تکنیک‌های تحلیل برای امنیت اطلاعات ۲۰۲۲
Analysis Techniques for Information Security 2022

امروزه زیرساخت‌های حیاتی ما به طور فزاینده‌ای به رایانه‌ها وابسته هستند. نمونه‌هایی از این زیرساخت‌ها را در حوزه‌های مختلفی مانند پزشکی، برق، مخابرات و امور مالی شاهد هستیم. اگرچه اتوماسیون مزایایی دارد، اما وابستگی بیشتر به رایانه‌ها، زیرساخت‌های حیاتی ما را در معرض طیف وسیع‌تری از خرابی‌های تصادفی و حملات مخرب با احتمال وقوع بیشتر قرار می‌دهد. اختلال در خدمات ناشی از چنین رویدادهای ناخواسته‌ای می‌تواند اثرات فاجعه‌باری مانند مختل شدن خدمات ضروری و خسارات مالی هنگفتی را به دنبال داشته باشد. افزایش وابستگی خدمات حیاتی به زیرساخت‌های سایبری و پیامدهای وخیم نقض امنیت، اهمیت امنیت اطلاعات را برجسته کرده است. مجوزها، پروتکل‌های امنیتی و امنیت نرم‌افزار، سه حوزه اصلی در امنیت هستند که پیشرفت‌های چشمگیری در توسعه مبانی سیستماتیک و روش‌های تحلیلی کاربردی برای سیستم‌های عملی در آن‌ها حاصل شده است. این کتاب مقدمه‌ای بر این مباحث ارائه می‌دهد و رویکردهای شاخص را پوشش می‌دهد، با مثال‌هایی به تصویر می‌کشد و منابعی را برای مطالعات بیشتر در این زمینه ارائه می‌دهد.

فهرست مطالب: مقدمه / مبانی / تشخیص سرریز بافر با استفاده از تحلیل استاتیک / تحلیل سیاست‌های امنیتی / تحلیل پروتکل‌های امنیتی

Increasingly our critical infrastructures are reliant on computers. We see examples of such infrastructures in several domains, including medical, power, telecommunications, and finance. Although automation has advantages, increased reliance on computers exposes our critical infrastructures to a wider variety and higher likelihood of accidental failures and malicious attacks. Disruption of services caused by such undesired events can have catastrophic effects, such as disruption of essential services and huge financial losses. The increased reliance of critical services on our cyberinfrastructure and the dire consequences of security breaches have highlighted the importance of information security. Authorization, security protocols, and software security are three central areas in security in which there have been significant advances in developing systematic foundations and analysis methods that work for practical systems. This book provides an introduction to this work, covering representative approaches, illustrated by examples, and providing pointers to additional work in the area. Table of Contents: Introduction / Foundations / Detecting Buffer Overruns Using Static Analysis / Analyzing Security Policies / Analyzing Security Protocols