رفتن به مطلب

جستجو در تالارهای گفتگو

در حال نمایش نتایج برای برچسب های 'فایروال'.

  • جستجو بر اساس برچسب

    برچسب ها را با , از یکدیگر جدا نمایید.
  • جستجو بر اساس نویسنده

نوع محتوا


تالارهای گفتگو

  • انجمن نواندیشان
    • دفتر مدیریت انجمن نواندیشان
    • کارگروه های تخصصی نواندیشان
    • فروشگاه نواندیشان
  • فنی و مهندسی
    • مهندسی برق
    • مهندسی مکانیک
    • مهندسی کامپیوتر
    • مهندسی معماری
    • مهندسی شهرسازی
    • مهندسی کشاورزی
    • مهندسی محیط زیست
    • مهندسی صنایع
    • مهندسی عمران
    • مهندسی شیمی
    • مهندسی فناوری اطلاعات و IT
    • مهندسی منابع طبيعي
    • سایر رشته های فنی و مهندسی
  • علوم پزشکی
  • علوم پایه
  • ادبیات و علوم انسانی
  • فرهنگ و هنر
  • مراکز علمی
  • مطالب عمومی
  • مکانیک در صنعت مکانیک در صنعت Topics
  • شهرسازان انجمن نواندیشان شهرسازان انجمن نواندیشان Topics
  • هنرمندان انجمن هنرمندان انجمن Topics
  • گالری عکس مشترک گالری عکس مشترک Topics
  • گروه بزرگ مهندسي عمرآن گروه بزرگ مهندسي عمرآن Topics
  • گروه معماری گروه معماری Topics
  • عاشقان مولای متقیان علی (ع) عاشقان مولای متقیان علی (ع) Topics
  • طراحان فضای سبز طراحان فضای سبز Topics
  • بروبچ با صفای مشهدی بروبچ با صفای مشهدی Topics
  • سفيران زندگي سفيران زندگي Topics
  • گروه طرفدارن ا.ث.میلان وبارسلونا گروه طرفدارن ا.ث.میلان وبارسلونا Topics
  • طرفداران شياطين سرخ طرفداران شياطين سرخ Topics
  • مهندسی صنایع( برترین رشته ی مهندسی) مهندسی صنایع( برترین رشته ی مهندسی) Topics
  • گروه طراحی unigraphics گروه طراحی unigraphics Topics
  • دوستداران معلم شهید دکتر شریعتی دوستداران معلم شهید دکتر شریعتی Topics
  • قرمزته قرمزته Topics
  • مبارزه با اسپم مبارزه با اسپم Topics
  • حسین پناهی حسین پناهی Topics
  • سهراب سپهری سهراب سپهری Topics
  • 3D MAX 3D MAX Topics
  • سیب سرخ حیات سیب سرخ حیات Topics
  • marine trainers marine trainers Topics
  • دوستداران بنان دوستداران بنان Topics
  • ارادتمندان جليل شهناز و حسين عليزاده ارادتمندان جليل شهناز و حسين عليزاده Topics
  • مکانیک ایرانی مکانیک ایرانی Topics
  • خودرو خودرو Topics
  • MAHAK MAHAK Topics
  • اصفهان نصف جهان اصفهان نصف جهان Topics
  • ارومیه ارومیه Topics
  • گیلان شهر گیلان شهر Topics
  • گروه بچه های قمی با دلهای بیکران گروه بچه های قمی با دلهای بیکران Topics
  • اهل دلان اهل دلان Topics
  • persian gulf persian gulf Topics
  • گروه بچه های کرد زبان انجمن نواندیشان گروه بچه های کرد زبان انجمن نواندیشان Topics
  • شیرازی های نواندیش شیرازی های نواندیش Topics
  • Green Health Green Health Topics
  • تغییر رشته تغییر رشته Topics
  • *مشهد* *مشهد* Topics
  • دوستداران داريوش اقبالي دوستداران داريوش اقبالي Topics
  • بچه هاي با حال بچه هاي با حال Topics
  • گروه طرفداران پرسپولیس گروه طرفداران پرسپولیس Topics
  • دوستداران هامون سینمای ایران دوستداران هامون سینمای ایران Topics
  • طرفداران "آقایان خاص" طرفداران "آقایان خاص" Topics
  • طرفداران"مخربین خاص" طرفداران"مخربین خاص" Topics
  • آبی های با کلاس آبی های با کلاس Topics
  • الشتریا الشتریا Topics
  • نانوالکترونیک نانوالکترونیک Topics
  • برنامه نویسان ایرانی برنامه نویسان ایرانی Topics
  • SETAREH SETAREH Topics
  • نامت بلند ایـــران نامت بلند ایـــران Topics
  • جغرافیا جغرافیا Topics
  • دوباره می سازمت ...! دوباره می سازمت ...! Topics
  • مغزهای متفکر مغزهای متفکر Topics
  • دانشجو بیا دانشجو بیا Topics
  • مهندسین مواد و متالورژی مهندسین مواد و متالورژی Topics
  • معماران جوان معماران جوان Topics
  • دالتون ها دالتون ها Topics
  • دکتران جوان دکتران جوان Topics
  • ASSASSIN'S CREED HQ ASSASSIN'S CREED HQ Topics
  • همیار تاسیسات حرارتی برودتی همیار تاسیسات حرارتی برودتی Topics
  • مهندسهای کامپیوتر نو اندیش مهندسهای کامپیوتر نو اندیش Topics
  • شیرازیا شیرازیا Topics
  • روانشناسی روانشناسی Topics
  • مهندسی مکانیک خودرو مهندسی مکانیک خودرو Topics
  • حقوق حقوق Topics
  • diva diva Topics
  • diva(مهندسین برق) diva(مهندسین برق) Topics
  • تاسیسات مکانیکی تاسیسات مکانیکی Topics
  • سیمرغ دل سیمرغ دل Topics
  • قالبسازان قالبسازان Topics
  • GIS GIS Topics
  • گروه مهندسین شیمی گروه مهندسین شیمی Topics
  • فقط خودم فقط خودم Topics
  • همکار همکار Topics
  • بچهای باهوش بچهای باهوش Topics
  • گروه ادبی انجمن گروه ادبی انجمن Topics
  • گروه مهندسین کشاورزی گروه مهندسین کشاورزی Topics
  • آبروی ایران آبروی ایران Topics
  • مکانیک مکانیک Topics
  • پریهای انجمن پریهای انجمن Topics
  • پرسپولیسی ها پرسپولیسی ها Topics
  • هواداران رئال مادرید هواداران رئال مادرید Topics
  • مازندرانی ها مازندرانی ها Topics
  • اتاق جنگ نواندیشان اتاق جنگ نواندیشان Topics
  • معماری معماری Topics
  • ژنتیکی هااااا ژنتیکی هااااا Topics
  • دوستداران بندر لیورپول ( آنفیلد ) دوستداران بندر لیورپول ( آنفیلد ) Topics
  • group-power group-power Topics
  • خدمات کامپپوتری های نو اندیشان خدمات کامپپوتری های نو اندیشان Topics
  • دفاع دفاع Topics
  • عمران نیاز دنیا عمران نیاز دنیا Topics
  • هواداران استقلال هواداران استقلال Topics
  • مهندسین عمران - آب مهندسین عمران - آب Topics
  • حرف دل حرف دل Topics
  • نو انديش نو انديش Topics
  • بچه های فیزیک ایران بچه های فیزیک ایران Topics
  • تبریزیها وقزوینی ها تبریزیها وقزوینی ها Topics
  • تبریزیها تبریزیها Topics
  • اکو سیستم و طبیعت اکو سیستم و طبیعت Topics
  • >>سبزوار<< >>سبزوار<< Topics
  • دکوراسیون با وسایل قدیمی دکوراسیون با وسایل قدیمی Topics
  • یکم خنده یکم خنده Topics
  • راستی راستی Topics
  • مهندسین کامپیوتر مهندسین کامپیوتر Topics
  • کسب و کار های نو پا کسب و کار های نو پا Topics
  • جمله های قشنگ جمله های قشنگ Topics
  • مدیریت IT مدیریت IT Topics
  • گروه مهندسان صنایع گروه مهندسان صنایع Topics
  • سخنان پندآموز سخنان پندآموز Topics
  • مغان سبز مغان سبز Topics
  • گروه آموزش مهارت های فنی و ذهنی گروه آموزش مهارت های فنی و ذهنی Topics
  • گیاهان دارویی گیاهان دارویی صنایع غذایی شیمی پزشکی داروسازی
  • دانستنی های بیمه ای موضوع ها
  • Oxymoronic فلسفه و هنر

جستجو در ...

نمایش نتایجی که شامل ...


تاریخ ایجاد

  • شروع

    پایان


آخرین بروزرسانی

  • شروع

    پایان


فیلتر بر اساس تعداد ...

تاریخ عضویت

  • شروع

    پایان


گروه


نام واقعی


جنسیت


محل سکونت


تخصص ها


علاقه مندی ها


عنوان توضیحات پروفایل


توضیحات داخل پروفایل


رشته تحصیلی


گرایش


مقطع تحصیلی


دانشگاه محل تحصیل


شغل

  1. امنیت، حریم خصوصی، آزادی رمزگذاری Hotspot Shield VPN امنیت گشتوگذار شما در اینترنت را تضمین می کند، از حریم خصوصی شما محافظت نموده و به شما اجازه دسترسی به کلیه سایتهای محبوبتان را میدهد. Hotspot Shieldهر دو نسخه رایگان و غیررایگان Elite را عرضه مینماید.Hotspot Shield یک برنامه رایگان است که به شما اجازه می دهد برای تضمین اتصال خود را در حالی که مشغول گشت و گذار دراینترنت هستید می دهد و برای دسترسی به سایت ها ی که به طور معمول در دسترس نیست کمک می کند .درباره:Hotspot Shield با رمزگذاری HTTPS، جلسه وب، دادهها، خرید اینترنی، و اطلاعات شخصی خود را محافظت نمایید. از خود در برابر دزدی هویت محافظت نمایید آدرس IPخود را برای حفظ حریم خصوصی خود در اینترنت، پنهان نمایید. بدون سانسور، به کلیه مطالب به صورت خصوصی دسترسی پیدا نمایید،فایروالها را دور بزنید. خود را در برابر جاسوسان در نقاط دسترسی Wi-Fi، هتلها، فرودگاهها، و دفاتر شرکتها، محافظت نمایید در اتصالات سیمی و بیسیم به یک شکل کار میکند. پهنای باند نامحدود ارائه مینماید. بر روی PC و Mac، و سیستمعاملهای جدیدWindows 7 و Snow Leopard کار میکند در تمام طول مدت اتصال شما به اینترنت ایمنی شما را تضمین مینماید؛ اتصال شما را هم در شبکه اینترنت خانگی شما و هم در شبکه های اینترنت عمومی (چه سیمی و چه بیسیم) محافظت مینماید. Hotspot Shield از طریق تضمین امنیت شما بوسیله HTTPS، کلیه تعاملات شما را در وب (خرید، پرکردن فرمها، دانلودها)، از هویت شما نگهبانی میکند. همچنین Hotspot Shield هویت شما را از وبسایتهای شخص ثالث و شرکت ارائهدهنده اینترنتتان مخفی نگه میدارد. در کل زمان دسترسی شما به اینترنت، بوسیله Hotspot Shield شما به صورت ناشناس خواهید بود مگر اینکه خودتان تصمیم بگیرید اطلاعات شخصی خود را در یک سایت وارد کنید. وب را به خاطر آزادی بیان ، سازماندهی و برقراری ارتباط از طریق آن دوست داریم. Hotspot Shield دسترسی به کلیه اطلاعات اینترنتی را میسر نموده و آزادی دسترسی به کلیه محتوای وب را به صورت آزادنه و ایمن فراهم مینماید. کل زمان استفاده خود را از اینترنت محافظت نموده و مطمئن شوید که حریم خصوصی شما در اینترنت، رمزهای عبورتان، شمارههای کارتهای اعتباریتان، و کلیه دادههای شما با Hotspot Shield محفوظ است. یک نرمافزار ضدویروس استاندارد از PC شما محافظت مینماید، نه از فعالیتهای شما در وب.به همین دلیلAnchorFree مفتخر است Hotspot Shield را به شما پیشنهاد نماید. نرمافزار ما اتصال اینترنتی شما را ایمن، خصوصی و ناشناس نگه میدارد.100 درصد امنیت کامل با VPN Hotspot Shieldیک شبکه خصوصی مجازی (VPN) را بین PC یا iPhone شما و گذرگاه اینترنت ایجاد مینماید. این تونل غیرقابلنفوذ امکان مشاهده فعالیتهای اینترنتی، پیامهای فوری، دانلودها، اطلاعات کارت اعتباری یا هر چیز دیگری که شما بر روی شبکه ارسال میدارید را از جاسوسان، هکرها، و شرکت ارائهدهنده خدمات اینترنتی شما سلب مینماید. دانلود نرمافزار امنیتی Hotspot Shield رایگان بوده و از آخرین فنآوری VPN استفاده میکند و نصب و استفاده از آن نیز ساده میباشد.برای ایمن سازی اتصال اینترنت شما ، نرم افزاریک سپر، شبکه خصوصی مجازی ( یک اتصال ایمن را برقرارمی کند ، معمولا به صورت مختصر VPN ) بین کامپیوتر شما و وب سایت ، مستقر در ایالات متحده آمریکا است . این ارتباط باعث می شود وب سایت فکر می کنم که شما در ایالات متحده است .دانلودکنیدسپرایمنورژن 3.33 ترجمه و ویرایشproton
  2. فایروال "دیوار آتشین" یا فایروال جزو دیگری از بسته ایمنی کامپیوترها یا شبکه‌های کامپیوتری است. با فایروال می‌توان دسترسی به شبکه‌ها یا خدمات مختلف را مدیریت کرد. این نرم‌افزار ترافیک داده بین کامپیوتر شما و شبکه (مثلا اینترنت) را کنترل می‌کند و بر اساس تنظیمات قبلی تصمیم می‌گیرد کدام بسته اجازه گذر از دیوار آتشی را دارد و کدام نه. "ZoneAlarm" از جمله محبوب‌ترین فایروال‌هاست. برنامه‌های ضدجاسوسی جاسوس‌افزارها (spybot) همان‌طور که از نامشان پیداست در پی جمع‌آوری اطلاعات از کامپیوتر قربانی و همچنین رصدکردن فعالیت‌های او در هنگام کار با کامپیوتر هستند. برنامه‌های رایگان مختلفی در اینترنت برای مقابله با این بدافزارها وجود دارد. "spybot search and destroy " یکی از آنهاست که نسخه قابل حمل آن هم وجود دارد. آنتی‌اسپم‌ها از اسپم‌ها (جانک‌ها) هم غافل نشوید. ارائه‌کنندگان خدمات ایمیل مانند یاهو یا گوگل این سرویس را به کاربران خود ارائه می‌کنند. با برنامه‌هایی مانند "SPAMfighter" هم می‌توان با اسپم‌ها یا حملات فیشینگ در "Outlook"، "Outlook Express"، "Windowsmail" یا "Thunderbird" مقابله کرد. در حملات فیشینگ کاربر با لینک آلوده به صفحه‌ای جعلی هدایت می‌شود که بدافزارها و هکرها در آن به کمین نشسته‌اند. مقابله با "باج‌گیرها" "باج‌افزار"ها (Ransonware) گروه دیگری از بدافزارها هستند که کامپیوتر قربانی را قفل و از صاحب آن در مقابل آزادکردن سیستم، پول تقاضا می‌کنند. "Kaspersky WindowsUnlocker" برنامه‌ای رایگان برای پاک‌کردن این بدافزارهاست. حلقه نجات اگر با وجود همه مراقبت‌ها و به‌روزرسانی‌ها کامپیوترتان اسیر بدافزارها شد، بسته به نوع آلودگی مثلا می‌توانید از "McAfee Labs Stinger" برای رهایی استفاده کنید. با "HijackThis" هم می‌توانید در اسرع وقت به تنظیمات تغییریافته در کامپیوتر خود پی ببرید و در صورت علاقه آنها را به حالت اولیه برگردانید. حذف بدافزارها برنامه‌هایی مانند "Malwarebytes Anti-Malware" بدافزارهای احتمالی موجود روی کامپیوتر شما را تشخیص می‌دهند حتی اگر بدافزارها از روش‌های نوین و پیچیده استفاده کنند. این نرم‌افزار برنامه‌ها و پروسه‌های کامپیوتر شما را دائم زیر نظر دارد و به محض مشاهده فرایندی مشکوک، زنگ خطر را به صدا در می‌آورد. نسخه پشتیبانی تهیه نسخه پشتیبان از داده‌های کامپیوتری ساده‌ترین و مطمئن‌ترین راه برای احیای اطلاعات از دست رفته است. "Paragon Backup & Recovery" یکی از بسته‌های نرم‌افزاری رایگان و کارآمد برای تهیه نسخه بک‌آپ است. این نرم‌افزار تمام اطلاعات شخصی و تنظیمات سیستم عامل یا برنامه‌های مختلف را سکتور به سکتور از یک هارددیسک به هارددیسک دیگر منتقل می‌کند. احیای داده‌ها از "Recuva" می‌توان برای احیای داده‌های پاک‌شده استفاده کرد. با این نرم‌افزار رایگان می‌توانید اطلاعاتی که از سطل زباله ویندوز، کارت حافظه دوربین دیجیتال یا دستگاه پخش موسیقی (MP3-Player) خود سهوا پاک کرده‌اید، را بازیابی کنید. وبگردی ناشناس ناشناس ماندن در اینترنت یکی از راه‌های در امان ماندن است. برای این کار می‌توانید از شبکه شناخته‌شده و کارآمد "تور" استفاده کنید. با "تور" اطلاعات شما پس از خروج از کامپیوترتان از زنجیره‌ای از سرورها می‌گذرند و هر بار تغییر هویت داده می‌شوند. از شبکه تور می‌توان بدون نصب نرم‌افزار روی کامپیوتر و از روی فلش‌مموری هم استفاده کرد. کدگذاری از آنجا که مشخص نیست اطلاعات شخصی شما در دنیای مجازی را چه کسی بازخوانی و کنترل می‌کند، بهتر است داده‌های خود را رمزگذاری کنید تا دست‌کم سرک‌کشیدن به آنها اگر غیرممکن نشد، بسیار دشوار باشد. کاربران ویندوز ویستا و هفت با "بیت‌لاکر" (BitLocker) سیستم عامل خود آشنا هستند. "TrueCrypt" از نرم‌افزارهایی است که امکانات متنوع‌تری را در اختیار کاربران قرار می‌دهد. پاک‌کردن مطمئن داده‌ها برای این منظور می‌توانید از برنامه "سی‌کلینر" (CCleaner) استفاده کنید. برای سیستم عامل‌های ویندوزی همچنین می‌توان با "Eraser" یا "Freeraser" محتویات را پاک کرد. توجه داشته باشید که این نرم‌افزارها اطلاعات جدید را به جای اطلاعات پاک‌شده می‌نویسند و به همین دلیل امکان احیای داده‌های حذف‌شده وجود ندارد. عایق‌بندی ویندوز یکی از نگرانی‌های بجای کاربران، بازکردن فایل‌های مختلف است؛ فایل‌هایی که هر کدام می‌توانند به صورت بالقوه یک بدافزار باشند. اما اگر فایل‌ها یا حتی مرورگر خود را در یک "سندباکس" (Sandbox) باز کنید، پروسه یادشده را ایزوله و دسترسی آن فایل یا برنامه به بخش‌های دیگر کامپیوتر را قطع می‌کنید. "Sandboxie" یکی از سندباکس‌های محبوب برای کامپیوترهای مبتنی بر ویندوز است. وبگردی عایق‌کاری‌شده با نصب "سندباکسی"، نشان این برنامه در تَسک‌بار ویندوز پدیدار می‌شود. همچنین می‌توان با کلیک راست روی فایل‌ها، آنها را در این برنامه باز کرد. با بستن "سندباکسی" تمام تغییرات ایجادشده روی کامپیوتر بعد از کلیک روی فایل، از بین می‌روند. همچنین می‌توان مرورگر را در سندباکسی باز کرد و با خیال آسوده به وبگردی پرداخت. بسته آنتی‌ویروس "Comodo" خود یک مروگر مجهز به سندباکس دارد. نویسنده: PBبرگرفته ازدویچه وله
  3. بررسی ساختار یک دیوار آتش (فایروال) Firewall در فرهنگ كامپیوتر یعنی محافظت از شبكه های داخلی در مقابل شبكه های خطاكار . معمولا یك شبكه كامپیوتری با تمام دسترسی ها در طرف و در طرف دیگر شما شبكه تولیدات شركت را دارید كه باید در مقابل رفتارهای مخرب محافظت شود. چند سوال مطرح می شود كه آیا واقعا نیاز به محافظت از یك شبكه داخلی داریم و سوال دیگر اینكه چگونه از طریق یFirewall در فرهنگ كامپیوتر یعنی محافظت از شبكه های داخلی در مقابل شبكه های خطاكار . معمولا یك شبكه كامپیوتری با تمام دسترسی ها در طرف و در طرف دیگر شما شبكه تولیدات شركت را دارید كه باید در مقابل رفتارهای مخرب محافظت شود. چند سوال مطرح می شود كه آیا واقعا نیاز به محافظت از یك شبكه داخلی داریم و سوال دیگر اینكه چگونه از طریق یك شبكه عمومی مانند اینترنت به آن دسترسی داشته باشیم . دلیل بسیار ساده ای دارد ؟ كه آن نیاز به بقاء و رقابت است . اعتبار كمپانیها در اینترنت به تبلیغات تولیداتشان می باشد . اینترنت به صورت شگفت انگیزی در حال رشد است . مانند یك فروشگاه بسیار بزرگ بیشتر مردم به طرف اینترنت می آیند وهمانطوریكه در یك فروشگاه باید محصولات سالم باشند و بعد از فروش گارانتی بشوند اطلاعات و داده و انتقالات آنها نیز باید به صورت امن و گارانتی شده باشد . حال باید مكانیزمهایی برای حفاظت از شبكه داخلی یا اینترنت شركت در مقابل دسترسی های غیر مجاز ارائه دهیم Firewall های مختلفی با ساختارهای مختلف وجود دارد ولی عقیده اصلی كه پشت آنها خوابیده یكسان است . شما به شبكه ای نیاز دارید كه به كاربرانتان اجازه دسترسی به شبكه های عمومی مانند اینترنت را بدهد و برعكس . مشكل زمانی پیش می آید كه كمپانی شما بدون در نظر گرفتن معیارهای امنیت بخواهد به اینترنت وصل شود و شما در معرض دسترسی از طرف Server های دیگر در اینترنت هستید. نه تنها شبكه داخلی كمپانی در مقابل دسترسی های غیر مجاز آسیب پذیر است بلكه تمام Server های موجود در شبكه كمپانی در معرض خطر هستند . بنابراین به فكر محافظت از شبكه می افتید و اینجاست كه نیاز به یك Firewall احساس می شود . به هر حال قبل از فكر كردن درباره Firewall باید سرویسها واطلاعاتی كه می خواهید روی اینترنت در دسترس عموم قرار دهید مشخص كنید . آشكارست كه در ابتدا شما می خواهید مطمئن شوید كه سرور شما امن است شما می توانید مجوزهای دسترسی , انتقال فایل و اجرای راه دور و همچنین منع مجوزهای ورود دوباره , Telnet , Ftp , SMTP ودیگر سرویسها . اگر شما بخواهید از این سرویسها استفاده كنید نیاز به Firewall دارید به هر حال Firewall چیست ؟ اساسا یك فایروال جداكننده شبكه های امن از ناامن در اینترنت است . Firewall تمام اتصالاتی كه از اینترنت به شبكه های محافظت وارد می شوند را می كند . قبل از تعریف اینكه چه نوع از Firewall ها بهترین مجموعه برای نیازهای ماست , ما باید توپولوژی شبكه را برای تعیین اجزای آن مانند Hub ها , Switch ها , Router ها و Cabling آنالیز كنیم تا بهترین Firewall كه مخصوص این توپولوژی باشد را پیدا كنیم . برای ایجاد امنیت در شبكه ما نیاز به بررسی شبكه داخلی از لحاظ مدل لایه بندی OSI آن داریم بطوریكه می دانید Reapter ها و Hub ها در لایه اول , Switch ها و Bridge ها در لایه دوم و Router ها در لایه سوم , یك Firewall در تمام لایه های شبكه می تواند عمل كند ( از جمله در هر هفت لایه ) لایه ها مسئول پاسخگویی به كنترل و ایجاد نشستها و بكارگیری آنها می باشند . بنابراین با یك Firewall ما می توانیم جریان اطلاعات را در طول ایجاد كنترل كنیم . Firewall ها به ما امكان مدیریت دروازه های ورود به Web را می دهد و امكان تمركز روی پروژه اصلی را می دهد . The purpose of a Firewall Firewall ها به تنهایی نمی توانند امنیت شبكه را برقرار كنند آنها فقط یك قسمت از سایت شما را امن می كنند و به منظور امنیت شبكه باید محدوده ای از شبكه را مشخص كنید و نیاز به این دارید كه چیزهایی در شبكه كه باید محدود شوند را تعیین كنید ویك سیاست امن را گسترش دهید و مكانیسمهایی برای اعمال سیاستهای مورد نظر روی شبكه را ایجاد كنید البته مكانیسمهایی پشت Firewall ها هستند كه می توانید به صورت عجیبی سطح امنیت را بالا ببرید . این مكانیسمها بعد از اعمال سیاست امنیت مشخص می شوند و نه قبل از آن . برای ایجاد یك مكانیسم امن برای محافظت از Web Site شما باید یك Firewall برای نیازهای خود مشخص كنید وآن را پیاده سازی كنید. ایجاد امنیت از سازمانی به سازمان دیگر متفاوت است البته این بستگی به چیزی كه آنها مخواهند توسعه دهند دارد . مثلا Firewall من اختصاصا روی UNIX , NT , Dos كار می كند . شما دقیقا به بستر اجرایی مورد نظر خود دقت كنید همانطور كه اجرای پروژه را مشخص می كنیم باید سطوح امنیت را نیز مشخص كنیم تا بتوانیم آن را پیاده سازی كنیم . این یك روش برای موفقیت در پیاده سازی مكانیسمهای امنیت است . Firewall ها علاوه براین كه امنیت واقعی را برقرار می كنند یك نقش اساسی در مدیریت امنیت را پوشش می دهند . Firewall Role of Protection The Firewall ها امنیت در شبكه را برقرار می كنند و ریسك Server های روی شبكه را با ----- كردن كاهش می دهند به عنوان مثال : شببكه دارای ریسك كمتری می باشد به علت اینكه پروتكلهای مشخص شده روی Firewall می توانند روی شبكه اعمال وظیفه كنند . مشكل فایروالها محدودیت آنها در دسترسی به و از اینترنت است و شما مجبور می شوید كه از ***** Server استفاده كنید . Firewalls Providing Access Control سرورها می توانند از بیرون قابل دسترس باشند مثلا كسی ویروسی را با Mail می فرستند و بعد از اجرا , فایروال را از كار می اندازد . بنابراین تا جایی كه امكان دارد از دسترسی مستقیم به سرورها جلوگیری كرد . The Security Role of a Firewall ما می توانیم به جای آنكه Server را محدود كنیم یك سرور را با تمام دسترسیهای ممكن به اینترنت وصل كنیم و Server دیگر را پشت Firewall به عنوان Backup از سرور قبلی داشته باشیم . با هك شدن یا خرابی سرور اولی ما می توانیم آن را بازیابی كنیم . روشهای دیگر برای اعمال امنیت روی شبكه ممكن است موجب تغییراتی روی هر Server شبكه شود ممكن است تكنیكهای بهتری نسبت به Firewall ها باشد ولی Firewall ها برای پیاده سازی بسیار آسان هستند برای اینكه Firewall ها فقط یك نرم افزار مخصوص هستند . یكی از مزایای Firewall ها استفاده آنها برای اینكه بتوانیم با Log كردن دسترسی به سایت آمار دسترسیهای به سایت خود را مشخص كنیم Advantages and Disadvantages of Firewalls Firewall ها دارای مزایای بسیاری می باشند با این وجود دارای معایب نیز هستند . بعضی از Firewall در مقابل محدود كردن كاربران و درهای پشتی (Back door ) كه محل حمله هكرها ست كه امنیت ندارند . Access Restrictions Firewall ها برای ایجاد امنیت بعضی از سرویسها مانند Telnet , Ftp , Xwindow را از كار می اندازند و این تنها محدود به فایروالها نمی شود . بلكه در سطح سایت نیز می شود این كار را انجام داد . Back-Door Challenges: The Modem Threat تا حالا مشخص شد كه امنیت درهای پشتی كمپانی به وسیله Firewall تامین نمی شود بنابراین اگر شما هیچ محدودیتی در دسترسی به مودم نداشته باشد این در بازی برای هكرها ست SLIP , PPP از راههای ورودی می باشند و سئوال پیش می آید كه اگر این سرویسها وجود داشته باشند چرا از Firewall استفاده می كنیم . Risk of Insider Attacks ریسك دسترسی اعضای داخلی . Firewall Components Policy Advanced Authentication Packet Filtering Application gateways Network Security Policy تصمیم برای برپایی یك Firewall در شبكه دو سطحی می باشد . Installation , Use of the System سیاستهای دسترسی به شبكه محدودیتهایی بر روی شبكه در سطح بالا به ما می دهد . همچنین چگونگی به كارگیری این سرویسها را نیز مشخص می كند . Flexibility Policy اگر شما به عنوان گسترش دهنده یك سیاست دسترسی به اینترنت یا مدیر Web و سرویسهای الكترونیكی معمولی هستید این سیاستها به دلایل زیر باید انعطاف پذیر باشند اینترنت هر روز با سرعت غیر قابل پیش بینی رشد می كند . وقتی اینترنت تغییر تغییر می كند سرویسهای آن نیز تغییر می كند . بنابراین سیاستهای كمپانی باید تغییر كند و شما باید آماده ویرایش و سازگار كردن این سیاستها بدون تغییر در امنیت اولیه باشد . كمپانی شما دارای ریسكهای متغیر با زمان است و شما باید در مقابل این ریسكها امنیت پردازشها را تامین كنید . Service-Access Policy سیاستهای دسترسی باید روی ورودی كابران متمركز شود . Advanced Authentication با وجود استفاده از Firewall بسیاری از نتایج بد در مورد امنیت از پسوردهای ضعیف و غیر قابل تغییر ناشی می شوند . پسوردها در اینترنت از راههای زیادی شكسته می شوند بنابراین بهترین پسوردها نیز بی ارزشند . مسئله این است كه پسوردهایی كه باید با یك الگوریتم خاصی ساخته شوند می توان با آنالیز سیستم به پسوردها والگوریتم استفاده شده پی برد مگر اینكه پسوردها بسیار پیچیده باشند.یك كركر می تواند با برنامه خود پسورد تعدادی از كاربران را امتحان كرده و با تركیب نتایج ساختار كلی الگوریتم استفاده شده را بدست آورد و پسورد كاربران مختلف را مشخص كند. همچنین باید فراموش نكرد كه بعضی از سرویسهای TCP , UDP در سطح آدرس سرور هستند و نیازی به كاربران خاص خود ندارند . به عنوان مثال یك هكر می تواند آدرس IP خود را با سرور یك كاربر معتبر یكسان كند واز طریق این كاربر یك مسیر آزاد به سرور مورد نظر باز كند و این كابر به عنوان یك واسط بین دو سرور عمل می كند . هكر می تواند یك درخواست به كابر داده واین كاربر از سرور خود اطلاعات را به سرور هكر انتقال می دهد.این پروسه به عنوان IP Spoofing می باشد. بیشتر روترها بسته های مسیر یابی شده منبع را بلاكه می كنند و حتی می توانند آنها از Firewall بگذرانند.
  4. آنچه در این مقاله مورد بررسی قرار می گیرد: ۱- مقدمه ای بر فایروال ۲- ابزار فایروال چه می کند؟ ۳- پیکربندی فایروال ۴- چرا از حفاظ امنیتی فایروال استفاده می کنیم؟ ۵- پراکسی سرور ها و DMZ ۱- مقدمه ای بر فایروال اگر مدتی (هرچند کوتاه) است که از اینترنت استفاده می کنید و به خصوص اگر در یک شرکت بزرگ کار می کنید و معمولا در محل کار به رایانه و اینترنت دسترسی دارید، احتمالا بارها کلمه فایروال (firewall، دیواره آتش) به گوش تان خورده است. در همین نگهبان هم تا به جال با چند فایروال خوب آشنا شده اید. به عنوان مثال، اغلب هنگام گفتگو با همکاران تان در شرکت چیزهایی مشابه این جمله را شنیده اید:«من نمی توانم به این سایت وارد شوم چرا که از طریق فایروال اجازه دسترسی به آن را به کاربران شبکه نمی دهند» و از این بحثها. اگر شما از اینترنت پر سرعت در منزل خود استفاده می کنید (ADSL)، ممکن است در مورد فایروال برای شبکه خانگی خود نیز چیزهایی شنیده باشید. این طور به نظر می رسد که یک شبکه خانگی کوچک با مسایل امنیتی مشابهی با شبکه های شرکت های بزرگ درگیر است. شما می توانید برای محافظت از شبکه خانگی خود و خانواده در مقابل وب سایت های مخرب یا نفوذ بالقوه هکرها از فایروال استفاده کنید. در واقع ، فایروال مانعی برای جلوگیری از نفوذ نیروهای مخرب به دارایی های مجازی شما است. به همین دلیل است که به آن فایروال (دیواره آتش) نام داده اند. کار آن شبیه به دیوار فیزیکی است که از گسترش آتش از یک منطقه به منطقه دیگر جلوگیری می کند. در ادامه درباره فایروال ها چیزهای بیشتر یاد می گیرید، اینکه آنها چگونه کار می کنند و از چه نوع تهدیداتی می توانند شما را محافظت کنند.
×
×
  • اضافه کردن...