در دنياي امروز همگي در معرض از دست دادن اطلاعاتي هستيم كه دست يابي مجدد به آن ها برايمان

دشوار و يا حتي در مواردي غير ممكن مي نمايد. گسترش فناوري اطلاعات و ارتباطات موجب ظهور نوع

جديدي از دزدي و ناامني در محيط هاي شغلي و غير شغلي شده. مصداق بارز اين نا امني ها

درگذشته هاي دور اطلاعاتي چون مكان كليد گاوصندوق هاي عظيمي ست كه حاوي گنجينه هاي گران

بهايي بودند و مالكين آن ها را اقشار خاصي تشكيل مي دادند، اما امروزه همه افراد گنجينه هايي گران بها

در اختياردارند و عمدتا امكان دسترسي به آنها براي افراد مختلف وجود دارد.

از اين پس زندگي انسانها تحت پوشش حوزه ي فناوري اطلاعات قرار خواهد داشت. بي شك مهم ترين

مقوله در امنيت فناوري اطلاعات "آگاهي" است، چرا كه با آگاهي از جوانب مختلف امنيت و ناامني هاي

اطلاعات ضرر و زيان كم تري را متحمل خواهيم شد. شايد دردناك ترين حالت ناامني اطلاعدات زماني باشد

كه اطلاعات به سرقت رفته تنها بر يك نفر تاثير نگذاشته و جوانب آن گروهي از افراد و يا حتي امور يدك

كشور را در بر بگيرد و اين يعني خرابكاري جبران ناپذير در مقياس بزرگ كه فاجعه خواهد بود.

مؤثرترين و ساده ترين روش دستيابي به آگاهي، آموزش است؛ بنابراين آموزش امنيت اطلاعات يكي از

مهم ترين مباحثي است كه بايد در سطح فردي، سازماني و ملي به آن پرداخته شود.

درواقع به محافظت از اطلاعات در برابر طيف وسيعي از تهديدات امنيت اطلاعات ناميده ميشود كه با

هدف تضمين استمرار فعاليت هاي كاري، به حداقل رسداندن ريسدك ها ي كاري و بده حداكثر رساندن

بازدهي سرمايه گذاري ها و فرصت ها صورت مي گيرد. طبق اين ديدگاه امنيت اطلاعات تأثير مثبتي بر روند سازمان دارد.

از منظري ديگر امنيت اطلاعات تضميني ست كه دارايي هاي سازمان را از آسيب يا بي معناشدن

حفظ مينمايد به عبارت ديگر امنيت اطلاعات به حداقل رساندن خطر افشاي اطلاعات در بخش هاي

غيرمجاز اشاره دارد كه مجموعه اي از ابزار ها براي جلوگيري از سرقت ، حمله، جنايت و جاسوسي و

خرابكاري را شامل مي شود. با توجه به اين كه اقتصاد و كسب وكار مدرن براي بقا به طور كامل به فناوري

اطلاعات وابسته اند، از بيش از پيش به حفاظت از اطلاعات نيازاست و امنيت اطلاعات توجه تمامي

سازمان ها را در سراسر دنيا به خود جلب نموده است.

بنابراين از آنجا كه تقريباً همه جنبه هاي زندگي ما تحت كنترل ابزارها، رويه ها و تكنولوژي

قرارگرفته اند و اثرات گسترده فناوري الكترونيك، نقاط ضعف و اجزاي محرمانه را نيز افزايش داده اهميت

اين موارد فزوني يافته است . پس هر سازمان براي رسيدن به امنيت در سطحي قابل قبول بايد تمامي

هكرهاي كلاه سفيد 18 عوامل مؤثر در امنيت را در نظر بگيرند چرا كه عدم توجه مناسب به تمام عوامل در اكثراوقات ساير تمهيدات امنيتي را بي اثر مي نمايد .



منبع اصلي اين كتاب، مجموعه كتب آموزشي CEH V9.0 است كه از سدي شركت EC-Council

به عنوان مرجع اصلي براي آزمون هاي بين المللي معرفي شده است. لذا اين كتاب براي كساني كه تمايل

دارند در آزمون بين المللي 137 40 شركت - EC-Council شركت كنند مناسب خواهد بود. همچنين اين

كتاب براي يادگيري انفرادي) Self Study (مناسب است اما استفاده از آن در كنار كلاس هاي آموزشي توصيه ميگردد.

همچنين از آنجا كه پيش نياز دوره CEH ، تسلط بر مباني شبكه مباني امنيت شبكه است ، در تأليف

اين كتاب نيز فرض بر آن است كه شما خوانندهي گرامي دوره هاي +Network و +Security شركت EC-Council و يا دوره هاي معادل آنها در شركت Cisco را گذرانده ايد. به دليل تخصصي بودن مطالب ، تلاش

شده در نگارش اين كتاب از ادبياتي ساده، روان و قابل فهم استفاده شود. همچنين ازآنجايي كه برگرداندن

بسياري از اصطلاحات و مفاهيمِ انگليسيِ هك و امنيت به معادلِ آنها در فارسي، معنا و مفهوم آنها را دچار

دگرگوني مي سازد، در اغلب موارد اصطلاحات انگليسي به جاي معادل) برگردان (فارسي آنها استفاده شده

است؛ لذا خواننده اين كتاب مي بايست حتماً دوره +Security را گذرانده باشد و يا به درك قابل قبولي از

مفاهيم شبكه، امنيت و هك رسيده باشد. همچنين به دليل فهم ساده تر برخي مطالب از طريق شكل ها،

تلاش شده تا آنها را به صورت مصور توضيح داده و از آوردن توضيحات اضافي خودداري شود.

لازم به ذكر است كليه مطالب اين كتاب صرفاً جنبه آموزشي دارد و مسئوليت هرگونه سوء استفاده از

ابزار هاي معرفي شده در آن، بر عهده شخص استفاده كننده مي باشد.

بي صبرانه منتظر دريافت نظرات، پيشنهادات و انتقادات شما عزيزان هستم. در صورت يافتن هرگونه

مشكل نگارشي و يا علمي لطفاً اينجانب را در جريان بگذاريد.