تصحیح رایتینگ آیلتس | تصحیح آنلاین رایتینگ آیلتس (ارزان)-ایزلرن\nخدمات ویژه تصحیح رایتینگ آیلتس\nسریع ترین سرویس تصحیح رایتینگ آیلتس در ایران. تصحیح آنلاین رایتینگ آیلتس با کمترین هزینه\nروال تصحیح رایتینگ آیلتس چگونه است؟\nیک موضوع برای رایتینگ آیلتس تسک 1 یا تسک 2 انتخاب کنید\nفایل ورد رایتینگ را برای ما ارسال کنید\nدر قسمت پلن های پرداخت یکی از پلن های مناسب را برای خود انتخاب کنید. پس از پرداخت موفق می توانید رایتینگ خود را برای ما ارسال کنید.\nفایل تصحیح شده رایتینگ آیلتس را دریافت کنید\nدر کمتر از 72 ساعت فایل تصحیح شده رایتینگ آیلتس به همراه جزئیات، توضیح کامل و تخمین نمره برای شما ارسال می گردد.\nمواردی که در سیستم تصحیح آنلاین رایتینگ آیلتس ایزولرن وجود دارند\nاساتید آیلتس ایزولرن به شما پیشنهادات سازنده ای در مورد چگونگی گسترش ایده، دایره لغات ، مهارت های نوشتاری ، زبان و ساختار علمی می دهند و راهنمایی های کاملی از ایرادات و روش بهبود آنها دریافت می کنید.\nاساتید ما به شما پیشنهادهایی برای پاراگراف بندی بهتر متن ارائه می کنند\nنمرات دقیق و جداگانه در مورد بخش های Task Achievement, Coherence and Cohesion, Lexical Resource, Grammatical Range and Accuracy به شما داده می شود.\nنمره مجموع نهایی به همراه جزئیات و توضیحات کامل.\nجمع بندی و تفسیر مصحح از رایتینگ شما و راهنمایی کلی\nهزینه تصحیح رایتینگ آیلتس در ایزولرن\nتصحیح رایتینگ آیلتس تسک اول (Letter/Report)\nتصحیح بر اساس ۴ معیار مورد ارزیابی در آزمون آیلتس\nبررسی دقیق عبارات و واژگان\nپیشنهاد عبارات و کلمات جایگزین برای بهبود\nتخمین نمره هر کدام از 4 معیار\nتخمین نمره احتمالی نهایی\nپیشنهادات و راهنمایی های ویژه جهت بهبود نمره\nتصحیح رایتینگ آیلتس تسک دوم (Essay)\nتصحیح رایتینگ آیلتس (یک رایتینگ تسک اول + یک رایتینگ تسک دوم)\nتصحیح رایتینگ آیلتس (پنج رایتینگ تسک اول + پنج رایتینگ تسک دوم)\nتصحیح رایتینگ آیلتس تسک 1 (تصحیح 5 عدد رایتینگ تسک 1)\nتصحیح رایتینگ آیلتس تسک 2 (تصحیح 5 عدد رایتینگ تسک 2)\nآموزش و نحوه تصحیح رایتینگ آیلتس\nتفسیر نمودار آیلتس : سوالات فرآیندی در آیلتس\nدر این درس آموزش زبان انگلیسی در وبسایت ایزولرن با موضوع تفسیر نمودار آیلتس و بررسی سوالات فرآیندی یا process questions همراه شما کاربران عزیز هستیم. توجه: این آموزش بخشی از آموزش رایتینگ آیلتس تسک ۱ می باشد. در آموزش های قبلی با جزئیات کامل درباره ی رایتینگ آیلتس تسک ۱ با هم صحبت کردیم. [...]\nدر رایتینگ آیلتس آکادمیک تسک 1 شما می بایست 150 کلمه راجبه داده های موجود مطلب بنویسید و زبان آموزانی که از قبل این مهارت را تمرین نکرده اند نمیتوانند نتایج خوبی در این زمینه کسب کنند.\nدر این بخش بروزترین و جامع ترین بانک موضوعات رایتینگ آیلتس را در دسته بندی ها و انواع مختلف می توانید مشاهده و دانلود کنید.\nداوطلبان معمولا تمایل دارند با نشان دادن دامنه لغات خود نمره آیلتس خود را افزایش دهند اما باید بدانید که استفاده از برخی لغات ممنوع در آیلتس نمره شما را کاهش می دهد.\nاشتباهات رایج در رایتینگ آیلتس تسک ۱\nدانستن اشتباهات رایج در رایتینگ کمک بزرگی به داوطلبان می کند که با عدم تکرار آن ها شانس بیشتری برای کسب نمره بالای شش داشته باشند . برای هر اشتباه توضیحات و راه کارهایی آمده است که در ادامه به تفصیل به آن ها می پردازیم.\nتحلیل نمودار در آیلتس : نمودار های چندگانه\nیکی از سوالات رایج تحلیل نمودار در آیلتس آکادمیک تسک 1 این است که در باره نمودارهای چندگانه یا multiple graphs بنویسید. در این آموزش روش این کار را به شما آموزش می دهیم.\nساختار پارگراف ها در آیلتس : بهترین روش پاراگراف بندی چگونه است؟\nدر این درس اصول پاراگراف بندی و ساختار پاراگراف ها در رایتینگ آیلتس را فرا می گیرید تا بتوانید به خوبی نمره حداقل 7 رایتینگ را کسب کنید.\nدر این آموزش قصد داریم مهم ترین و کاربردی ترین لغات رایتینگ تسک 1 آکادمیک و نحوه استفاده از آن ها را بررسی کنیم. توصیه می کنم این آموزش را حتما به طورر کامل بخوانید و نکات طلایی و ضروری ترین لغات رایتینگ تسک 1 آکادمیک را از دست ندهید.\nدر این مقاله آموزشی میخواهیم به بررسی سوالاتی که در مورد نقشه ها در رایتینگ آیلتس تسک 1 آکادمیک مطرح می شوند بپردازیم.\nاستفاده از کلمات مترادف در رایتینگ آیلتس تسک 2 زمانی که می خواهید مدام و پی در پی از یک لغت استفاده نکنید مفید است اما مواردی پیش می آید که لغتی که شما به عنوان مترادف واژه ای خاص در نظر دارید گزینه مناسبی نیست و در اینجا انتخاب واژه مترادف مناسب بسیار مهم می شود.\nدر بخش اول رایتینگ از شما میخواهند که یک نمودار را توصیف کنید. در این اموزش به شما یاد می دهیم که چگونه نمودارهای آیلتس ، جدول و گراف را توصیف کنید.\nتعداد کلمه در رایتینگ آیلتس\nچه تعداد کلمه در رایتینگ آزمون آیلتس باید بنویسید؟ به جرات می توان گفت که پرسش در زمینه تعداد کلمه در رایتینگ آزمون آیلتس یکی از متداولترین سوالاتی است که زبان آموزان در بخش رایتینگ آیلتس تسک ۱ و ۲ می پرسند و جالب است بدانید که متاسفانه توصیه های نادرستی معمولا در زمینه تعداد [...]\nنمونه فایل تصحیح شده رایتینگ در ایزولرن\nنمونه رایتینگ های تصحیح شده آیلتس\nفایل نمونه شماره 1\nفایل نمونه شماره 2\nدر بخش زیر به اکثر سوالات شما پاسخ داده ایم\nسوالات سرویس تصحیح رایتینگ\nآیا شما هر دو نوع رایتینگ آیلتس آکادمیک و جنرال را تصحیح می کنید؟\nبله. شما می توانید با انتخاب پلن مورد نظر خود از بخش پرداخت، هر دو نوع رایتینگ آیلتس جنرال و آکادمیک را برای ما ارسال کنید.\nآیا می توانم عنوان رایتینگ را خودم انتخاب کنم\nبله اما توصیه ما به شما انتخاب موضوع رایتینگ از این بخش از وب سایت ایزولرن می باشد https://izolearn.com به خاطر اینکه سوالات کاملا استاندارد می باشند.\nچه کسانی رایتینگ مرا تصحیح می کنند؟\nرایتینگ شما توسط اساتید با تجربه ایزولرن دکتر عرب مفرد و استاد معتمدی که سالها سابقه کار در زمینه آیلتس را دارند تصحیح می شوند\nآیا واقعا در عرض 72 ساعت رایتینگ مرا تصحیح می کنید؟\nخدمات تصحیح رایتینگ در ایزولرن با بهترین کیفیت و در حداکثر 72 ساعت انجام می گیرند ما در اکثر مواقع این کار را در 48 ساعت انجام می دهیم اما 72 ساعت حداکثر زمان برای تصحیح رایتینگ در ایزولرن می باشد.\nسیستم تصحیح رایتینگ آیلتس شما چگونه کار می کند؟\nخیلی راحت در سه مرحله: 1- موضوع رایتینگ خود را انتخاب می کنید 2- تمامی فایل های رایتینگ را مطابق پلن خریداری شده در قالب فایل ورد با پسوند docx برای ما ارسال می کنید 3- در کمتر از 48 ساعت فایل تصحیح شده خود را با جزئیات تحویل می گیرید\nاگر چند پلن را همزمان خریداری کنم تخفیف می دهید\nمتاسفانه خیر . به علت بالا بودن کیفیت خدمات ارائه شده و مناسب بودن قیمت ها امکان ارائه تخفیف وجود ندارد.\nفایل های تصحیح شده را چگونه به من تحویل می دهید؟\nبه همان طریقی که فایل ها را به ما تحویل داده اید به همان طریق برای شما ارسال می گردد (تلگرام یا ایمیل و جزئیات بیشتر پس از پرداخت در برگه دریافت کد تصحیح یکبار مصرف خدمتتان ارائه می گردد)\nبعد از انتخاب پلن مورد نظر چکار کنم؟\nبعد از انتخاب پلن مورد نظرتان بر روی دکمه پرداخت و ارسال در زیر پلن کلیک کنید و اطلاعات خواسته شده را تکمیل کرده و وجه مورد نظر را از طریق درگاه بانکی انلاین پرداخت کنید. پس از پرداخت موفق و برگشت از بانک در صفحه سایت راهنمایی کامل و کد یکبار مصرف برای تصحیح رایتینگ را دریافت می کنید\nکد یکبار مصرف خریداری شده چه مدت اعتبار دارد؟\nشما مطابق پلن خریداری شده فقط یکبار می توانید از کد یکبار مصرف برای ارسال فایل ها استفاده کنید. مثلا اگر پلنی برای تصحیح سه فایل رایتینگ خریداری نموده اید فقط یکبار می توانید این سه فایل را همزمان ارسال نمایید و امکان ارسال جداکانه فایل ها در زمان های متفاوت وجود ندارد.\nاگر از تصحیح رایتینگ راضی نبودم چکار می توانم بکنم؟\nاین مورد تاکنون پیش نیامده و تمامی کاربران از خدمات تصحیح بسیار راضی بوده اند با این حال اگر به هر دلیلی رضایت شما جلب نشد می توانید از طریق همان روشی که فایل ها را ارسال نموده اید به ما پیغام بدهید و قطعا با شما مکاتبه می کنیم و فایل ها را مجددا توسط اگزمینر دیگری برایتان تصحیح می کنیم.\nآیا روش پرداخت دیگری هم وجود دارد؟\nدر حال حاضر بهترین و راحت ترین روش پرداخت یعنی پرداخت آنلاین برای تصحیح رایتینگ در ایزولرن فراهم می باشد و روش دیگری وجود ندارد\nآیا می توانم به سایت شما اعتماد کنم؟\nقطعا بله.وب سایت ایزولرن دارای نماد اعتماد از وزارت ارشاد و درگاه زرین پال می باشد و همچنین دارای گواهی ssl برای امنیت ارسال اطلاعات می باشد. اعتماد کاربران جزء سیاست های اصلی وب سایت ایزولرن می باشد.\nفایل رایتینگ آزمون آیلتس\nحداکثر تعداد کلمات مورد قبول در هر تسک چقدر است؟\nحداکثر تعداد کلمات مورد قبول در تسک اول ۲۳۰ کلمه و در تسک دوم ۳۲۰ کلمه می‌باشد\nآیا می توان رایتینگم را بر روی کاغذ بنویسم و بعد اسکن کنم و عکس یا فایل پی دی اف ان را برایتان ارسال کنم؟\nخیر. تنها رایتینگ هایی که بر روی فایل ورد و با پسوند docx ارسال شوند تصحیح خواهند شد\nتسک رایتینگ آیلتس را چگونه برایتان ارسال کنم؟\nرایتینگ یا رایتینگ های خود را بر روی فایل ورد تایپ کنید و سپس پس از پرداخت وجه از طریق پلن های فوق و دریافت کد یکتا (پس از پرداخت موفق و برگشت از بانک این کد در پایین صفحه به شما نمایش داده خواهد شد) مطابق راهنمایی موجود در برگه پس از پرداخت از طریق پیام خصوصی تلگرام یا ایمیل داده شده برای ما ارسال کنید\nآیا می خواهید تصحیح رایتینگ آیلتس شما توسط مجربترین اساتید انجام شود؟\nوب سایت ایزولرن یک پلت فرم آموزش آنلاین ویدیویی است که با هدف ارائه آموزش های با کیفیت توسط جمعی از دانشجویان و اساتید ایرانی راه اندازی شده است و هدف آن تنها ارائه خدمات با کیفیت آموزشی می باشد. در حال حاضر ایزولرن در زمینه زبان انگلیسی و به خصوص آیلتس فعال می باشد و در آینده نزدیک سایر دپارتمان های آموزشی نیز شروع به فعالیت خواهند نمود.


دانلود اصل و ترجمه مقاله الگوریتم بهینه‌سازی جستجوی باکتری: مبانی نظری، تحلیل و کاربردها\nالگوریتم بهینه‌سازی جستجوی باکتری: مبانی نظری، تحلیل و کاربردها\nنام مجله: In Foundations of Computational Intelligence\nتعداد صفحات انگلیسی: ۳۳\nتعداد صفحات فارسی: ۳۸\nالگوریتم بهینه‌سازی جستجوی باکتری (BFOA) به طور گسترده به عنوان یک الگوریتم بهینه‌سازی محبوب جهانی برای بهینه‌سازی و کنترل پراکنده مقبول واقع شده است. BFOA به دلیل کارائی آن در حل مسائل بهینه‌سازی دنیای واقعی که در برخی حوزه‌های کاربردی رخ می‌دهد، مورد توجه محققان قرار گرفته است. زیست‌شناسی مربوط به راهبرد جستجوی باکتری E.coli به یک شیوه‌ی خارق‌العاده تقلید می‌شود و به عنوان یک الگوریتم بهینه‌سازی ساده به کار گرفته می‌شود. این فصل با توصیف آشکار BFOA کلاسیک و سنتی آغاز می‌شود. سپس دینامیک گام کموتاکسی شبیه‌سازی شده در BFOA با کمک یک مدل ریاضی ساده تحلیل می‌شود. با توجه به تحلیل انجام شده، یک نسخه‌ی تطبیقی BFOA ارائه می‌شود که در آن اندازه‌ی گام کموتاکتیک در هر اجرا طبق سازگاری فعلی یک باکتری مجازی تنظیم می‌شود. همچنین Nest که یک تحلیل دینامیک اپراتور تکثیر در BFOA است، بحث خواهد شد. این فصل ترکیب BFOA با دیگر تکنیک‌های بهینه‌سازی را بیان کرده و مهم‌ترین کاربردهای BFOA تا به امروز را بیان می‌کند.\nBacterial foraging optimization algorithm (BFOA) has been widely accepted as a global optimization algorithm of current interest for distributed optimization and control. BFOA is inspired by the social foraging behavior of Escherichia coli. BFOA has already drawn the attention of researchers because of its efficiency in solving real-world optimization problems arising in several application domains. The underlying biology behind the foraging strategy of E.coli is emulated in an extraordinary manner and used as a simple optimization algorithm. This chapter starts with a lucid outline of the classical BFOA. It then analyses the dynamics of the simulated chemotaxis step in BFOA with the help of a simple mathematical model. Taking a cue from the analysis, it presents a new adaptive variant of BFOA, where the chemotactic step size is adjusted on the run according to the current fitness of a virtual bacterium. Nest, an analysis of the dynamics of reproduction operator in BFOA is also discussed. The chapter discusses the hybridization of BFOA with other optimization techniques and also provides an account of most of the significant applications of BFOA until date\nDas, S., Biswas, A., Dasgupta, S., & Abraham, A. (2009). Bacterial foraging optimization algorithm: theoretical foundations, analysis, and applications. In Foundations of Computational Intelligence Volume 3 (pp. 23-55). Springer Berlin Heidelberg\nویژگی‌های مقاله الگوریتم بهینه‌سازی جستجوی باکتری: مبانی نظری، تحلیل و کاربردها\nمقاله “الگوریتم بهینه‌سازی جستجوی باکتری: مبانی نظری، تحلیل و کاربردها” در سال ۲۰۰۹ در مجله In Foundations of Computational Intelligence چاپ شده و در پایگاه اطلاعاتی اسپیرینگر نمایه شده است. این مقاله به بررسی الگوریتم بهینه‌سازی جستجوی باکتری (BFOA) و تحلیل دینامیک اپراتور تکثیر پرداخته است. همچنین براساس اطلاعات پایگاه اطلاعاتی گوگل اسکولار این مقاله ۱۶۵ بار مورد استناد قرار گرفته است.\nبه کارگیری خودرو به شبکه (V2G) برای بهینه‌سازی مصرف انرژی مسکونی از طریق شارژ (دشارژ) خودروی برقی\nبرنامه‌نویسی مخروطی مرتبه دوم برای پخش بار بهینه در شبکه‌های AC-DC نوع VSC\nبهینه سازی هارمونیکی مبدل های چندسطحی با استفاده از الگوریتم های ژنتیک\nکتاب لاتین راهنمای بین المللی پژوهش کیفی پرستاری روتلج (۲۰۱۳)... تاثیر عدم قطعیت پیش بینی اوضاع جوی بر روی روش کنترل پیش گویانه برای عملکرد سیستم ...


فصل اقتصاد | پرداخت وام 20 میلیون تومانی کم‌بهره به فرهنگیان سیل‌زده\nپرداخت وام 20 میلیون تومانی کم‌بهره به فرهنگیان سیل‌زده بانک و بیمه\nفصل اقتصاد - معاون توسعه مدیریت و پشتیبانی وزارت آموزش و پرورش در خصوص موارد حمایتی از فرهنگیان آسیب‌دیده در سیل گفت: با مدیرعامل یکی از بانکها مذاکره و مقرر شد تا وام 20 میلیون تومانی کم‌بهره به فرهنگیان متاثر از سیل تعلق گیرد .\nبه گزارش فصل اقتصاد، «علی الهیار ترکمن» در گردهمایی مدیران کل آموزش و پرورش تصریح کرد: بعد از مذاکرات با صندوق ذخیره فرهنگیان تصمیم گرفته شد تا از طریق شرکت لیزینگ فرهنگیان، فرش، یخچال و تلویزیون به صورت اقساط بلندمدت بدون بهره در اختیار فرهنگیان سیل‌زده قرار گیرد .\nوی ادامه داد: بیمه معلم نیز به هر دانش‌آموزی که بعد از سیل و در سال جدید وارد مدرسه می‌شود، نوشت افزار و لباس مناسب را هدیه خواهد کرد .\nمعاون وزیر آموزش و پرورش ضمن تاکید بر مستند‌سازی تجارب بحران سیل گفت: بدون شک این تجارب به ما کمک خواهد کرد تا در صورت بحران‌های مشابه بتوانیم تصمیمات بهتری اتخاذ کنیم .\nالهیارترکمن از سازمان نوسازی، توسعه و تجهیز مدارس خواست در استان‌های باران خیز و متاثر از بلایای طبیعی در نقشه تیپ مدارس تغییراتی متناسب با شرایط و اقتضائات منطقه ایجاد کند .\nوی ضمن تاکید بر تشکیل جلسات قطبی اظهار داشت: استان‌های هم‌قطب می‌توانند همانند نیروهای واکنش سریع در هنگام نیاز، به سرعت نسبت به امداد‌رسانی و یاری رساندن به همدیگر کمک کنند .\nمعاون وزیر آموزش و پرورش یادآور شد: حس نوع‌دوستی و کمک به هم‌نوع ایجاب می‌کند که در مواقع گرفتاری و بلایای طبیعی در کنار هم باشیم و به یاری هم بشتابیم، سیل، تلنگری بود تا در سیستم برنامه‌ریزی و مدیریت شهری بازنگری صورت پذیرد تا اشتباهاتی که در ساخت و سازهای غیر اصولی وجود دارد اصلاح شود .\nوی ضمن قدردانی از تلاش‌های آموزش و پرورش در جریان سیل اخیر افزود: از ابتدای وقوع سیل تلاش شد تا علاوه بر جبران خسارات به فضا و تجهیزات آموزشی، از آلام همکاران و دانش آموزان نیز کاسته شود .\nالهیارترکمن اضافه کرد: بعد از سیل ما با سه موضوع، فضاهای آموزشی، نیروی انسانی و دانش‌آموزان متاثر از سیل مواجهیم و باید در همه این موارد تدابیر لازم را اتخاذ کنیم .\nگردهمایی مدیران کل آموزش و پرورش و مدیران کل نوسازی، توسعه و تجهیز مدارس قطب 5 کشور شامل استان‌های خراسان رضوی، خراسان شمالی، سمنان، مازندران و گلستان با حضور علی الهیار ترکمن، معاون توسعه مدیریت و پشتیبانی وزارت آموزش و پرورش برگزار شد .\nبه گزارش ایرنا، در پی وقوع بارش‌های سنگین و کم‌سابقه از ابتدای سال در استان‌های شمالی، غربی و جنوب غربی کشور و به دنبال آن جاری شدن سیلاب در این مناطق، خسارات جانی و مالی فراوانی وارد شده است و در این میان، استان‌های گلستان، خوزستان، لرستان و فارس، بیشترین آسیب‌ها را متحمل شده‌اند .\nشنبه ۲۴ فروردين ۱۳۹۸ - ۱۳:۰۲:۳۹


بازگشایی حضوری دانشگاه ها با دانشجویان تحصیلات تکمیلی آغاز می شود- نصرنیوز\n1400/06/29 - 16:23 - کد خبر: 51175 نسخه چاپی\nنصر: وزیر علوم گفت: برنامه‌ریزی شده، دانشگاه‌ها ابتدا به‌صورت تلفیقی مجازی و حضوری برای دانشجویان تحصیلات تکمیلی در مرحله پروپوزال آغاز شود.\nبه گزارش نصر، در شصت و هشتمین نشست سراسری معاونان دانشجویی دانشگاه‌ها و مراکز آموزش عالی کشور که با محوریت هماهنگی جهت شروع سال تحصیلی ۱۴۰۱-۱۴۰۰، صبح امروز دوشنبه ۲۹ شهریور به صورت مجازی در سالن شهدای جهاد علمی این وزارت برگزار شد، محمدعلی زلفی گل با بیان اینکه ما به‌عنوان عضو هیئت‌علمی باید بدانیم که چه کسانی سر کلاس ما نشسته‌اند، اظهار داشت: همه این عزیزان انسان‌های بزرگی هستند که آینده کشور در دست آنها است. بنابراین باید حواسمان جمع باشد که با چه افرادی روبرو هستیم. ما که خادم هستیم و مسئولیت مدیریت دانشگاه‌ها و بخش‌های مختلف را بر عهده داریم و شما در حوزه معاونت دانشجویی باید بدانید که آینده کشور در دستان دانشجویان است.


کرونا جان 18 ورزشکار مازندرانی را گرفت | رییس هیات پزشکی ورزشی - مجله هارپی\nرییس هیات پزشکی ورزشی مازندران گفت که بیماری کووید-19 ناشی از شیوع ویروس کرونا در مازندران تاکنون جان 18 ورزشکار و پیشکسوت ورزشی را در این خطه شمال کشور گرفت.\n- به گزارش سایت قطره و به نقل ازروز نو :دکتر فرزاد گوهردهی روز سه شنبه در آیین تجلیل از خبرنگاران ورزشی مازندران در ساری افزود : در مجموع در دو خیزش کرونایی در استان که از سی ام بهمن ماه سال گذشته شروع و همچنان نیز ادامه دارد، 59 ورزشکار و پیشکسوت ورزشی به بیماری کووید 19 مبتلا شدند.\nوی گفت که با شیوع ویروس کرونا کلنیک هیات پزشکی ورزشی استان مازندران به 40 ورزشکار مصدوم خدمات درمانی ارایه داد.\nگوهردهی راهکار اصلی برای کاهش ابتلا به بیماری کووید-19 را رعایت پروتکل های بهداشتی شامل استفاده از ماسک ، فاصله گذاری فیزیکی و شستن مکرر دست ها و عدم حضور در اجتماعات بیان کرد و افزود : عدم رعایت این پروتکل ها می تواند خطر ابتلا به ویروس کرونا را در بین مردم جامعه افزایش دهد و اطلاعات پزشکی از این بیماری نشان می دهد که هیچ فردی در برابر آن مصون نیست و راهی جز رعایت پروتکل ها نداریم.\nمدیرکل بهزیستی استان مازندران گفت : خیزش دو موج ویروس کرونا در این خطه شمال کشور همانند اکثر استان های ایران" ناشی از عدم رعایت پروتکل های بهداشتی بود و هر میزانی که بتوانیم جامعه را متقاعد به رعایت این دستورالعمل ها بکنیم، به نوعی موفق به کاهش بیماران مبتلا به این ویروس شدیم.\nکاهش آمار بیمه شدگاندکتر گوهر دهی به کاهش آمار ورزشکاران تحت پوشش بیمه ورزشی در استان مازندران در دوران کرونایی اشاره کرد و گفت : در سال جاری حدود 17 هزار نفر از ورزشکاران تحت پوشش بیمه ورزشی قرار گرفتند که نسبت به سال گذشته که 170 هزار نفر بوده، آمار بیمه شدگان کاهش چشمگیری داشت.\nوی نظارت بر عملکرد باشگاههای ورزشی را در دوران کرونا از دیگر برنامه ها هیات متبوعش اعلام کرد و افزود : در این مدت یکهزار و 500 باشگاه ورزشی در ارتباط با رعایت پروتکل های بهداشتی تحت نظارت قرار گرفتند و 40 باشگاه نیز به دلیل عدم رعایت پروتکل های بهداشتی پلمپ شد.\nوی افزود : باشگاه های ورزشی دارای مجوز در استان برای فعالیتشان می بایست کد رهگیری دریافت کنند و تاکنون حدود 435 باشگاه ورزشی این کد رهگیری برای فعالیت در چارچوب پروتکل های بهداشتی را دریافت کردند و لازم است بقیه هم نسبت به دریافت کد رهگیری اقدام کنند.\nدر استان مازندران حدود 50 هیات ورزشی و بیش از 170 هزار ورزشکار و حدود دو هزار باشگاه ورزشی دارای مجوز و بدون مجوز فعالیت دارند.\nنوشته کرونا جان 18 ورزشکار مازندرانی را گرفت اولین بار در روز نو پدیدار شد.\nکلید واژه ها: مازندران - ویروس کرونا - شیوع ویروس کرونا - ورزشکار - ورزشی - کرونا - پزشکی ورزشی - بیماری - پروتکل های بهداشتی - فاصله گذاری فیزیکی - ویروس - خبرنگاران ورزشی - پیشکسوت - استان مازندران - بیماری کووید 19 - پروتکل - خدمات درمانی - ابتلا - استان - رعایت - پزشکی - خبرنگاران - مازندرانی - گزارش روز - رییس هیات - شمال کشور - هیات - شیوع - کرونایی - بهداشتی


چین تبدیل به دادگاه های آمریکا سیستم به دنبال فراریان می خواستم برای فساد – فردای آشنا\nچین در حال تبدیل به دادگاه های ایالات متحده سیستم در تلاش برای فشار فراری برای بازگشت به خانه و چهره به اتهام فساد مالی بخشی از جمهوری خلق چین را قوی بازو تاکتیک برای بررسی رفتار سیاسی و سرکوب سیستماتیک با فساد با توجه به وکلا دولت فعلی مقامات دادگاه اسناد و مدارک و اظهارات عمومی از دولت چین به گزارش وال استریت ژورنال.\nاز 23 نفر در حزب کمونیست آژانس ضد فساد لیست فراری مقامات و مدیران متهم به فساد حداقل شش چهره و یا با آن مواجه شده اند پرونده های حقوقی در دادگاه های ایالات متحده توسط شاکیان از چین و یا با روابط به شرکت های دولتی.\n“آنها پس از رفتن این افراد به دلیل یک کسب و کار اختلاف در چین است. آنها پس از رفتن این افراد به دلیل آنها نقض چینی کیفری قانون” دن هریس یک وکیل متخصص در امور مربوط به انجام کسب و کار در چین گفت: مجله. “آنها نه تنها انجام پایان اجرا در اطراف وزارت امور خارجه و DOJ. آنها واقعا انجام پایان اجرا در سراسر ایالات متحده قانون است.”\nیازدهم راه اندازی “مبارزه با فساد” پس از قدرت گرفتن بیش از هشت سال پیش.\nبیش از 1000 چینی فراری که فرار کرد و در خارج از کشور بودند در بازگشت به کشور در سال گذشته و بیش از $519 میلیون بیمار-دستاوردهای بدست آمده بهبود حزب حاکم کمونیست گفت: در سال 2019.\nحزب ضد فساد دیده بان گفت: در میان 1,335 بازگشته بودند 307 اعضای حزب و یا کارکنان دولت از جمله پنج بر یک لیست از 100 most-wanted چینی فساد مظنون به دست اینترپل.\nچین می گوید مبارزات انتخاباتی خود را برای بازگشت یقه سفید جنایتکاران و بازیابی دارایی های دستگیر شده بیش از 5000 فراریان در همه.\nPRO Unlimited منصوب کوین Akeroyd به عنوان مدیر ارشد اجرایی


درباره مدیریت برنامه و بودجه - معاونت توسعه مدیریت و منابع\nمعرفی مدیریت برنامه، بودجه، تحول اداری و بهره‌وری دانشگاه ولی‌عصر (عج)\nاین مدیریت، در چارچوب برنامه و بودجه مصوب سالانه به منظور فراهم آوردن زمینه ایجاد تحول و ارتقاء سطح کارآیی و بهره وری دانشگاه ، آموزش کارکنان ،نظام مند ساختن برنامه ها و عملیات سالانه دانشگاه و تأمین منابع مالی مورد نیاز دانشگاه تشکیل شده است.\nابلاغ بخشنامه بودجه دانشگاه به واحدهاي تابعه براساس ضوابط کلي تهیه بودجه کشور، خط مشی رئیس دانشگاه و مصوبات هيات امنا و وزارت متبوع\nهمکاري با ديگر واحدها در امر تهيه و تنظيم بودجه پيشنهادي آنها\nجمعبندی اعتبارات پيشنهاد شده توسط واحدهاي مختلف و بررسي برنامه ها و اعتبارات پيشنهاد شده در قالب فرمهای مصوب و اهداف و خط مشي هاي دانشگاه\nتهيه پيش نويس موافقت نامه های جاری، عمرانی، اختصاصی و سایر منابع تامین اعتبار\nابلاغ بودجه مصوب به هريک از واحدها و سنجش ميزان پيشرفت عمليات در هريک از واحدها با توجه به اعتبار مصوب شده و دریافت عملکرد\nارائه بودجه پیشنهادی به مراجع ذیربط و دفاع از آن با شرکت در کمیسیونها و جلسات مربوطه\nبررسي سيستم ها و روشهاي اجرائي موجود دانشگاه و اصلاح يا تغيير آنها به منظور حذف تشريفات و مراحل زايد و بهينه سازي اقدامات موجود\nهمكاري با معاونت اداری و مالی در پيش بيني نيروي انساني مورد نياز دانشگاه.\nبررسي مداوم وظايف سازماني دانشگاه و واحدها و چگونگي كار در آنها با توجه به توسعه دانشگاه.\nبرنامه ريزي و ارائه طريق براي بهبود روشهاي انجام كار و تحول‌اداري و بهره‌وري.\nمطالعه و تشخيص نيازهاي آموزشي و كارآموزي كاركنان و اجراي برنامه هاي آموزشي براي كاركنان مزبور.\nشركت فعال در شوراها ، كميته‌ها و اظهار نظر پيرامون مسائل مربوط.\nجمع آوري آمارها و داده هاي مورد نياز دانشگاه همچنین حسابهاي ملي بخش ذيربط .\nاستقرار نظام آماري ثبتي در داخل دانشگاه .\nتهيه، اجرا و استخراج طرحهاي آمارگيري براي توليد آمارهاي مورد نياز و پردازش و تحليل آن در جهت استفاده از نتايج در برنامه هاي دانشگاه و همچنين در راستاي طرحها و برنامه هاي وزارت متبوع ومرکز آمار براساس ضوابط، دستورالعملها، بخشنامه ها و راهکارهاي ابلاغي آن مراکز.\nايجاد پايگاه اطلاعات آماري دانشگاه و انجام هماهنگي هاي لازم با مراکزآمار وتصمیم گیری نظیر موسسه پژوهش و برنامه ریزی آموزش عالی، مرکز آمار ايران براي اتصال آن به پايگاه اطلاعات آماري بخشي و شبکه اطلاع رساني کشور.\nاطلاع رساني و ارائه آمارهاي توليد شده.\nسمت : مدیر برنامه و بودجه\nتلفن تماس: ۳۱۳۱۲۳۱۰-۰۳۴\nمعاون مدیر برنامه و بودجه\nسمت : معاون مدیر برنامه و بودجه\nروح الله خواجه علی\nسمت : کارشناس بودجه


گاف بزرگ وزیر انگلیسی درباره «جین آستین» | مشروح مهمترين خبرهای ايران و جهان\nقانون-«آندریا لیدسام» وزیر نیروی انگلستان «جین آستین» را بعد از ۲۰۰ سال زنده کرد!\nبه گزارش قانون به نقل از گاردین ، «آندریا لیدسام» وزیر نیرو و تغییرات آب و هوایی انگلستان در سخنرانی اخیر خود به چاپ اسکناس ۱۰ پوندی با تصویر «جین آستین» نویسنده زن کلاسیک اشاره کرد و او را «یکی از بزرگ‌ترین نویسندگان در قید حیات انگلیسی» نامید.\nخنده حاضران باعث شد او جمله خود را این‌گونه اصلاح کند: یکی از بزرگ‌ترین نویسندگان تاریخ. فکر می‌کنم فوق‌العاده است که بالاخره ما مقام او را درک کردیم… خب شاید خیلی از ما آرزو کرده‌ایم که او هنوز زنده بود ـ اما من مسلما این احساس خودم را بیان می‌کنم.\nنوشته قبلیپیشین ملک سلمان یک سازمان امنیتی جدید تاسیس کرد\nنوشته‌ی بعدیپسین ممنوعیت قطع درختان جنگلهای شمال تا ۱۰ سال


سبك زندگي | پنجشنبه ۱۸ شهريور ۹۵ ساعت ۸:۴۴ | نسخه چاپي\nبه گزارش خبرآنلاین، در عوض، زوج هایی که جذابیت های ظاهری‌شان به هم شبیه است، شانس بیشتری برای برقراری روابط ممتد و طولانی دارند. هرچند افراد خوش قیافه به نظر ما خواستنی تر می‌آیند،ولی تقریبا همه ما(شاید نه کاملا خودآگاه) احساس می کنیم روابط موفق تری را با فردی که جذابیت فیزیکی همسطح خودمان دارد، تجربه خواهیم کرد. تحقیقات جدیدی به بررسی درک زنها از میزان جذابیت ظاهری خود و همسرانشان، میزان تعهد آنها و افکارشان در خصوص پایان دادن به رابطه پرداخته‌اند.\n- بدون شک همه ما علاوه بر جذابیت های صرفا فیزیکی، دلایل دیگری نیز برای برقراری ارتباط با دیگران داریم؛ مثلا ممکن است زنان با مردانی وارد رابطه شوند که به نظرشان باهوش، ثروتمند و یا شوخ طبع می‌آیند.\n- زمانی که رابطه جدیدی را شروع می کنیم بیشتر مایلیم که طرف مقابل را مثبت تر از آنچه در واقعیت است ببینیم و در ماه های اول ارتباط نقاط ضعف او را نادیده می گیریم. ممکن است زنها عدم تناسب در جذابیت های ظاهری را تا مدت‌ها بعد از شروع رابطه نادیده گرفته و بر آن تمرکز نکنند.\nبرچسبها: جذابیت ، زوج ها ، رابطه ، زندگی ،


قابل توجه دانشجویان متقاضی تغییر رشته در داخل دانشگاه اصفهان\n1- آخرین فرصت تغییر رشته دانشجویان متقاضی تغییر رشته ورودی 98، صرفاً نیم‌سال دوم 1400-1399 می‌باشد. لازم است دانشجویان متقاضی از مورخ 01 / 10 / 99 لغایت 15 / 10 / 99 در سیستم گلستان قسمت مربوط به پیشخوان خدمت تغییر رشته تقاضای خود را ثبت نمایند تا بررسی گردد.\n2- دانشجویان متقاضی تغییر رشته ورودی 99 می‌توانند از یکم لغایت سی‌ام اردیبهشت ماه سال 1400 تقاضای خود را در سیستم گلستان قسمت مربوط به پیشخوان خدمت تغییر رشته ثبت نمایند. تقاضا برای نیم‌سال سوم تحصیل آن‌ها (مهر سال 1400) قابل بررسی می‌باشد.\n3- تقاضای دانشجویان مقطع کارشناسی ورودی 97 و قبل از آن به علت عدم وجود سنوات کافی در رشته جدید قابل بررسی نیست. در صورت داشتن شرایط خاص در پیشخوان خدمت تقاضای تغییر رشته ثبت تا بررسی گردد.\nشرایط تغییر رشته طبق آیین‌نامه و شیوه‌نامه اجرایی آموزشی دوره‌های تحصیلی کاردانی/کارشناسی/کارشناسی‌ارشد و دکتری تخصصی برای دانشجویان ورودی سال 97 به بعد به شرح ذیل است:\nماده 12: دانشجوی دوره‌های کاردانی ناپیوسته و یا کارشناسی پیوسته می‌تواند در صورت دارا بودن شرایط"در همان دانشگاه"و درصورت موافقت دانشگاه مشروط به امکان ادامه تحصیل در"سنوات مجاز باقیمانده"رشته تحصیلی خود را تغییر دهد.\nتبصره1- دانشجو در هر دوره تحصیلی فقط یک بار می‌تواند با رعایت ضوابط تغییر رشته دهد.\nتبصره2- درصورت تغییر رشته، معادل‌سازی دروس فقط در دوره‌های هم عرض مجاز است.\nتبصره 3- دانشجو برای تغییر رشته باید حداقل 2 و حداکثر 4 نیم‌سال در رشته قبلی تحصیل کرده باشد و ادامه تحصیل دانشجو در رشته قبلی از نظر مقررات آموزشی (مشروط، انضباطی و ..) بلامانع باشد. بدیهی است با توجه به محدودیت سنوات مجاز تحصیل، در صورتی که دانشجو نتواند رشته جدید خود را در سنوات مجاز باقی مانده به اتمام برساند، محروم از تحصیل خواهد شد.\nتبصره 4- دانشجو باید کد رشته مورد تقاضای خود را طبق کارنامه محرمانه در دانشگاه کسب کرده باشد.\nتبصره 5- تغییر رشته از دوره‌های پایین به دوره‌های بالاتر، از غیر دولتی به دولتی، از دوره‌های شهریه‌پرداز به روزانه، از غیرحضوری به نیمه‌حضوری و حضوری ممنوع است.\nتبصره 6- تغییر رشته دانشجویی که پذیرش وی در دوره‌های بدون آزمون بوده به رشته‌هایی که پذیرش در آن‌ها از طریق آزمون سراسری صورت گرفته باشد، ممنوع است.


کنسرت گروه خنیاگران «زُروان» برگزار می شود\n«گلهای نوین» در تالار وحدت نواخته می شود\nدرگذشت آهنگساز برنده «گلدن گلوب»\nآلبوم «در رگ تاک» منتشر شد\nبرندگان «گرمی» ۲۰۱۸ معرفی شدند\nخواننده سریال "شبکه" مشخص شد\nآغاز بکار بنیادی برای نشر و تولید دیجیتالی فرهنگ ایرانی-اسلامی در خوی\nدایی: مقابل سپیدرود خوب کار نکردیم/ با کریمی قهر نبودیم که بخواهیم آشتی کنیم\nستاره فوتبال جهان، تماشاگر ویژه دربی 86\nتغییر فیزیکی فضای داخلی نگارخانه خوی مغایر با معماری هنری است\nجمعه ۴ اسفند ۱۳۹۶ - ۱۸:۲۲ ۴ اسفند ۱۳۹۶\nخانه فرهنگ و هنر موسیقی\nکد خبر: 145503\nتاریخ خبر: ۱۳۹۲/۰۸/۰۱ ۱۶:۲۵:۵۶\nبه آهنگسازی، سرپرستی و خوانندگی اهورا پارسا\nکنسرت گروه خنیاگران «زُروان» به آهنگسازی، سرپرستی و خوانندگی اهورا پارسا در شهر تهران برگزار می‌شود.\nبه گزارش خبرگزاری برنا،این اجرا در تاریخ چهارم و پنجم آبان ماه سال جاری در تالار رودکی شهر تهران (ساعت 20) با همراهی گروه سازهای باستانی و ابداعی برگزار خواهد شد که در این کنسرت قطعات عید نو (شعر مولانا)، ای عاشقان (شعر مولانا)، مهر (شروین وکیلی)، زهر تنهایی (شعر سعدی)، سرو خرامان (شعر مولانا)، شیپاک (بی کلام)، تن تنن (شعر مولانا)، سرو بالا (شعر سعدی)، بی نشان (شعر مولانا) و سه نوازی درفش کاویان (شعر اهورا پارسا) اجرا می شوند که بر اساس نغمات گامهای باستانی آهنگسازی شده اند.\nفرهنگ مشتاق (کمانچه)، سلمان سالک (سه تار پوستی)، بهروز بیگی (یسنای)، بهروز قهاری (سازهای کوبه ای)، یونس رئوفی (پردیس)، سروش مهاجری (نگاره، بم نگاره) و اهورا پارسا (سرپرست، آهنگساز، خواننده و نوازنده سازهای رباب، دوتار و تنبور) به همراه نوازندۀ میهمان استاد حسین دامن پاک (دوتار و آواز) در این کنسرت به هنرنمایی خواهند پرداخت.\nعلاقه مندان برای تهیه بلیط کنسرت «زُروان» می تواننده با شماره تلفن مراکز فروش از جمله ققنوس (22728007)، پرشیا (83880)، پاز (22587846)، کافه کهن (88592771)، کتابسرای بلخ (88951312)، آموزشگاه موسیقی زُروان (88341802 و 09198887591) و آموزشگاه موسیقی ماهان (کرج – 34486461) تماس حاصل نمایند و یا در صورت امکان با مراجعه به سایت iranconcert.com به صورت آنلاین اقدام به خرید بلیط نمایند\n۱۳:۱۲ جزییات «فستیوال موسیقی کلاسیک تا معاصر» اعلام شد\n۱۲:۲۹ برگزاری کنسرت صدیق تعریف در همدان و کرمانشاه / بازگشت به صحنه\n۱۱:۲۶ «عاشقانه های فریدون مشیری» رونمایی می شود\n۱۱:۰۷ تلاش برای ارتقای کف حقوق هنرمندان تحت پوشش بیمه\n۱۰:۵۹ آئین نکوداشت هوشنگ ظریف برگزار می شود\n۱۲:۱۵ کنسرت «امواج برزیل» در برج آزادی\n۱۳:۴۳ گروه موسیقی برگزیده بیست و ششمین «شب آواز ایرانی» مشخص شد\n۱۳:۵۲ کنسرت گروه «شیلر» با اجرای قطعات جدید در تهران برگزار می‌شود\n۱۳:۴۲ «همآوایان خنیا» در فرهنگسرای نیاوران روی صحنه می رود\n۱۱:۵۰ «گلهای نوین» در تالار وحدت نواخته می شود\n۰۹:۵۹ بیست وششمین «شب آواز ایرانی» برگزار می شود\n۱۱:۲۶ برگزاری کنسرت خواننده پاپ بعد از گذشت 12 سال!\n۱۱:۲۳ گروه «افغانستان» و «متالیکا» جایزه معتبر موسیقی سوئد را بردند\n۱۱:۰۵ قطعه «همیشه با من باش» مهدی یراحی منتشر شد\n۱۲:۵۱ علی جعفری پویان «تا ابد ابری» را منتشر کرد


قصه‌پردازی درباره «قطام»/ عشق، انگیزه شهادت امام علی (ع) نبود - خبر30\nبه گزارش خبرنگار قرآن و فعالیت‌های دینی خبرگزاری فارس، بعضی از مورخان در مورد نقش قطام در جریان شهادت علی (ع) چنان به قصه‌پردازی پرداخته و به آن شاخ و برگ داده‌اند که گویا نقش اصلی این جریان او بوده است. در حالی که آنچه در واقع سبب محروم شدن جهانیان از وجود پربرکت امام علی (ع) شد، آلودگی‌های اجتماعی، اعتقادی، سیاسی و انحرافی پس از پیامبر (ص) بود، نه یک مسأله عشقی. برای بررسی سندی این موضوع با حجت‌الاسلام قهرمان کرمی از کارشناسان مرکز مطالعات و پاسخگویی به شبهات حوزه‌های علمیه گفت‌وگو کردیم که در ادامه می‌آید:


امنیت شبکه Archives - صفحه 2 از 3 - راهکارهای جامع دیتاسنتر\nبرچسب برایامنیت شبکه\nامنیت Security, شبکه Network, مفاهیم شبکه\nشبکه های کامپيوتری زير ساخت لازم برای عرضه اطلاعات در يک سازمان را فراهم می نمايند . بموازات رشد و گسترش تکنولوژی اطلاعات، مقوله امنيت در شبکه های کامپيوتری ، بطور چشمگيری مورد توجه قرار گرفته و همه روزه بر تعداد افرادی که علاقه مند به آشنائی با اصول سيستم های امنيتی در اين زمينه می باشند ، افزوده می گردد . در اين مقاله ، پيشنهاداتی در رابطه با ايجاد يک محيط ايمن در شبکه ، ارائه می گردد .\nيک سياست امنيتی، اعلاميه ای رسمی مشتمل بر مجموعه ای از قوانين است که می بايست توسط افراديکه به يک تکنولوژی سازمان و يا سرمايه های اطلاعاتی دستيابی دارند، رعايت و به آن پايبند باشند . بمنظور تحقق اهداف امنيتی ، می بايست سياست های تدوين شده در رابطه با تمام کاربران ، مديران شبکه و مديران عملياتی سازمان، اعمال گردد . اهداف مورد نظر عموما” با تاکيد بر گزينه های اساسی زير مشخص می گردند .\n” سرويس های عرضه شده در مقابل امنيت ارائه شده ، استفاده ساده در مقابل امنيت و هزينه ايمن سازی در مقابل ريسک از دست دادن اطلاعات ”\nمهمترين هدف يک سياست امنيتی ، دادن آگاهی لازم به کاربران، مديران شبکه و مديران عملياتی يک سازمان در رابطه با امکانات و تجهيزات لازم ، بمنظور حفظ و صيانت از تکنولوژی و سرمايه های اطلاعاتی است . سياست امنيتی ، می بايست مکانيزم و راهکارهای مربوطه را با تاکيد بر امکانات موجود تبين نمايد . از ديگر اهداف يک سياست امنيتی ، ارائه يک خط اصولی برای پيکربندی و مميزی سيستم های کامپيوتری و شبکه ها ، بمنظور تبعيت از سياست ها است . يک سياست امنيتی مناسب و موثر ، می بايست رضايت و حمايت تمام پرسنل موجود در يک سازمان را بدنبال داشته باشد .\nيک سياست امنيتی خوب دارای ويژگی های زير است :\nامکان پياده سازی عملی آن بکمک روش های متعددی نظير رويه های مديريتی، وجود داشته باشد .\nامکان تقويت آن توسط ابزارهای امنيتی ويا دستورات مديريتی در موارديکه پيشگيری واقعی از لحاظ فنی امکان پذير نيست ، وجود داشته باشد .\nمحدوده مسئوليت کاربران ، مديران شبکه و مديران عملياتی بصورت شفاف مشخص گردد .\nپس از استقرار، قابليت برقرای ارتباط با منابع متفاوت انسانی را دارا باشد . ( يک بار گفتن و همواره در گوش داشتن )\nدارای انعطاف لازم بمنظور برخورد با تغييرات درشبکه باشد .( سياست های تدوين شده ، نمونه ای بارز از مستندات زنده تلقی می گردنند . )\nسيستم های عامل و برنامه های کاربردی : نسخه ها و بهنگام سازی\nدر صورت امکان، می بايست از آخرين نسخه سيستم های عامل و برنامه های کاربردی بر روی تمامی کامپيوترهای موجود در شبکه ( سرويس گيرنده ، سرويس دهنده ، سوئيچ، روتر، فايروال و سيستم های تشخيص مزاحمين ) استفاده شود . سيستم های عامل و برنامه های کاربردی می بايست بهنگام بوده و همواره از آخرين امکانات موجود بهنگام سازی ( patches , service pack , hotfixes) استفاده گردد . در اين راستا می بايست حساسيت بيشتری نسبت به برنامه های آسيب پذير که زمينه لازم برای متجاوزان اطلاعاتی را فراهم می نمايند ، وجود داشته باشد .\nبرنامه های : IIS ,OutLook , Internet Explorer , BIND و sendmail بدليل وجود نقاط آسيب پذير می بايست مورد توجه جدی قرار گيرند . متجاوزان اطلاعاتی ، بدفعات از نقاط آسيب پذير برنامه های فوق برای خواسته های خود استفاده کرده اند .\nبمنظور پياده سازی و پشتيبانی سيستم امنيتی ، لازم است ليستی از تمام دستگاههای سخت افزاری و برنامه های نصب شده ، تهيه گردد . آگاهی از برنامه هائی که بصورت پيش فرض نصب شده اند، نيز دارای اهميت خاص خود است ( مثلا” برنامه IIS بصورت پيش فرض توسط SMS و يا سرويس دهنده SQL در شبکه های مبتنی بر ويندوز نصب می گردد ) . فهرست برداری از سرويس هائی که بر روی شبکه در حا ل اچراء می باشند، زمينه را برای پيمايش و تشخيص مسائل مربوطه ، هموار خواهد کرد .\nسرويس دهندگان TCP/UDP و سرويس های موجود در شبکه\nتمامی سرويس دهندگان TCP/UDP در شبکه بهمراه سرويس های موجود بر روی هر کامپيوتر در شبکه ، می بايست شناسائی و مستند گردند . در صورت امکان، سرويس دهندگان و سرويس های غير ضروری، غير فعال گردند . برای سرويس دهندگانی که وجود آنان ضروری تشخيص داده می شود، دستيابی به آنان محدود به کامپيوترهائی گردد که به خدمات آنان نيازمند می باشند . امکانات عملياتی را که بندرت از آنان استفاده و دارای آسيب پذيری بيشتری می باشند ، غير فعال تا زمينه بهره برداری آنان توسط متجاوزان اطلاعاتی سلب گردد. توصيه می گردد ، برنامه های نمونه (Sample) تحت هيچ شرايطی بر روی سيستم های توليدی ( سيستم هائی که محيط لازم برای توليد نرم افزار بر روی آنها ايجاد و با استفاده از آنان محصولات نرم افزاری توليد می گردند ) نصب نگردند .\nانتخاب رمزعبور ضعيف ، همواره يکی از مسائل اصلی در رابطه با هر نوع سيستم امنيتی است . کاربران، می بايست متعهد و مجبور به تغيير رمز عبور خود بصورت ادواری گردند . تنظيم مشخصه های رمز عبور در سيستم های مبتنی بر ويندوز، بکمک Account Policy صورت می پذيرد . مديران شبکه، می بايست برنامه های مربوط به تشخيص رمز عبور را تهيه و آنها را اجراء تا آسيب پذيری سيستم در بوته نقد و آزمايش قرار گيرد .\nبرنامه های john the Ripper ، LOphtcrack و Crack ، نمونه هائی در اين زمينه می باشند . به کاربرانی که رمز عبور آنان ضعيف تعريف شده است ، مراتب اعلام و در صورت تکرار اخطار داده شود ( عمليات فوق، می بايست بصورت متناوب انجام گيرد ) . با توجه به اينکه برنامه های تشخيص رمزعبور،زمان زيادی از پردازنده را بخود اختصاص خواهند داد، توصيه می گردد، رمز عبورهای کد شده ( ليست SAM بانک اطلاعاتی در ويندوز ) را بر روی سيستمی ديگر که در شبکه نمی باشد، منتقل تا زمينه بررسی رمزهای عبور ضعيف ، فراهم گردد . با انجام عمليات فوق برروی يک کامپيوتر غير شبکه ای ، نتايج بدست آمده برای هيچکس قابل استفاده نخواهد بود( مگراينکه افراد بصورت فيزيکی به سيستم دستيابی پيدا نمايند) .\nبرای تعريف رمز عبور، موارد زير پيشنهاد می گردد :\nحداقل طول رمز عبور، دوازده و يا بيشتر باشد .\nدررمز عبور از حروف کوچک، اعداد، کاراکترهای خاص و Underline استفاده شود .\nاز کلمات موجود در ديکشنری استفاده نگردد .\nرمز های عبور ، در فواصل زمانی مشخصی ( سی و يا نود روز) بصورت ادواری تغيير داده شوند .\nکاربرانی که رمزهای عبور ساده و قابل حدسی را برای خود تعريف نموده اند، تشخيص و به آنها تذکر داده شود .( عمليات فوق بصورت متناوب و در فواصل زمانی يک ماه انجام گردد).\nعدم اجرای برنامه ها ئی که منابع آنها تاييد نشده است .\nدر اغلب حالات ، برنامه های کامپيوتری در يک چارچوب امنيتی خاص مربوط به کاربری که آنها را فعال می نمايد ، اجراء می گردند.دراين زمينه ممکن است، هيچگونه توجه ای به ماهيت منبع ارائه دهنده برنامه توسط کاربران انجام نگردد . وجود يک زير ساخت PKI ) Public key infrastructure ) ، در اين زمينه می تواند مفيد باشد . در صورت عدم وجود زيرساخت امنيتی فوق ،می بايست مراقبت های لازم در رابطه با طرفندهای استفاده شده توسط برخی از متجاوران اطلاعاتی را انجام داد. مثلا” ممکن است برخی آسيب ها در ظاهری کاملا” موجه از طريق يک پيام الکترونيکی جلوه نمايند . هرگز يک ضميمه پيام الکترونيکی و يا برنامه ای را که از منبع ارسال کننده آن مطمئن نشده ايد ، فعال و يا اجراء ننمائيد . همواره از برنامه ای نظير Outlook بمنظور دريافت پيام های الکترونيکی استفاده گردد . برنامه فوق در يک ناحيه محدوده شده اجراء و می بايست امکان اجرای تمام اسکريپت ها و محتويات فعال برای ناحيه فوق ، غير فعال گردد.\nايجاد محدوديت در برخی از ضمائم پست الکترونيکی\nضرورت توزيع و عرضه تعداد زيادی از انواع فايل های ضميمه ، بصورت روزمره در يک سازمان وجود ندارد .بمنظور پيشگيری از اجرای کدهای مخرب ، پيشنهاد می گردد اين نوع فايل ها ،غير فعال گردند . سازمان هائی که از Outlook استفاده می نمايند، می توانند با استفاده از نسخه 2002 اقدام به بلاک نمودن آنها نمايند .\n( برای ساير نسخه های Outlook می توان از Patch امنيتی مربوطه استفاده کرد .)\nفايل های زير را می توان بلاک کرد :\nنوع فايل هائی که می توان آنها را بلاک نمود .\n.bas .hta .msp .url .bat .inf .mst .vb .chm .ins .pif .vbe\n.cmd .isp .pl .vbs .com .js .reg .ws .cpl .jse .scr .wsc .crt\n.lnk .sct .wsf .exe .msi .shs .wsh\nدر صورت ضرورت می توان ، به ليست فوق برخی از فايل ها را اضافه و يا حذف کرد. مثلا” با توجه به وجود عناصر اجرائی در برنامه های آفيس ، ميتوان امکان اجرای برنامه ها را در آنان بلاک نمود . مهمترين نکته در اين راستا به برنامه Access بر می گردد که برخلاف ساير اعضاء خانواده آفيس ، دارای امکانات حفاظتی ذاتی در مقابل ماکروهای آسيب رسان نمی باشد .\nپايبندی به مفهوم کمترين امتياز\nاختصاص حداقل امتياز به کاربران، محور اساسی درپياده سازی يک سيتم امنيتی است. رويکرد فوق بر اين اصل مهم استوار است که کاربران می بايست صرفا” دارای حقوق و امتيازات لازم بمنظور انجام کارهای مربوطه باشند ( بذل و بخشش امتيازات در اين زمينه شايسته نمی باشد!) . رخنه در سيستم امنيتی از طريق کدهای مخربی که توسط کاربران اجراء می گردند، تحقق می يابد . در صورتيکه کاربر، دارای حقوق و امتيازات بيشتری باشد ، آسيب پذيری اطلاعات در اثر اجرای کدها ی مخرب ، بيشتر خواهد شد . موارد زير برای اختصاص حقوق کاربران ، پيشنهاد می گردد :\nتعداد account مربوط به مديران شبکه، می بايست حداقل باشد .\nمديران شبکه ، می بايست بمنظور انجام فعاليت های روزمره نظير خواندن پيام های پست الکترونيکی ، از يک account روزمره در مقابل ورود به شبکه بعنوان administrator ،استفاده نمايند .\nمجوزهای لازم برای منابع بدرستی تنظيم و پيکربندی گردد . در اين راستا می بايست حساسيت بيشتری نسبت به برخی از برنامه ها که همواره مورد استفاده متجاوزان اطلاعاتی است ، وجود داشته باشد . اين نوع برنامه ها ، شرايط مناسبی برای متجاوزان اطلاعاتی را فراهم می نمايند. جدول زير برخی از اين نوع برنامه ها را نشان می دهد .\nexplorer.exe, regedit.exe, poledit.exe, taskman.exe, at.exe,\ncacls.exe,cmd.exe, finger.exe, ftp.exe, nbstat.exe, net.exe,\nnet1.exe,netsh.exe, rcp.exe, regedt32.exe, regini.exe,\nregsvr32.exe,rexec.exe, rsh.exe, runas.exe, runonce.exe,\nsvrmgr.exe,sysedit.exe, telnet.exe, tftp.exe, tracert.exe,\nرويکرد حداقل امتياز ، می تواند به برنامه های سرويس دهنده نيز تعميم يابد . در اين راستا می بايست حتی المقدور، سرويس ها و برنامه ها توسط يک account که حداقل امتياز را دارد ،اجراء گردند .\nمميزی برنامه ها\nاغلب برنامه های سرويس دهنده ، دارای قابليت های مميزی گسترده ای می باشند . مميزی می تواند شامل دنبال نمودن حرکات مشکوک و يا برخورد با آسيب های واقعی باشد . با فعال نمودن مميزی برای برنامه های سرويس دهنده و کنترل دستيابی به برنامه های کليدی نظير برنامه هائی که ليست آنها در جدول قبل ارائه گرديد، شرايط مناسبی بمنظور حفاظت از اطلاعات فراهم می گردد .\nامروزه اغلب چاپگرهای شبکه دارای قابليت های از قبل ساخته شده برای سرويس های FTP,WEB و Telnet بعنوان بخشی از سيستم عامل مربوطه ، می باشند . منابع فوق پس از فعال شدن ، مورد استفاده قرار خواهند گرفت . امکان استفاده از چاپگرهای شبکه بصورت FTP Bound servers ، Telnet و يا سرويس های مديريتی وب ، وجود خواهد داشت . رمز عبور پيش فرض را به يک رمز عبور پيچيده تغيير و با صراحت پورت های چاپگر را در محدوده روتر / فايروال بلاک نموده و در صورت عدم نياز به سرويس های فوق ، آنها را غير فعال نمائيد .\nپروتکل SNMP (Simple Network Management Protocol )\nپروتکل SNMP ، در مقياس گسترده ای توسط مديران شبکه بمنظور مشاهده و مديريت تمام کامپيوترهای موجود در شبکه ( سرويس گيرنده ، سرويس دهنده، سوئيچ ، روتر، فايروال ) استفاده می گردد .SNMP ، بمنظور تاييد اعتبار کاربران ، از روشی غير رمز شده استفاده می نمايد . متجاوزان اطلاعاتی ، می توانند از نفطه ضعف فوق در جهت اهداف سوء خود استفاده نمايند . در چنين حالتی، آنان قادر به اخذ اطلاعات متنوعی در رابطه با عناصر موجود در شبکه بوده و حتی امکان غير فعال نمودن يک سيستم از راه دور و يا تغيير پيکربندی سيستم ها وجود خواهد داشت . در صورتيکه يک متجاوز اطلاعاتی قادر به جمع آوری ترافيک SNMP دريک شبکه گردد، از اطلاعات مربوط به ساختار شبکه موجود بهمراه سيستم ها و دستگاههای متصل شده به آن ، نيز آگاهی خواهد يافت . سرويس دهندگان SNMP موجود بر روی هر کامپيوتری را که ضرورتی به وجود آنان نمی باشد ، غير فعال نمائيد . در صورتيکه بهر دليلی استفاده از SNMP ضروری باشد ، می بايست امکان دستيابی بصورت فقط خواندنی در نظر گرفته شود . در صورت امکان، صرفا” به تعداد اندکی از کامپيوترها امتياز استفاده از سرويس دهنده SNMP اعطاء گردد .\nتست امنيت شبکه\nمديران شبکه های کامپيوترهای می بايست، بصورت ادواری اقدام به تست امنيتی تمام کامپيوترهای موجود در شبکه (سرويس گيرندگان، سرويس دهندگان، سوئيچ ها ، روترها ، فايروال ها و سيتستم های تشخيص مزاحمين) نمايند. تست امنيت شبکه ، پس از اعمال هر گونه تغيير اساسی در پيکربندی شبکه ، نيز می بايست انجام شود .\nتفکر امنیت در شبکه برای دستیابی به سه عامل مهم است که با یک دیگر مثلث امنیتی را تشکیل می دهند. این عوامل عبارتند از راز داری و امانت داری (Confidentiality) ، یکپارچگی (Integrity) و در نهایت در دسترس بودن همیشگی (Availability) این سه عامل (CIA) اصول اساسی امنیت اطلاعات – در شبکه و یا بیرون آن – را تشکیل می دهند بگونه ای که تمامی تمهیدات لازمی که برای امنیت شبکه اتخاذ میشود و یا تجهیزاتی که ساخته می شوند، همگی ناشی از نیاز به اعمال این سه پارامتر در محیط های نگهداری و تبادل اطلاعات است.\nConfidentiality : به معنای آن است که اطلاعات فقط در دسترس کسانی قرار گیرد که به آن نیاز دارند و اینگونه تعریف شده است. بعنوان مثال از دست دادن این خصیصه امنیتی معادل است با بیرون رفتن قسمتی از پرونده محرمانه یک شرکت و امکان دسترسی به آن توسط مطبوعات.\nIntegrity : بیشتر مفهومی است که به علوم سیستمی باز می گردد و بطور خلاصه می توان آنرا اینگونه تعریف کرد :\n– تغییرات در اطلاعات فقط باید توسط افراد یا پروسه های مشخص و مجاز انجام گیرد.\n– تغییرات بدون اجاز و بدون دلیل حتی توسط افراد یا پروسه های مجاز نباید صورت بگیرد.\n– یکپارچگی اطلاعات باید در درون و بیرون سیستم حفظ شود. به این معنی که یک داده مشخص چه در درون سیستم و چه در خارج آن باید یکسان باشد و اگر تغییر می کند باید همزمان درون و برون سیستم از آن آگاه شوند.\nAvailability : این پارامتر ضمانت می کند که یک سیستم – مثلا” اطلاعاتی – همواره باید در دسترس باشد و بتواند کار خود را انجام دهد. بنابراین حتی اگر همه موارد ایمنی مد نظر باشد اما عواملی باعث خوابیدن سیستم شوند – مانند قطع برق – از نظر یک سیستم امنیتی این سیستم ایمن نیست.\nاما جدای از مسائل بالا مفاهیم و پارامترهای دیگری نیز هستند که با وجود آنکه از همین اصول گرفته می شوند برای خود شخصیت جداگانه ای پیدا کرده اند. در این میان می توان به مفاهیمی نظیر Identification به معنی تقاضای شناسایی به هنگام دسترسی کاربر به سیستم، Authentication به معنی مشخص کردن هویت کاربر، Authorization به معنی مشخص کردن میزان دسترسی کاربر به منابع، Accountability به معنی قابلیت حسابرسی از عملکرد سیستم و … اشاره کرد.\nمقدمه ای بر امنیت فناوری اطلاعات در عصر ديجيتال: ظهور فناوري ديجيتال يكي از بارزترين پیشرفتهای فناوری در نيم قرن اخير به شمار ميايد كـه در زنـدگي كنـوني بـشر براي بسياري از ما ايـن بصورت عاملي حياتي درآمده است. نوع فناوري در قالب رايانه هاي ديجيتالي تجلـي كـرده و بـه ابزاري لازم براي انجام كارها و رفع نيازهاي شخصي تبـديل شده اسـت. در سـال ۱۹۵۱ مـيلادي زمانيكـه اولـين رايانـة ديجيتال تجاري موسوم به UNIVAC I بـه سـازمان آمـار و سرشماري ايالات متحده آمريكا تحويل داده شد، بسياري از مردم در مورد رايانه ها چيزي نميدانستند و آن رايانـه هـا نيـز تنها در تعداد انگشت شماري از دانشگاهها و آزمايـشگاههاي تحقيقاتي مورد استفاده قرار داشتند. اين رايانه ها بزرگ، گران و مملو از اشكال بودند. در مقابل، رايانه هاي امروزي اندازهاي نسبتاً كوچك دارند، ارزان و قابل اطمينان هستند و میتوان آنها را در هر كشوري يافت.\nبه فاصله کوتاهی پـس از رواج رايانه ها در دانـشگاهها، پروژههاي تحقيقاتي براي مرتبط ساختن آنها بـا يكـديگر بـه نحوي كه امكان مبادلة اطلاعات ميان آنها بوجـود آيـد آغـاز شــدند. از ميــان ايــن پــروژه هــا، پروژه توسعه شبکه ARPANET موفقيت بيشتري كسب كرد و بـه آن چيزي تبديل شد كه امروز آنرا بعنوان “اينترنت” ميشناسيم و درحال حاضر بيش از ۳۰۰ ميليون رايانه را در سراسر جهان بـه هـم مرتبط كرده است.\nشبكة جهاني وب در مركز تحقيقات هسته اي اروپا در اوايل دهة ۹۰ ميلادي و در شهر ژنو ايجاد شد سرويس قدرتمندي است كه از اينترنت براي ايجاد يـك سيـستم اطلاعـاتي جهـاني بهـره جـسته و بهره وري و جذابيت اينترنت را به مراتب افـزايش داده اسـت . هر چند بسياري از مردم تفـاوتي ميـان شـبكة جهـاني وب و اينترنت قائل نيـستند، ولـي در واقـع وب تنهـا يكـي از ايـن خدمات (و البته مهمترين آنها) است كه اينترنت را به چنين ابزار ٧ قدرتمندي براي اطـلاعرسـاني و برقـراري ارتباطـات تبـديل كرده است. طي ده سال اخير اينترنت به يك ابـزار مهـم ارتبـاطي ميـان تمامي اقشار جامعه تبديل شده و ما براي دسترسـي آنـي بـه اطلاعات، ارتباطـات اختـصاصي، تمـامي انـواع برنامـه هـاي كاربردي، تجاري، روابط كاري و نقل و انتقالات مالي بـه آن وابستهايم. قابليت اطمينان و دسترسي آسان به اينترنت براي موفقيت پايدار و مداوم كـشورهاي توسـعه يافتـه يـك عامـل حياتي بشمار ميرود و اهميت آن بـراي كـشورهـاي درحـال توسعه نيز بسرعت رو به افزايش است. آثار استفاده از رايانه ها و نتايج حاصله از انقلاب اينترنت از مرز فوايـد مـستقيم آنهـا فراتر رفته و پيشبيني ميشود كه تأثيرات بيشتري نيز در راه باشند. اول از همه اينكه اينترنت مرزهاي جغرافيايي ميـان كـاربران متصل به خود را كمرنگ كرده و روند جهانيسازي را با ارائـه قابليتهاي رسانههاي ارتباطي تسهيل نموده و لـذا هـر كـسي مستقل از محل فيزيكي خود قادر به برقـراري ارتبـاط بـا آن بـر رونـد ايـن تغييـر تـأثيري ٨ ميباشد. موتورهـاي جـستجو مضاعف داشته اند؛ چراكه نتايج جستجو بر اساس موضـوعات ظاهر ميشوند و نه بر اساس فاصلهاي كه كاربر با آنهـا دارد؛ بطوريكــه پايگــاه وبِ كارخانجــات و شــركتهاي واقــع در كشورهاي توسعهيافته و درحال توسـعه از موقعيـت يكـساني براي نظارهشدن توسط مراجعين برخوردار هستند. دومين مسئله اين است كه اينترنت تأثيري شگرف در فرآينـد حذف واسطههاي تجاري داشته است. بعنوان مثال مـيتـوان بـه كـاهش چـشمگير نـرخ اسـتخدام منـشي در كـشورهاي توسعهيافته اشاره كرد كه دليل آن اين است كه نوشتن متن و چاپ و ارسال پيام شخصي براي افـراد از طريـق تـسهيلاتي چون پردازشگر كلمات و پست الكترونيكـي آسـانتر از ديكتـه كـردن مـتن بـراي يـك منـشي اسـت. بـه همـين ترتيـب گردشگريِ دسته جمعي نيز درحال حاضر رو به انقراض است، چراكه گردشـگران مـيتواننـد بليطهـاي هـوايي يـا قطـار و رزرو ٩ همچنين اتاقهاي هتل مورد نظر خود را بصورت بـرخط كنند و اين امر موجب صرفهجويي در هزينه و وقت مـشتري شده و باعث شده بتوان با كمي دقت روي سفارشات، از يـك سفر مفرح لـذت بـرد. پيـدايش شـركتهاي فروشـندة كتـاب، موسيقي و محـصولات الكترونيكـي بـصورت بـرخط موجـب تهديــد و ضــربه بــه فروشــگاههاي عرضــهكننــدة اينگونــه محصولات شده، اما در عين حال در بسياري از بخشهاي اين صنف به گستردهتر شدن طيف بازار هدف نيز انجاميده است. از آنجا كه حرفـههـا و صـنايع سـنتي بـه وجـود خـود ادامـه ميدهند، تمايل دارند افراد كمتـري بـه اسـتخدام درآورنـد و حتي ممكن است بجـاي ارائـه خـدمات عمـومي بـه سـمت بازارهاي تخصصي حركت كنند. تأثيرات مشهود رونـد حـذف واسطهها كه با ظهور اين فنـاوري شـروع شـد بـراي مـدتي طولاني ادامه خواهد يافـت و بـا اهميـت روزافـزون فنـاوري اطلاعات، صنايع و حرفههاي بيشتري با آن جايگزين خواهند شد. سومين پيامد اين است كه نرخ بهـرهوري حـداقل در صـنايع وابسته به فناوري اطلاعات با شتابي چشمگير افزايش خواهد يافت. به كمـك پـست الكترونيكـي امكـان ارسـال و تبـادل اطلاعات در سراسر جهان طي تنها چند ثانيـه ممكـن شـده، بطوريكه مباحث و مذاكرات جهاني را ميتوان بسيار سـريعتر از گذشته پيگيري كرد و به نتيجه رساند. امور بازرگاني كه تـا چندي قبل از طريق پست، تلكس و تلفـن انجـام مـي شـدند اكنون با بكارگيري مفاهيمي نوين در صنعت مخابرات سـيار، سريعتر و كارآمدتر به انجام مـيرسـند و ايـن مـسئله چرخـة زماني انجام فعاليتها را كاهش داده است. نكتة آخر اينكه ايمن نگاه داشـتن محـل ذخيـرة اطلاعـات و خطوط ارتباطي مخابراتي نيـز در ايـن محـيط جديـد الزامـي است. صنعت و فناوري امروز به شدت در تكاپوي يافتن راهي بـراي تـضمين امنيـت زيرسـاختهاي خـود هـستند، چراكـه دستاندركاران آن دريافته اند كه بيشتر نقايص امنيتي اينترنت ناشي از وجـود سـخت افزارهـا و نـرم افزارهـاي نـاامن در آن ميباشند. در اين محيط ايجاد اطمينـان و اعتمـاد بـه رايانـه ، شبكه و دادههاي ذخيره شده نـسبت بـه محيطـي كـه در آن روابط كاري بر اساس گفتگوهـاي رو در رو انجـام مـيگيـرد كمابيش از اهميت يكساني برخوردار است. اين مطلب در مورد كشورهاي درحال توسعه نيز واضح اسـت: سازمانهايي كه به سـطح امنيتـي مناسـبي در زيـر سـاختهاي ديجيتالي خود دست نيافته و از ارسال اطلاعـات خـويش بـه نحو مطلوبي محافظت نميكنند شايستة اعتماد نخواهند بـود و از كاروان اقتصاد نوين جهاني عقب خواهند ماند.\nحملات Back door: حملات Back door برنامه ای است که امکان دستيابی به يک سيستم را بدون بررسی و کنترل امنيتی ، فراهم می نمايد . برنامه نويسان معمولا” چنين پتانسيل هائی را در برنامه ها پيش بينی تا امکان اشکال زدائی و ويرايش کدهای نوشته شده در زمان تست بکارگيری نرم افزار ، فراهم گردد. با توجه به اين که تعداد زيادی از امکانات فوق ، مستند نمی گردند ، پس از اتمام مرحله تست به همان وضعيت باقی مانده و تهديدات امنيتی متعددی را به دنبال خواهند داشت .\nبرخی از متداولترين نرم افزارها ئی که از آنان به عنوان back door استفاده می گردد ، عبارتند از :\nBack Orifice : برنامه فوق يک ابزار مديريت از راه دور می باشد که به مديران سيستم امکان کنترل يک کامپيوتر را از راه دور ( مثلا” از طريق اينترنت ) ، خواهد داد. نرم افزار فوق ، ابزاری خطرناک است که توسط گروهی با نام Cult of the Dead Cow Communications ، ايجاد شده است . اين نرم افزار دارای دو بخش مجزا می باشد : يک بخش سرويس گيرنده و يک بخش سرويس دهنده . بخش سرويس گيرنده بر روی يک ماشين اجراء و زمينه مانيتور نمودن و کنترل يک ماشين ديگر که بر روی آن بخش سرويس دهنده اجراء شده است را فراهم می نمايد .\nNetBus : اين برنامه نيز نظير Back Orifice ، امکان دستيابی و کنترل از راه دور يک ماشين از طريق اينترنت را فراهم می نمايد.. برنامه فوق تحت سيستم عامل ويندوز ( نسخه های متفاوت از NT تا 95 و 98 ) ، اجراء و از دو بخش جداگانه تشکيل شده است : بخش سرويس دهنده ( بخشی که بر روی کامپيوتر قربانی مستقر خواهد شد ) و بخش سرويس گيرنده ( برنامه ای که مسوليت يافتن و کنترل سرويس دهنده را برعهده دارد ) . برنامه فوق ، به حريم خصوصی کاربران در زمان اتصال به اينترنت ، تجاوز و تهديدات امنيتی متعددی را به دنبال خواهد داشت .\nSub7) SubSeven) ، اين برنامه برنامه نيز تحت ويندوز اجراء شده و دارای عملکردی مشابه Back Orifice و NetBus می باشد . پس از فعال شدن برنامه فوق بر روی سيستم هدف و اتصال به اينترنت ،هر شخصی که دارای نرم افزار سرويس گيرنده باشد ، قادر به دستيابی نامحدود به سيستم خواهد بود .\nنرم افزارهای Back Orifice ، NetBus, Sub7 دارای دو بخش ضروری سرويس دهنده و سرويس گيرنده، می باشند . سرويس دهنده بر روی ماشين آلوده مستقر شده و از بخش سرويس گيرنده به منظور کنترل از راه دور سرويس دهنده ، استفاده می گردد.به نرم افزارهای فوق ، ” سرويس دهندگان غيرقانونی ” گفته می شود .\nبرخی از نرم افزارها از اعتبار بالائی برخوردار بوده ولی ممکن است توسط کاربرانی که اهداف مخربی دارند ، مورد استفاده قرار گيرند :\nVirtual Network Computing)VNC) : نرم افزار فوق توسط آزمايشگاه AT&T و با هدف کنترل از راه دور يک سيستم ، ارائه شده است . با استفاده از برنامه فوق ، امکان مشاهده محيط Desktop از هر مکانی نظير اينترنت ، فراهم می گردد . يکی از ويژگی های جالب اين نرم افزار ، حمايت گسترده از معماری های متفاوت است .\nPCAnywhere : نرم افزار فوق توسط شرکت Symantec ، با هدف کنترل از راه دور يک سيستم با لحاظ نمودن فن آوری رمزنگاری و تائيد اعتبار ، ارائه شده است . با توجه به سهولت استفاده از نرم افزار فوق ، شرکت ها و موسسات فراوانی در حال حاضر از آن و به منظور دستيابی به يک سيستم از راه دور استفاده می نمايند .\nTerminal Services : نرم افزار فوق توسط شرکت مايکروسافت و به همراه سيستم عامل ويندوز و به منظور کنترل از راه دور يک سيستم ، ارائه شده است .\nهمانند ساير نرم افزارهای کاربردی ، نرم افزارهای فوق را می توان هم در جهت اهداف مثبت و هم در جهت اهداف مخرب بکارگرفت.\nبهترين روش به منظور پيشگيری از حملات Back doors ، آموزش کاربران و مانيتورينگ عملکرد هر يک از نرم افزارهای موجود می باشد. به کاربران می بايست آموزش داده شود که صرفا” از منابع و سايت های مطمئن اقدام به دريافت و نصب نرم افزار بر روی سيستم خود نمايند . نصب و استفاده از برنامه های آنتی ويروس می تواند کمک قابل توجهی در بلاک نمودن عملکرد اينچنين نرم افزارهائی ( نظير : Back Orifice, NetBus, and Sub7 ) را به دنبال داشته باشد . برنامه های آنتی ويروس می بايست به صورت مستمر بهنگام شده تا امکان شناسائی نرم افزارهای جديد ، فراهم گردد .\nامنیت Security, شبکه Network, فایروال Firewall, مفاهیم شبکه\nحمله های DoS: هدف از حملات DoS ، ايجاد اختلال در منابع و يا سرويس هائی است که کاربران قصد دستيابی و استفاده از آنان را دارند ( از کار انداختن سرويس ها ) . مهمترين هدف اين نوع از حملات ، سلب دستيابی کاربران به يک منبع خاص است . در اين نوع حملات، مهاجمان با بکارگيری روش های متعددی تلاش می نمايند که کاربران مجاز را به منظور دستيابی و استفاده از يک سرويس خاص ، دچار مشکل نموده و بنوعی در مجموعه سرويس هائی که يک شبکه ارائه می نمايد ، اختلال ايجاد نمايند . تلاش در جهت ايجاد ترافيک کاذب در شبکه ، اختلال در ارتباط بين دو ماشين ، ممانعت کاربران مجاز به منظور دستيابی به يک سرويس ، ايجاد اختلال در سرويس ها ، نمونه هائی از ساير اهدافی است که مهاجمان دنبال می نمايند . در برخی موارد و به منظور انجام حملات گسترده از حملات DoS به عنوان نقطه شروع و يک عنصر جانبی استفاده شده تا بستر لازم برای تهاجم اصلی ، فراهم گردد . استفاده صحيح و قانونی از برخی منابع نيز ممکن است ، تهاجمی از نوع DoS را به دنبال داشته باشد . مثلا” يک مهاجم می تواند از يک سايت FTP که مجوز دستيابی به آن به صورت anonymous می باشد ، به منظور ذخيره نسخه هائی از نرم افزارهای غيرقانونی ، استفاده از فضای ذخيره سازی ديسک و يا ايجاد ترافيک کاذب در شبکه استفاده نمايد . اين نوع از حملات می تواند غيرفعال شدن کامپيوتر و يا شبکه مورد نظر را به دنبال داشته باشد . حملات فوق با محوريت و تاکيد بر نقش و عمليات مربوط به هر يک از پروتکل های شبکه و بدون نياز به اخذ تائيديه و يا مجوزهای لازم ، صورت می پذيرد . برای انجام اين نوع حملات از ابزارهای متعددی استفاده می شود که با کمی حوصله و جستجو در اينترنت می توان به آنان دستيابی پيدا کرد . مديران شبکه های کامپيوتری می توانند از اين نوع ابزارها ، به منظور تست ارتباط ايجاد شده و اشکال زدائی شبکه استفاده نمايند . حملات DoS تاکنون با اشکال متفاوتی ، محقق شده اند . در ادامه با برخی از آنان آشنا می شويم .\nSmurf/smurfing : اين نوع حملات مبتنی بر تابع Reply پروتکل Internet Control Message Protocol) ICMP) ،بوده و بيشتر با نام ping شناخته شده می باشند .( Ping ، ابزاری است که پس از فعال شدن از طريق خط دستور ، تابع Reply پروتکل ICMP را فرامی خواند) . در اين نوع حملات ، مهاجم اقدام به ارسال بسته های اطلاعاتی Ping به آدرس های Broadcast شبکه نموده که در آنان آدرس مبداء هر يک از بسته های اطلاعاتی Ping شده با آدرس کامپيوتر قربانی ، جايگزين می گردد .بدين ترتيب يک ترافيک کاذب در شبکه ايجاد و امکان استفاده از منابع شبکه با اختلال مواجه می گردد.\nFraggle : اين نوع از حملات شباهت زيادی با حملات از نوع Smurf داشته و تنها تفاوت موجود به استفاده از User Datagram Protocol ) UDP) در مقابل ICMP ، برمی گردد . در حملات فوق ، مهاجمان اقدام به ارسال بسته های اطلاعاتی UDP به آدرس های Broadcast ( مشابه تهاجم Smurf ) می نمايند . اين نوع از بسته های اطلاعاتی UDP به مقصد پورت 7 ( echo ) و يا پورت 19 ( Chargen ) ، هدايت می گردند.\nPing flood : در اين نوع تهاجم ، با ارسال مستقيم درخواست های Ping به کامپيوتر فربانی ، سعی می گردد که سرويس ها بلاک و يا فعاليت آنان کاهش يابد. در يک نوع خاص از تهاجم فوق که به ping of death ، معروف است ، اندازه بسته های اطلاعاتی به حدی زياد می شود که سيستم ( کامپيوتر قربانی ) ، قادر به برخورد مناسب با اينچنين بسته های اطلاعاتی نخواهد بود .\nSYN flood : در اين نوع تهاجم از مزايای three-way handshake مربوط به TCP استفاده می گردد . سيستم مبداء اقدام به ارسال مجموعه ای گسترده از درخواست های synchronization ) SYN) نموده بدون اين که acknowledgment ) ACK) نهائی آنان را ارسال نمايد. بدين ترتيب half-open TCP sessions (ارتباطات نيمه فعال ) ، ايجاد می گردد . با توجه به اين که پشته TCP ، قبل از reset نمودن پورت ، در انتظار باقی خواهد ماند ، تهاجم فوق ، سرريز بافر اتصال کامپيوتر مقصد را به دنبال داشته و عملا” امکان ايجاد ارتباط وی با سرويس گيرندگان معتبر ، غير ممکن می گردد .\nLand : تهاجم فوق، تاکنون در نسخه های متفاوتی از سيستم های عامل ويندوز ، يونيکس ، مکينتاش و IOS سيسکو،مشاهده شده است . در اين نوع حملات ، مهاجمان اقدام به ارسال يک بسته اطلاعاتی TCP/IP synchronization ) SYN) که دارای آدرس های مبداء و مقصد يکسان به همراه پورت های مبداء و مقصد مشابه می باشد ، برای سيستم های هدف می نمايند . بدين ترتيب سيستم قربانی، قادر به پاسخگوئی مناسب بسته اطلاعاتی نخواهد بود .\nTeardrop : در اين نوع حملات از يکی از خصلت های UDP در پشته TCP/IP برخی سيستم های عامل ( TCPپياده سازی شده در يک سيستم عامل ) ، استفاده می گردد. در حملات فوق ، مهاجمان اقدام به ارسال بسته های اطلاعاتی fragmented برای سيستم هدف با مقادير افست فرد در دنباله ای از بسته های اطلاعاتی می نمايند . زمانی که سيستم عامل سعی در بازسازی بسته های اطلاعاتی اوليه fragmented می نمايد، قطعات ارسال شده بر روی يکديگر بازنويسی شده و اختلال سيستم را به دنبال خواهد داشت . با توجه به عدم برخورد مناسب با مشکل فوق در برخی از سيستم های عامل ، سيستم هدف ، Crash و يا راه اندازی مجدد می گردد .\nBonk : اين نوع از حملات بيشتر متوجه ماشين هائی است که از سيستم عامل ويندوز استفاده می نمايند . در حملات فوق ، مهاجمان اقدام به ارسال بسته های اطلاعاتی UDP مخدوش به مقصد پورت 53 DNS ، می نمايند بدين ترتيب در عملکرد سيستم اختلال ايجاد شده و سيستم Crash می نمايد .\nBoink : اين نوع از حملات مشابه تهاجمات Bonk می باشند. با اين تفاوت که در مقابل استفاده از پورت 53 ، چندين پورت ، هدف قرارمی گيرد .\nمتداولترين پورت های استفاده شده در حملات DoS\nيکی ديگر از حملات DoS ، نوع خاص و در عين حال ساده ای از يک حمله DoS می باشد که با نام Distributed DoS ) DDoS) ، شناخته می شود .در اين رابطه می توان از نرم افزارهای متعددی به منظور انجام اين نوع حملات و از درون يک شبکه ، استفاده بعمل آورد. کاربران ناراضی و يا افرادی که دارای سوء نيت می باشند، می توانند بدون هيچگونه تاثيری از دنيای خارج از شیکه سازمان خود ، اقدام به ازکارانداختن سرويس ها در شبکه نمايند. در چنين حملاتی ، مهاجمان نرم افزاری خاص و موسوم به Zombie را توزيع می نمايند . اين نوع نرم افزارها به مهاجمان اجازه خواهد داد که تمام و يا بخشی از سيستم کامپيوتری آلوده را تحت کنترل خود درآورند. مهاجمان پس از آسيب اوليه به سيستم هدف با استفاده از نرم افزار نصب شده Zombie ، تهاجم نهائی خود را با بکارگيری مجموعه ای وسيع از ميزبانان انجام خواهند داد. ماهيت و نحوه انجام اين نوع از حملات ، مشابه يک تهاجم استاندارد DoS بوده ولی قدرت تخريب و آسيبی که مهاجمان متوجه سيستم های آلوده می نمايند ، متاثر از مجموع ماشين هائی ( Zombie ) است که تحت کنترل مهاجمان قرار گرفته شده است .\nبه منظور حفاظت شبکه ، می توان فيلترهائی را بر روی روترهای خارجی شبکه به منظور دورانداختن بسته های اطلاعاتی مشمول حملات DoS ، پيکربندی نمود .در چنين مواردی می بايست از فيلتری ديگر که امکان مشاهده ترافيک (مبداء از طريق اينترنت) و يک آدرس داخلی شبکه را فراهم می نمايد ، نيز استفاده گردد.\nشبکه Network, مفاهیم شبکه\nمفهوم SPF DNS Record: ممکن است تاکنون بارها با اصطلاح رکورد SPF برخورد کرده باشید ، زمانی که ما یک Mail Server داریم برای افزایش امنیت و جلوگیری از جعل نام دامین رکورد SPF می سازیم . به عبارتی وقتی شما یک Mail Server در سازمان خود راه اندازی میکنید علاوه بر انتخاب نوع Mail Server و تنظیمات آن و… باید تنظیمات خاصی برای احراز هویت این سرویس برای Mail Serverهای دیگر ایجاد کنید. چون ایجاد یک E-mail جعلی به اسم دامنه شما امروزه خیلی راحت شده است و به راحتی یک هکر می تواند به اسم سازمان شما مشتریان سازمان را گمراه کند. و به خاطر همین دلیل باید Mail Server خود را برای بقیه میل سرورها Authenticate کنید.\nیک SPF (Sender Policy Framework) Record لیست Mail Server های می باشد که مجاز هستن از طرفه و به اسم دامنه سازمان شما به بقیه میل سرورها میل ارسال کنند. این رکورد باعث کاهش فعالیت Spamming از طرف اسم دامنه سازمان شما می شود. یعنی هر میل سروری مجاز به استفاده از دامنه ما برای ارسال میل نمی باشد. وقتی سروری قصد دارد به اسم دامنه سازمان شما Spam ی ارسال کند میل سرور مقصد چک می کند دامنه شما SPF Record دارد؟ آیا این SPF Record اسم دامنه شما را ارائه می کند؟ آیا این E-mail ارسالی از طرف سرورهائی فرستاده شده که IP or FQDN آنها در SPF Record لیست شده است؟ اگر SPF برای آن دامنه وجود داشت و اطلاعات ارائه شده آن به درستی ست شده باشد E-mail ارسالی بصورت نورمال پردازش می شود وگرنه ایمیل Spam می شود.\nتست کردن SPF Record\nامنیت Security, هک Hack\nحمله Man in The Middle یا مرد میانی چیست؟ حمله Man in The Middle (به اختصار MITM) یا مرد میانی به نوعی از حملات گفته می شود که در آن شخص سوم اقدام به استراق سمع و تجسس اطلاعات در حال مبادله بین دو سیستم می کند. در این مطلب شما را با مفهوم حملات MITM آشنا می کنیم و همچنین در صورتی که علاقه مند به مطالعه بیشتر در این زمینه باشید ، می توانید کتاب PDF معرفی شده در ادامه را دانلود کنید.\nتوسط حملات middle-the-in-Man که به اختصار MITM و به فارسی حمله مردی در میان خوانده می شود امکان استراق سمع و تجسس بر اطلاعات رد و بدل شده بین دو سیستم میسر می گردد. برای نمونه هنگام مبادله اطلاعات از نوع HTTP ،هدف حمله، ارتباط TCP میان کاربر و سرور است. شخص مهاجم با استفاده از روشهای مختلف، ارتباط TCP اصلی را به دو ارتباط جدید تقسیم می کند. همان طور که در تصویر ۱ مشخص است، این دو ارتباط شامل ارتباط میان حمله کننده و کاربر و ارتباط میان حمله کننده و سرور می باشد. هنگامی که ارتباط TCP ردیابی شد، شخص حمله کننده به عنوان یک فیلتر که قادر به خواندن، تغییر و اضافه کردن اطلاعات است عمل می کند.\nشکل ۱ .نمونه تصویری حمله شخص میانی\nاز آنجایی که برنامه های http و انتقال داده بر پایه ASCII طراحی شده اند، حملات MITM می تواند بسیار مؤثر باشد. توسط این حملات، امکان مشاهده یا جمع آوری اطلاعات موجود در http و همچنین اطلاعات مبادله شده براحتی میسر می شود. بنابراین وقتی بتوان یک کوکی session را که در حال خواندن اطلاعات http می باشد کنترل کرد، پس این امکان نیز وجود خواهد داشت که مثلاً عدد مربوط به مقدار پول را در برنامه تراکنش تغییر داد.\nشکل ۲ .نمونه تصویری یک بسته http که توسط Proxy Paros ردیابی شده است\nبا استفاده از روش های مشابه، می توان اقدام به حمله MITM به ارتباطات https نمود. تنها تفاوت این حمله، در نحوه برقراری دو session SSL مستقل در دوسر ارتباط TCP می باشد. در این حالت، مرورگر اینترنت یک ارتباط SSL با فرد حمله کننده ایجاد نموده و شخص حمله کننده نیز یک ارتباط SSL دیگر با سرور برقرار می نماید. در این هنگام، معمولاً مرورگر اینترنت یک پیغام هشدار دهنده برای کاربر ارسال می کند ولی کاربر به علت عدم آگاهی از وجود تهدید، این پیغام را نادیده می گیرد. در برخی موارد امکان دارد پیغام هشدار برای کاربر ارسال نگردد. به عنوان مثال، هنگامی که تأییده سرور مورد حمله قرار گرفته باشد یا در شرایطی که شخص حمله کننده مورد تأیید یک CA معتمد قرار گرفته باشد که CN آن همان CN وب سایت اصلی باشد. حملات MITM فقط به منظور حمله به سیستم ها در شبکه استفاده نمی شوند، معمولاً از این حملات هنگام اجرای یک برنامه شبکه یا در جهت کمک به آسیب پذیر نمودن شبکه نیز استفاده می گردد.\nامنیت Security, شبکه های بیسیم, مفاهیم شبکه\nاهمیت سامانه های بی سیم، به دلیل صرفه جویی های فراوانی که در استفاده از منابع شبکه به همراه دارند، بر کسی پوشیده نیست. همچنین با توجه به مزایای متعدد این نوع از شبکه ها، استفاده از آنها در محیط های آموزشی، مراکز تفریحی، اقامتی و حتی اداری و سازمانی با استقبال فراوانی روبه رو بوده است. از جمله مزایای عمومی و تخصصی استفاده از شبکه های بی سیم در این اماکن میتوان به این موارد اشاره کرد:\nسرعت استقرار: سیستم های بی سیم در سریعترین زمان و با ایجاد کمترین تغییر در یک مکان استقرار میابند.\nبهره وری هزینه: هزینه های راه اندازی سیستم های بی سیم در دراز مدت بسیار کم تر از شبکه های با سیم است.\nقابلیت توسعه پذیری: این سیستم ها به سرعت در مقیاس های وسیع قابل گسترش اند.\nافزایش دسترسی و قابلیت جابه جایی: کاربران سیستم های بیسیم میتوانند در هر لحظه و در هر موقعیتی به سیستم متصل گردند.\nتوسعه آموزش الکترونیک در فضاهای آموزشی: با افزایش ضریب دسترسی به شبکه و اینترنت در درون دانشگاه ها و موسسات آموزشی و پژوهشی\nامکان ارائه سرویس های متنوع: ارائه سرویس های اختصاصی به انواع گروه های سازمانی در موسسات آموزشی نظیر اساتید، کارمندان، دانشجویان، میهمان و مدعوین،…\nچالش های شبکه های بی سیم که ما آنها را به فرصت تبدیل میکنیم\nعدم رعایت برخی استاندارد ها در مورد تجهیزات شبکه های بی سیم و بی توجهی به اصول ایمنی در ایجاد این شبکه ها میتواند مخاطرات زیادی را بهمراه داشته باشد، از جمله:\n۱- عدم امنیت شبکه\nدر این شبکه ها نفوذ پذیری شبکه توسط افراد غیر مجاز زیاد است. بسیاری از پروتکل های رایج امنیت شبکه در سیستم های بی سیم در مراکز بزرگ کارایی نداشته و به راحتی قابل نفوذ میباشند. به همین دلیل است که بسیاری از سازمان ها و شبکه ها بزرگ برای ایجاد شبکه های داخلی خود به بستر های سیمی روی می آورند. در برخی سازمان ها برای ایمن سازی شبکه های بی سیم اقدام به جداسازی فیزیکی تجهیزات شبکه های بیسیم از بستر شبکه های داخلی و با سیم مینمایند. این اقدام شاید باعث امنیت بالای شبکه داخلی و دوری از مخاطرات شبکه های بی سیم گردد، ولی هزینه های سر سام آوری را نیز به دنبال خواهد داشت !\nدر برخی از سازمان ها شبکه های بی سیم را به شبکه ها داخلی متصل نموده که میزان آسیب پذیری این شبکه ها را به شدت افزایش میدهد. کاربرانی که گاه بصورت میهمان به این شبکه ها متصل میگردند میتوانند شبکه را آلوده کنند، به بسیاری از منابع شبکه و اطلاعات محرمانه سازمانی دسترسی پیدا کنند و یا اطلاعات غیر مجازی را در شبکه قرار دهند.\n۲- افت شدید کیفیت سرویس دهی در شبکه های بزرگ\nهمچنین عدم پشتیبانی از سامانه جابه جایی میتواند مرتباً باعث افت کیفیت ارائه خدمات و قطع آن گردد. در این شرایط تعداد اتصال به اکسس پوینت های خاص زیاد شده و باعث کاهش کیفیت دسترسی و گاهاً خارج شدن از گردونه سرویس دهی میگردد. بسیاری از دستگاه های رایج و غیر استاندارد مدعی داشتن این قابلیت هستند، در صورتیکه در عمل به اثبات رسیده است که بسیار ی از آنها از این سرویس پشتیبانی نمیکنند. با سرویس های استاندارد Roaming به راحتی میتوان بار اتصال را در اکسس پوینت ها تقسیم و بصورت کاملاٌ اتوماتیک مدیریت کرد. کیفیت ارائه سرویس در این نوع از شبکه ها بسیار بالا و پایدار است.\n۳- مدیریت اتصال و تبادل اطلاعات کاربران در شبکه\nدر برخی شبکه های بیسیم، به علت عدم وجود سیستم مدیریت دسترسی کاربران، امکان تبادل اطلاعات بین بسیاری از کاربران وجود دارد. این مطلب میتواند تبدیل به یک مخاطره برای امنیت شبکه، بارگذاری اطلاعات غیر مجاز، دزدیده شدن اطلاعات شبکه،… گردد. این مساله همینطور باعث افزایش ترافیک اطلاعات روی اکسس پوینت ها گردیده و سرویس دهی آنها را با مشکل مواجه میکند. با ایجاد یک سیستم مدیریت دسترسی کاربران و Client ها به شبکه بی سیم، میتوان به شدت از این مخاطرات کاست. در این صورت کاربران داری حدود دسترسی و فعالیت خاص خود خواهند بود. شرکت مهندسین تحلیلگران آتی نگر راهکار شبکه های بی سیم خود را با این بینش ارائه میدهد که شبکه ای پایدار، سریع و ایمن را ایجاد نماید. بدینوسیله این دیدگاه در بین کاربران ایجاد میشودکه بستر های بی سیم نیز میتوانند به اندازه شبکه های با سیم، امن و پایدار گردند. از این رو این مجموعه در پی آن است که زیر ساخت های بی سیم را با بروزترین و ایمن ترین استاندارد ها ایجاد نماید.\nخدمات شرکت آتی نگر در راه اندازی سیستم های بی سیم\nامکان سنجی طرح: در طی این مرحله موقعیت مکانی پروژه بررسی و امکان سنجی طرح بر اساس ویژگی های محل انجام می پذیرد.\nپیشنهاد بر اساس نیازهای محل: پس از انجام بررسی های اولیه و مشخص شدن ابعاد فیزیکی پروژه و همچنین اطلاع از نیاز های مدیران شبکه، بهترین پیشنهادات در زمینه تجهیزات ارائه میگردند.\nارائه راهکارهای امنیت شبکه: در این مرحله و با توجه به گستردگی و نیاز های شبکه داخلی، پیشنهادات ایمن سازی ارائه میگردند. این پیشنهادات میتوانند شامل تجهیزات فیزیکی و یا نرم افزاری باشند.\nپیاده سازی و راه اندازی: در این مرحله بسترهای لازم جهت راه اندازی شبکه بی سیم آماده و در صورت لزوم، برخی تغییرات در ساختار فعلی شبکه ها صورت میگیرد.\nتکمیل پروژه: با ایجاد قابلیت هایی نظیر سیستم های مدیریت مصرف اینترنت، سیستم های Captive Portal، سامانه های پرداخت الکترونیک،…\nامنیت Security, سوییچ Switch, شبکه های بیسیم\nپنج نکته برای استفاده ایمن از شبکه بی سیم\nشبکه های محلی بی سیم و به اصطلاح WLAN ها دسترسی آسان به اینترنت را برای کاربران فراهم می سازند. اما در صورتی که این شبکه ها به صورت ایمن مورد استفاده قرار نگیرند می توانند آسیب ها و تهدیدات زیادی را بهمراه داشته باشند. در ادامه پنج نکته امنیتی بیان می شود که اعمال آن ها می تواند حفاظت قدرتمندی از شبکه های بی سیم ایجاد کند و امنیت را در استفاده از این شبکه ها افزایش دهد.\nاستفاده از رمزنگاری WPA2\nدر هنگام انجام تنظیمات برای شبکه بی سیم از رمزنگاری WPA2 استفاده کنید که در حال حاضر قدرتمندترین الگوریتم امنیتی است. مهاجمان قابلیت شکستن رمزنگاری هایی که از طریق تکنیک های قدیمی تر نظیر WEP صورت می گیرد را پیدا کرده اند.\nاستفاده از پسوردهای طولانی با کاراکترهای ویژه\nهرگز شبکه های خود را با پسوردهای ضعیف در معرض دید دیگران قرار ندهید. باید اطمینان حاصل کنید که طول پسوردهای شما بیش از 10 کاراکتر و ترکیبی از کاراکترهای خاص، اعداد و حروف بزرگ و کوچک است.با استفاده از نرم افزارهای کرک کننده کد، کشف رمز ضعیف یک شبکه در طی چند ثانیه امکان پذیر می شود.\nتغییر نام SSID ها\nبسیاری از کاربران زحمت تغییر نام شبکه های بی سیم و یا به اصطلاح SSID را به خود نمی دهند و ترجیح می دهند از همان نام پیش فرض استفاده کنند. از آنجاییکه رمزنگاری WPA2 این نام را بعنوان بخشی از پسورد در خود دارد هکرها از SSID ها برای شکستن پسوردها استفاده می کنند.\nعدم قرار دادن اطلاعات شخصی به عنوان نام SSID ها\nهیچکس نمی خواهد که خود راهی برای دسترسی مهاجمان به سیستمش از طریق فهماندن این مسئله که شبکه اش ارزش نفوذ و به خطر انداختن را دارد ایجاد کند. استفاده از نام هایی نظیر “delta net” بعنوان SSID راهی برای شناسایی شبکه توسط هکرها فراهم می سازد. از اسم های مبهم برای SSID استفاده کنید که در این صورت راهی برای شناسایی هویت، مکان و موقعیت توسط هکرها فراهم نمی سازد.\nرنج رادیویی را تنظیم کنید\nAccess point های مدرن و پیشرفته بصورت چند آنتنه می باشند و قابلیت پوشش مناطق دورتری را خواهند داشت. اما امکان کنترل توان ارسالی و رنج رادیویی و کاهش آن وجود دارد. با این کار می توان محدوده و فاصله ای که امکان دسترسی به سیگنال وجود دارد را تعیین کرد. در این صورت به خطر انداختن شبکه برای هکرها دشوار می شود.\nالگوی هندسی استفاده شده جهت اتصال کامپیوترها ، توپولوژی نامیده می شود. توپولوژی انتخاب شده برای پیاده سازی شبکه ها، عاملی مهم در جهت کشف و برطرف نمودن خطاء در شبکه خواهد بود. انتخاب یک توپولوژی خاص نمی تواند بدون ارتباط با محیط انتقال و روش های استفاده از خط مطرح گردد. نوع توپولوژی انتخابی جهت اتصال کامپیوترها به یکدیگر ، مستقیما” بر نوع محیط انتقال و روش های استفاده از خط تاثیر می گذارد.\n● با توجه به تاثیر مستقیم توپولوژی انتخابی در نوع کابل کشی و هزینه های مربوط به آن ، می بایست با دقت و تامل به انتخاب توپولوژی یک شبکه همت گماشت . عوامل مختلفی جهت انتخاب یک توپولوژی بهینه مطرح می شود. مهمترین این عوامل بشرح ذیل است :\n▪ هزینه: هر نوع محیط انتقال که برای شبکه LAN انتخاب گردد، در نهایت می بایست عملیات نصب شبکه در یک ساختمان پیاده سازی گردد. عملیات فوق فرآیندی طولانی جهت نصب کانال های مربوطه به کابل ها و محل عبور کابل ها در ساختمان است . در حالت ایده آل کابل کشی و ایجاد کانال های مربوطه می بایست قبل از تصرف و بکارگیری ساختمان انجام گرفته باشد. بهرحال می بایست هزینه نصب شبکه بهینه گردد.\n▪ انعطاف پذیری: یکی از مزایای شبکه های LAN ، توانائی پردازش داده ها و گستردگی و توزیع گره ها در یک محیط است . بدین ترتیب توان محاسباتی سیستم و منابع موجود در اختیار تمام استفاده کنندگان قرار خواهد گرفت . در ادارات همه چیز تغییر خواهد کرد.( لوازم اداری، اتاقها و … ) . توپولوژی انتخابی می بایست بسادگی امکان تغییر پیکربندی در شبکه را فراهم نماید. مثلا” ایستگاهی را از نقطه ای به نقطه دیگر انتقال و یا قادر به ایجاد یک ایستگاه جدید در شبکه باشیم .\n▪ توپولوژی BUS\nیکی از رایجترین توپولوژی ها برای پیاده سازی شبکه های LAN است . در مدل فوق از یک کابل بعنوان ستون فقرات اصلی در شبکه استفاده شده و تمام کامپیوترهای موجود در شبکه ( سرویس دهنده ، سرویس گیرنده ) به آن متصل می گردند.\n▪ مزایای توپولوژی BUS\n– کم بودن طول کابل . بدلیل استفاده از یک خط انتقال جهت اتصال تمام کامپیوترها ، در توپولوژی فوق از کابل کمی استفاده می شود.موضوع فوق باعث پایین آمدن هزینه نصب و ایجاد تسهیلات لازم در جهت پشتیبانی شبکه خواهد بود. – ساختار ساده . توپولوژی BUS دارای یک ساختار ساده است . در مدل فوق صرفا” از یک کابل برای انتقال اطلاعات استفاده می شود. – توسعه آسان . یک کامپیوتر جدید را می توان براحتی در نقطه ای از شبکه اضافه کرد. در صورت اضافه شدن ایستگاههای بیشتر در یک سگمنت ، می توان از تقویت کننده هائی به نام Repeater استفاده کرد.\n▪ معایب توپولوژی BUS\nـ مشکل بودن عیب یابی: با اینکه سادگی موجود در تویولوژی BUS امکان بروز اشتباه را کاهش می دهند، ولی در صورت بروز خطاء کشف آن ساده نخواهد بود. در شبکه هائی که از توپولوژی فوق استفاده می نمایند ، کنترل شبکه در هر گره دارای مرکزیت نبوده و در صورت بروز خطاء می بایست نقاط زیادی بمنظور تشخیص خطاء بازدید و بررسی گردند. – ایزوله کردن خطاء مشکل است . در صورتیکه یک کامپیوتر در توپولوژی فوق دچار مشکل گردد ، می بایست کامپیوتر را در محلی که به شبکه متصل است رفع عیب نمود. در موارد خاص می توان یک گره را از شبکه جدا کرد. در حالتیکه اشکال در محیط انتقال باشد ، تمام یک سگمنت می بایست از شبکه خارج گردد.\nـ ماهیت تکرارکننده ها: در مواردیکه برای توسعه شبکه از تکرارکننده ها استفاده می گردد، ممکن است در ساختار شبکه تغییراتی نیز داده شود. موضوع فوق مستلزم بکارگیری کابل بیشتر و اضافه نمودن اتصالات مخصوص شبکه است . توپولوژی STAR . در این نوع توپولوژی همانگونه که از نام آن مشخص است ، از مدلی شبیه “ستاره” استفاده می گردد. در این مدل تمام کامپیوترهای موجود در شبکه معمولا” به یک دستگاه خاص با نام ” هاب ” متصل خواهند شد. مزایای توپولوژی STAR\nـ سادگی سرویس شبکه: توپولوژی STAR شامل تعدادی از نقاط اتصالی در یک نقطه مرکزی است . ویژگی فوق تغییر در ساختار و سرویس شبکه را آسان می نماید.\n– در هر اتصال یکدستگاه: نقاط اتصالی در شبکه ذاتا” مستعد اشکال هستند. در توپولوژی STAR اشکال در یک اتصال ، باعث خروج آن خط از شبکه و سرویس و اشکال زدائی خط مزبور است . عملیات فوق تاثیری در عملکرد سایر کامپیوترهای موجود در شبکه نخواهد گذاشت .\n– کنترل مرکزی و عیب یابی: با توجه به این مسئله که نقطه مرکزی مستقیما” به هر ایستگاه موجود در شبکه متصل است ، اشکالات و ایرادات در شبکه بسادگی تشخیص و مهار خواهند گردید.\n– روش های ساده دستیابی: هر اتصال در شبکه شامل یک نقطه مرکزی و یک گره جانبی است . در چنین حالتی دستیابی به محیط انتقال حهت ارسال و دریافت اطلاعات دارای الگوریتمی ساده خواهد بود. ▪ معایب توپولوژی STAR\nـ زیاد بودن طول کابل: بدلیل اتصال مستقیم هر گره به نقطه مرکزی ، مقدار زیادی کابل مصرف می شود. با توجه به اینکه هزینه کابل نسبت به تمام شبکه ، کم است ، تراکم در کانال کشی جهت کابل ها و مسائل مربوط به نصب و پشتیبنی آنها بطور قابل توجهی هزینه ها را افزایش خواهد داد.\nـ مشکل بودن توسعه: اضافه نمودن یک گره جدید به شبکه مستلزم یک اتصال از نقطه مرکزی به گره جدید است . با اینکه در زمان کابل کشی پیش بینی های لازم جهت توسعه در نظر گرفته می شود ، ولی در برخی حالات نظیر زمانیکه طول زیادی از کابل مورد نیاز بوده و یا اتصال مجموعه ای از گره های غیر قابل پیش بینی اولیه ، توسعه شبکه را با مشکل مواجه خواهد کرد. – وابستگی به نقطه مرکزی . در صورتیکه نقطه مرکزی ( هاب ) در شبکه با مشکل مواجه شود ، تمام شبکه غیرقابل استفاده خواهد بود.\n▪ توپولوژی RING\n▪ مزایای توپولوژی RING\n– اشکال زدائی مشکل است . بروز اشکال در یک گره می تواند روی تمام گرههای دیگر تاثیر گذار باشد. بمنظور عیب یابی می بایست چندین گره بررسی تا گره مورد نظر پیدا گردد.\n– تغییر در ساختار شبکه مشکل است . در زمان گسترش و یا اصلاح حوزه جغرافیائی تحت پوشش شبکه ، بدلیل ماهیت حلقوی شبکه مسائلی بوجود خواهد آمد .\n– توپولوژی بر روی نوع دستیابی تاثیر می گذارد. هر گره در شبکه دارای مسئولیت عبور دادن داده ای است که از گره مجاور دریافت داشته است . قبل از اینکه یک گره بتواند داده خود را ارسال نماید ، می بایست به این اطمینان برسد که محیط انتقال برای استفاده قابل دستیابی است .\n▪ تقسیم بندی بر اساس حوزه جغرافی تحت پوشش: شبکه های کامپیوتری با توجه به حوزه جغرافیائی تحت پوشش به سه گروه تقسیم می گردند :\n▪ توانائی ارسال اطلاعات با سرعت بالا\n▪ محدودیت فاصله\n▪ پیچیدگی بیشتر نسبت به شبکه های محلی\n▪ قابلیت ارسال تصاویر و صدا\n▪ قابلیت ایجاد ارتباط بین چندین شبکه\n۳) شبکه های WAN . حوزه جغرافیائی که توسط این نوع شبکه ها پوشش داده می شود ، در حد و اندازه کشور و قاره است .\n▪ قابلیت ارسال اطلاعات بین کشورها و قاره ها\n▪ قابلیت ایجاد ارتباط بین شبکه های LAN\n▪ سرعت پایین ارسال اطلاعات نسبت به شبکه های LAN\n▪ نرخ خطای بالا با توجه به گستردگی محدوده تحت پوشش\nدر شبکه های محلی از کابل بعنوان محیط انتقال و بمنظور ارسال اطلاعات استفاده می گردد.ازچندین نوع کابل در شبکه های محلی استفاده می گردد. در برخی موارد ممکن است در یک شبکه صرفا” از یک نوع کابل استفاده و یا با توجه به شرایط موجود از چندین نوع کابل استفاده گردد. نوع کابل انتخاب شده برای یک شبکه به عوامل متفاوتی نظیر : توپولوژی شبکه، پروتکل و اندازه شبکه بستگی خواهد داشت . آگاهی از خصایص و ویژگی های متفاوت هر یک از کابل ها و تاثیر هر یک از آنها بر سایر ویژگی های شبکه، بمنظور طراحی و پیاده سازی یک شبکه موفق بسیار لازم است .\n▪ کابل Unshielded Twisted pair )UTP)\n● کاربردهای شبکه\n● تاریخچه پیدایش شبکه\nدر سال ۱۹۵۷ نخستین ماهواره، یعنی اسپوتنیک توسط اتحاد جماهیر شوروی سابق به فضا پرتاب شد. در همین دوران رقابت سختی از نظر تسلیحاتی بین دو ابرقدرت آن زمان جریان داشت و دنیا در دوران رقابت سختی از نظر تسلیحاتی بین دو ابر قدرت آن زمان جریان داشت و دنیا در دوران جنگ سرد به سر می برد. وزارت دفاع امریکا در واکنش به این اقدام رقیب نظامی خود، آژانس پروژه های تحقیقاتی پیشرفته یا آرپا (ARPA) را تاسیس کرد. یکی از پروژه های مهم این آژانس تامین ارتباطات در زمان جنگ جهانی احتمالی تعریف شده بود. در همین سال ها در مراکز تحقیقاتی غیر نظامی که بر امتداد دانشگاه ها بودند، تلاش برای اتصال کامپیوترها به یکدیگر در جریان بود. در آن زمان کامپیوتر های Mainframe از طریق ترمینال ها به کاربران سرویس می دادند. در اثر اهمیت یافتن این موضوع آژانس آرپا (ARPA) منابع مالی پروژه اتصال دو کامپیوتر از راه دور به یکدیگر را در دانشگاه MIT بر عهده گرفت. در اواخر سال ۱۹۶۰ اولین شبکه کامپیوتری بین چهار کامپیوتر که دو تای آنها در MIT، یکی در دانشگاه کالیفرنیا و دیگری در مرکز تحقیقاتی استنفورد قرار داشتند، راه اندازی شد. این شبکه آرپانت نامگذاری شد. در سال ۱۹۶۵ نخستین ارتباط راه دور بین دانشگاه MIT و یک مرکز دیگر نیز برقرار گردید.\nدر سال ۱۹۷۰ شرکت معتبر زیراکس یک مرکز تحقیقاتی در پالوآلتو تاسیس کرد. این مرکز در طول سال ها مهمترین فناوری های مرتبط با کامپیوتر را معرفی کرده است و از این نظریه به یک مرکز تحقیقاتی افسانه ای بدل گشته است. این مرکز تحقیقاتی که پارک (PARC) نیز نامیده می شود، به تحقیقات در زمینه شبکه های کامپیوتری پیوست. تا این سال ها شبکه آرپانت به امور نظامی اختصاص داشت، اما در سال ۱۹۲۷ به عموم معرفی شد. در این سال شبکه آرپانت مراکز کامپیوتری بسیاری از دانشگاه ها و مراکز تحقیقاتی را به هم متصل کرده بود. در سال ۱۹۲۷ نخستین نامه الکترونیکی از طریق شبکه منتقل گردید.\nدر این سال ها حرکتی غیر انتفاعی به نام MERIT که چندین دانشگاه بنیان گذار آن بوده اند، مشغول توسعه روش های اتصال کاربران ترمینال ها به کامپیوتر مرکزی یا میزبان بود. مهندسان پروژه MERIT در تلاش برای ایجاد ارتباط بین کامپیوتر ها، مجبور شدند تجهیزات لازم را خود طراحی کنند. آنان با طراحی تجهیزات واسطه برای مینی کامپیوتر DECPDP-۱۱ نخستین بستر اصلی یا Backbone شبکه کامپیوتری را ساختند. تا سال ها نمونه های اصلاح شده این کامپیوتر با نام PCP یا Primary Communications Processor نقش میزبان را در شبکه ها ایفا می کرد. نخستین شبکه از این نوع که چندین ایالت را به هم متصل می کرد Michnet نام داشت.\nروش اتصال کاربران به کامپیوتر میزبان در آن زمان به این صورت بود که یک نرم افزار خاص بر روی کامپیوتر مرکزی اجرا می شد. و ارتباط کاربران را برقرار می کرد. اما در سال ۱۹۷۶ نرم افزار جدیدی به نام Hermes عرضه شد که برای نخستین بار به کاربران اجازه می داد تا از طریق یک ترمینال به صورت تعاملی مستقیما به سیستم MERIT متصل شوند.این، نخستین باری بود که کاربران می توانستند در هنگام برقراری ارتباط از خود بپرسند: کدام میزبان؟\nاز وقایع مهم تاریخچه شبکه های کامپیوتری، ابداع روش سوئیچینگ بسته ای یا Packet Switching است. قبل از معرفی شدن این روش از سوئیچینگ مداری یا Circuit Switching برای تعیین مسیر ارتباطی استفاده می شد. اما در سال ۱۹۷۴ با پیدایش پروتکل ارتباطی TCP/IP از مفهوم Packet Switching استفاده گسترده تری شد. این پروتکل در سال ۱۹۸۲ جایگزین پروتکل NCP شد و به پروتکل استاندارد برای آرپانت تبدیل گشت. در همین زمان یک شاخه فرعی بنام MILnet در آرپانت همچنان از پروتکل قبلی پشتیبانی می کرد و به ارائه خدمات نظامی می پرداخت. با این تغییر و تحول، شبکه های زیادی به بخش تحقیقاتی این شبکه متصل شدند و آرپانت به اینترنت تبدیل گشت. در این سال ها حجم ارتباطات شبکه ای افزایش یافت و مفهوم ترافیک شبکه مطرح شد.\nمسیر یابی در این شبکه به کمک آدرس های IP به صورت ۳۲ بیتی انجام می گرفته است. هشت بیت اول آدرس IP به شبکه های محلی تخصیص داده شده بود که به سرعت مشخص گشت تناسبی با نرخ رشد شبکه ها ندارد و باید در آن تجدید نظر شود. مفهوم شبکه های LAN و شبکه های WAN در سال دهه ۷۰ میلادی از یکدیگر تفکیک شدند.\nدر آدرس دهی ۳۲ بیتی اولیه، بقیه ۲۴ بیت آدرس به میزبان در شبکه اشاره می کرد.\nدر سال ۱۹۸۳ سیستم نامگذاری دامنه ها (Domain Name System) به وجود آمد و اولین سرویس دهنده نامگذاری (Name Server) راه اندازی شد و استفاده از نام به جای آدرس های عددی معرفی شد. در این سال تعداد میزبان های اینترنت از مرز ده هزار عدد فراتر رفته بود. اجزای شبکه\nیک شبکه کامپیوتری شامل اجزایی است که برای درک کارکرد شبکه لازم است تا با کارکرد هر یک از این اجزا آشنا شوید. شبکه های کامپیوتری در یک نگاه کلی دارای چهار قسمت هستند. مهمترین قسمت یک شبکه، کامپیوتر سرویس دهنده (Server) نام دارد. یک سرور در واقع یک کامپیوتر با قابلیت ها و سرعت بالا است.. تمام اجزای دیگر شبکه به کامپیوتر سرور متصل می شوند. کامپیوتر سرور وظیفه به اشتراک گذاشتن منابع نظیر فایل، دایرکتوری و غیره را بین کامپیوترهای سرویس گیرنده بر عهده دارد. مشخصات کامپیوترهای سرویس گیرنده می تواند بسیار متنوع باشد و در یک شبکه واقعی Client ها دارای آرایش و مشخصات سخت افزاری متفاوتی هستند. تمام شبکه های کامپیوتری دارای بخش سومی هستند که بستر یا محیط انتقال اطلاعات را فراهم می کند. متداول ترین محیط انتقال در یک شبکه کابل است.\n● ویژگی های شبکه\nهنگامی که یک کاربر درخواست دسترسی به فایلی واقع در سرور را ارسال می کند، کامپیوتر سرور نسخه ای از فایل کامل را برای آن کاربر ارسال می کند. بدین ترتیب کاربر می تواند به صورت محلی، یعنی روی کامپیوتر خود این فایل را ویرایش کند. کامپیوتر سرویس دهنده چاپ، مسئول دریافت درخواست های کاربران برای چاپ اسناد است. این سرور این درخواست ها را در یک صف قرار می دهد و به نوبت آن ها را به چاپگر ارسال می کند. این فرآیند Spooling نام دارد. به کمک Spooling کاربران می توانند بدون نیاز به انتظار برای اجرای فرمان Print به فعالیت برروی کامپیوتر خود ادامه دهند.\nعلاوه بر سرور های یاد شده، در یک شبکه می توان برای خدماتی از قبیل پست الکترونیک، فکس، سرویس های دایرکتوری و غیره نیز سرورهایی اختصاص داد. اما بین سرور های فایل و Application Server ها تفاوت های مهمی نهفته است. یک سرور فایل در پاسخ به درخواست کاربر برای دسترسی به یک فایل، یک نسخه کامل از فایل را برای او ارسال می کند درحالی که یک Application Server فقط نتایج درخواست کاربر را برای وی ارسال می نماید.● تقسیم بندی شبکه\n▪ تقسیم بندی براساس گستره جغرافیایی (Range)\nشبکه های کامپیوتری براساس موقعیت و محل نصب دارای انواع متفاوتی هستند. یکی از مهمترین عوامل تعیین نوع شبکه مورد نیاز، طول فواصل ارتباطی بین اجزای شبکه است.\n▪ تقسیم بندی براساس گره (Node)\nاین نوع از تقسیم بندی شبکه ها براساس ماهیت گره ها یا محل های اتصال خطوط ارتباطی شبکه ها انجام می شود. در این گروه بندی شبکه ها به دو نوع تقسیم بندی می شوند. تفاوت این دو گروه از شبکه ها در قابلیت های آن نهفته است. این دو نوع اصلی از شبکه ها، شبکه هایی از نوع نظیر به نظیر (Peer to Peer) و شبکه های مبتنی بر Server یا Server Based نام دارند. در یک شبکه نظیر به نظیر یا Peer to Peer، بین گره های شبکه هیچ ترتیب یا سلسله مراتبی وجود ندارد و تمام کامپیوتر های واقع در شبکه از اهمیت یا اولویت یکسانی برخوردار هستند. به شبکه Peer to Peer یک گروه کاری یا Workgroup نیز گفته می شود. در این نوع از شبکه ها هیچ کامپیوتری در شبکه به طور اختصاصی وظیفه ارائه خدمات همانند سرور را ندارد. به این جهت هزینه های این نوع شبکه پایین بوده و نگهداری از آنها نسبتاً ساده می باشد. در این شبکه ها براساس آن که کدام کامپیوتر دارای اطلاعات مورد نیاز دیگر کامپیوتر هاست، همان دستگاه نقش سرور را برعهده می گیرد. و براساس تغییر این وضعیت در هر لحظه هر یک از کامپیوتر ها می توانند سرور باشند. و بقیه سرویس گیرنده. به دلیل کارکرد دوگانه هر یک از کامپیوتر ها به عنوان سرور و سرویس گیرنده، هر کامپیوتر در شبکه لازم است تا بر نوع کارکرد خود تصمیم گیری نماید. این فرآیند تصمیم گیری، مدیریت ایستگاه کاری یا سرور نام دارد. شبکه هایی از نوع نظیر به نظیر مناسب استفاده در محیط هایی هستند که تعداد کاربران آن بیشتر از ۱۰ کاربر نباشد.\nسیستم عامل هایی نظیر Windows NT Workstation، Windows ۹X یا Windows for Workgroup نمونه هایی از سیستم عامل های با قابلیت ایجاد شبکه های نظیر به نظیر هستند. در شبکه های نظیر به نظیر هر کاربری تعیین کننده آن است که در روی سیستم خود چه اطلاعاتی می تواند در شبکه به اشتراک گذاشته شود. این وضعیت همانند آن است که هر کارمندی مسئول حفظ و نگهداری اسناد خود می باشد.\nدر نوع دوم شبکه های کامپیوتری یعنی شبکه های مبتنی بر سرور، به تعداد محدودی از کامپیوتر ها وظیفه عمل به عنوان سرور داده می شود. در سازمان هایی که دارای بیش از ۱۰ کاربر در شبکه خود هستند، استفاده از شبکه های Peer to Peer نامناسب بوده و شبکه های مبتنی بر سرور ترجیح داده می شوند. در این شبکه ها از سرور اختصاصی برای پردازش حجم زیادی از درخواست های کامپیوترهای سرویس گیرنده استفاده می شود و آنها مسئول حفظ امنیت اطلاعات خواهند بود. در شبکه های مبتنی بر سرور، مدیر شبکه، مسئول مدیریت امنیت اطلاعات شبکه است و بر تعیین سطوح دسترسی به منابع شبکه مدیریت می کند. بدلیل اینکه اطلاعات در چنین شبکه هایی فقط روی کامپیوتر یا کامپیوتر های سرور متمرکز می باشند، تهیه نسخه های پشتیبان از آنها ساده تر بوده و تعیین برنامه زمانبندی مناسب برای ذخیره سازی و تهیه نسخه های پشتیبان از اطلاعات به سهولت انجام می پذیرد. در چنین شبکه هایی می توان اطلاعات را روی چند سرور نگهداری نمود، یعنی حتی در صورت از کار افتادن محل ذخیره اولیه اطلاعات (کامپیوتر سرور اولیه)، اطلاعات همچنان در شبکه موجود بوده و سیستم می تواند به صورت روی خط به کارکردخود ادامه دهد. به این نوع از سیستم ها Redundancy Systems یا سیستم های یدکی می گویند. برای بهره گیری از مزایای هر دو نوع از شبکه ها، معمولاً سازمان ها از ترکیبی از شبکه های نظیر به نظیر و مبتنی بر سرور استفاده می کنند. این نوع از شبکه ها، شبکه های ترکیبی یا Combined Network نام دارند. در شبکه های ترکیبی دو نوع سیستم عامل برای تامین نیازهای شبکه مورد استفاده قرار می گیرند. به عنوان مثال یک سازمان می تواند از سیستم عامل Windows NT Server برای به اشتراک گذاشتن اطلاعات مهم و برنامه های کاربردی در شبکه خود استفاده کنند. در این شبکه، کامپیوتر های Client می توانند از سیستم عامل ویندوز ۹۵ استفاده کنند. در این وضعیت، کامپیوتر ها می توانند ضمن قابلیت دسترسی به اطلاعات سرور ویندوز NT، اطلاعات شخصی خود را نیز با دیگر کاربران به اشتراک بگذارند.\n● تقسیم بندی شبکه ها براساس توپولوژی\nنوع آرایش یا همبندی اجزای شبکه بر مدیریت و قابلیت توسعه شبکه نیز تاثیر می گذارد. برای طرح بهترین شبکه از جهت پاسخگویی به نیازمندی ها، درک انواع آرایش شبکه دارای اهمیت فراوانی است. انواع همبندی شبکه، بر سه نوع توپولوژی استوار شده است. این انواع عبارتند از:\n▪ توپولوژی خطی یا BUS\n▪ حلقه ای یا RING\n▪ ستاره ای یا STAR.\nاز ترکیب توپولوژی های ستاره ای، حلقه ای و خطی، یک توپولوژی ترکیبی (Hybrid) به دست می آید. از توپولوژی هیبرید در شبکه های بزرگ استفاده می شود. خود توپولوژی هیبرید دارای دو نوع است. نوع اول توپولوژی خطی – ستاره ای نام دارد. همانطور که از نام آن بر می آید، در این آرایش چندین شبکه ستاره ای به صورت خطی به هم ارتباط داده می شوند. در این وضعیت اختلال در کارکرد یک کامپیوتر، تاثیر در بقیه شبکه ایجاد نمی کند. ضمن آنکه در صورت از کار افتادن هاب فقط بخشی از شبکه از کار خواهد افتاد. در صورت آسیب دیدگی کابل اتصال دهنده هاب ها، فقط ارتباط کامپیوتر هایی که در گروه های متفاوت هستند قطع خواهد شد و ارتباط داخلی شبکه پایدار می ماند. نوع دوم نیز توپولوژی ستاره ای – حلقه ای نام دارد. در این توپولوژی هاب های چند شبکه از نوع حلقه ای در یک الگوی ستاره ای به یک هاب مرکزی متصل می شوند.\nیکی از مهم ترین فعالیت های مدیر شبکه، تضمین امنیت منابع شبکه است. دسترسی غیر مجاز به منابع شبکه و یا ایجاد آسیب عمدی یا غیر عمدی به اطلاعات، امنیت شبکه را مختل می کند. از طرف دیگر امنیت شبکه نباید آنچنان باشد که کارکرد عادی کاربران را مشکل سازد. برای تضمین امنیت اطلاعات و منابع سخت افزاری شبکه، از دو مدل امنیت شبکه استفاده می شود. این مدل ها عبارتند از: امنیت در سطح اشتراک (Share-Level) و امنیت در سطح کاربر (User-Level). در مدل امنیت در سطح اشتراک، این عمل با انتساب اسم رمز یا Password برای هر ترفند شبکه – به اشتراک گذاشته تامین می شود. دسترسی به منابع مشترک فقط هنگامی برقرار می گردد که کاربر اسم رمز صحیح را برای ترفند شبکه – به اشتراک گذاشته شده را به درستی بداند.\nدر مدل دوم یعنی امنیت در سطح کاربران، دسترسی کاربران به منابع به اشتراک گذاشته شده با دادن اسم رمز به کاربران تامیین می شود. در این مدل کاربران در هنگام اتصال به شبکه باید اسم رمز و کلمه عبور را وارد نمایند. در اینجا سرور مسئول تعیین اعتبار اسم رمز و کلمه عبور است. سرور در هنگام دریافت درخواست کاربر برای دسترسی به ترفند شبکه – به اشتراک گذاشته شده، به بانک اطلاعاتی خود مراجعه کرده و درخواست کاربر را رد یا قبول می کند.\nتفاوت این دو مدل در آن است که در مدل امنیت در سطح Share-Level، اسم رمز به ترفند شبکه – نسبت داده شده و در مدل دوم اسم رمز و کلمه عبور به کاربر نسبت داده می شود. بدیهی است که مدل امنیت در سطح کاربر بسیار مستحکم تر از مدل امنیت در سطح اشتراک است. بسیاری از کاربران به راحتی می توانند اسم رمز یک ترفند شبکه – را به دیگران بگویند. اما اسم رمز و کلمه عبور شخصی را نمی توان به سادگی به شخص دیگری منتقل کرد.\n● آشنایی با مدل OSI (هفت لایه شبکه)\nهر فعالیتی در شبکه مستلزم ارتباط بین نرم افزار و سخت افزار کامپیوتر و اجزای دیگر شبکه است. انتقال اطلاعات بین کامپیوترهای مختلف در شبکه وابسته به انتقال اطلاعات بین بخش های نرم افزاری و سخت افزاری درون هر یک از کامپیوتر هاست. هر یک از فرایند های انتقال اطلاعات را می توان به بخش های کوچک تری تقسیم کرد. هر یک از این فعالیت های کوچک را سیستم عامل براساس دسته ای از قوانین مشخص انجام می دهد. این قوانین را پروتکل می نامند. پروتکل ها تعیین کننده روش کار در ارتباط بین بخش های نرم افزاری و سخت افزاری شبکه هستند. بخش های نرم افزاری و سخت افزاری تولیدکنندگان مختلف دارای مجموعه پروتکل های متفاوتی می باشند.\nبرای استاندارد سازی پروتکل های ارتباطی، سازمان استاندارد های بین المللی (ISO) در سال ۱۹۸۴ اقدام به تعیین مدل مرجع OSI یا Open Systems Interconnection نمود. مدل مرجع OSI ارائه دهنده چارچوب طراحی محیط های شبکه ای است. در این مدل، جزئیات بخش های نرم افزاری و سخت افزاری برای ایجاد سهولت انتقال اطلاعات مطرح شده است و در آن کلیه فعالیت های شبکه ای در هفت لایه مدل سازی می شود. هنگام بررسی فرآیند انتقال اطلاعات بین دو کامپیوتر، مدل هفت لایه ای OSI روی هر یک از کامپیوتر ها پیاده سازی می گردد. در تحلیل این فرآیند ها می توان عملیات انتقال اطلاعات را بین لایه های متناظر مدل OSI واقع در کامپیوتر های مبدا و مقصد در نظر گرفت. این تجسم از انتقال اطلاعات را انتقال مجازی (Virtual) می نامند. اما انتقال واقعی اطلاعات بین لایه های مجاور مدل OSI واقع در یک کامپیوتر انجام می شود. در کامپیوتر مبدا اطلاعات از لایه فوقانی به طرف لایه تحتانی مدل OSI حرکت کرده و از آنجا به لایه زیرین مدل OSI واقع در کامپیوتر مقصد ارسال می شوند. در کامپیوتر مقصد اطلاعات از لایه های زیرین به طرف بالاترین لایه مدل OSI حرکت می کنند. عمل انتقال اطلاعات از یک لایه به لایه دیگر در مدل OSI از طریق واسطه ها یا Interface ها انجام می شود. این واسطه ها تعیین کننده سرویس هایی هستند که هر لایه مدل OSI می تواند برای لایه مجاور فراهم آورد.\n● پروتکل ها\nفرآیند به اشتراک گذاشتن اطلاعات نیازمند ارتباط همزمان شده ای بین کامپیوتر های شبکه است. برای ایجاد سهولت در این فرایند، برای هر یک از فعالیت های ارتباط شبکه ای، مجموعه ای از دستور العمل ها تعریف شده است. هر دستور العمل ارتباطی یک پروتکل یا قرارداد نام دارد. یک پروتکل تامین کننده توصیه هایی برای برقراری ارتباط بین اجزای نرم افزاری و سخت افزاری در انجام یک فعالیت شبکه ای است. هر فعالیت شبکه ای به چندین مرحله سیستماتیک تفکیک می شود.\nهر مرحله با استفاده از یک پروتکل منحصر به فرد، یک عمل مشخص را انجام می دهد. این مراحل باید با ترتیب یکسان در تمام کامپیوترهای واقع در شبکه انجام شوند. در کامپیوتر مبدا مراحل ارسال داده از لایه بالایی شروع شده و به طرف لایه زیرین ادامه می یابد. در کامپیوتر مقصد مراحل مشابه در جهت معکوس از پایین به بالا انجام می شود. در کامپیوتر مبدا، پروتکل اطلاعات را به قطعات کوچک شکسته، به آن ها آدرس هایی نسبت می دهند و قطعات حاصله یا بسته ها را برای ارسال از طریق کابل آماده می کنند. در کامپیوتر مقصد، پروتکل ها داده ها را از بسته ها خارج کرده و به کمک نشانی های آن ها بخش های مختلف اطلاعات را با ترتیب صحیح به هم پیوند می دهند تا اطلاعات به صورت اولیه بازیابی شوند.\nپروتکل های مسئول فرآیندهای ارتباطی مختلف برای جلوگیری از تداخل و یا عملیات ناتمام، لازم است که به صورت گروهی به کار گرفته شوند. این عمل به کمک گروهبندی پروتکل های مختلف در یک معماری لایه ای به نام Protocol Stack یا پشته پروتکل انجام می گیرد. لایه های پروتکل های گروه بندی شده با لایه های مدل OSI انطباق دارند. هر لایه در مدل OSI پروتکل مشخصی را برای انجام فعالیت های خود بکار می برد. لایه های زیرین در پشته پروتکل ها تعیین کننده راهنمایی برای اتصال اجزای شبکه از تولیدکنندگان مختلف به یکدیگر است. لایه های بالایی در پشته پروتکل ها تعیین کننده مشخصه های جلسات ارتباطی برای برنامه های کاربردی می باشند. پروتکل ها براساس آن که به کدام لایه از مدل OSI متعلق باشند، سه نوع طبقه بندی می شوند. پروتکل های مربوط به سه لایه بالایی مدل OSI به پروتکل های Application یا کاربرد معروف هستند.\nپروتکل های لایه Application تامیین کننده سرویس های شبکه در ارتباط بین برنامه های کاربردی با یکدیگر هستند. این سرویس ها شامل انتقال فایل، چاپ، ارسال پیام و سرویس های بانک اطلاعاتی هستند. پروتکل های لایه نمایش یا Presentation وظیفه قالب بندی و نمایش اطلاعات را قبل از ارسال بر عهده دارند. پروتکل های لایه جلسه یا Session اطلاعات مربوط به جریان ترافیک را به داده ها اضافه می کنند.\nنویسنده :مهرداد امن زاده


اقتصاد | صفحه 7 از 353\nبه گزارش خبرنما به نقل از ایرنا منصور کتانباف نصب یکشنبه در حاشیه بازدید از پروژه های عمرانی شهر اهواز با اشاره به اینکه بالغ بر ۱۱۰هزار میلیارد ریال اعتبار برای این پروژه ها نیاز است افزود: پروژه های تعریف شده حداقل نیازهای شهر اهواز است.وی با بیان ...\nدکتر غلامرضا اصغری در گفت‌وگو با ایسنا، درباره مباحث مطرح مبنی بر افزایش قیمت دارو در سال جاری، گفت: باید توجه کرد که هر سال در کشور میزانی از تورم وجود دارد. اگر قیمت دارو متناسب با میزان تورم تغییر کند، به معنی افزایش قیمت تلقی نمی‌شود. ...\nروزنامه شرق: لیگ برتر ایران از نظر شرایط مالی باشگاه‌ها یکی از بدترین فصول خود را پشت سر می‌گذارد. تقریبا هیچ باشگاهی از شرایط مالی مطلوبی برخوردار نیست. قوانین حاکم بر کشور باعث شده هیچ‌گاه باشگاه‌داری فعالیت سوددهی نباشد، در سال‌های ...\nباشگاه خبرنگاران جوان نوشت: نماینده ولی فقیه در سپاه قدس کشور گفت: مقام معظم رهبری پیشنهاد حذف دلار در معاملات کشور را به رییس‌جمهور روسیه فرمودند و از آنجا که دلار امروز ابزار معاملات جهانی است با تحقق این تغییر ضربه‌ای ...\nنصب ٣٠٠ پایانه فروشگاهی در کربلا و نجف\nبه گزارش خبرنما به نقل از ایسنا، کورش پرویزیان اعلام کرد: در راستای خدمت‌رسانی به زوار اربعین حسینی، بانک پارسیان با توجه به نظر مقام معظم رهبری و دولت محترم و همچنین در راستای همکاری با دولت دوست و برادر کشور عراق، تمهیدات ویژه ای را برای زائرین و ...\nوب سایت دیجی رو: یکی از پر سر و صدا ترین گوشی‌هایی که سال گذشته معرفی شد، شیائومی می میکس (Xiaomi Mi Mix) با صفحه نمایش بزرگ خود بود. پیش از ال جی و سامسونگ، این شیائومی بود که با عرضه می ...\nمجله همشهری دانستنیها - حسین رحمانی: شبکه های اجتماعی یکی از مهم ترین پدیده های حوزه فناوری در قرن بیست و یکم هستند. پدیده هایی که منحصر به قرن ما هستند و با سرعتی سرسام آور دگرگون می شوند و پیش ...\nپروژه اصلاحات قیچی شد\nروزنامه شرق نوشت: تسلطش به آنچه بر مسکن در ایران گذشته، واضح است و می‌تواند از دل خط‌به‌خط برنامه‌های توسعه و طرح‌های جامع مسکن نکاتی را بیرون بکشد که پشتوانه نظرش درباره موضوعی باشد همان‌طور که لابه‌لای صحبت‌هایش گریزی هم به ...\nافشار فروتن در گفت‌وگو با ایسنا، اظهار کرد: به عنوان کسی که در این حوزه در بازار کار کرده‌ام معتقدم طرح رجیستری اساسا نمی‌تواند موثر باشد یا اصلا نیازی به اجرای این طرح وجود داشته باشد، چرا که ما نباید در بحث اعمال قوانین طوری عمل کنیم که باعث شویم ...\nبه گزارش خبرنما به نقل از ایسنا، در نامه‌ای که از سوی علی‌اصغر مرزی - رییس مرکز برنامه ریزی و نظارت دخانیات کشور - به رؤسای سازمان‌های صنعت، معدن و تجارت استان‌ها ابلاغ شده مشخصات سیگارهای جعلی و تفاوت آنها با سیگارهای اصلی اعلام شده تا بازرسان سراسر کشور ...


بيع موردي المعدات صهر الذهب\nبيع موردي المعدات صهر الذهب\n<< Previous:كوكو صناعة جوز الهند\n>> Next:استفاده های قابل حمل معدن قیمت سنگ شکن\nمزایای سنگ شکن فکی سنگ شکن فکی با وجود ساختار ساده‌ای که دارد در صنایع مختلف نوعی ابزار پایه و مقدماتی است برای کاهش ابعاد سنگ‌ها غالبا از این نوع سنگ شکن استفاده می‌شود. مهمترین مزیت این دستگاه خرد کردن سنگ‌هایی مثل کلینکر، سنگ آهن، کوارتزیت و ... است که بسیار سخت و فرسایشی هستند. ظرفیت بالا نگهداری آسان و به صرفه بدنه محکم عملکرد پایدار\nبتن موج شکن های کوچک برای فروش-سنگ شکن. قابل حمل دستگاه های سنگ شکن شن چرخ , سنگ شکن سنگ های تلفن همراه قابل حمل « middle east crusher , تجهیزات معدن استفاده می شود قابل حمل دستگاه های سن فک. خدمات آنلاین\nموبایل سنگ شکن قابل حمل. سنگ شکن 250 Tph تعمیر و نگهداری سنگ شکن Sbm Qh331 Sbm 110 250tph مینی سنگ شکن قابل حمل در الجزایر سنگ شکن درام برای فروش امارات متحده عربی سنگ شکن\nتولید کننده سنگ شکن سنگ معدن طلا در نیجریه در سطح جهانی تولید کننده انواع سنگ شکن و ما. دریافت قیمت; سنگ شکن های قابل حمل بتن برای فروش در نیجریه. سنگ قابل حمل سنگ شکن تولید کننده ماشین آلات در آلمان. استفاده از گیاهان بتن های قابل حمل سنگ کوبی ماشین آلات خرد کردن ژاپن فروش ...\nدریافت قیمت; سنگ شکن های قابل حمل بتن برای فروش در نیجریه . سنگ قابل حمل سنگ شکن تولید کننده ماشین آلات در آلمان. استفاده از گیاهان بتن های قابل حمل سنگ کوبی ماشین آلات خرد کردن ژاپن فروش شیشه آلات آزمایشگاهی آلمانی فروش ...\nسنگ شکن تنگستن در قزاقستان; لینک های مفید. طلا استفاده می شود تجهیزات معدنی قیمت مالزی ; معدن سنگ Stevin به; جدول میلر تبادل نظر; بتن خرد کردن شرکت; کوارتز منبع خط پردازش; تماس. Head Office. No.416 ياني الطريق جنوب جينكياو منطقة ...\nکارخانه فرآوری سنگ قابل حمل. سنگ شکن استفاده تریلر های قابل حمل غربالگری طراحی کارخانه فرآوری مواد معدنی قابل حمل می تواند بر روی تریلر سنگ شکن. دریافت قیمت ; مواد معدنی سنگین کارخانه فرآوری شن و ماسه. شسته شدن در فرآوری ...\nدستگاه ساخت شن و ماسه کامل, تجهیزات سنگ شکن سنگ سخت ...\nقیمت چرخ دستی قابل حمل در کوتایام; اعوجاج ساختار گرافیتی در زیر فرز; cccc xi یک شرکت ماشین آلات راه سازی; سنگ شکن های بزرگ سنگ آهن برای فروش; فیلم گیاهان برای بازیافت طلا از سنگ معدن\nااستفاده های قابل حمل معدن قیمت سنگ شکن