنوان تزيف IPIPتزيفالحاسب • ودودة الحاسب فيروسات ودودة فيروساتطروادة • طروادة حصان حصان

الشركة • على التجسسالمؤسسة أو

المتذمرون • الموظفونالعرضية • االختراقاتالمستخدمون •

المتمردون

وتطبيقاتالويب) -2 انظمة في الضعف جوانبweb vulnerabilities)

4

الخدمة نكران Denial of Serviceهجمات)DoS( في ) ICMPICMPفيضان فيضان 1(1( التحكم رسائل في ) برتوكول التحكم رسائل برتوكول

االنترنت(:االنترنت(:لرزم فيضان االمر ICMPهو باستخدام النظام، تغرق . Pingالتي

. العمل عن وتوقفه الملقم لبطء وتؤدي::SmurfSmurfهجمات هجمات 2(2(

لرزم فيضان الشبكة ICMPهي في البث عنوان تستخدمبه فيتوقف ICMPوترسل المرورية الحركة لغمر يؤدي مما

. الخدمة مزود::Ping of DeathPing of Deathهجمات هجمات 1(1(

عن الرزمة حجم زيادة يتم المضيف MTUهنا الحاسب فيخفق. الرزم تجميع عن

::SYNSYNهجمات هجمات 2(2(بروتوكول هجمات TCPيعمل المصافحة، منهج تعمل SYNوفق

المزامنة طلبات لدى SYNازدياد الطلبات طابور تزحم مما. للمستقبل الوصول من االخرين بذلك فيمنع المستقبل

5

IPIPتزييف تزييف من وردت كأنها لتظهر الرسائل ترويسات تغيير من يتم وردت كأنها لتظهر الرسائل ترويسات تغيير يتم

مختلف مختلف IPIPعنوان عنوان

الكمبيوتر ودودات الكمبيوتر فيروسات ودودات فيروساتفايروسات 200 من سنويا العالم خسائر دوالر مليار

المؤتمر ) - األلمانية االقتصاد وزارة دراسة الكمبيوتروالمعلومات الكمبيوتر صناعة لقطاع الرابع الوطني

( 60- 2009الدولية فيروس الفيروسات من نوع ألفاكثر منه مختلفة نسخة خمسون ضربت الذي الحب

ايار 40من مايو في ظهوره منذ كمبيوتر جهاز مليونبلغ 2000 اذ االن حتى تكلفة الفيروسات اكثر هو

خسائره دوالر 8ر7اجمالي طروادة مليار حصان طروادة برامج حصان برامجعلى ليحصل آخر كبرنامج نفسه يقدم برنامج على هو ليحصل آخر كبرنامج نفسه يقدم برنامج هو

المعلوماتالمعلومات

1.1. Cross-site scripting (XSS) (Cross-site scripting (XSS) ( المواقع عبر النصية المواقع البرامج عبر النصية ((البرامج2.2. Injection flaws (Injection flaws ( العيوب العيوب حقن ((حقن3.3. Cross-site request forgery (CSRF) (Cross-site request forgery (CSRF) ( عبر المزيف عبر الطلب المزيف الطلب

((المواقعالمواقع4.4. Information leakage (Information leakage ( المعلومات المعلومات تسرب ((تسرب5.5. Phishing attacks (Phishing attacks ( التصيد التصيد هجمات ((هجمات6.6. Browsers compromising privacy (Browsers compromising privacy ( المساس المساس مستعرضات مستعرضات

((بالخصوصيةبالخصوصية7.7. Predictable Resource Location (PRL)(Predictable Resource Location (PRL)( المواقع المواقع عناوين عناوين

للتنبؤ للتنبؤ القابلة ((القابلة

انظمة- 2 في الضعف جوانبالويب ) web webوتطبيقات

vulnerabilitiesvulnerabilities)

6

يعني يعني هذا هذايمكن- 1 ال ضرورة صارت المحوسبة المعلومة إن

تجاوزها.2. معلوماتنا- في قوتنا وإنبالكثير- 3 تعج فالساحة سهال ليست األمر لكن

: أن استطعنا لو فحتى كبير والتحديوالمجاالت- االنشطة جميع نحوسب

النت- على المواقع افضل ننشيء وأننجعل- وكيف المكاسب هذه نحمي فكيف

المواقع ... بين بين مكانة النت في لمواقعناوكيف؟ وكيف

بالسباق- 4 مليئة ساحة في نعيش إننا يعني هذامعلوماتية – حرب ساحة والمخاطر والتنافس

7

المعلومات المعلومات سالح سالحالتي االجراءات إجراء على القدرة التي إمتالك االجراءات إجراء على القدرة إمتالك

تحقق:تحقق:•. الدولة معلومات ألنظمة والقوة التكاملمجتمعات • بين المعلومات لهذه المرموقة المكانة

والمعادية - – واالقليمية العالمية المعلوماتوالصديقة

من :• المعلومات لهذه الحمايةالضياع–االستغالل–التخريب–السرقة–التدمير–

االعداء • معلومات وسلب واستغالل وتخريب تدمير8

يستخدم التي المعركة ساحةالمعلومات سالح فيها

االكتروني 1. والبريد االنترنت مواقع

االنترنت 2. شبكة مع التعامل

والشبكات 3. الحاسوب داخل المعلومات) وبيانات ) نصوص الخاصة

واألجهزة ) 4. الكهرباء، التحكم برامج) الخ .. التقنية

اإلتصاالت5.

9

والبريد- 3 االنترنت مواقعاالكتروني

• . فيها وتتفاوت وضوحا المعارك اكثر هي االنترنت مواقع معركةمثل ) المواقع تعطيل تتعدى ال بسيطة تكون فقد المخاطر،

) من االرصدة سرقة إلى تصل قوية أو الخدمة تعطيل هجماتلخدمة الموقع في المنشور وتعديل استغالل أو البنوك حسابات

.) البريد ) استغالل أو اقتصادية أو ساسية متعددة اغراض . أو عامة او خاصة أهداف لخدمة رسائل إرسال في االكتروني

. االكتروني البريد رسائل على التجسس• ) اإلجراءات ) الحالة هذه في يستخدم أن يمكن الذي والسالح

: التالية النقاط في حصره يمكنالمواقع – .تحصين سيطرتنا : وتحت محمية سيرفرات على استضافة استخدام.قوتها– عالية: وبقدرات قوية ببرامج تبرمججعل: نشرها– في والنفسية واالعالمية التقنية والوسائل االجرءات استخدام

. ? انتشارا أكثر المواقع هذهومعالجة : مراقبنها– الهجوم وصد المواقع هذه بمراقبة يقوم تيم توظيف

بأول أول الموقع مستغلي يجريها التي والتعديالت االخطاء–: األعداء مواقع على الهجوم من إجراءات تمكن التي االجراءات استخدام

وشبكاتهم االعداء مواقع على الهجوم شن10

االنترنت- 2 شبكة مع التعاملفاستخدام االنترنت، استخدام عند الكثيرين يغفل ما عادةالمستخدم جهاز يجعل التصفح او للبحث لو حتى االنترنت

هذا جهاز في يوجد ما بكبر المخاطر وتكبر لالختراق، عرضة. معلومات من المستخدم

في االنترنت استخدام المجال هذا في االخرى والمخاطرعبر تستخدم التي االتصاالت برامج فمعظم االتصاالت،

. هذه لمنتجي فيها ما بكل ومتاحة للتجسس عرضة االنترنت) تقني. ) استعمار البرامج

• ) اإلجراءات ) الحالة هذه في يستخدم أن يمكن الذي والسالحللذين خاصة الجيد والتدريب االجهزة تامين في حصره يمكن

يحملون الذين أو المؤسسات في االنترنت يستخدمون . اجهزتهم على مهمة معلومات

االنترنت • أن الشأن هذا في أهمية أكثر نراه الذي والجانبومؤهل مدرب تيم وجود فإن هنا ومن جدا قوي هجوم سالحكل يرهب pامتالكا السالح هذا يمتلك أن يستطيع قوي تأهيل

11األعداء.

الخاصة 3. والشبكات الحاسوب داخل المعلومات :) وبيانات) االنترنت نصوص نطاق خارج الحاسوب شبكات

. والتجسس لالختراق عرضة ايضا ) السالح ) متعددة واالجراءات المجال هذا في تستخدم التي

. المشكلة بتنوع ومتنوعة.3:) الخ ) .. التقنية واألجهزة الكهرباء، التحكم برامج

البرامج هذه معدي من تقني استعمار التحكم برامج تعتبر . تنفيذها بعد حتى سيطرتهم تحت تكون وقد

) السالح ) تيم اإلجراءات توفير إلى البرامج هذه تملك من تبدأ. البرامج هذه ألكواد الدخول يستطيع تقنيا قوي

بتقنيات االتصاالت: 3. المعلومات فيه تنتقل مفتوح فضاءاختراقها ( يسهل السالح ) استخدام واإلجراءات في تتمثل

القومي االمن على تؤثر التي االتصاالت في التشفير تقنيات .( مشفرة( اتصال أجهزة استخدام القوة يمكن جانب وفي

الفضاءات هذه يستخدم مدرب فريق هناك يكون أن يمكن والهجوم. الدولة أهداف خدمة في يسخره قوي كسالح 12

يكون • قوي وجسم إداري بهيكل قومية وحدة تكوين نقترحتدريب وتدريبها انتقائها يتم المختصين افضل من أفرادها

. الوحدة لهذه ويكون المعلومات سالح جوانب في تخصصي . هذه افراد يعمل داخليا و خارجيا وعمالئها وأجنحتها أدواتها

بدوام الموضحة 24الوحدة الجوانب جميع ويتولون ساعةاعاله.

•: الوحدة هذه تقدم ماذا. ا1. الدولة لمعلومات والقوة ألمن.2. الدولة معلومات وحماية حراسة.3. الضارب الهجومية القوةفتمكن 4. آمنة بيئة السودان في المعلومات بيئة تجعل

االستفادة من والثقافية واالجتماعية االقتصادية المؤسسات. الحالي عصرنا في الحياة عصبة صار الذي الجانب هذا من

.5. القرار لمتخذي والمضمونة الصحيحة المعلومة 13توفر

عملي عملي مقترح مقترح

الحاسوب • مجال في عالية قدرات لهم السودانيونالتطور معظم أن نقول أن ونستطيع المعلومات، وتقانةفي حتى السودانيون أعتاق على قام الخليج في التقني

مجال في للسودانيين مقدرة بصمات هناك أمريكيا . بالسودان أن بجانب هذا المعلومات وتقنيات الحاسوبتعمل التي التعليمية المؤسسات من به يستهان ال عدد

وتقانة الحاسوب مجال في المتخصصين تخريج علىالمعلومات.

سالح • تكوين في كبيرا حظا للسودان تجعل الجوانب هذهتكمن وهنا الدول، أعظم على به يتفوق للمعلومات قوي

قومي مستوى على وتبنيه الجانب بهذا االهتمام أهميةنعتقد الذي المجال، هذا في العظمى القوى نكون حتىيسود سوف الذي المجال وإنه أهمية األكثر المجال أنه

. الزمان هذا في14

خاتمة