روی لینک های زیر کلیک کنید و از سایت های بین نظیر دیدن کنید
بعضی چیزها اینقدر دیگه وارد زندگی ما شدن که ما دیگه به عجیب و غریب بودنشون عادت کردیم، در حالی که به این سادگی هم که ما فکر میکنیم نیست. مثلا بهCopy و Paste کردن فکر کنید، تو زندگی واقعی اصلا امکان اینکه مثلا موبایلتون رو هم تو کیفتون کپی کنید، هم تو جیبتون و هم رو میز کامپیوترتون امکان نداره و حتی شاید خنده دار به نظر بیاد ولی ببینید Copy ، Paste کردن چقدر واسه ما کاربرد داره در حالی که ما اونو یه عمل ساده میدونیم!
یکی دیگه از چیزهایی که بهش عادت کردیم بدون اینکه بدونیم چرا اینجوریه، ساختار چیده شدنه حروف روی کیبورده. تا حالا فکر کردین که چرا حروف روی دکمه های کیبورد به صورت الفباییشون نیستن و به قولی به صورت QWERTY هستن ؟
این طرز قرار گیری حروف توسط فردی به اسم کریستوفر شولز (Christopher Sholes) ابداع شده. کریستوفر شولز که به عنوان پدر ماشین تحریر شناخته میشه، فردیه که اولین ماشین تایپ مدرن رو اختراع کرد. اولین ماشین تایپ بر اساس حروف الفبا ساخته شده بود و هنگامی که یه دکمه فشرده میشد، توسط یه میله ی آهنی به جوهر آغشته، اثری بر روی کاغذ ایجاد میشد. ولی اگر تایپیست با سرعت زیاد تایپ میکرد بعضی مواقع این میله های آهنی به هم گیر میکردن و باعث از کار افتادن دستگاه تایپ میشد. برای همین شولز برای اینکه بتونه از درگیر شدن این میله ها با هم جلوگیری کنه و در واقع بتونه تاخیری تو کار تایپیست برای پیدا کردن حروف ایجاد کنه، 6 سال وقت گذاشت تا بتونه بهینه ترین حالت چینش حروف رو برای جلوگیری از گیر کردن میله های رابط در سال 1878 پیدا کنه.
سپس همین سیستم QWERTY وارد کامپیوترهای معمولی شد، چون احتمالا هزینه ی آموزش مجدد تایپیست ها زیاد میشد و مردم عادی نیز به این چینش عادت کرده بودن.
البته QWERTY تنها سیستم موجود برای چینش کیبورد نیست. سیستم های دیگه ای نظیر Dvorak و Colemak هم وجود داره.
سیستم Dvorak در سال 1936 توسط فردی به همین اسم طراحی شد. هدف وی از طراحی افزایش سرعت تایپ با نزدیک هم آوردن حروفی بود که بیشترین کاربرد را توی زبان انگلیسی داشتن. به طوری که حدود 70 درصد متن تایپی توسط ردیف وسطی انجام میشه در نتیجه اتگشتان مسافت کمتری رو طی میکنن و این باعث افزایش سرعت تایپ میشه. اگه علاقه دارید که این سیستم تایپ رو امتحان کنید میتونید با رفتن به قسمت تنظیمات زبان و Layout، چینش Dvorak رو اضافه کنید .
سیستم Colemak هم با مبنا قرار دادن سیستم QWERTY و تعویض تعدادی از حروف سعی در کارآمد تر کردن تایپ با افزایش حروف اصلی در خط وسط داشت. ضمنا میدونستین بزرگترین کلمه ای که میشه تنها با استفاده از حروف یک ردیف کیبورد نوشت کلمه Type Writer یا همون ماشین تحریره !
تشخیص نفوذ
هدف از تشخیص نفوذ نمایش، بررسی و ارائه گزارش از فعالیت شبکه است. این سیستم روی بسته های داده که از ابزار کنترل دسترسی عبور کرده اند، عمل می کند. به دلیل وجود محدودیت های اطمینان پذیری، تهدیدهای داخلی و وجود شک و تردید مورد نیاز، پیش گیری از نفوذ باید به بعضی از موارد مشکوک به حمله اجازه عبور دهد تا احتمال تشخیص های غلط (false positive) کاهش یابد. از طرف دیگر، روش های IDS با هوشمندی همراه هستند و از تکنیک های مختلفی برای تشخیص حملات بالقوه، نفوذها و سوء استفاده ها بهره می گیرند. یک IDS معمولاً به گونه ای از پهنای باند استفاده می کند که می تواند بدون تأثیر گذاشتن روی معماری های محاسباتی و شبکه ای به کار خود ادامه دهد.
طبیعت منفعل IDS آن چیزی است که قدرت هدایت تحلیل هوشمند جریان بسته ها را ایجاد می کند. همین امر IDS را در جایگاه خوبی برای تشخیص موارد زیر قرار می دهد:
حملات شناخته شدهv از طریق امضاءها و قوانین
تغییرات در حجم و جهت ترافیک با استفاده ازv قوانین پیچیده و تحلیل آماری
تغییرات الگوی ترافیک ارتباطی با استفاده ازv تحلیل جریان
تشخیص فعالیت غیرعادی با استفاده از تحلیل انحرافv معیار
تشخیص فعالیت مشکوک با استفاده از تکنیک های آماری، تحلیل جریان وv تشخیص خلاف قاعده
بعضی حملات تا درجه ای از یقین بسختی قابل تشخیص هستند، و بیشتر آنها فقط می توانند توسط روش هایی که دارای طبیعت غیرقطعی هستند تشخیص داده شوند. یعنی این روش ها برای تصمیم گیری مسدودسازی براساس سیاست مناسب نیستند.
پیش گیری از نفوذ
چنانچه قبلاً هم ذکر شد، روش های پیش گیری از نفوذ به منظور محافظت از دارایی ها، منابع، داده و شبکه ها استفاده می شوند. انتظار اصلی از آنها این است که خطر حمله را با حذف ترافیک مضر شبکه کاهش دهند در حالیکه به فعالیت صحیح اجازه ادامه کار می دهند. هدف نهایی یک سیستم کامل است- یعنی نه تشخیص غلط حمله (false positive) که از بازدهی شبکه می کاهد و نه عدم تشخیص حمله (falsenegative) که باعث ریسک بی مورد در محیط شبکه شود. شاید یک نقش اساسی تر نیاز به مطمئن بودن است؛ یعنی فعالیت به روش مورد انتظار تحت هر شرایطی. بمنظور حصول این منظور، روش های IPS باید طبیعت قطعی (deterministic) داشته باشند.
قابلیت های قطعی، اطمینان مورد نیاز برای تصمیم گیری های سخت را ایجاد می کند. به این معنی که روش های پیش گیری از نفوذ برای سروکار داشتن با موارد زیر ایده آل هستند:
v برنامه های ناخواسته و حملات اسب تروای فعال علیه شبکه ها و برنامه های اختصاصی، با استفاده از قوانین قطعی و لیست های کنترل دسترسی
بسته های دیتای متعلق بهv حمله با استفاده از فیلترهای بسته داده ای سرعت بالا
سوءاستفاده ازv پروتکل و دستکاری پروتکل شبکه با استفاده از بازسازی هوشمند
حملاتvDoS/DDoS مانند طغیان SYN و ICMP با استفاده از الگوریتم های فیلترینگ برپایه حد آستانه
سوءاستفاده از برنامه ها و دستکاری های پروتکل ـ حملات شناخته شدهv و شناخته نشده علیه HTTP، FTP، DNS، SMTP و غیره با استفاده از قوانین پروتکل برنامه ها و امضاءها
باراضافی برنامه ها با استفاده از ایجاد محدودیت هایv مصرف منابع
تمام این حملات و وضعیت آسیب پذیری که به آنها اجازه وقوع می دهد به خوبی مستندسازی شده اند. بعلاوه، انحرافات از پروتکل های ارتباطی از لایه شبکه تا لایه برنامه جایگاهی در هیچ گونه ترافیک صحیح ندارند.
در نتیجه اینکه تفاوت بین IDS و IPS به فلسفه جبرگرایی می انجامد. یعنی IDS می تواند (و باید) از روش های غیرقطعی برای استنباط هرنوع تهدید یا تهدید بالقوه از ترافیک موجود استفاده کند IDS به درد افرادی می خورد که واقعاً می خواهند بدانند چه چیزی در شبکه شان در حال رخ دادن است. از طرف دیگر، IPS باید در تمام تصمیماتش برای انجام وظیفه اش در پالایش ترافیک قطعیت داشته باشد. از یک ابزار IPS انتظار می رود که در تمام مدت کار کند و در مورد کنترل دسترسی تصمیم گیری کند. فایروال ها اولین رویکرد قطعی را برای کنترل دسترسی در شبکه ها با ایجاد قابلیت اولیه IPS فراهم کردند. ابزارهای IPS قابلیت نسل بعد را به این فایروال ها اضافه کردند و هنوز در این فعالیت های قطعی در تصمیم گیری برای کنترل دسترسی ها مشارکت دارند.
مدیریت آسیب پذیری – سیستم های مدیریت آسیب پذیری دو عملکرد مرتبط را انجام می دهند: (?) شبکه را برای آسیب پذیری ها پیمایش می کنند و (?)روند مرمت آسیب پذیری یافته شده را مدیریت می کنند. در گذشته، این تکنولوژی VA )تخمین آسیب پذیری( نامیده می شد. اما این تکنولوژی اصلاح شده است، تا جاییکه بیشتر سیستم های موجود، عملی بیش از تخمین آسیب پذیری ابزار شبکه را انجام می دهند.
سیستم های مدیریت آسیب پذیری ابزار موجود در شبکه را برای یافتن رخنه ها و آسیب پذیری هایی که می توانند توسط هکرها و ترافیک آسیب رسان مورد بهره برداری قرار گیرند، پیمایش می کنند. آنها معمولاً پایگاه داده ای از قوانینی را نگهداری می کنند که آسیب پذیری های شناخته شده برای گستره ای از ابزارها و برنامه های شبکه را مشخص می کنند. در طول یک پیمایش، سیستم هر ابزار یا برنامه ای را با بکارگیری قوانین مناسب می آزماید.
همچنانکه از نامش برمی آید، سیستم مدیریت آسیب پذیری شامل ویژگیهایی است که روند بازسازی را مدیریت می کند. لازم به ذکر است که میزان و توانایی این ویژگی ها در میان محصولات مختلف، فرق می کند. تابعیت امنیتی کاربر انتهایی – روش های تابعیت امنیتی کاربر انتهایی به این طریق از شبکه محافظت می کنند که تضمین می کنند کاربران انتهایی استانداردهای امنیتی تعریف شده را قبل از اینکه اجازه دسترسی به شبکه داشته باشند، رعایت کرده اند. این عمل جلوی حمله به شبکه از داخل خود شبکه را از طریق سیستم های ناامن کارمندان و ابزارهای VPN و RAS می گیرد.
روش های امنیت نقاط انتهایی براساس آزمایش هایی که روی سیستم هایی که قصد اتصال دارند، انجام می دهند، اجازه دسترسی می دهند. هدف آنها از این تست ها معمولاً برای بررسی (?) نرم افزار مورد نیاز، مانند سرویس پک ها، آنتی ویروس های به روز شده و غیره و (?) کاربردهای ممنوع مانند اشتراک فایل و نرم افزارهای جاسوسی است.
کنترل دسترسی\تأیید هویت – کنترل دسترسی نیازمند تأیید هویت کاربرانی است که به شبکه شما دسترسی دارند. هم کاربران و هم ابزارها باید با ابزار کنترل دسترسی در سطح شبکه کنترل شوند.
مزایا
تکنولوژی های IDS، IPS و مدیریت آسیب پذیری تحلیل های پیچیده ای روی تهدیدها و آسیب پذیری های شبکه انجام می دهند. در حالیکه فایروال به ترافیک، برپایه مقصد نهایی آن اجازه عبور می دهد، ابزار IPS و IDS تجزیه و تحلیل عمیق تری را برعهده دارند، و بنابراین سطح بالاتری از محافظت را ارائه می کنند. با این تکنولوژی های پیشرفته، حملاتی که داخل ترافیک قانونی شبکه وجود دارند و می توانند از فایروال عبور کنند، مشخص خواهند شد و قبل از آسیب رسانی به آنها خاتمه داده خواهند شد.
سیستم های مدیریت آسیب پذیری روند بررسی آسیب پذیری های شبکه شما را بصورت خودکار استخراج می کنند. انجام چنین بررسی هایی به صورت دستی با تناوب مورد نیاز برای تضمین امنیت، تا حدود زیادی غیرعملی خواهد بود. بعلاوه، شبکه ساختار پویایی دارد. ابزار جدید، ارتقاءدادن نرم افزارها و وصله ها، و افزودن و کاستن از کاربران، همگی می توانند آسیب پذیری های جدید را پدید آورند. ابزار تخمین آسیب پذیری به شما اجازه می دهند که شبکه را مرتب و کامل برای جستجوی آسیب پذیری های جدید پیمایش کنید.
روش های تابعیت امنیتی کاربر انتهایی به سازمان ها سطح بالایی از کنترل بر روی ابزاری را می دهد که به صورت سنتی کنترل کمی بر روی آنها وجود داشته است. هکرها بصورت روز افزون به دنبال بهره برداری از نقاط انتهایی برای داخل شدن به شبکه هستند، همچانکه پدیده های اخیر چون Mydoom، Sobig، و Sasser گواهی بر این مدعا هستند. برنامه های امنیتی کاربران انتهایی این درهای پشتی خطرناک به شبکه را می بندند.
بهره گیری از آمار ترافیک سایت
اکثر شرکتهایی که وب سایت دارند به آمار ترافیک سایت دسترسی دارند که معمولا توسط شرکت ارائه کننده خدمات میزبانی سایت (Web Hosting) فراهم شده است. کسانی که از این فایل ها استفاده نمی کنند (یا با شرکت میزبان وبی که قرارداد دارند آنها را در اختیارشان قرار نمی دهد) متوجه نیستند چه چیزی را از دست می دهند .اطلاعات فراوانی برای دستیابی وجود دارد که استفاده از این اطلاعات می تواند تاثیر بسزایی در بازده کار داشته باشد .آنچه در اینجا آورده می شود آمارهای اصلی است که معمولا در دسترس هستند و همچنین پیشنهادهایی در مورد چگونگی استفاده از این اطلاعات.
طبق تحقیقات انجام شده متخصصین توصیه می کنند بیماران قلبی یک سری خوراکی ها را مصرف کنند و همینطور باید از خوردن بعضی از خوراکی ها خودداری نمایند. البته قبل از هر کاری توجه به توصیه پزشک متخصص و انجام تست های قلبی و عروقی و کنترل فشار خون به صورت منظم لازم است.
در این دوران پیکسل ها و پرینترها، زمانیکه تعداد کمی از عکاسان علاقه به بوی تلخ اسید استیک آبگونه1 و یا بوی تند و زننده ی مواد شیمیایی برای ظاهر کردن عکس دارند، چرا هنوز بسیاری عکس سیاه و سفید می گیرند؟
زمانیکه رنگ ها آنقدر درخشان و عکس ها آنقدر چشم نواز هستند؟ زمانیکه کارهای دیجیتال جا افتاده اند و امروزه با استفاده از فلاش دوربین می توان طیف وسیع تری از نور محیط را در تصویر ثبت کرد چرا عکس سیاه و سفید؟
