| مقالات
محافظت از شبکه در مقابل خرابکاران داخلی
همان طور که خرده فروشان به این نتیجه رسیدهاند که اغلب دزدیها به دست افراد داخلی اتفاق میافتد تا خریداران خارجی، برخی از شرکتها هم از این که میبینند کاربران داخلی به اندازه هکرهای اينترنتی برای شبکه خطرناکند، متعجب میشوند.بعضی از مواقع این کار غیرعمدی است. کاربران عادی از روی اشتباه به مشاهده سایتی میپردازند که کدهای مخرب را اجرا میکند، برنامهای را دانلود مینمایند که فکر میکنند برای کارشان مفید است. ولی در اصل برنامه حاوی جاوس افزار است. روی ایمیلی کلیک میکنند که حاوی ضمیمه آلوده به ویروس بوده است و بالاخره لپتاپ خود را که حاوی نرم افزاری مخرب است و خودشان هم از آن خبر ندارند به شبکه متصل مینمایند و به این صورت کد مخرب را وارد شبکه میکنند.
Thin Clientچیست؟
بسیاری از ما زمانی را که کامپیوتر شخصی به بازار آمد و در کار و زندگی ما نفوذ کرد را به خاطر داریم. ابتدا همه چیز عالی بود، و آنها روز به روز توانستند کارهای بیشتری برای ما انجام دهند از نوشتن نامه و انجام امور مالی گرفته تا طراحی گرافیکی، بازی، پخش فیلم، موزیک و ... . بعد از گذشت مدت کوتاهی، برای بهره گیری بیشتر و انجام کارهای متنوع تر نیاز به برقراری ارتباط بین این کامپیوترها بوجود آمد. شبکه های کامپیوتری پدید آمدند و به مرور کامپیوترها در سراسر دنیا به یکدیگر متصل شدند. می توان گفت امروزه دیگر کامپیوتری که به تنهایی کار کند کمتر به چشم می خورد. و کامپیوترهای امروزی مجهز به تجهیزات ارتباطی هستند و با کامپیوترهای دیگر در شبکه محلی، شبکه های راه دور یا اینترنت ارتباط دارند. کامپیوترهای شخصی قدرتمند با یکدیگر شبکه شدند تا بتوانند امور سازمانها، شرکتها، منازل و ... را برای ما انجام دهند. با گذشت زمان این کامپیوتر ها مشکلات خود را نشان دادند و نیاز به تکنولوژی های جدیدی که فاقد مشکلات قبلی باشد احساس شد. امروزه کامپیوترهای شخصی ناچار هستند تا کم کم جای خود را به دستگاه های جدید دیگری بسپارند.
كلياتي درباره امنيت شبكه
وقتي از امنيت شبكه صحبت می کنیم، مباحث زيادي قابل طرح و بررسی هستند، موضوعاتي كه هر كدام به تنهايي مي توانند در عین حال جالب، پرمحتوا و قابل درك باشند. اما وقتي صحبت كار عملي به ميان می آید، قضيه تا حدودي پيچيده مي شود. تركيب علم و عمل، احتياج به تجربه دارد و نهايت هدف يك علم بعد كاربردي آن است. وقتي دوره تئوري امنيت شبكه را با موفقيت پشت سر گذاشتيد و وارد محيط كار شديد، ممكن است اين سوال برایتان مطرح شود كه " حالا بايد از كجا شروع كرد؟ اول كجا بايد ايمن شود؟ چه استراتژي را در پيش گرفت و كجا كار را تمام كرد؟ به اين ترتيب " انبوهي از اين قبيل سوالات فكر شما را مشغول مي كند و كم كم حس مي كنيد كه تجربه كافي نداريد (كه البته اين حسي طبيعي است ). پس اگر شما نيز چنين احساسي داريد و مي خواهيد يك استراتژي علمي - كاربردي داشته باشيد، تا انتهاي اين مقاله را بخوانيد.هميشه در امنيت شبكه موضوع لايه هاي دفاعي، موضوع داغ و مهمي است.
محافظت از شبكه در برابر مهندسي اجتماعي
ممكن است شما يك تجهيزات ديواره آتش بسيار گران قيمتي بخريد. بهترين نرم افزار آنتي ويروس را نصب كرده باشيد و قوي ترين سيستم هاي كشف دخول سرزده (IDS ) را اضافه كرده باشيد اما هنوز نقطه ضعفي در طراحي امنيتي شما وجود دارد كه از آن چشم پوشي كرده ايد. در اين مقاله قصد داريم كه درباره بعضي از تاكتيك هاي مهندسي اجتماعي (Social Engineering ) ، كه بسيار با اهميت نيز مي باشد بحث كنيم. در اين مقاله نحوه محافظت از نفوذگراني كه به وسيله سوءاستفاده از افراد و فريب آنها خيلي سريعتر در شبكه ما نفوذ مي كنند ، بحث خواهد شد. اگر كاربري از سازمان شما كه دسترسي مجازي روي شبكه دارد فريب بخورد و كلمه عبور خود را در اختيار يك كاربر غير مجاز بگذارد ، آنگاه تمامي روشهاي محافظت در برابر حملات بي فايده خواهد بود.
|
|
