حسن محمودپور 

مونیتور کردن کلاینت ها

(مشاهده صفحه ی دسکتاپ افراد در شبکه داخلی و اینترنت)

                                                                  دانلود

 حسن محمودپور

    ماه فوریه دو مرورگر پرطرفدار در ميان کاربران اينترنت نسخه های تازه ای از برنامه شان را عرضه کردند: اينترنت اکسپلورر ۷ و فايرفاکس ۲  حسن محمودپور

    حجم برنامه اينترنت اکسپلورر بيش از دو برابر فايرفاکس است، با اين حال از ۱۵ مگابايت فراتر نمی رود و در نتيجه برای پياده کردنشان لزومی به دسترسی با سرعت بالا به اينترنت نيست .

    تفاوت ها بعد از نصب است که خودنمايی می کنند ، برای نمونه بعد از نصب اينترنت اکسپلورر کاربران بايد رايانه خود را مجددا راه اندازی کنند ، اما در مورد فايرفاکس نيازی به اين کار نيست. زمان نصب هر دو هم تقريبا يکی است.در نگاه اول، تفاوت زيادی از نظر ظاهری بين نسخه جديد و قديمی تر فايرفاکس ديده نمی شود. اما اينترنت اکسپلور کاملا متفاوت از نسخه های قبلی ظاهر شده است.

    يکی از مهمترين امکاناتی که به اينترنت اکسپلورر افزوده شده ،Tab است. اين امکان که در نسخه های پيشين فايرفاکس تعبيه شده بود و به کاربران امکان می دهد تا بدون باز کردن پنجره ای جديد ، در همان صفحه ، آدرس های تازه را بازکنند و به سرعت بين آنها جابجا شوند.

در اين نسخه های تازه ، موارد جزئی ديگری نيز وجود دارند که برای کاربران بسيار مفيدند.

تفاوت های جزئی

    يکی از مهمترين امکانات تازه اکسپلورر، که مدتهاست در فايرفاکس استفاده می شود . برای مثال در فايرفاکس دو املای لغات انگليسی به طور همزمان قابل اصلاح است. افزودن چنين امکانی به اينترنت اکسپلورر هم ممکن است ولی بايد برنامه کوچکی به آن افزود.

    در مورد سايت های فريب دهنده نيز هر دو مرورگر طی اقدامی مشابه به کاربران اخطار می دهند. هدف اين سايت ها که برای گمراه کردن کاربران عينا شبيه سايت های شناخته شده ساخته می شوند، عموما برای دزديدن اطلاعات بانکی و شخصی مراجعان است.

   اينترنت اکسپلورر ابتدا درستی سايت ها را بررسی می کند و بعد سايت در دسترس قرار می گيرد. نتيجه يک مقايسه که توسط سايت خبری بی بی سی انجام شده حاکی است که دسترسی به سايت ها در اينترنت اکسپلورر کندتر از فايرفاکس است.

به رغم اين تفاوت های کوچک، فايرفاکس ۲ و اينترنت اکسپلو ر ۷  اينک بسيار شبيه اند. چيزی که نمی شد در مورد نسخه های قبلی اينترنت اکسپلورر گفت، و اين کاملا بسته به نظر کاربران است که کداميک را برای استفاده انتخاب کنند.

    اينترنت اکسپلورر پر استفاده ترين مرورگر اينترنت محسوب می شود اما مشکلات امنيتی مکرر آن و حضور رقبای قدرتمندی چون فايرفاکس باعث شده که بخشی از بازار از چنگ مايکروسافت خارج شود.

    بر اساس برخی برآوردها هم اکنون بيش از ده درصد کاربران با استفاده از فايرفاکس اينترنت را مرور می کنند .

                                                   Chart  

 حسن محمودپور

با فایرفاکس کار کنید !

                        چرا از فایرفاکس استفاده کنیم ؟

وقتی online هستيد ...

 حسن محمودپور

     آیا در مورد امنيت كامپيوتر خود ، فكر می کنید ؟

     آیا به اهميت اطلاعاتتان و خطر دسترسي ديگران به اين اطلاعات می اندیشید ؟

     آيا با مفاهيم امنيتي كامپيوتر آشنا هستيد ؟

     آيا راه هاي مقابله با عوامل خارجي و مخرب را مي دانيد ؟

فایروال چیست؟

حسن محمودپور

     وسیله ای است که کنترل دسترسی به یک شبکه را بنابر سیاست امنیتی شبکه تعریف می کند. علاوه بر آن از آنجایی که معمولا یک فایروال بر سر راه ورودی یک شبکه می نشیند لذا برای ترجمه آدرس شبکه نیز بکار گرفته می شود.

شاخص های مهم یک فایروال قوی و مناسب

جهت ایجاد یک شبکه امن

1-  توانایی ثبت و اخطار :ثبت وقایع یکی از مشخصه های بسیار مهم یک فایروال به شمار  می شود و به مدیران شبکه این امکان را می دهد که انجام حملات را کنترل کنند. همچنین مدیر شبکه می تواند با کمک اطلاعات ثبت شده به کنترل ترافیک ایجاد شده توسط کاربران مجاز بپردازد. در یک روال ثبت مناسب ، مدیر می تواند براحتی به بخشهای مهم از اطلاعات ثبت شده دسترسی پیدا کند. همچنین یک فایروال خوب باید بتواند علاوه بر ثبت وقایع، در شرایط بحرانی، مدیر شبکه را از وقایع مطلع و برای وی اخطار بفرستد.

2-  بازدید حجم بالایی از بسته های اطلاعات: یکی از تستهای یک فایروال ، توانایی آن در بازدید حجم بالایی از بسته های اطلاعاتی بدون کاهش چشمگیر کارایی شبکه است. حجم داده ای که یک فایروال می تواند کنترل کند برای شبکه های مختلف متفاوت است اما یک فایروال قطعاً نباید به گلوگاه شبکه تحت حفاظتش تبدیل شود.عوامل مختلفی در سرعت پردازش اطلاعات توسط فایروال نقش دارند. بیشترین محدودیتها از طرف سرعت پردازنده و بهینه سازی کد نرم افزار بر کارایی فایروال تحمیل می شوند. عامل محدودکننده دیگر می تواند کارتهای واسطی باشد که بر روی فایروال نصب می شوند. فایروالی که بعضی کارها مانند صدور اخطار ، کنترل دسترسی مبنی بر URL و بررسی وقایع ثبت شده را به نرم افزارهای دیگر می سپارد از سرعت و کارایی بیشتر و بهتری برخوردار است.

3-  سادگی پیکربندی: سادگی پیکربندی شامل امکان راه اندازی سریع فایروال و مشاهده سریع خطاها و مشکلات است.در واقع بسیاری از مشکلات امنیتی که دامنگیر شبکه های می شود به پیکربندی غلط فایروال بر می گردد. لذا پیکربندی سریع و ساده یک فایروال ، امکان بروز خطا را کم می کند. برای مثال امکان نمایش گرافیکی معماری شبکه  و یا ابزرای که بتواند سیاستهای امنیتی را به پیکربندی ترجمه کند ، برای یک فایروال بسیار مهم است.

4-  امنیت و افزونگی فایروال: امنیت فایروال خود یکی از نکات مهم در یک شبکه امن است.فایروالی که نتواند امنیت خود را تامین کند ، قطعا اجازه ورود هکرها و مهاجمان را به سایر بخشهای شبکه نیز خواهد داد.

تامین کننده امنیت فایروال و شبکه

     امنیت سیستم عامل فایروال : اگر نرم افزار فایروال بر روی سیستم عامل جداگانه ای کار می کند، نقاط ضعف امنیتی سیستم عامل ، می تواند نقاط ضعف فایروال نیز به حساب بیاید. بنابراین امنیت و استحکام سیستم عامل فایروال و بروزرسانی آن از نکات مهم در امنیت فایروال است.

     دسترسی امن به فایروال جهت مقاصد مدیریتی : یک فایروال باید مکانیزمهای امنیتی خاصی را برای دسترسی مدیران شبکه در نظر بگیرد. این روشها می تواند رمزنگاری را همراه با روشهای مناسب تعیین هویت بکار گیرد تا بتواند در مقابل نفوذگران تاب بیاورد.

انواع فایروال

     انواع مختلف فایروال کم و بیش کارهایی را که اشاره کردم ، انجام می دهند، اما روش انجام کار توسط انواع مختلف ، متفاوت است که این امر منجر به تفاوت در کارایی و سطح امنیت پیشنهادی فایروال می شود.بر این اساس فایروالها را به پنج گروه تقسیم می کنند.

1-  فایروالهای سطح مدار (Circuit-Level): این فایروالها به عنوان یک رله برای ارتباطات TCP عمل می کنند. آنها ارتباط TCP را با رایانه پشتشان قطع می کنند و خود به جای آن رایانه به پاسخگویی اولیه می پردازند.تنها پس از برقراری ارتباط است که اجازه می دهند تا داده به سمت رایانه مقصد جریان پیدا کند و تنها به بسته های داده ای مرتبط اجازه عبور می دهند. این نوع از فایروالها هیچ داده درون بسته های اطلاعات را مورد بررسی قرار نمی دهند و لذا سرعت خوبی دارند. ضمنا امکان ایجاد محدودیت بر روی سایر پروتکلها ( غیر از TCP) را نیز نمی دهند.

2-  فایروالهای پروکسی سرور : فایروالهای پروکسی سرور به بررسی بسته های اطلاعات در لایه کاربرد می پردازد. یک پروکسی سرور درخواست ارائه شده توسط برنامه های کاربردی پشتش را قطع می کند و خود به جای آنها درخواست را ارسال می کند.نتیجه درخواست را نیز ابتدا خود دریافت و سپس برای برنامه های کاربردی ارسال می کند. این روش با جلوگیری از ارتباط مستقیم برنامه با سرورها و برنامه های کاربردی خارجی امنیت بالایی را تامین می کند. از آنجایی که این فایروالها پروتکلهای سطح کاربرد را می شناسند ، لذا می توانند بر مبنای این پروتکلها محدودیتهایی را ایجاد کنند. همچنین آنها می توانند با بررسی محتوای بسته های داده ای به ایجاد محدودیتهای لازم بپردازند. البته این سطح بررسی می تواند به کندی این فایروالها بیانجامد. همچنین از آنجایی که این فایروالها باید ترافیک ورودی و اطلاعات برنامه های کاربردی کاربر انتهایی را پردازش کند، کارایی آنها بیشتر کاهش می یابد. اغلب اوقات پروکسی سرورها از دید کاربر انتهایی شفاف نیستند و کاربر مجبور است تغییراتی را در برنامه خود ایجاد کند تا بتوان داین فایروالها را به کار بگیرد.هر برنامه جدیدی که بخواهد از این نوع فایروال عبور کند ، باید تغییراتی را در پشته پروتکل فایروال ایجاد کرد.

3-  فیلترهای Nosstateful packet : این فیلترها روش کار ساده ای دارند. آنها بر مسیر یک شبکه می نشینند و با استفاده از مجموعه ای از قواعد ، به بعضی بسته