اخبار شبکه عمومی
شبکه انتقال زیر ساخت تا سه برابر افزایش یافت
... به مناسبت چهاردهم مرداد ماه سالروز تاسیس شرکت ارتباطات زیر ساخت صبح امروز شبکه ترانزیت ارتباطات شمال به جنوب و شبکه مستقل سیگنالینگ سراسری به بهره برداری رسید ... به گزارش خبرنگار سیتنا، مهندس محمود خسروی مدیر عامل شرکت ارتباطات زیرساخت اظهار داشت: شرکت ارتباطات زیر ساخت درراستای ایفای وظایف حاکمیتی خود، با استفاده از شبکه توانمد مراکز سوییچ (مشتمل بر یکصد مرکز سوییچ راه دور و سه مرکز سوییچ بی الملل ) ارتباطات مخابراتی اقصی نقاط کشور با یکدیگر و ارتباطا ت مخابراتی کشور با سایر کشور های دنیا را برقرار می کند ... وی گفت: شبکه سیگنالینگ مستقل کشوری sstp با هدف بهینه سازی ارتباطات تلفنی ملی و بین المللی کشور و مدیریت کامل بر این ارتباطات در شرکت ارتباطات زیر ساخت طراحی و اجرا می شود ... وی گفت: در این طرح امکان ارائه سرویس شبکه نسل آینده ngn پیش بینی شده است و با راه اندازی آن شرکت ارتباطات زیر ساخت با برخورداری از یک شبکه مستقل سیگنالینگ تمامی ارتباطات بین مراکز سوییچ شبکه زیر ساخت با یکدیگر را تامین کرده و علاوه بر ارتباطات با اپراتور های مخابراتی کیفیت بالا و امنیت را نیز تامین می کند ... وی ظرفیت شبکه را بالغ بر 6600 لینک سیگنالینگ پرظرفیت و کم ظرفیت خواند که در نوع خود ردیف شبکه های سیگنالینگ بزرگ در دنیا به حساب می آید ...
آشنایی با vpn
... در گذشته ای نه چندان دور برای برآورده کردن این نیاز همه شبکه wan را توصیه می کردند که عبارت است از یک شبکه وسیع و در این شبکه برای برای ارتباط بین مراکز مختلف معمولا از خطوط اجاره ای مثلا فیبر نوری استفاده می کنند ... اما امروزه سازمان های پیشرو از سیستم پیشرفته تر استفاده می کنند و آن چیزی نیست جز یک شبکه خصوصی مجازی به این شبکه ها vpn می گویند که مخفف virtual private network است ... اساسا vpn یک شبکه خصوصی است که از یک شبکه عمومی ( معمولا اینترنت ) برای ارتباط کاربران و پایگاه هایی که فاصله جغرافیایی دارند استفاده می کند ... ) را اجاره کنید در عمل یک شبکه مجازی را اجاره کرده و از طریق آن ارتباط خود را برقرار می کنند ... که از جمله می توان اجزای زیر را نام برد:-یک نرم افزار برای هر نفر-سخت افزار اختصاصی مانند فایروال pix -سرور اختصاصی vpn برای سرویس های dial upnas- یا سرور دسترسی شبکه که برای کاربران راه دور از طرف خدمات دهنده ارائه می شود-مرکز مدیریت خط مشی و ...
شبکه بی سیم خانگی امن
... شبکه های وای فای امروزی قابلیت های زیادی دارند که با کمک آن ها می توانید شبکه وایرلس خود را تا حد امکان امن کنید ... 1– تغییر شناسه و نام کاربری ادمین بیشتر شبکه های خانگی وای فای یک اکسس پوینت اصلی دارند ... در غیر این صورت نخستین کسی که وارد شبکه داخلی شما شود آن را بدون اطلاع شما تغییر خواهد داد ... فناوری های رمزگذاری پیغا م های شبکه را کدگذاری می کنندو روی شبکه بی سیم می فرستند ... چند روش کدگذاری روی شبکه وجود دارد ... طبیعتا باید قوی ترین روش کدگذاری را برای شبکه خود انتخاب کنید اما به یاد داشته باشید که همه دستگاه های مجهز به فناوری بیسیم از همه روش های کدگذاری پشتیبانی نمی کنند ... 3– انتخاب ssid اکسس پوینت های شبکه وایرلس یک ssid دارند که همان نام شبکه است ... کارخانه های سازنده، به طور پیش فرض نام شبکه را همان نام اکسس پوینت می گذارند ... برای مثال نام شبکه یک دستگاه linksys همان linksys خواهد بود ... این درست است که دانستن نام یک شبکه باعث نمی شود به سیستم شما رخنه کنند، اما این یک شروع برای سست شدن شبکه شما خواهد بود ... از آن مهم تر این است که وقتی کسی نام شبکه شما را پیدا می کند، متوجه می شود که این شبکه خوب پیکربندی نشده و بیشتر تمایل دارد به شبکه شما حمله کند ... بنابراین در اولین فرصت نام شبکه خود را تغییر دهید ...
نکاتی برای حفظ امنیت مالی در فضای مجازی
... مریم عمادی- اینترنت، یک شبکه عمومی و باز است که هویت کاربران آن به آسانی قابل شناسایی نیست ...
جست وجو در دنیای مجازی
... به این ترتیب شبکه «آرپانت» که در حال حاضر به عنوان اینترنت شناخته می شود، به وجود آمد ... اولین اتصالات «آرپانت» در سال 1969 ایجاد و در اکتبر 1972 این شبکه عمومی شد (البته نه برای تمام کشورهای جهان) ... تقریبا 20 سال پس از پیدایش اینترنت، وب جهانی (www) به منظور ایجاد امکان تبادل عمومی اطلاعات بر پایه یک استاندارد فراگیر متولد شد ... این شبکه به عنوان زیرساخت اینترنت مورد استفاده قرار گرفت ... براساس گفته «تیم برنزلی» طراح شبکه استاندارد وب، اینترنت شبکه ای از شبکه ها بوده و اساسا از کامپیوترها و کابل ها ساخته شده است ... از آنجا که مردم واقعا به اطلاعات جدید علاقه مند هستند و در عین حال نمی خواهند مجبور باشند مطالبی در مورد کابل ها و شبکه ها بدانند، وب موجب شده است که اینترنت مفید واقع شود ... این برنامه با ایجاد یک پایگاه اطلاعاتی قابل جست وجو از اسامی فایل ها، فهرست فایل های موجود در سایت های ftp عمومی ناشناخته را در خود جای داده بود ... از آنجایی که اینها (متن های ایندکس گذاری شده) فایل های متنی بود، اکثر سایت های گوفر پس از ایجاد شبکه جهانی وب، به وب سایت تبدیل شدند ... در ابتدا روبات ها اندکی بحث برانگیز بودند چراکه حجم زیادی از پهنای باند شبکه را اشغال می کردند و این مساله گاهی باعث از کار افتادن کامپیوترهای شبکه می شد ...
دزدی در خیابان
... امروز در تمام دنیا، حتی در داخل کشور خودمان، مکان های عمومی مثل فرودگاه ها، کافی شاپ ها و حتی بعضی ادارات دولتی و بانک ها، سرویس اینترنت را به صورت بی سیم و رایگان به مراجعان خود ارائه می دهند ... از آنجا که بیشتر افراد مجهز به گوشی های تلفن همراه هوشمند یا لپ تاپ های مدرن شده اند، با چند کلیک می توانند با این بستر شبکه ای عمومی، به اینترنت متصل شوند و از خدمات مختلف استفاده کنند ... نکته ای که نباید فراموش کرد، این است که شبکه های عمومی در اختیار همه نوع کاربری قرار می گیرد ... از کاربرهای ساده گرفته تا کاربرهای حرفه ای حوزه فناوری اطلاعات و حتی کاربران مخرب که بیشتر فعالیت خود را صرف سرقت اطلاعات یا حمله به شبکه ها می کنند ... تصور کنید از بستر این شبکه وارد ای میل خود شده اید و یک هکر به دستگاه شما متصل شده و تمام اطلاعات حیاتی شما را می رباید ... برای مثال، ویندوز ویستا هنگام هر اتصال شما به شبکه می پرسد که این شبکه کجا قرار دارد؛ خانه، محل کار یا یک جای عمومی ... قطعا پاسخ دادن به این سوال می تواند تغییرات زیادی در تنظیمات شبکه شما به وجود بیاورد ... غیرفعال کردن ادهاک اد هاک (ad hoc) یک نوع سرویس برای اتصال یا ساختن شبکه های بی سیم است و قطعا وقتی در شبکه های بی سیم عمومی هستید، نیازی به آن ندارید ... برای غیرفعال کردن این آپشن در ویندوز ایکس پی، روی آیکون شبکه بی سیم خود در نوار وظیفه ویندوز راست کلیک کرده و گزینه status را انتخاب کنید ...
مفاهیم: شبکه مجازی اختصاصی (vpn) چیست؟
... آنلاین- همشهری آنلاین - رشید عسگری:vpn یا شبکه مجازی اختصاصی (virual private network) یکی از ابزار برقراری ارتباط در شبکه های کامپیوتری استاز زمان گسترش دنیای شبکه های کامپیوتری، سازمان ها و شرکت ها به دنبال یک شبکه ایمن و سریع گشته اند ... تا مدتی قبل شرکت ها و سازمان هایی که اطلاعات زیادی برای انتقال داشتند از خطوط leased و شبکه های wan بهره می بردند ... شبکه های isdn (با سرعت 128کیلوبایت بر ثانیه) و oc3 (با 155مگابایت بر ثانیه) بخشی از شبکه wan هستند ... این شبکه ها مزیت های زیادی نسبت به اینترنت دارند ولی گسترش و نصب آن ها بسیار گران قیمت و وقت گیر است ... در این بین استفاده از شبکه های مجازی اختصاصی (vpn) مطرح شد ... اصولا vpn یک شبکه اختصاصی است که از یک شبکه عمومی مانند اینترنت برای ایجاد یک کانال ارتباطی مخصوص بین چندین کاربر و دسترسی به اطلاعات بهره می برد ... بهره بردن vpn از شبکه های عمومی مسافت را بی معنی می سازد، امنیت را بالا می برد و دردسر های استفاده از پروتکل های مختلف را کاهش می دهد ... اقیانوس هم می تواند یک شبکه عمومی مانند اینترنت باشد ... به این ترتیب از یک مرکز برای ایجاد سرور شبکه دسترسی (nas) استفاده می شود ... تونلینگ (tunneling) vpn معمولا برای ایجاد شبکه اختصاصی از تونلینگ استفاده می کند ... امنیت : فایروال متخصصان شبکه از ابزار های مختلفی برای ایمن ساختن vpn استفاده می کنند ...
مروری بر شبکه های اختصاصی
... این نوع شبکه به صورت کاملا اختصاصی بوده و کارمندان یک سازمان با استفاده از رمز عبور تعریف شده قادر به ورود به شبکه و استفاده از منابع موجود هستند ... رضا جوالچی : همزمان با عمومیت یافتن اینترنت اغلب سازمان ها و موسسات ضرورت توسعه شبکه اختصاصی خود را به درستی احساس کردند ... در ابتدا شبکه های اینترانت مطرح شدند ... این نوع شبکه به صورت کاملا اختصاصی بوده و کارمندان یک سازمان با استفاده از رمز عبور تعریف شده قادر به ورود به شبکه و استفاده از منابع موجود هستند ... اخیرا تعداد زیادی از موسسات و سازمان ها با توجه به مطرح شدن خواسته های جدید (کارمندان از راه دور، ادارات از راه دور)، اقدام به ایجاد شبکه های اختصاصی مجازی virtual private network کرده اند ... یک vpn شبکه ای اختصاصی بوده که از یک شبکه عمومی (عموما اینترنت)، برای ارتباط با سایت های از راه دور و ارتباط کاربران بایکدیگر، استفاده می کرد ... این نوع شبکه ها در عوض استفاده از خطوط واقعی نظیر خطوط leased ، از یک ارتباط مجازی به کمک اینترنت برای شبکه اختصاصی به منظور ارتباط با سایت ها استفاده می کنند ... دو نوع عمده شبکه های vpn وجود دارد: دستیابی از راه دور (remote-access) به این نوع از شبکه ها vpdn نیز گفته می شود ... در شبکه های فوق از مدل ارتباطی user-to-lan (ارتباط کاربر به یک شبکه محلی) استفاده می شود ...
دیوار آتش در شبکه
... فایروال وسیله ای است که کنترل دسترسی به یک شبکه را بنابر سیاست امنیتی شبکه تعریف می کند ... علاوه بر آن از آنجایی که معمولا یک فایروال بر سر راه ورودی یک شبکه می نشیند لذا برای ترجمه آدرس شبکه نیز به کار گرفته می شود ... مشخصه های مهم یک فایروال قوی و مناسب جهت ایجاد یک شبکه امن عبارتند از:1) توانایی ثبت و اخطار:ثبت وقایع یکی از مشخصه های بسیار مهم یک فایروال به شمار می شود و به مدیران شبکه این امکان را می دهد که انجام حملات را کنترل کنند ... همچنین مدیر شبکه می تواند با کمک اطلاعات ثبت شده به کنترل ترافیک ایجاد شده توسط کاربران مجاز بپردازد ... همچنین یک فایروال خوب باید بتواند علاوه بر ثبت وقایع، در شرایط بحرانی، مدیر شبکه را از وقایع مطلع کند و برای وی اخطار بفرستد ... 2) بازدید حجم بالایی از بسته های اطلاعات: یکی از تستهای یک فایروال، توانایی آن در بازدید حجم بالایی از بسته های اطلاعاتی بدون کاهش چشمگیر کارایی شبکه است ... حجم داده ای که یک فایروال می تواند کنترل کند برای شبکه های مختلف متفاوت است اما یک فایروال قطعا نباید به گلوگاه شبکه تحت حفاظتش تبدیل شود ... در واقع بسیاری از مشکلات امنیتی که دامنگیر شبکه های می شود به پیکربندی غلط فایروال بر می گردد ... برای مثال امکان نمایش گرافیکی معماری شبکه و یا ابزاری که بتواند سیاستهای امنیتی را به پیکربندی ترجمه کند، برای یک فایروال بسیار مهم است ...
مقدمه ای بر فایروال
... فایروال وسیله ای است که کنترل دسترسی به یک شبکه را بنابر سیاست امنیتی شبکه تعریف می کند ... علاوه بر آن از آنجایی که معمولا یک فایروال بر سر راه ورودی یک شبکه می نشیند لذا برای ترجمه آدرس شبکه نیز بکار گرفته می شود ... مشخصه های مهم یک فایروال قوی و مناسب جهت ایجاد یک شبکه امن عبارتند از: 1) توانایی ثبت و اخطار :ثبت وقایع یکی از مشخصه های بسیار مهم یک فایروال به شمار می شود و به مدیران شبکه این امکان را می دهد که انجام حملات را کنترل کنند ... همچنین مدیر شبکه می تواند با کمک اطلاعات ثبت شده به کنترل ترافیک ایجاد شده توسط کاربران مجاز بپردازد ... همچنین یک فایروال خوب باید بتواند علاوه بر ثبت وقایع، در شرایط بحرانی، مدیر شبکه را از وقایع مطلع کند و برای وی اخطار بفرستد ... 2) بازدید حجم بالایی از بسته های اطلاعات: یکی از تستهای یک فایروال ، توانایی آن در بازدید حجم بالایی از بسته های اطلاعاتی بدون کاهش چشمگیر کارایی شبکه است ... حجم داده ای که یک فایروال می تواند کنترل کند برای شبکه های مختلف متفاوت است اما یک فایروال قطعا نباید به گلوگاه شبکه تحت حفاظتش تبدیل شود ... در واقع بسیاری از مشکلات امنیتی که دامنگیر شبکه های می شود به پیکربندی غلط فایروال بر می گردد ... برای مثال امکان نمایش گرافیکی معماری شبکه و یا ابزرای که بتواند سیاستهای امنیتی را به پیکربندی ترجمه کند ، برای یک فایروال بسیار مهم است ...
|
صفحه 1
|
2 | 3 | 4 |
|
