آشنایی با Firewall

اگر مدتی (هرچند کوتاه) است که از اینترنت استفاده می کنید و به خصوص اگر در یک شرکت بزرگ کار می کنید و معمولا در محل کار به رایانه و اینترنت دسترسی دارید، احتمالا بارها کلمه فایروال (firewall، دیواره آتش) به گوش تان خورده است.

در این مقاله  می خواهیم با مفهوم فایروال و نحوه عملکرد آن آشنا شویم. به عنوان مثال، اغلب هنگام گفتگو با همکاران تان در شرکت چیزهایی مشابه این جمله را شنیده اید:«من نمی توانم به این سایت وارد شوم چرا که از طریق فایروال اجازه دسترسی به آن را به کاربران شبکه نمی دهند» و از این بحثها.

۱- مقدمه ای بر فایروال

اگر شما از اینترنت پر سرعت در منزل خود استفاده می کنید (ADSL)، ممکن است در مورد فایروال برای شبکه خانگی خود نیز چیزهایی شنیده باشید. این طور به نظر می رسد که یک شبکه خانگی کوچک با مسایل امنیتی مشابهی با شبکه های شرکت های بزرگ درگیر است. شما می توانید برای محافظت از شبکه خانگی خود و خانواده در مقابل وب سایت های مخرب یا نفوذ بالقوه هکرها از فایروال استفاده کنید.

در واقع ، فایروال مانعی برای جلوگیری از نفوذ نیروهای مخرب به دارایی های مجازی شما است. به همین دلیل است که به آن فایروال (دیواره آتش) نام داده اند. کار آن شبیه به دیوار فیزیکی است که از گسترش آتش از یک منطقه به منطقه دیگر جلوگیری می کند. در ادامه درباره فایروال ها چیزهای بیشتر یاد می گیرید، اینکه آنها چگونه کار می کنند و از چه نوع تهدیداتی می توانند شما را محافظت کنند.

۲-ابزار فایروال چه می کند؟

به زبان ساده فایروال یک برنامه نرم افزاری یا وسیله سخت افزاری است برای نظارت بر اطلاعاتی که از طریق اتصال به اینترنت بین شبکه خصوصی و یا سیستم کامپیوتر شما و جهان خارج رد و بدل می شود. اگر بسته ورودی اطلاعات از طریق فیلترهای اعمالی مورد سوء ظن قرار بگیرد، به آن اجازه ورود داده نمی شود.

اجازه دهید فرض کنیم شما در شرکتی با ۵۰۰ کارمند کار می کنید. بنابراین شرکت به طور طبیعی صدها دستگاه کامپیوتر دارد که تمام آنها توسط کارت های شبکه به هم متصل شده اند. علاوه بر این، شرکت دارای یک یا چند اتصال به اینترنت از طریق چیزی شبیه خطوط ADSL یا ماهواره است. بدون استفاده از فایروال در چنین شبکه ای، تمام این صدها کامپیوتر به طور مستقیم در دسترس هر کسی که در اینترنت فعالیت می کند خواهند بود. کسی که این مسئله را بداند می تواند در کامپیوترها به سادگی کاوش و کند و کاو کند، سعی کند اتصال FTP به شبکه برقرار کند، یا سعی در ایجاد ارتباط راه دور به شبکه و غیره کند. اگر یک کارمند مرتکب اشتباهی شود و حفره امنیتی در رایانه خود ایجاد کند، هکرها می توانند به دستگاه او نفوذ کرده و از حفره به بهترین نحو بهره برداری کنند.

به منظور مشاهده متن کامل مقاله به ادامه مطلب مراجعه نمایید.

ادامه نوشته

امنیت اطلاعات با استفاده از تکنیک های جدید

چکیده:
امروزه به علت اهمیت روز افزون اطلاعات و تمایل افراد به امنیت بیشتر اطلاعات مخصوصا در Internet، ابزارهای قدیمی مانند استفاده از Password به تنهایی جوابگو و قابل اعتماد نمی باشد، خصوصا با ایجاد تجارت الکترونیک و خرید و فروش اینترنتی مسیله امنیت نه تنها برای شرکت ها و بانک ها بلکه برای عموم افراد مهم شده است. بنابرین متخصصین به دنبال راه هایی مطمئن تر می گردند یکی از موفق ترین راه های یافته شده استفاده از علم  Biometricاست.

مقدمه:
خطوطی که بر روی سر انگشتان همه انسان ها نقش بسته از دیر باز مورد توجه همه بوده است، این خطوط نقش های مختلفی دارند، یکی از این وظایف ایجاد اصطکاک بین سر انگشتان و اشیاء متفاوت است مانند قلم که با استفاده از این اصطکاک می توانیم اشیاء را برداریم، بنویسیم، یا لمس کنیم. از سوی دیگر این خطوط برای هر شخص منحصر به فرد است  از سال ها پیش از اثر انگشت افراد در جرم شناسی استفاده می شود، و امروزه در علم بیومتریک نیز از آن استفاده می شود. مانند تمام دیگر اعضاء بدن DNA های هر شخصی الگوی ساخت این خطوط را دارا هستند و در واقع DNA های هر شخص نیز کاملا منحصر به فردند و این قضیه تقریبا در مورد تمام دیگر اعضاء بدن صادق اند. با وجود hacker ها و دزدی های اینترنتی Password ها ابزار قابل اعتمادی نیستند. بیومتریک علم شناسایی افراد از طریق مشخصات انسانی اوست که شامل اثر انگشت، کف دست، صورت، امضاء، دست خط، اسکن عنبیه و شبکیه، صدا است. در علم بیومتریک اعضایی از بدن مورد توجه قرار گرفته که استفاده از آن ها راحت تر و کم ضرر تر باشد.

هر کدام از روش های مورد استفاده دارای نقاط ضعف و قدرتی هستند که با ترکیب آن ها با دیگر روش های امنیتی می توان ضعف های موجود را از بین برد. هیچ فردی نمی خواهد هنگام چک کردن موجودی خود از طریق شبکه های online بانک ها متوجه شود که مو جودیش خالی شده، در بسیاری از موارد به علت معنی دار بودن Passwordها افرادی که تا حدی ما را می شناسند می توانند آن ها را حدس بزنند و با فهمیدن شماره ما در بانک به راحتی با استفاده از شبکه onlineبانک وارد حساب ما شده موجودی ما را خالی کنند. با توجه به سرعت رشد قابل توجه تجارت جهانی و اهمیت تجارت نمی توان از سیستم های قدیمی دستی یا حضوری برای مدت زمان طولانی استفاده کرد، از طرف دیگر استفاده از این روش های قدیمی باعث اتلاف انرژی و زمان زیاد شده و در مدت زمان طولانی کار کمتری انجام می شود. بنابراین در تجارت، به موضوع تجارت الکترونیکی نیاز احساس می شود و موضوع بسیار مهمی که امروزه مورد توجه است مسئله امنیت و  securityاست.

منبع : http://bashgah.jjtvn.ir

ادامه نوشته

موارد امنیتی در مرورگر ها

نکاتی مفید در رابطه با موارد امنیتی مرورگر ها

بهتر است بدانید که امروزه بالاترین درصد حملات و خطرات امنیتی که ممکن است متوجه یک کامپیوتر شود، از سوی اینترنت خواهد بود و در کنار آن، بیشترین نرم افزارهایی که با اینترنت در ارتباط هستند نیز مرورگرها هستند. بنابراین، نفوذگران و افرادی که قصد کلاهبرداری های اینترنتی و یا آسیب رساندن به سیستم را دارند، تمرکز خود را بر روی مرورگرها گذاشته اند. به همین دلیل، استفاده از مرورگری مناسب و امن در کنار دقت و توجه به جزئیات، راز امنیت مرورگر، سیستم عامل و مهمتر از همه، اطلاعات کاربران به حساب می آید.

انتخاب مرورگر امن

نخستین و مهمترین مسأله در رابطه با امنیت به هنگام وب گردی، این است که از چه مرورگری استفاده کنیم؟ اگر چه، هر کدام از مرورگرهای موجود، امکانات و قابلیت های خاصی را در اختیار کاربران قرار می دهند، اما نکته مهم برای بسیاری از افراد، فاکتورهای سرعت مناسب و قابلیت های کافی است که البته در کنار آن، باید امنیت را نیز مد نظر قرار داشت.

هر چند که همه مرورگرها در رابطه با این سه فاکتور، ضعف ها و قوت هایی دارند، اما مرورگرهای  Firefox،  Googel Chrome  و Opera انتخاب هایی به مراتب بهتر از سایر مرورگرها به حساب می آیند.

قسمت های مختلف مرورگر و لزوم توجه به جزئیات

همه مرورگرها ظاهری مشابه هم دارند که توجه به بعضی از قسمت های آن در هنگام مرور صفحات وب، کمک زیادی به پیشگیری از بروز خطرات می کند.

در قسمت بالای مرورگر، یک بخش با نام نوار آدرس (Address Bar) وجود دارد که در آن، آدرس اصلی صفحه ای که در حال بازدید است، قابل مشاهده می باشد. توجه به نوار آدرس، به خصوص قبل از پر کردن فیلدهای صفحات login حساب های کاربری اهمیت دارد. همچنین، آگاهی از وضعیت امنیتی و رمز گذاری صفحات وب، توسط این نوار امکان پذیر است.

به منظور مشاهده متن کامل مقاله به ادامه مطلب مراجعه نمایید.

ادامه نوشته