اطلاعات و شبکه

ماموریت های it کشور در توسعه ی جامعه ی شبکه یی چگونه انجام می شوند؟

2009-09-05T00:00:00Z

... خبرگزاری دانشجویان ایران - تهران سرویس: جامعه اطلاعاتی -فناوری اطلاعاتجمهوری اسلامی ایران به دنبال توسعه و استفاده از فن آوری اطلاعات در توسعه جامعه است که براساس آن درصد قابل توجهی از آحاد جامعه از فن آوری اطلاعات به طور موثر و روزانه برای تامین نیازهای خود استفاده کنند و استفاده از این فن آوری تنها محدود به سنین 10 الی 35 سال نبوده و سایر گروه های سنی هم به طور موثر از آن بهره ببرند و یا درصد قابل توجهی از صاحبان حرف از فن آوری اطلاعات در جریان عملیاتی اصلی کسب و کار خود استفاده کنند و درصد زیادی از درگاه های فعال و تعاملات انجام شده بین شهروندان و صاحبان حرف در محیط الکترونیکی از زبان فارسی استفاده کنند اما چگونه؟ به گزارش خبرنگار فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، کارشناسان می گویند راهبردهای توسعه جامعه شبکه یی باید بتواند به توسعه اجتماعی، فرهنگی و سیاسی جامعه نیز کمک کرده و هویت اسلامی - ایرانی را تقویت کند و عدالت و ارزش های دیگر را در جامعه رشد و توسعه دهد ... مباحث اصلی و محوری در حوزه راهبردی توسعه جامعه شبکه یی شامل تدوین راهبردها و راهکارهایی است که به افزایش آمادگی جامعه برای حضور در دنیای شبکه یی بینجامد و این راهبردها باید بتوانند به افزایش میزان استفاده برخط از فن آوری اطلاعات به وسیله آحاد جامعه کمک کرده و ضمن افزایش میزان تولید و استفاده از محتوای فارسی، به افزایش میزان استفاده از فن آوری اطلاعات در زندگی روزمره شهروندان و به کارگیری آن در محیط کار سازمان های دولتی و خصوصی کمک کنند ...

اسپم و راهکارهای مقابله با آن

2009-09-05T00:00:00Z

... اما این بخشی از فواید تکنولوژی و تغییرات زمانه بود، همین ارسال نامه و پیام کوتاه تبدیل شده به یک رسانه با میلیون-ها مخاطب، در تحقیقاتی که آژانس امنیت اطلاعات اروپا انجام داده مشخص شده که حدود 6/95 درصد از ایمیل-هایی که وارد صندوق پست الکترونیک مخاطبین این رسانه در سراسر دنیا می-شود هرزنامه یا همان نامه-های ناخواسته هستند ... تحقیقات آژانس امنیت اطلاعات و شبکه اروپا (enisa) با بررسی 90 شرکت ارائه دهنده خدمات ایمیل که به بیش از 80 میلیون صندوق پست الکترونیک در 30 کشور اروپایی ارائه خدمات می-کنند دریافت که تنها 4/4 درصد از تمام نامه-های الکترونیکی که وارد ایمیل کاربران می-شوند از سوی افراد آشنا ارسال شده-اند و 6/95 درصد مابقی هرزنامه (اسپم) هستند ... اما چه کسی یا چه کسانی مبادرت به انجام چنین کاری می-ورزند، یا به عبارتی چه کسانی مهارت، دقت و سرعت لازم برای ارسال اسپم را دارند؟ باز هم در تحقیقات آژانس امنیت اطلاعات و شبکه اروپا (enisa) نیز جواب سؤالمان قید شده است، اطلاعات این مؤسسه نشان می-دهد که آمریکا بزرگ-ترین تولید کننده هرزنامه در سطح جهان است به طوری که 8/19 درصد از تمام هرزنامه-ها در این کشور تولید می-شوند ...

big brother: امنیت و حریم خصوصی در فضای مجازی

2009-09-05T00:00:00Z

... ماهنامه تحلیل گران عصر اطلاعات، افشین فیروزمنش - با توجه به تلاش بسیاری از دولت ها در جهان برای کنترل محتوای الکترونیک رد وبدل شده توسط شهروندان با هدف حفظ امنیت ملی که در برخی کشورهای جهان و به خصوص در آمریکا در چند سال اخیر جنجال گسترده ای برپا کرده این پرسش به ذهن متبادر می شود که این امر اصولا از نظر فنی تا چه میزان امکان پذیر است و چه ابعادی دارد ... پرسشی که در گام نخست به ذهن متبادر می شود این است که آیا کنترل محتوا و اطلاعات مربوط به ارسال کنندگان و دریافت کنندگان پیامک و پست الکترونیکی از لحاظ فنی امکان پذیر است؟ کاربران حرفه ای تلفن همراه می دانند که کنترل پیامک، از لحاظ فنی کاملا عملی است و حتی لزومی ندارد که یکایک پیام ها خوانده شوند بلکه با تعریف چند فیلتر ساده، می توان پیام های حاوی کلمات و عبارات خاص را دسته بندی و مشاهده کرد ... از آنجا که سرورهای یاد شده در آمریکا قرار دارند، کنترل آنها از داخل خاک دیگر کشورها تقریبا محال است، مگر آنکه با هک کردن این سرورها کنترل آنها را بدست آورند یا شرکت های دارنده ی سرورها توافق کرده باشند اطلاعات کاربران شان را در اختیار مقامات آن کشور قرار دهند ... با این حال، چنانچه شخصی برای خود نام دامنه (domain) ثبت کرده باشد و پست الکترونیکی خود را روی آن نام دامنه ایجاد کند (نه روی دامنه های عمومی و رایگان مانند yahoo و )gmail، و همچنین سرور مورد استفاده خود را از میان دیتا سنترهای (data center) داخل یک کشور خاص انتخاب نموده و اطلاعات خود را روی این سرورها قرار داده باشد، می توان تصور کرد که نهادهای آن کشور بتوانند سرور مذکور را کنترل و به محتوای آن دسترسی یابند ...

نظارت آنلاین و لحظه ای بر سرعت و کیفیت اینترنت برای نخستین بار در کشور انجام می شود

2009-09-05T00:00:00Z

... برای نخستین بار با راه اندازی یک سامانه نظارتی قوی، شاخص های فناوری اطلاعات در کشور و در راس آن ها سرعت و کیفیت اینترنت و پهنای باند به طور آنلاین و لحظه ای مورد ارزیابی و نظارت دقیق قرار می گیرد ... در واقع توسعه سرویس های فناوری اطلاعات و خدمات ارائه شده برای این شبکه، مکانیسمی متناسب با ماهیت این سرویس ها را می طلبد و به طور قطع مهم ترین مشخصه این سرویس ها، آنلاین بودن آن هاست ... وی اضافه کرد: در این نوع نظارت اپراتور از طریق اتصال به شبکه با کنترل و تست تجهیزات، عملکرد دارنده پروانه را در چارچوب قوانین و مقررات ارزیابی می کند و در صورت مشاهده هرگونه تخلف و رعایت نشدن استانداردهای لازم در ارائه پهنای باند، کیفیت خدمات اینترنتی و ... وی اضافه کرد: توسعه سریع سرویس های فناوری اطلاعات و خدمات ارائه شده برای این شبکه مکانیسمی متناسب با ماهیت این عرصه می طلبد و به طور قطع مهم ترین مشخصه این سرویس ها بر خط بودن آن هاست در حالی که سیستم های نظارت از راه نزدیک به صورت ذاتی فاقد خصیصه آنلاین بودن است در حالی که این خصیصه برای شناسایی بهتر متخلفان و شبکه های موازی ایجاد شده ضروری است اما در عین حال حضور در محل و برخورد نزدیک با مباحث فنی و ارزیابی دقیق کیفیت نگرش های واقعی از شرایط موجود را به سازمان نظارتی منتقل خواهد کرد ...

چند کلیک تا خیر و شر

2009-09-05T00:00:00Z

... دکتر خوارزمی با اشاره به اینکه حریم خصوصی در فضای مجازی معنای متفاوتی دارد، گفت: فضای مجازی، برای مناسبات و تعامل های انسانی و اجتماعی، ساختاری شبکه ای، میان فرهنگی و جهانی فراهم می آورد ... دنیای مجازی در قانون در سال 1383 ،3 لایحه مهم و مرتبط به هم و با عناوین حریم خصوصی، جرایم رایانه ای و آزادی اطلاعات به مجلس ارائه شد ... از آن تاریخ تا کنون در سال 1388 قانون جرایم رایانه ای به تصویب رسید و لایحه حریم خصوصی به کلی کنار گذاشته شد و قانون آزادی اطلاعات با وجود تصویب مجلس به واسطه اختلاف با شورای نگهبان به مجمع تشخیص مصلحت ارجاع شده است ... در یک نگاه اجمالی توسعه حقوق در هر جامعه ای که بر اساس گردش اطلاعات و شبکه (جامعه اطلاعاتی) شکل گرفته باشد، شامل تدوین و رعایت قوانین حقوقی کلاسیک و شناخته شده امروزی است که اهم این قوانین عبارتند از: قانون آزاد سازی اطلاعات، قانون حفاظت و شخصی سازی داده، قانون دولت الکترونیک، قانون تجارت الکترونیک، قانون ارتباطات الکترونیک، قانون امضای دیجیتال، قانون تدارکات الکترونیک، قانون استفاده مجدد از اطلاعات بخش دولتی، قانون مالیات الکترونیک و ... جهانگرد می گوید: آیا رعایت انتزاعی نکاتی چون حفظ حریم خصوصی، رعایت حق مالکیت معنوی، ترویج اطلاعات پاک، اعتماد سازی در فضای سایبر، ایجاد اصل انکارپذیری و جلوگیری از نشر غیر صحیح می تواند آسودگی لازم برای متولیان فرهنگی جوامع جدید را ایجاد کند؟ وی معتقد است که مهاجرت انسان به جامعه اطلاعاتی زمانی تحقق می یابد که مسائل حقوقی و اخلاقی آن جامعه نه با نگاه جامعه صنعتی فعلی بلکه با خصوصیات جامعه اطلاعاتی بررسی شود ...

راه اندازی سامانه پایش عملکرد شرکت های it

2009-09-05T00:00:00Z

... مدیر کل دفتر نظارت بر سرویس های فناوری اطلاعات رگولاتوری با تشریح نحوه مدیریت و نظارت بر عملکرد شرکت های فعال در حوزه آی تی از راه اندازی سامانه بومی نظارت بر عملکرد این شرکتها در 3 فاز تا 7 ماه آینده خبر داد ... علیرضا اصغریان در گفت و گو با فارس، در خصوص اولین اقدامات دفتر نظارت بر سرویس های فناوری اطلاعات سازمان تنظیم مقررات و ارتباطات رادیویی در آغاز به کار این دفتر گفت: یکی از ابزارهای اولیه نظارت "بانک های اطلاعاتی " است به همین دلیل در اولین قدم، تهیه بانک های اطلاعاتی در دستور کار قرار گرفت ... مدیر کل دفتر نظارت بر سرویس های فناوری اطلاعات رگولاتوری ادامه داد: سپس با تدوین روش های نظارتی، نظارت به دو بخش "سیستم نظارت از راه دور " و "سیستم نظارت از راه نزدیک " تقسیم شد که در دسترس ترین و بهترین روش با توجه به شرایط آن زمان، ساماندهی سیستم نظارت از راه نزدیک بود ... ** سیستم نظارت از راه نزدیک مدیر کل دفتر نظارت بر سرویس های فناوری اطلاعات رگولاتوری در توضیح سیستم نظارت از راه نزدیک گفت: در این سیستم، بانک های اطلاعاتی، فرایندها و فرم های نظارتی، تنظیم برنامه نظارتی سالانه با کنترل های هفتگی و اتوماسیون سیستم نظارتی تهیه شد ... اصغریان خاطرنشان کرد: در حال حاضر سیستم نظارت از راه نزدیک به صورت اتوماسیون در حال اجرا است و با استفاده از این سیستم، بازرسان سازمان تنظیم در بازرسی ها به ندرت از کاغذ استفاده می کنند و اطلاعات مربوط به نظارت نیز به وسیله ابزار های نظارتی از طریق شبکه به دیتابیس سازمان منتقل می شود ...

انواع حملات در شبکه های کامپیوتری

2009-09-05T00:00:00Z

... به چه نوع پروتکل و یا پروتکل هایی برای ارتباط سرویس گیرندگان (desktop) با سرویس دهندگان، نیاز می باشد؟ به چه نوع پروتکل و یا پروتکل هائی برای ارتباط سرویس دهنده با سرویس دهنده، نیاز می باشد؟ به چه نوع پروتکل و یا پروتکل هایی برای ارتباط سرویس گیرندگان (desktop) از راه دور با سرویس دهندگان، نیاز می باشد؟ آیا پروتکل و یا پروتکل های انتخاب شده ما را ملزم به نصب سرویس های اضافه ای می نمایند ؟ آیا پروتکل های انتخاب شده دارای مسائل امنیتی خاصی بوده که می بایست مورد توجه و بررسی قرار گیرد؟ در تعداد زیادی از nt color="red">شبکهnt> های کامپیوتری،از چندین سیستم عامل نظیر ویندوز، یونیکس و یا لینوکس، استفاده می گردد ... با این که استفاده از dhcp مدیریت nt color="red">شبکهnt> را آسانتر می نماید ولی از لحاظ امنیتی دارای درجه پایین تری نسبت به اختصاص ایستای آدرس های ip، می باشد چراکه کاربران ناشناس و گمنام می توانند پس از اتصال به nt color="red">شبکهnt>، بلافاصله از منبع صادرکننده آدرس های ip، یک آدرس ip را دریافت و به عنوان یک سرویس گیرنده در nt color="red">شبکهnt> ایفای وظیفه نمایند ... این وضعیت در ارتباط با nt color="red">شبکهnt> های بدون کابل غیرایمن نیز صدق می نماید ... مثلایک فرد می تواند با استقرار در پارکینگ یک ساختمان و به کمک یک laptop به nt color="red">شبکهnt> شما با استفاده از یک اتصال بدون کابل، متصل گردد ... در nt color="red">شبکهnt> های ترکیبی شامل چندین سیستم عامل نظیر ویندوز و یونیکس و با توجه به این که ویندوز4 /0 nt و یا 2000 شده است، علاوه بر dns به سرویس wins نیز نیاز می باشد ...

افزایش کلاهبرداری از دستگاه های خودپرداز

2009-09-05T00:00:00Z

... خبرگزاری دانشجویان ایران - تهران سرویس: جامعه اطلاعاتی -فناوری اطلاعاتبر اساس گزارش سازمان امنیت اطلاعات و شبکه اروپا (enisa)، کلاهبرداری از دستگاه های خودپرداز - atm - به سرعت در حال افزایش است و خلافکاران از روش های بسیار پیشرفته برای حملات استفاده می کنند ... به گزارش سرویس فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، طبق برآوردهای enisa، میزان کلاهبرداری از دستگاه های خودپرداز 149درصد افزایش سال به سال یافته و مجموع خسارت حاصل از آن به حدود 500 میلیون یورو رسیده است ... فن آوری بی سیم بلوتوث نیز به طور فزاینده برای ارسال اطلاعات کارت و پین به لپ تاپی که در نزدیکی محل قرار دارد مورد استفاده قرار می گیرد ... خلافکاران همچنین به آلوده کردن شبکه های atm و خود دستگاه ها به نرم افزارهای مخرب اقدام می کنند ... در ماه آوریل سال 2009 دستگاه های atm در روسیه کشف شدند که با نرم افزار مخرب پیشرفته با قابلیت جمع آوری اطلاعات کارت و همچنین پین آلوده شده بودند ...

نظامیان انگلیسی؛ مشترکان جدید شبکه های اجتماعی

2009-09-05T00:00:00Z

... به دنبال افزایش اهمیت شبکه های اجتماعی برای شرکت ها و سازمان های بزرگ، نظامیان انگلیسی این روزها تشویق می شوند تا با استفاده از یک شبکه اجتماعی در مورد فعالیت های خود در مناطق جنگی و نظامی به صورت محدود توضیح دهند ... به گزارش فارس به نقل از سی نت، وزارت دفاع انگلستان متن "راهنمای حضور آنلاین " را در 13 صفحه منتشر کرده و بر اساس آن به نظامیان این کشور اجازه داده است تا از طریق شبکه های اجتماعی و بازی های آنلاین، بدون وارد شدن آسیب به شخصیت حقوقی خود با دوستان و اعضای خانواده خود در ارتباط باشند ... در این متن آمده است: «فناوری های اینترنتی که هر روز بر گستره آن ها افزوده می شود و از جمله آن ها می توان به نشریه های شخصی اینترنتی، سیستم های به اشتراک گذاری اطلاعات و شبکه های اجتماعی اشاره کرد، تاثیر فراوانی در زندگی شخصی و تخصصی مردم گذاشته اند» ... این سازمان تصریح کرده است که حضور اینترنتی نظامیان این کشور نباید به فاش شدن اطلاعات حساس منجر شود و نحوه حضور و انجام عملیات های مختلف در مناطق نظامی طی آن منتشر شود ... وزارت دادگستری انگلستان به نظامیان این کشور توصیه کرده است که برای سرگرمی در شبکه های اجتماعی حضور پیدا کنند و از این حضور لذت ببرند ...

سرمایه گذاری برای فیلم هایی با موضوع امنیت اطلاعات رو به افزایش است

2009-09-05T00:00:00Z

... مهندس امید زارع ، کارشناس امنیت شبکه، اظهار داشت: سالانه فیلم های بسیاری در خصوص اهمیت امنیت اطلاعات و شبکه در جهان ساخته می شود که نشان از اهمیت این موضوع در میان کشورهای غربی دارد و این موضوع برای کشور ما نیز می تواند مفید باشد ... وی با اظهار این مطلب که برخی مدیران به حساسیت امنیت فضای اطلاعات چندان واقف نیستند،تصریح کرد: تا زمانی که متحمل خساراتی از این بابت نشویم، اهمیت آن برای این گونه مسوولان روشن نخواهد شد ... وی، گفت: تاکنون دچار مشکلاتی به دلیل نبود امنیت در فضای فناوری اطلاعات و ارتباطات شده ایم که بیشتر آنها یا ناشناخته مانده و یا طرح نمی شوند ... وی، برگزاری دوره های آموزشی برای مدیران سازمان ها را راه کاری مناسب برای شناخت این مقوله خواند و تصریح کرد: تمام طرف های ذی نفع در مسائل مربوط به ict نیز باید اقداماتی برای بهبود امنیت، جذب اعتماد استفاده کنندگان و سایر جنبه های اطمینان بخشی شبکه ها انجام دهند ...