دسته
جك وSMS
ستاره ها
ايرانشناسي
مهدويت
خبر گزاري مهدي فخر در شهر ستان ها
كرمان شناسي
بهترين مطالب
آموزش گام به گام تنیس
آرشیو
آمار وبلاگ
تعداد بازدید : 314813
تعداد نوشته ها : 622
تعداد نظرات : 55
Rss
طراح قالب
تحقیقات جدید نشان میهد کلمات و حروفی که افراد به عنوان کلمه عبورو اسم رمز (یوزرنیم و پسورد) برای کاربردهایی نظیر ورود به صندوق پست الکترونیکی شخصی (ایمیل) برمیگزینند، بیانگر نوع شخصیت آنها است.
به گزارش سایت اینترنتی<یاهوهلث>، محققان دانشگاه<سیتی> در شهرلندن با بررسی اسم رمز انتخابی 1200 داوطلب، افراد را در زمینه انتخاباسم رمز به چهار گروه تقسیم کردند.
گروه اول که دارای بیشترین فراوانی نیز هست، به افرادی تعلق دارد کهکلمات عبوری مرتبط با مسائل شخصی و خانوادگی را انتخاب میکنند.
به عبارت دیگر نیمیاز افراد نام خود، فرزند، همسر و یا حیوان خانگی خود و یا تاریخ تولد خود یا نزدیکان را به عنوان کلمه عبور برمیگزینند.
این قبیل افراد معمولا کاربر دائمیرایانهها نیستند و گاه و بیگاه ازرایانه استفاده میکنند و در عوض، ارتباطات خانوادگی و عاطفی قوی دارند.
به گفته محققان، این دسته از افراد کلمات عبوری را انتخاب میکنند که نمادی برای یک شخص یا واقعه با ارزش عاطفی زیاد باشد.
دسته دوم از افراد که یک سوم از کل داوطلبان شرکت کننده در مطالعه اخیر را نیز شامل میشود، افرادی هستند که نام شخصیتهای مطرح مورد علاقه خود مثلا نام یک ورزشکار، هنرپیشه، خواننده، و یا شخصیت افسانهای موردعلاقه خود را به عنوان کلمه عبور انتخاب میکنند.
این قبیل افراد معمولا جوان بوده و دوست دارند زندگی خود را با شیوه زندگی شخصیت مورد علاقهشان هماهنگ و یکسو کنند.
دسته سوم، که اغلب مذکر بوده و 11 درصد از کل داوطلبان را تشکیلمیدهند، افرادی هستند که واژگان مربوط به جنس مخالف خود از قبیل<دوستداشتنی> و یا<الهه زیبایی> را برمیگزینند.
در نهایت، دسته چهارم که شامل 10 درصد از داوطلبان میشود، افرادی هستند که از کلمات عبور مرموز و غیرقابل حدس زدن استفاده میکنند اینقبیل افراد ترکیباتی از حروف و اعداد نامربوط را به عنوان اسم رمزبرمیگزینند.
به گفته کارشناسان، این افراد معمولا محتاط هستند و در زندگی تصمیمات بیخطر را به تصمیمات جالب ترجیح میدهند.
دانشمندان دانشگاه<سیتی> در انگلستان عقیده دارند انسان چیزی را به عنوان کلمه عبور برمیگزیند که همواره در ذهنش باشد و برای به یاد آوردن آن، نیازی به هوشیاری کامل و حضور ذهن نداشته باشد.
این بدان معناست که ما در هنگام انتخاب کلمه عبور، به طور ناخوداگاه چیزی را انتخاب میکنیم که ذهنمان با آن درگیر باشد و از این رو میتوان با توجه به کلمات عبور انتخابی افراد، به برخی خصوصیات روانشناسی آنهاپی برد.
عبارت دیگری که باید معرفی نماییم امضای دیجیتالی است (Digital Signature ).این مسأله مرحله اثبات وتأیید را توضیح می دهد تا مشخص کند که دسته ای که پیامی را برای عده دیگری می فرستند,در حقیقت همان گروه مجاز هستند بهترین راهی که می توان برای این عمل در نظر گرفت این است که می تواند شبیه امضاء کسی باشد, یعنی کسی را تأییدمی کند .بحثهای بعدی نشان خواهد داد که چگونمه روشهای(Encryption )کلید عمومی مورد استفاده قرار می گیرند تا از امضای دیجیتالی حمایت کنند.عبارت بعدی معروف به hash است یا عملhash یا کد hash یا هضم پیام.این عمل محاسبه(طراحی)روی پیام هر چقدر طولانی باشد را انجام می دهد تا میزانی با طول مشخص ایجاد کند .از این روش هنگامی که با(e)حفاظت می شود استفاده می گردد تا فرستنده پیام را دریافت کند.انواع استقرار ممکن برای سخت افزار یا نرم افزار:استقرار:همانطور که ممکن است انتظار داشته باشید استقرار خاصی IPSEC در سخت افزار ونرم افزار می تواند گوناکون باشد سه شکل ممکن (شکل 4-9) وجود دارد .اول اینکه نرم افزار مستقیماًدر کد منبع IP قرار گیرد که برای HOST یا نرم افزار دروازه امنیتی می تواند قابل استفاده باشد به این یافته « ضربه به کد» می گویند. ( BITC ) (THE CODE BUMP-IN)روش دیگر استقرارIPSEC تحت مقدار زیادی پروتکل IP است که بدین معنی است که روی خط رانندگی عمل می کنند .این روش معمولاً برای HOST ها قابل استفاده است به طریقی کهIPSEC بالای لایه شبکه ناحیه محلی (MAC ( وتحت کنترل ودسترسی عوامل باشد به این یافته « ضربه به مقدار زیاد » می گویند. (BITS) (BUMP-IN-THE-STACK)روش سوم استفاده از وسیله مجزا واتصال آن به یکHOST یا دروازه امنیتی است به طور مثال این وسیله می تواند یک پردازشگری باشد که توسط ارتش استفاده می شود به این یافته«ضربه به سیستم»می گویند.(BUMP-IN-THE-WIRE)وسیلهBITV معمولاً با مخاطب قرار دادنIP در دسترس قرار می گیرد واگر از HOSTحمایت کند مانندBITS برایHOST است هنگامیکه با یک ROUTER یا FIREWALL به شکل مختصر توضیح داده شد )عمل کند به نظر می رسد که یک دروازه امنیتی است وباید برای توضیح اعمال امنیتی FIREWALL شکل گیرد.انواع مشکلات امنیتی:یک سازمان در برابرچه نوع مشکلات امنیتی باید ایمن باشد؟بسیاری از مسائل امنیتی با نامهای فریبنده ومؤثری مانند ویروس ،کرم وغیره در ارتباط هستند.این بخش فصل به مرور این مشکلات می پردازد.ویروس:ویروس قسمتی از یک کد است که خود را به برنامه کپی می کند وهنگامی که برنامه اجرا می شود ،عمل می کند .سپس ممکن است خود را مضاعف نماید ودر نتیجه ،سایر برنامه ها را نیز مبتلا سازد .ممکن است خود را نشان ندهد تا توسط یک عمل خاص مورد اثبات قرارگیرد بطور مثال یک داده ،ردیابی عملی مانند حذف شخص از مجموعه DATA BASE وغیره.ویروس ممکن است خود را به سایر برنامه ها را نیز اضافه کند.آسیب ویروس ممکن است فقط آزاردهنده باشد ، مانند اجرای کدهای غیر ضروری فراوان که از کیفیت عمل سیستم می کاهد ولی معمولاً ویروس آسیب رسان است .در واقع ویروس را به عنوان برنامه ای توضیح می دهند که باعث گم شدن یا آسیب به اطلاعات یاسایر منابع شود .آیا کمبود کیفیت عمل می تواند در طبقه بندی آسیب ها قرار گیرد ؟البته ولی آسیب نسبی است.ممکن است رد یابی یا یافتن ویروس مشکل باشد .شاید گاهی اوقات خودشان ناپید شوند.کرم:گاهی کرم به جای ویروس به کار می رود .شباهتهایی میان این دو وجود دارد .کرم کدی است که خودش را دوباره تولید می کند .با اینحال برنامه مستقلی است که سایر برنامه ها را اضافه نمی کند ولی خود را بارها دوباره ایجاد می کند تا اینکه سیستم کامپیوتر یا شبکه را خاموش کند یا از سرعتش بکاهد به این جمله مشکل«انکار خدمات» گویندکه موضوع بحث در بسیاری از اجتماعات است که بعد از خاموشی وب سایت های بزرگ در ژانویه 2000 ،می باشد دلیل اینکه هاپ ( JOHN HUPP) ،کرم را به عنوان کدی معرفی کردند که در ماشین وجود دارد واین قطعه کرم در ماشین می تواند به محاسبات ملحق شود یا نشود .وخود می تواند به تنهایی زنده بماند.اسب تروا:این نیز یکی دیگر از کدهاست وویروس وکد می توانند تحت طبقه بندی «اسب تروا» قرار گیرند دلیل انتخاب این اسم این است که خود را (درون برنامه دیگر)پنهان می سازد درست همانند داستان قدیمی سربازان یونانی به آنان داخل شکم اسب بزرگی پنهان می شدند که توسط شهروندان تروایی به داخل شهر تروا آورده شد .سپس هنگامی که داخل دژ تروا بودسربازان از اسب بیرون آمدند ودروازه شهر را گشودند تا راه بقیه سربازان رومی را بگشایند.
پاورقی :در کارهای اولیه من ، یکی ازEnd eavor من در شرکت مشاوره ارتباطات کار می کرد یکی از همکاران ما کدی برای سیستم محاسبه وصورت حساب ما نوشت. سپس وقتی این شرکت بزرگتر شد ،بمب هایی به نرم افزار راه یافتند .سپس در فعالیت های بعدی کدهای مهم را من خودم نوشتم یا وسیله ای ایجاد کردم تا اطمینان یابیم که این کد مرا به خطر نخواهد انداخت .کلیشه اطمینان ولی تحقیق یک جمله قصار است که در کنترل دستی نیز مانند امنیت سیستم های اطلاعاتی قابل استفاده است. FIREWALL ها:سیستمی است که استفاده می شود تا سیاست کنترل دسترسی در یک سازمان یا بین سازمانها را تقویت کندFIRE WALL تنها یک ماشین نیست بلکه مجموعه ای از دستگاههاونرم افزار است که سیاست کنترل دستیابی راINSTITUTES می کند. (همکاری امنیتی) این اصطلاح بسیار آسان ، از عبور تبادل جلوگیری می کند یا به آن کمک می کند تا از یک طرف به طرف دیگرFIRE WALL برود.هر تبادل مجازی که می تواند این FIRE WALL را ازیک شبکه به شبکه دیگر یا ازیکHOST به دیگری برود باید توشط سیاست امنیت که در طرح های کنترل دستیابی سازمان مستقر شده اند توضیح داده شود.کمک دیگرFIRE WALL این است که خودش باید ایمن باشد .همچنین باید Penetration ایمن داشته باشد .با این توضیحاتFIRE WALL سیستمی است که از شبکه های مطمئن تا شبکه نا مطمئن را حفاظت می کند ، شبکه های مطمئن می توانند شبکه های داخل سازمان وشبکه های نامطمئن می توانند اینترنت باشند .با این حال ،مفهوم سیستم های مطمئن وغیر مطمئن به سازمان بستگی دارد در بعضی شرایط در یک سازمان ،شبکه های مطمئن وغیر مطمئن می توانند وجود داشته باشندکه به نیاز مربوط به دانستن وحفاظت منابع بستگی دارد در واقع مفهوم Fire Wall های داخلی (داخل شرکت)وخارجی(میان شبکه داخلی وخارجی)مضمون مهمی در ساختن مکانیزم های حفاظتی است.در واقعFIRE WALL های داخلی ،بسیار مهم هستند . چون معروف هستند کهHACK کردن داخلی وسلاحهای امنیتی داخلی بسیار مشکلتر ازHack کردن خارجی یا سلاحهای امنیتی خارجی هستند.به طور خلاصه ما می توانیمFIRE WALL راوسیله ای برای مراحل امنیتی سازمان فرض کنیم ،یعنی وسیله ای برای سیاستهای کنترل دستیابی.از این وسیله برای انجام مراحل واقعی استفاده می شود بنابر این معرف سیاست امنیتی وتصمیم تحقق در سازمان است. اجرای FIRE WALL :چون شبه سازمانها به کارمندان خود اجازه می دهند که به اینترنت عمومیCONNECT شوند باید به نحوی طراحی شود که اهداف دسترسی اینترنتی سازمان را بر آورده سازد (یا سایر شبکه های عمومی)خلاصه سازمان ممکن است به سایتهای سازمان ،اجازه دسترسی به اینترنت را ندهدولی به اینترنت اجازه دستیابی به سازمان را می دهد .به عنوان یک جایگزین دیگر ممکن است استفاده شوند که فقط به سیستم های انتخابی اجازه دهند که به سیستم های خصوصی درFIRE WALL وارد یا خارج شوند .سیاستهای دسترسی ممکن است FIRE WALL رابه دوروش اصلی انجام می دهد.الف-هر خدماتی را مجاز بداند تا اینکه آشکارا رد شودب-هر خدماتی را رد کند تا آشکارا مجاز شود[NCSA96]الف-موقعیت قابل توجهی برای سلاحهای امنیتی ایجاد می کند در بیشتر مواقع (ب)خدماتی است که درآن بیشتر طرحهای دستیابی طراحی می شوند .مشکل(الف)این است که تبدیل به یک چتر کامل تمام در برگیرنده می شود که می توانداز مسیر جانبی عبور کند(bypass ) . به طور مثال خدمات جدید می توانند از این دسته باشند که در فیلترFIRE WALL توضیح داده نمی شود یا توسط طرح دست یابی سازمان توضیح داده می شود.به عنوان مثال خدمات رد شده که در ساختار اینترنت انجام می شود ،می توانند با استفاده از پرت دی انترتی غیر استاندارد ،غلبه کننده که در سیاست آشکار توضیح داده نشده است (و رد شده است).آخرین نکته در این بحث اولیهFIRE WALLS این است که دربسیاری موارد ،استفاده از انواع مختلف FIRE WALL هامنطقی است تا تجزیه تحلیل دستیابی وفیلتر کردن وابسته به طبیعت تبادل وویژگی مانند آدرسها،شماره پرت ها وغیره انجام پذیرد.یکی از اعمال اصلی انجام شده توسط FIRE WALL فیلتر کردن بسته هاست (شکل5-9)این اصطلاح عملی را توصیه می کند که بسته های خاصی اجازه عبور از FIRE WALL رادارند ودیگر بسته ها نمی توانند عمل فیلتر کردن بستگی به قوانینی دارد که در نرم افزار اجرا کننده FIRE WALL بشکل رمزی در آمده است .متداول ترین نوع فیلتر کردن بسته از دیدگاه یک ROUTER مسیر یاب قدیمی در برنامه اطلاعاتیIP انجام می شود(بسته هایIP ).فیلتر کردن معمولاًروی (الف)آدرس منبع،(ب)آدرسIP مقصد ،(ج) شماره پرت منبع و(د) شماره پرت مقصدFiltering:انجام میشود.در حالیکه این پدیده ها برای بیشترROUTER هایHIGH-END استفاده می شود همهROUTER ها نمی توانند روی شماره های پرت فیلتر کنند.بعلاوه سایرROUTER فیلتر را بر اساس ارتباطات شبکه فرستنده انجام می دهند برای تصمیم گیری در باره اینکه آیاDATA GRAM ازمیان ارتباط ورودی یا خروجی باید عبور کند یا خیر؟فیلتر کردن همچنین بستگی به سیستم های عمل کننده خاصی دارد ،به طور مثال بعضی از HOST های UNLX قادرند فیلتر کنند وسایر آنها نمی توانند.تبادل از یک شبکه غیر مطمئن به FIRE WALL انجام می گیرد .قبل از اینکه توسط FIRE WALL پردازش نشده است فیلتر نشده است.تبادل بر اساس سیاست امنیتی در FIRE WALL به شبکه یا شبکه های مطمئن انتقال می یابد ،تا فیلتر شود .در غیر این صورت آنهایی که از آزمایشات FIRE WALL در نیامده اند دور ریخته می شوند. در چنین شرایطی ،تبادل باید برای تجزیه وتحلیل های بعدی ثبت شود که جنبه مهمی در زمینه رد یابی مشکلات امنیتی ممکن می باشد.استفاده از تمام قوانین فیلتر کردن یک ROUTETR ممکن است کار بسیار پیچیده ای باشد حتی اگر قابل اجرا باشد ،ممکن است درROUTER حجم کاری که پردازش آن کامل نشده ،ایجاد کند .کار دیگر این است که بیش از یک FIRE WALL داشته باشیم که بعضی از داده های فیلتر کردن به روشی که معروف به PROXY FIRE WALL یا استفاده از دروازه است انجام می شود .مثلاً کاغذ NCSA بیان می کند که یکROUTER ممکن است از تمام بسته هایTELNETوFTP به یکHOST خاص بگذرد که تحت عنوان دروازه اجرای TELNET/FIP شناخته می شود،سپس این دروازه ،کارهای فیلتر کردن بعدی را انجام می دهد.مصرف کننده ای که می خواهد به سایت سیستم خاصی متصل شود ممکن است نیاز باشد که اول بهAPPLICATION (دروازه اجراوصل شود وسپس بهHOST مقصد متصل گردد)مصرف کننده اول به ELENT/APPLICATIONGATE WAY می شود ونامHOST داخلی را وارد می کند.A.G سپس آدرس منبعIP مصرف کننده را برای معتبر بودن کنترل می کند .(در این ارتباط ،ممکن استUSER مجبور شود کهA.G را تأیید نماید )سپس ارتباطTELNET میان دروازه وHOST داخلی محلی برقرار می شود که سپس تبادل میان دو دستگاه HOST عبور می کند.بعلاوه FIRE WALL عملی بعداً می تواند طراحی شود تا انقلاب خاصی را تأیید یا تکذیب کند .آنچه به نظر می رسد این است که استفاده بعضیUSER ها را تکذیب می کند واین گونه عمل می کند که با تکذیب فرمانFTPPUT بهSERVER می نویسد. خدماتFIRE WALL کنترل شده MFWS :MFWS تقریباً سلاح جدیدی در جنگهای امنیتی است سازمانی که این خدمات را ارائه می کند ،مسئولیت درست شدن وکنترل FIRE WALL شرکت را به عهده دارد که شامل طراحی کلی سازمان امنیتی کامل ،مجوز گرفتن برای نرم افزارINSTALL (نصب)،نگهداری وحتی اعمال اصلی کنترل است .در تخمین وارزشیابیMFWS باید به دقت به پتانسیل شخصی کارکنان شرکت بنگرد ،در واقع شاید بزرگترین شکایت در باره تأمین کنندگان FIRE WALL کمبود شعور کارکنان امنیتی آنهاست.ولی این LAMENT ازطریق صنعت متداول است.اما افراد ماهر کافی وجود ندارد.با این وجود ،شکست درزمینه داشتن کارکنان با صلاحیت درMFWS کهFIRE WALL هایش ما را کنترل می کنند.می تواند مشکلات فراوانی بیافریندمانند سلاحهای امنیتی AKA .تأمین کننده Fire Wall ،2راه پیش پای مشتری در باره محل Fire Wall می گذارد. (شکل6-9) الف- روی سیاستهای مشتری ب-روی سایت تأمین کننده بیشتر خدمات توسط ISPهاو انتقال دهندگان مسافت طولانی تأمین می شود بنابراین (ب)معمولاًاستقرار Fire Wall در مرکز اطلاعاتی تأمین کننده در سررور را ایجاب می کند.(مثلاً محل حضور ISP یا POP ) .برای راه الف-راحت تراست که تلاشهای امنیتی در نقطه متمرکز جمع شود. شخص از داشتن Fire Wall اختصاصی مطمئن می شودوبرای اطمینان فیلترهای خاصی ایجاد می شود.برای راه ب- شرکت لازم نیست که فضای خود را برای وسایل استفاده کند وکارکنانی را برای Fire Wall اختصاص دهند .با اینحال راه ب- ممکن است به این مفهوم باشد که تلاشهای امنیتی در محل هایی باچند سررورتصرف شوند .همچنین راه ب-ممکن است به این معنی باشد که Fire Wall باسایر مشتریان تقسیم شده است ولی تصرف لزوماًبد نیست. ممکن است موجب تأخیر کمتر وفاصله پرش کمتر شود.خدمات fire wall کنترل شده:برای راه ب- دانستن اینکه تأمین کننده چند سایت دارد،خوب است چون تبادل می تواند توسط محلهای مضاعف تقسیم شود(مثلاً در امریکا ،اروپا،آسیا وغیره)همانطور که این شکل نشان می دهد درواقع تنظیم غیر اختصاصی دوتنوع ایجاد می کند.IP_Sec , Fire wall:این مثالها برای اعمال روش تونل است که در آنها فایرواسها تونل امنیتی میان آنها را حمایت می کند.شکل a7 -9 راههای OutGo بسته را در فایروالDepict می کند.بسته USER برای این امتحان می شود که آیا با سیاست امنیتی Out Bound می خواند یا خیر ؟به خاطر داشته باشید که این هماهنگی می تواند در باره آدرسهای IP ،ID پروتکل وشماره های پرت ها نیز صورت گیرد . این بسته ها بر اساس اینکه هماهنگ می شوند یا نه –الف-به شکل واضح Forwardمی شوند (بدون جایگزین) یا-ب- Drop می شوند (بدون پردازش های بعدی)یا-ج- به راههایی Subject می شوند که توسط سیاست امنیتی OutBound تعیین می شود.الف- IPSEC در یک فایروال(بسته OutBound )ب- IPSEC در یک فایروال(بسته InBound )شکل 7-9 اعمال روی بسته ورودی درFire Wall را Depict می کند، بسته امنیتی به فایروال میرسد جایی که بدون تونل می شود (Decapsulate) .بسته IP سپس برای هماهنگی با سیاست SA(inBound)مقایسه می شود .اگر هماهنگ باشد عملی که توسط سیاست امنیتی InBound تعیین شده انجام می شود در غیر این صورت Drop می شود.مکانیزم های امنیتی:عمل Hash :این بخش از مقاله Coding و مکانیزم را برای ایجاد امنیت معرفی می نماید .اجازه بدهید با یک روال کار بسیار مهم واصلی شروع کنم که معروف به Hash یا عمل Hashing است این عمل مدارک User را به یک Degestتبدبل می کند که معروف به اثر انگشت دیجیتالی (عددی)یا Degest پیغام است.به این دلیل این نام را انتخاب کرده اند که علاوه بر جنبه Encryption عمل می تواند برای جستجو جعل شده ها و Temprory مدارک نیز استفاده شود. Hash به شکل زیر عمل می کند ودر این شکل نیز نشان داده شده است.ابتدا،متن پیام به شماره های Binery تبدیل می شود وبه Block های هم اندازه تقسیم میگردد.این ها به الگوریتم Input ciphering ارسال می شود که خروجی تولید می کند که معروف به Degest یا Hash می باشد.توجه داشته باشید که Degest به محاسبه پیام اصلی User بستگی دارد.جنبه جالب عمل Hash این است که Degest همیشه به اندازه و بدون تغییر می باشد البته بدون توجه به طول پیام User . Convention متداول ایجاد کد 128 بایتی است که معمولاً به شکل 32 String شماره ای ارائه می گردد.جنبه جالب دیگری از Hash این است که بهبود بخشیدن پیام ازاعمال Hash تقریباً غیرممکن است این مفهوم تحت عنوان یک عمل یک طرفه شناخته می شود.الگوریتم Hash استقرار می یابد تا هیچ 2پیامی یک Hash را Yield نکند.(حداقل در هیچ Bound آماری منطقی)این بدین معنی است که درون هیچ عددمنطقی محاسبه ممکن نیست تا پیامی پدید آورد که همان Hash پیام متفاوت دیگر را ایجاد کندبدلیل این عمل Degest می تواند بعنوان اثر انگشت پیام خود باشد بعلاوه راز عمل Hash اینست که میتوان برای جستجوی Temprory پیام استفاده کرد.بنابراین وسیله ای ایجاد می کند تا 2جنبه امنیتی را حمایت کند –الف-صحت -ب- Intergrity مثالهایی از Hash های اینترنت :الگوریتم Degest پیام MD5 چاپ شده در سال 1321 نوشته ران ریوست برای عمل Hash بسیار مورد استفاده قرار می گیرد.در چند سال اخیر برای جمله InRelibility مورد انتقاد قرار گرفته است ومعلوم است که امکان این مسئله وجود دارد که 2 Input متفاوت یافته شود که همان Degest را ایجاد می کند .به غیر از این مشکل به مشکل دیگر تأکید می کنم . مشکل این است که MD5 در روترهای Cisco استفاده می شوند تا از پروتکل های متفاوت چرخشی حفاظت کند مانند Rip ,OSPF , BGP .الگوریتم MD5 برای ماشینهای 32 بایتی طراحی شده است که Extension MD5 با Enhancment های متعددی است که به طور خلاصه به آن اشاره می شود.پیامی باطول arbitry را می گیرد و Degest پیام 128 بایتی را ایجاد می کند.پیام ورودی در Block 512 بایتی را پردازش می کند (16کلمه 32بایتی).که برای امضاهای دیجیتالی طراحی شده است.الگوریتم ایمن Hash (SHA) معمولاً تحت عنوان استاندارد Hash ایمن SHA-1 نامیده می شود توسط سازمان ملی استاندارد وتکنولوژی آمریکا NIST چاپ می شود.بستگی به PreDecessor MD5 دارد که معروف به MD4 است .تفاوتهای اصلی میان (SHA-1) واین SMD که Degest پیام 160بایتی به جای 128بایتی ایجاد می کند.این Degest را طولانی تر از SHA-1 می کند. شامل پردازش بیشتری برای ایجاد Degest طولانی تر می شود.باابن حال SHA-1 یکی از الگوریتم ها Hash است که به دلیل محدودیت برای Colission بسیار استفاده می شود.در حالیکه Sha-1 یک Degest قوی تر پیام است ،اگر برای MD5 استفاده شود Intergrity خود را حفظ می کندوبه شکل مؤثرتری عمل می کند(محاسبه آن سریع تر است) تا SHA-1 ، سرعت محاسباتی مهم است.چون هر بسته که از یک گروه خارج شده یا به آن وارد می شود باید روی آن محاسبات امنیتی انجام شود.برای اطلاعلت بیشتر در باره مراجعه کنید.بدلیل Concern با MD4 وMD5 ارزشیابی Intergrity Primitive اروپایی RIPE را گسترش داد .آن نیز از SHA-1 نشأت گرفت ولی طول آن 160بایت است با این حال Ripemd مانند SHA-1 نسبت به MD4 اثرکمتر دارد.HMAC در 2104 RFC چاپ شد ونویسندگانش Ran Canetti,Mihir Bellare, Hugo Krawczyk بودند. یک عمل کلیدی Hash است IPSEC نیاز داردکه تمام پیام Authentication با استفاده از HMAC انجام شود.RFC 2104 ،Objective های طرح شده HMAC را بیان می کند (ومن نیز مستقیماً به آن اشاره می کنم):13/استفاده بدون مضاعف شدن اعمال HASH قابل دسترسی .مخصوصاً اعمالی که Hash به خوبی در نرم افزار .و کد به شکل آزاد وگسترده در دسترس است .14/برای جلوگیری از عمل اصلی HASH بدون انجام Degradati خاص.15/برای استفاده وکنترل کلیدها به روش آسان.16/تجزیه قابل درک Cryptographic از قدرت مکانیزم Authentication وابسته به منطقی در مورد اعمال Undelivery HASH17/اجازه برای Reptceabitiy آسان اعمال Undelivery Hash در مواردی که اعمال Hash سریع تر وایمن تر یافته یا مورد نیاز می باشند.کلیدهای عمومی:سالهاست که کلیدهای عمومی در شبکه های عمومی وخصوصی برای Encrypt کردن اطلاعات مورد استفاده قرار می گیرند.مفهوم کلید عمومی در محاسبه دو کلید با یک عمل نهفته است یک کلید معروف به عمومی ودیگری کلید خصوصی است.این نام ها به این منظور گذاشته شده که کلید عمومی می تواند به بزرگ» Disseminate شود.در حالیکه کلید خصوصی این طور نیست.پدیدآورنده کلید خصوصی این کلید را به شکل سری نگهداشته است.اگر این کلید Disse شود توسط Encrypt اولیه آن برای انتقال از میان تونل امنیتی انجام شده است. Not With Standing مفهوم کلید عمومی این است که کلید خصوصی رابه Vest نزدیک کند ومحتوای آن را به هیچ کس به غیر از پدید آورنده بروز ندهد.کلیدهای عمومی برای Encrypt کردن استفاده می شوند . فرستنده از کلید عمومی گیرنده استفاده می کند تا متن واضح پیام را نموده به شکل پیام نامفهوم در آورد .پردازش در گیرنده Revers میشود یعنی در جایی که دریافت کننده از کلید خصوصی برای Decrypt نمودن پیام نامفهوم به پیام واضح استفاده می کند.بعلاوه استفاده از کلیدهای عمومی برای Encrypt کردن برای مراحل authentication نیز به طور گسترده ای استفاده می شوند همانطور که در شکل 9-9 نشان داده شده است.همچنین برای کنترل Intergerity واثبات حمل نیز مورد استفاده قرار می گیرند که بعداًبه آن بحث می پردازیم.در این مثال فرستنده از از کلید خصوصی فرستنده استفاده می کند تا میزان شناخته شده ای را به امضای دیجیتالی Encrypt کند. هدف این امضای دیجیتالی این است که authenticity فرستنده را ارزشیابی کند.فرستنده Conscoenty از طریق سایر مقادیر که به کلید عمومی گیرنده فرستاده است .این کلید به الگوریتم برای امضای دیجیتالی ورودی استفاده می شود.اگر اعمال Decrypt کردن ناشی شده ،محاسبه مقدار شناخته شده را منجر می گردد که قبلاًتوشط فرستنده Instantiut شده بود فرستنده همان فرستنده مجاز تلقی می شود(یعنی فرستنده authentic است)به طور خلاصه اگر مقدار محاسبه شده معروف دردریافت کننده برابر با مقدارقابل انتظار باسد پس فرستنده شده است.اگر محاسبه برابر نباشد پس فرستنده صحیح نیست.یا اشتباهی در پردازش صورت گرفته است.هر چه باشد فرستنده اچازه ندارد هیچ سود بعدی در سیستم دریافت کننده ببرد.ما آموخته ایم که دو عمل اصلی در انتقال وحمایت از داده های ایمن وجود دارد .اولین عمل Encryption (درفرستنده)پیام فرستنده Decryption, Complimentation پیام در گیرنده است.عمل دوم اطمینان از این مطلب است که فرستنده مناسب ،پیام را فرستاده و Imposter این کاررا نکرده است.یعنی فرستنده پیام صحیح است.از تکنیکهای بسیار استفاده می شود وما به تازه در باره اعمال کلیدی عمومی اطلاعات بدست آورده ایم روش دیگر در شکل 8-9 نشان داده شده است.این روش ازcryptographer عمومی که الان توضیح دادیم وعمل hash که قبلاًتوضیح داده شد استفاده می کند.notection چعبه های سیاه سمبلINPUT به OUTPUعمل است . در رویداد 1 :پیام اصلی (نوشته واضح)بهCRYPTOGRAPH کردن عمل یک طرفهSUBJECT HASHمی شود نتایج آن عمل DIGپیام است .در رویداد 2 :DIG عمل وکلید خصوصی فرستنده به عمل شکل 10-9 SUB,ENCRIPTION می شود که منجر به امضای دیجیتالی می گردد.امضای دیجیتالی ،به پیام اصلی اضافه می شود(نوشته واضح) وتمام این بخش اطلاعات در رویداد 3 با کلید عمومی گیرنده می شود.نتیجه یک پیام نامفهوم است.اکنون پردازش در دریافت کننده برای شده است.در رویداد 4 پیام نامفهوم با کلید خصوصی دریافت کننده SERVERS می شودکه در الف/ پیام اصلی (پیام واضح)و ب/ امضای دیجیتالی اینگونه است.رویداد 4جنبهCRYPTOGRAPHY ,CRITICAL با کلید عمومی است چون فقط آنهایی که از کلید خصوصی گیرنده عبور می کنند ،می توانند پیام ناهفهوم را نمایند.سپس،امضای دیجیتالی توسط کلید عمومی فرستنده (در رویداد 5) DECRYPT می شودوپیام واضح (در رویداد 6)به عمل HASH یک طرفهCRYPTOGRAPHY مشخص SUBJECT می شودکه در فرستنده انجام شده است .سپس گیرنده اعمال ناشی از از رویداد5و6 را مقایسه می کند واگر مقادیر ناشی شده همانند بودند،گیرنده می تواند مطمئن باشد که فرستنده واقعی وصحیح است .اگر نتایج متفاوت بودند ،چیزی AMISS شده یا فرستندهPHONY است یا INTRERLOPERتبادل فرستنده راINTERSEPT کرده وآنرا جایگزین نموده یا تبادل در انتقال آسیب دیده است.کلید جلسه (ارتباط میان وکامپیوتر راه دور)( ESSION KEY )بعضی SIMPGEM ENTATION عمل دیگر را به اعمالی که بحث شد EMFED می کنند که تحت عنوان نامهای متفاوتی در صنعت شناخته شده هستند. بعضی ها به این عمل (کلید جلسه)گویند ،بعضی ها به آن کلید یک زمانی وبعضی هاآنرا با نام کلید متقارن یک زمانه می نامند.شکل 11-9 نشان دهنده این است که چگونه این عمل با عملی که در باره آن بحث شد ترکیب می شود.تفاوت عمل در رویدا 3و6شکل نشان داده شده است .کلید جلسه یا یک زمانه استفاده می شود تا امضای دیجیتالی ومتن واضح را در رویداد 3 ENCRYPT کند ویک عمل COMPLEM ENTARY در گیرنده در رویداد6 انجام دهد.به کلید ،کلید متقارن گویند چون از همین کلید برای ENCRYPT وDECRYPT اطلاعات استفاده می شود.یکی از مزایای این تکنیک این است که می تواندIMPLEMENT شود تا اعمالی بسیار سریع وواضح انجام دهدکه لایه امنیتی دیگری به پردازش OVERALL اضافه می کند.اعمال کلید عمومی بسیار طولانی هستند وپردازش CPUبسیاری را می طلبند.بنا براین در شکل 11-9 کلید عمومی گیرنده ،فقط استفاده می شود تا کلید جلسه راENCRYPT نماید.CRIFICATION کلید:پس تا اینجا ما فهمیدیم که گیرنده به فرستنده اطمینان دارد وگیرنده باور دارد که کلید عمومی فرستنده (که ذخیره شده)صحیح است.ممکن است این شرایط واقعیت نداشته باشدCRYPTOGRAPHY کلید عمومی برایCOMPROMISE یا به اصطلاح حمله «مرد میانه»VULNER ABLE است (همچنین بدانPIGGY در وسط یا مرددر وسط گویند)که در شکل 12-9 مشان داده شده است.مرد میانه یا مالوری ، کارل وتد را با فرستادن کلیدهای عمومی غلط، به اشتباه افکنده است تد،کلید عمومی مالوری را (MPUB1) در رویداد 1 دریافت می کند .مالوری همچنین کلید عمومی دیگر ایجاد می کند وآنرا در رویدا 2به آلیس می فرستد (MPUB2) کلیدهای غلط به رنگ خاکستری تیره در شکل نمایش داده شده اند.درزمان دیگری (رویداد3)،کارل وتد LEGITITNATEکلیدهای خصوصی تولید کردند،که این کلیدها به رنگ سفید در شکل برای کارل (CPRI) وتد (TPRI) نشان داده شده است.ما گمان می کنیم که این کلیدها ،کلیدهای جلسه هستند(کلید متقارن یک طرفه)وبرای DECRYPT,ENCRYPT تبادل،استفاده می شود.حمله مرد میانی:در رویداد4 ،کارل وتد آنچه را که فکر می کنند کلید عمومی یکدیگر است استفاده می کنند کلید خصوصی جلسه را ENCRYPT کننددر واقع ،آنها از کلیدهای عمومی غلط مالوری استفاده می کنند.رویداد5 ،کلیدهای ENCRYPT شده جلسه توسط کارل وتد فرستاده می شوند ولی توسط مالوریINTERCEPTمی شوند که در رویداد 6 از 2کلید عمومی او استفاده می کند تا کلیدهای خصوصی ENCRYPT نماید(MPUB2,MPUB1)پس در رویداد 7،مالوری کلیدهای خصوصی جلسه کارل وتد را بدست می آورد ومی تواند به ایفای نقش مرد میانی بپردازد وتبادل راINTERCEPT کند.برای اینکه با حمله مرد میانی بسازیم،سیستم های امنیتی بالایی،مفهوم CERITIFICATE دیجیتالی را IMPLEMENT می کند وما به شدت توصیه می کنیم که هر سیستم CRYPTOGRAPHY کلید عمومی ازCERTI دیجیتالی استفاده کند.ازاین عمل استفاده می شود تا گیرنده را مطمئن سازد که کلید عمومی فرستنده ،معتبر است .برای حمایت از این عمل ،کارل که فرستنده است (شکل 13-9 )با CERTICALL دیجیتال از دسته سوم قابل اطمینان دریافت کند که به آن CERTIFICATION AUTHARY گویند.کارل در رویداد 1کلید عمومی خود را به همراه اطلاعات IDENTIFICATION خاص وسایر اطلاعات بهGERAUY می فرستد.CERAU از این اطلاعات استفاده می کند تا کارل وکلید عمومی او را شناسایی کند که در شکل به شکل رویداد 2 نشان داده شده است.اگر کنترل کارل رضایت بخش باشدCERAU به کارل یک CER دیجیتالی می دهد که معتبر بودن کلید خصوصی کارل را تأیید می کند .این عمل در رویداد3 نشان داده شده است .در رویداد4 وقتی کارل تبادل را به گیرنده می فرستد (دراین مثال تد)کارل تمامی اعمالی که در مثالهای قبلی مان بحث کردیم را انجام می دهد.(یعنی،عمل HASH ،امضای دیجیتالی وغیره)واین اطلاعات را به همراه CER دیجیتالی به تد می فرستد.در اعمال قبلی ،کلید عمومیCERAUT به گروههای دیگر من جمله تد DISSEMINATE می شد در رویداد 5تد از کلید عمومیCERAUT استفاده می کند تا امضای دیجیتالی CERAUT را که قسمتی ازCER کامل است بسنجد ،اگر همه چیز کنترل شد ،تد مطمئن است که کلید عمومی (بخش دیگری ازCER) در واقع به کارل تعلق دارد بدین گونه ،در رویداد6 توسط CERAUT مطلع می شود که رویداد 7نتیجه می شود جایی که تد می تواند از کلید عمومی کارل استفاده کند تا پیام نامفهوم راDECRYPT نماید.شعاع RADIUS :اعمال امنیتی در یک سازمان بزرگ کار مهمی است یکی از نگرانیهای موجودCOMPROMISE ممکن منابع سازمان به دلیل DISPERSAL میزان امنیت در سیستم است کهRESULT IN یافتهFRUGMENTED می شود.برای مسائل مرکب،کارمندانCONTRACTORS ومشتریان نیاز به دسترسی به اطلاعات دارد واین افراد کامپیوتر سازمان را عملاًاز هر جایی شماره گیری می کنند .AUTENTICATION این منابعDIVERS باید در ارتباط با سیاست امنیت سازمان ACCOMPLISH شود.ولی چگونه؟آیا باید در آنجا یک سیستمAUTHENTICATION (یک سرور)در هر سایت سزمان وجود داشته باشد ؟اگر اینچنین است،چگونه این سرورها کتنرل می شود،چگونه فعالیت هایشان هماهنگ می شود؟در عوض آیا یک سازمان ،سرور مرکزی را DEPLOY می کند تا تلاشهایCOORDINATION را کاهش دهد؟برای کمک به یک سازمان برای استقرار یک یافته INTEGRATED برای کتنرل ومدیریت ایمن ،گروه کارکنان شبکه اینترنت RFC2138 یعنی شماره گیری AUTHE ا زراه دور در سرویس استفاده کننده را چاپ کردند RADIUS این خصوصیات مراحل IMPLEMENT سرورAUTH رامشخص می کند که شاملDATA BASE مرکزی است که استفاده کنندگانی را که شماره گیری می کنند واطلاعات مربوطه را استفاده نکنندAUTHENTICATE را نشان می دهند.RADIUS همچنین به سرور اجازه می دهد که با سایر سرورهامشورت کند ،بعضی ممکن است براساس RADIUS باشند وبعضی اینگونه نباشد.با این یافته ،سرور RADIUS بعنوان برای سرور دیگر عمل می کند.این خصوصیات همچنین به جزئیات این مسئله می پردازد که چگونه اعمال خاص استفاده کنند ،می تواند مورد حمایت قرار گیرد،مانند TELNET,RLOGIN,PPP وغیره.شکل14-9 RADIUS CONFIGURATION را نشان می دهد که به روش CLIENT یا سرور ساخته شده است مصرف کننده نهایی با سروری که به شبکه دسترسی داردNAS از طریق اتصال تلفنی،مرتبط می شود .در عوضCLIENT NAS سرورRADIUS است.NASوسرورRADIUS با هم از طریق یک شبکه یا یک اتصال نقطه به نقطه ارتباط پیدا می کنند.همانطور که قبلاً اشاره شد،سرورRADIUS ممکن است با سایر سرور ها نیز ارتباط برقرارکند ،بعصی ممکن است پروتوکل RADIUS را فعال کند وبعضی نکندمقصود این است که یکREPOSITORY مرکزی برای اطلاعات AUT وجودداشته باشد که در شکل به عنوان شمایل DATA BASE(ICON) نشان داده شده است.ساختارRADIUS :استفاده کننده باید اطلاعات AUT را بهNAS ارائه کند (معروف به CLIENT HERE AFTER ) مانند USER NAME وکلمه عبور یا بستهPPP(OUT) سپسCLIENT ممکن است بهRADIUS دستیابی پیدا کند.اگر چنین شود CLIENT یک پیام« درخواست دسترسی » ایجاد می کند وبه گره هایRADIUS می فرستد (معروف بهSERVER HERE AFTER )این پیام شامل اطلاعات در مورد مصرف کننده ای است کهATTRIBUTEخطاب می شود .اینها توسط مدیر سیستمRADIUS مشخص می شوند،بنابراین می توانند تغییر کنند.مثالهایی ازATTRI شامل کلمه عبور استفاده کننده ID پرت مقصدCLIENT ID وغیره است.اگر اطلاعات SENSITIVE در بخش ATL باشد باید توسط الگوریتم GISEST پیام MD5 محافظت شود.مشکلات RADIUS :RADIUS بدلیل فرمان خود وساختار فضای آدرس ATL ومحدودیت ناشی شده در مورد معرفی سرویسهای جدید تقریباًمحدود است. RADIUS روی UDP عمل می کندوUDP زمان ومکانیزم ارسال مجدد ندارد.بنابراین خریداران راههای خود را برای این مراحل می کنند.بعلاوهASSUME-RADIUS می کند که هیچ پیامUNSOLICI TATED از سرور به وجود ندارد که بعداً انعطاف پذیری آنرا محدود کند . SUCCESSOR آن DIAMETER این مشکلات را حل می کند. DIAMETER قطر:DIAMETER تقریباً یک پروتوکل جدید برای EMERGE استاندارد های امنیتی اینترنت است.این DIAMETER محدودشد ،چون تعداد حدمات اینترنت جدید،رشد کرده اند وردترها وسرورهای شبکه(NAS) باید عوض شوند تا ازآنها حمایت می کردند.خریداران وگروههای کار ،پروتوکل سیاست خود را برای این اعمال ADD-ON مشخص کرده اندDIAMETER استانداردی برای مفهومHEADER هاومیزان امنیت پیام آن ایجاد می کند .مقصود این است که سرویس جدیدی به جای مراحل مختلف که قدیم بود از DIAMETER استفاده کند.DIAMETER یک SUCCENOR برایRADIUS به شمار می رود وبه نظر می رسد کهFRAME WORK ی برای هر سروری که نیاز به حمایت امنیتی دارد ،ارائه می کند.به نظر می رسد که بالاخره جایگزین RADIUSE می شود.خلاصه:قدرتهای اعمال اینترنتی بسیاری از مراحل امنیتی وپروتوکل ها را مشخص کرده است.در سالهای اخیر ،بسیاری از آنها در محدودهREVOLVED-IPSEC شده است.این پروتوکل طراحی شده است تا اتصالات وترکیبات حفاظت امنیتی متعددی برای استفاده کنندهاز اینترنت ایجاد کند.با استفاده از روشهای متفاوت عمل IPSEC برای مصرف کننده ،راههایی در باره کسب AUTHوخدمات خصوصی ارائه می کند.
یکی از مسائل مهمی که همواره کاربران چه در سیستم های شخصی و چه در داخل شبکه ها با آن روبرو هستند بحث امنیت است. بسیاری از کاربران امنیت سیستم خود را به دست آنتی ویروس ها می سپارند. اما آنتی ویروس ها معمولأ حجم زیادی از CPU را اشغال میکنند و معمولأ برنامه های سنگینی هستند. ابزارهای کوچک و ناشناخته ای نیز وجود دارند که در عین حال بسیار کارآمد هستند. در این ترفند قصد داریم به معرفی تعداد زیادی از این برنامه های امنیتی که امنیت سیستم شما را در برابر هکرها تضمین میکند بپردازیم. لینک دانلود این برنامه های سبک نیز موجود میباشند. کشف حفره های امنیتیParos :اسکن سایتهای اینترنتی و تشخیص سایتهای آلوده به کدهای مخرب.Netcat : یافتن عوامل مشکل زا در شبکه.Network Scanner : جستجوی پورت های باز.Angry IP-Scanner : یک اسکنر IP و Port سریع.Nmap : نمایش پورتهای باز و گزارش آنها.AiO secretmaker : حفاظت در برابر برنامه های اجرا شونده خودکار.Airsnort : تصدیق کننده کلیدهای WEP در شبکه Wi-Fi.Whisker : تست وب سرور برای حفره های امنیتی.amap : تشخیص پورت های باز.Wikto : یافتن برنامه های مخرب در وب سرور.WinHTTrack : بازسازی وب سایت ها بر روی هارد دیسک.HTTPrint : کشف برنامه های مخرب.Nikto : نسخه خط فرمانی Wikto.Kismet : کشف اجرا کنندهای خود کار در شبکه Wi-Fi.Netstumbler : تشخیص دهنده برنامه های مخرب در شبکه Wi-Fi.Cain&Abel : یافتن پسوردهای کد شده.John the Ripper : یافتن پسوردهای کد شده.THC Hydra : کشف حفره های امنیتی در شبکه.Pwdump : باز گردانی پسوردها وارد شده در شبکه.Rainbow Crack : چک کردن امنیت پسوردها.برنامه های رفع مشکلات امنیتیAttack Tool Kit : شبیه سازی حملات از طریق اکسپلویت.Metasploit Framework :چک نمودن شبکه.a-squared free : یافتن بیش از 90.000 تروجان .Blacklight : آشکار کردن rootkitهای مخفی.Rootkit Revealer : اسکنر Rootkit برای حرفه ای ها.Hijack This : آشکار کردن بدافزارها.Spybot Search&Destroy : از بین برنده نرم افزارهای جاسوسی.Antivir : اسکنر ویروس وسیع.Spyware Blaster : از بین برنده نرم افزارهای جاسوسی.Trojan Check : یافتن تروجان ها.BitDefender Pro : حفاظت کننده حرفه ای در برابر ویروسها.امنیت سیستم شخصیSnort : آشکار نمودن برنامه های مزاحمی که بدون اجازه اجرا میشوند.IDSCenter : نسخه گرافیکی برنامه Snort.Ossec-Hids : کشف برنامه های مخرب بدون (ترفندستان) اجازه برای نصب.Base Displays : آشکار نمودن برنامه های مزاحمی که بدون اجازه اجرا میشوند.Sguil IDS : آشکار نمودن برنامه های مزاحمی که بدون اجازه اجرا میشوند..GPG4Win : رمزنگاری کردن اطلاعات مهم.OpenSSL : حفاظت واقعی در برابر ارتباطات SSL.Tor Encodes : حفاظت در برابر اتصال TCP/IP.Armor2net : یک دیوار آتشین.Stunnel : حفاظت کننده SSL و رمزنگاری ایمیل ها.OpenVPN : ارسال اطلاعات از طریق یک کارت شبکه مجازی.Truecrypt : رمزنگاری کامل درایوها.ArchiCryptStealth : مخفی کننده جستجوکننده ها.SpyBlocker : مسدود کننده نرم افزارهای جاسوسی.به نقل از ترفندستان
تا پیش از عرضه شدن محصول بوفالو، بزرگترین حافظهی فلش ۶۴ گیگابایتی بود.
بوفالو به منظور فراهمسازی فلش حافظه با ظرفیت صد گیگابایت از دو نوع حافظهی فلش SLC و MLC که مبتنی بر فنآوریهای حافظهی غیرفرار مبتنی بر ناند هستند، استفاده کرده و یک پیکرهبندی هیبریدی ایجاد کرد.
فلش MLC ناند با فراهمسازی امکان ذخیره دو بیت اطلاعات در هر Cell حافظه، ظرفیت درایو را افزایش میدهد. فلش SLC ناند هم با این که ظرفیت کمتری عرضه میکند با افزایش سرعت نوشتن اطلاعات به افزایش کارایی درایو کمک میکند.
USB توربو که در اغلب هارددرایوهای خارجی (اکسترنال) و حافظههای فلش شرکت بوفالو قرار دارد کمک میکند سرعت انتقال اطلاعات هارد درایو ۲۴ درصد افزایش یابد.
حافظهی فلش SHD-UHRS SSD بوفالو به اندازه یک کارت اعتباری بوده اما ۹۵۲ دلار قیمت دارد
شما تبلیغاتی در سمت راست صفحه های نتایج حاصل از جستجو مشاهده می کنید که متناسب با موضوع جستجو هستند و برای ارائه این تبلیغات پول پرداخت می شود.مثلاً : اگر شما در جستجوی خود به یکی از سایتهای من وارد شده باشید و روی یکی از این تبلیغات کلیک کنید به خاطر نمایش این آگهی مبلغی به حساب سایت من واریز می شود.تبلیغات GMail نیز به همین صورت هستند و مربوط به موضوعاتی هستند که در E-Mail های شما وجود دارد.
قبل از این من عضو Yahoo و Hotmail نیز بوده ام. این سرویس ها رایگان است اما تبلیغات مزاحمی که خودبخود ظاهر می شوند، تابلوهای تبلیغاتی (Banner هائی) که همه جا حضور دارند یا نامه های تبلیغاتی که دائماً برای من ارسال می شد، راههای تامین درآمد این سرویس دهنده ها می باشد.GMail نیز مانند دیگر سرویس دهنده ها از چنین راهکارهائی استفاده می نماید با این تفاوت که آنها نامه های رسیده شما را اسکن می کنند و کلمات کلیدی آنها را بدست می آورند و تبلیغاتی در زمینه های مورد علاقه شما برایتان ارسال می کنند، همانگونه که سایتها را برای پیدا کردن کلمات کلیدی و رتبه بندی در موتور جستجو اسکن می کنند.
به نظر من مخالفین گوگل و طرفداران حفظ حریم خصوصی وقت خود را تلف می کنند، زیرا هیچ اشکالی در این روش وجود ندارد، خصوصاً از زمانی که گوگل تمام استراتژیها و روش کار خود را به روشنی ارائه داده است. شما نیز با مراجعه به صفحه GMail و لینک "مسائل مربوط به حریم خصوصی" می توانید مطالب زیادی در این مورد مشاهده کنید.
باید نسبت به شرکتهائی خشمگین باشیم که اطلاعات خصوصی ما را به خاطر منافع اندک خود می فروشند.باتمام این اوصاف اگر باز هم از اسکن شدن نامه هایتان توسط کامپیوترها و روش GMail ناراضی هستید، در این سرویس مشترک نشوید! حق انتخاب با شما است
جان شیفر، هکر ۲۶ ساله آمریکایی از سوی مدعی العموم دادگاه لس آنجلس محکوم به کلاهبرداری ۱۹ هزار دلاری از "سیمپل اینترنت"، یک شرکت هلندی تبلیغات آنلاین که وی را به عنوان مشاور استخدام کرده بود، شده است.
این هکر آمریکایی روی ۱۵۰ هزار رایانه این شرکت نرم افزار شنود خود را نصب کرده بود و روی ۱۰۰ هزار رایانه شخصی دیگر، برنامه های همکارانش را نصب کرده بود که کدهای جاسوسی را وارد سیستم های رایانه ای می کردند.
براساس گزارش لس آنجلس تایمز، این هکر که به عنوان مشاور امنیت رایانه ها بسیار معروف است، در دنیای هکرها با نام مستعار "بات مستر" (استاد بات) به عنوان مختصص حملات "بات نت" مشهور است. "بات" درحقیقت عنوان برنامه ای است که اگر روی رایانه های شخصی نصب شود، به روش پرقدرتی می تواند از یک رایانه خارجی، سیستم را کنترل کند. درحالی که یک "بات نت" شبکه این رایانه ها است که می تواند با ساخت یک سیستم کنترلی تمام نواسات رایانه ای را ثبت کند.
شیفر با برنامه بات و کدهای جاسوسی نصب شده روی رایانه هایی که برنامه های مایکروسافت را استفاده می کردند، موفق شده بود نام کاربری و رمزعبور این رایانه ها را برای دستیابی به حساب های بانکی بسیاری از کاربران کشف کند.
جلسه دادگاه "استاد بات" سوم دسامبر برگزار می شود و درصورتی که محکوم شود، ملزم به پرداخت دو میلیون دلار جریمه و ۶۰ سال حبس می شود
دانشجویان گرامی کافیست حداکثر تا پایان روز بیستم مهر، تصویری از کارت دانشجویی یا مدرکی که نشانگر تحصیل در دانشگاه باشد را به همراه نام و نام خانوادگی و تلفن تماس خود به آدرس student@shatel.ir ایمیل کنند تا کلمه و رمز عبور برای آنان از طریق ایمیل ارسال گردد
سایت گوگل و جی میل در امارات متحده عربی فیلتر شد.سایت گوگل و جی میل در امارات متحده عربی فیلتر شد. به گزارش ایسنا در دبی، سایت گوگل و جی میل از روز گذشته در امارات متحده عربی فیلتر شده است و استفاده کنندگان جی میل در این کشور که بیش از ۸۰۰ هزار کاربر هستند از روز گذشته با مشکلاتی روبرو شده اند.مسئولان شرکت مخابرات امارات (اتصالات) تاکنون ایجاد اختلال و فیلتر شدن سایت گوگل و جی میل را بروز اختلال در شبکه ها اعلام کردند
آیا با پیشرفت فناوریهای نوین بالاخره زمانی خواهد رسید که دیگر نیازی به تایپ کردن با نوشتن متن نباشد و تنها با خواندن متن، بتوان آن را تایپ کرد؟ بهنظر میآید که چنین پیشرفتی در آینده نزدیک محقق خواهد شد.آیا با پیشرفت فناوریهای نوین بالاخره زمانی خواهد رسید که دیگر نیازی به تایپ کردن با نوشتن متن نباشد و تنها با خواندن متن، بتوان آن را تایپ کرد؟ بهنظر میآید که چنین پیشرفتی در آینده نزدیک محقق خواهد شد.
امروزه نرمافزارهای تشخیص فرمانهای صوتی به صورتی محدود در انواع کامپیوترها و بهخصوص روی گوشیهای موبایل نصب شده است.
با کمک این تکنولوژی ارتباط انسان با کامپیوتر بسیار راحتتر و سریعتر شدهاست و بهزودی آرزوی بشر در برقراری ارتباط گفتاری با ماشینها تحقق خواهد یافت.
تایپ کامپیوتری هم از جمله کارهای متداول و وقتگیر برای کاربرهای عادی و پیشرفته کامپیوتر است؛ به ویژه که این مسئله برای کاربرانی که به هر دلیل مایل به استفاده از صفحه کلید نیستند، کاری خستهکننده است و استفاده از قابلیت تشخیص خودکار گفتار توسط کامپیوتر باعث سهولت و صرفهجویی در زمان تایپ میشود.
تلاش گروههای تحقیقاتی و شرکتهای خارجی برای دستیابی به تکنولوژی تشخیص گفتار به عنوان یکی از تکنولوژیهای سطح اول دنیا، به چندین دهه میرسد، ولی به دلیل پیچیدگی موجود در گفتار انسان هنوز رسیدن به دقت صددرصد امکانپذیر نشده است.
● نخستین نرمافزار فارسی
در کشورمان نیز فعالیتهایی در زمینه طراحی و ساخت نرمافزارهای تشخیص گفتار به زبان فارسی آغاز شدهاست.
در این راستا گروهی از فارغالتحصیلان دانشگاه صنعتی شریف از سال ۸۲ اقدام به تهیه موتور تشخیص گفتار پیوسته فارسی کردهاند. برای بالا بردن دقت این نرمافزار در تشخیص گفتار فارسی، از مدلهای آماری و همچنین مدلهای دستوری زبان استفاده شده است.
ارایی این سامانه که «نویسا» نام دارد، در شرایط آزمایشگاهی و محیط آرام و بدون نویز قابل قبول است، اما زمانی که از آن در عمل و در شرایط عادی مانند داخل اداره، استفاده میشود، کارایی سامانه افت شدیدی دارد.
برای جبران این مسئله از راهحلهایی جهت مقاومسازی سامانه به تغییرات موجود در شرایط آکوستیکی محیط و تغییرات موجود بین گویندههای مختلف استفاده شده است، به گونهای که سامانه موجود که مستقل از گوینده و با واژگان بزرگ است، با بهرهگیری از بهترین روشهای مقاومسازی میتواند خود را با شرایط محیطی جدید و صدای گوینده تطبیق دهد.
این مسئله سامانه جاری را به نمونهای موفق و کاربردی در مقایسه با انواع خارجی مشابه کرده است.
بهاین ترتیب، نسخه جاری این سامانه دارای دقت تشخیص ۹۵درصد در محیط اداری، قابلیت استفاده در همه ویرایشگرها یا قسمتهایی که امکان تایپ فارسی دارند، نظیر word و notepad، دایره واژگان ۲۰ هزار کلمهای و همچنین قابلیت تغییر آن برای کاربریهای خاص (پزشکان، وکلا و ....) است. این نرمافزار در عین حال میتواند با شرایط محیطی و صدای گوینده نیز انطباق پیدا کند.
سامانه تایپ گفتاری (دیکته) نویسا بر مبنای موتور شناسایی گفتار پیوسته عصر گویش طراحی شده است. این سامانه، اولین سامانه تشخیص گفتار تجاری زبان فارسی است که قادر به تشخیص گفتار پیوسته با واژگان بزرگ و به صورت مستقل از گوینده است.
کاربران میتواند از این نرمافزار در هر ویرایشگری در محیط ویندوز استفاده کند. این نرمافزار سرعت تایپ متون را افزایش میدهد و برای کاربران، معلولان نابینا و ناشنوا امکان کاربری راحتتر از کامپیوتر و تجهیزات الکترونیکی را فراهم میکند.
● مزیتهای تایپ گفتاری
مزیتهای استفاده از این نوع سامانههای تایپ گفتاری عبارتند از: صرفهجویی در زمان، کاهش هزینه، افزایش سرعت تایپ و ورود اطلاعات، حفظ امنیت اطلاعات در هنگام ورود دادهها، قابلیت استفاده در بسیاری از سامانهها (مستندسازی، ترجمه گفتاری و ...) و جلوگیری از اشتباهات تایپی.
۳روش از تکنیکهای به کار گرفته شده در این سامانه تشخیص گفتار، به عنوان اختراع در اداره ثبت ایران شناخته شده است:
۱) مدل گرامری همه منظوره برای زبان فارسی بر پایه مدل GPSG(با کاربرد در موتور بازشناسی گفتار پیوسته مستقل از گوینده با دادگان بزرگ زبان فارسی نویسا)
۲) ارائه روشی جدید برای تشخیص کلمات خارج از واژگان (با کاربرد در موتور بازشناسی گفتار پیوسته مستقل از گوینده با دادگان بزرگ زبان فارسی نویسا)
۳) روش PC-PMC برای مقاوم سازی سامانههای بازشناسی گفتار به نویز (با کاربرد در موتور بازشناسی گفتار پیوسته مستقل از گوینده با دادگان بزرگ زبان فارسی نویسا).
عمده تلاش این گروه روی مدلسازی آکوستیگی گفتار برای تشخیص خودکار آن، بهبود کارایی سامانههای تشخیص خودکار گفتار در شرایط محیط واقعی و در حضور نویز، استخراج و بکارگیری اطلاعات زبانی در سامانههای موجود و بکارگیری روشهای پردازشی موجود، بهویژه روشهای تشخیص خودکار روی کامپیوترهای با توان و مصرف محدود مانند موبایل ها و PDAهاست.
● فرمان صوتی فارسی
ارتباط کلامی با کامپیوتر تنها محدود به تایپ یا کارهایی از این قبیل نمیشود. یکی از مهمترین کاربردهای چنین سامانههایی، همان فرمانهای صوتی هستند که به صورت محدود در کامپیوترها و موبایلها بهکار میروند.
در این زمینه نیزمحققان ایرانی دستاورهایی موفق داشتهاند که حاصل آن محصول نرمافزاری «نیوشا» است که با قابلیت تشخیص اعداد و فرامین صوتی از پشت تلفن، سامانه IVR مبتنی بر گفتار بانکها، اطلاعرسانی برای سازمانها، کارآیی بالای ۹۶ درصد و مستقل از گوینده و همچنین قابلیت اضافهشدن به عنوان یک واحد مجزا به سامانههای تلفنی موجود عرضه شده است.
نویسا و نیوشا قابلیت ترکیب نیز دارند که با استفاده از این کارآیی جدید میتوان به شمارهگیری و SMS صوتی، مترجم صوتی گفتار به گفتار، اجرای برنامههای کاربردی با گفتار و ... دست یافت.
با استفاده از این نرمافزارها و ترکیب آن در سامانههای مخابراتی، کاربر با سادهترین وسیله ارتباطی یعنی «گفتار» نیاز خود را مطرح کرده و اپراتور به صورت هوشمند با استفاده از تشخیص گفتار تلفنی و پردازش این گفتار، ارتباط وی را با دستگاه، سرویس یا فرد پاسخگو برقرار میکند.
این در حالی است که در شرایط فعلی تکنولوژی مورد استفاده در سامانه مخابراتی کشور به گونهای است که یک اپراتور از کاربر میخواهد برای دسترسی به یک فرد یا سرویس خاص، کلیدی مشخص را فشار دهد که این کار بدون توجه به وقت، حقوق، اضطرار و ابهام ذهنی کاربر انجام میشود؛ یعنی شخص مجبور است برای انجام یک کار ساده چندین دستور متوالی را انجام دهد.
اما یکی از دغدغههای طراحان این سامانههای نرمافزاری «کپیرایت» است. بهرغم اینکه طراحی نرمافزاری که بتواند صحبت افراد را در لحظه تایپ کند، یکی از آرزوهای دیرین و نیاز همیشگی کاربران کامپیوتر بوده است، و از سوی دیگر ارایه این نرمافزارها نیز مستلزم صرف هزینه، وقت و انرژی فراوان است، اما همچنان حقوق معنوی این نرمافزارها تضمین نشده و به راحتی حاصل تلاش یک گروه توسط سودجویان به تاراج میرود.
تیم مجری این نرمافزارها از فارغالتحصیلان دوره کارشناسی ارشد و دکترای هوش مصنوعی دانشگاه صنعتی شریف هستند و از اینرو بیشتر تمرکز گروه بر کار پژوهشی و علمی است. با این حال، محققان نمیتوانند هزینهها را از جیب خود بپردازند.
اغلب سودجویان گرانی محصول را بهانه میکنند و این در حالی است که اگر تولیدکنندگان محتوای دیجیتال مورد حمایت واقع شوند قطعا قیمت تمام شده این محصولات پایینتر خواهد بود.
این فناوری در سومین نشست بین المللی تبادل فناوری در حوزه مخابرات در پارک فناوری پردیس با حضور وزیر ارتباطات از میان طرح های ارائه شده به مقام سومی فناوری برتر سال دست یافت
امروزه نرمافزارهای تشخیص فرمانهای صوتی به صورتی محدود در انواع کامپیوترها و بهخصوص روی گوشیهای موبایل نصب شده است.
با کمک این تکنولوژی ارتباط انسان با کامپیوتر بسیار راحتتر و سریعتر شدهاست و بهزودی آرزوی بشر در برقراری ارتباط گفتاری با ماشینها تحقق خواهد یافت.
تایپ کامپیوتری هم از جمله کارهای متداول و وقتگیر برای کاربرهای عادی و پیشرفته کامپیوتر است؛ به ویژه که این مسئله برای کاربرانی که به هر دلیل مایل به استفاده از صفحه کلید نیستند، کاری خستهکننده است و استفاده از قابلیت تشخیص خودکار گفتار توسط کامپیوتر باعث سهولت و صرفهجویی در زمان تایپ میشود.
تلاش گروههای تحقیقاتی و شرکتهای خارجی برای دستیابی به تکنولوژی تشخیص گفتار به عنوان یکی از تکنولوژیهای سطح اول دنیا، به چندین دهه میرسد، ولی به دلیل پیچیدگی موجود در گفتار انسان هنوز رسیدن به دقت صددرصد امکانپذیر نشده است.
● نخستین نرمافزار فارسی
در کشورمان نیز فعالیتهایی در زمینه طراحی و ساخت نرمافزارهای تشخیص گفتار به زبان فارسی آغاز شدهاست.
در این راستا گروهی از فارغالتحصیلان دانشگاه صنعتی شریف از سال ۸۲ اقدام به تهیه موتور تشخیص گفتار پیوسته فارسی کردهاند. برای بالا بردن دقت این نرمافزار در تشخیص گفتار فارسی، از مدلهای آماری و همچنین مدلهای دستوری زبان استفاده شده است.
ارایی این سامانه که «نویسا» نام دارد، در شرایط آزمایشگاهی و محیط آرام و بدون نویز قابل قبول است، اما زمانی که از آن در عمل و در شرایط عادی مانند داخل اداره، استفاده میشود، کارایی سامانه افت شدیدی دارد.
برای جبران این مسئله از راهحلهایی جهت مقاومسازی سامانه به تغییرات موجود در شرایط آکوستیکی محیط و تغییرات موجود بین گویندههای مختلف استفاده شده است، به گونهای که سامانه موجود که مستقل از گوینده و با واژگان بزرگ است، با بهرهگیری از بهترین روشهای مقاومسازی میتواند خود را با شرایط محیطی جدید و صدای گوینده تطبیق دهد.
این مسئله سامانه جاری را به نمونهای موفق و کاربردی در مقایسه با انواع خارجی مشابه کرده است.
بهاین ترتیب، نسخه جاری این سامانه دارای دقت تشخیص ۹۵درصد در محیط اداری، قابلیت استفاده در همه ویرایشگرها یا قسمتهایی که امکان تایپ فارسی دارند، نظیر word و notepad، دایره واژگان ۲۰ هزار کلمهای و همچنین قابلیت تغییر آن برای کاربریهای خاص (پزشکان، وکلا و ....) است. این نرمافزار در عین حال میتواند با شرایط محیطی و صدای گوینده نیز انطباق پیدا کند.
سامانه تایپ گفتاری (دیکته) نویسا بر مبنای موتور شناسایی گفتار پیوسته عصر گویش طراحی شده است. این سامانه، اولین سامانه تشخیص گفتار تجاری زبان فارسی است که قادر به تشخیص گفتار پیوسته با واژگان بزرگ و به صورت مستقل از گوینده است.
کاربران میتواند از این نرمافزار در هر ویرایشگری در محیط ویندوز استفاده کند. این نرمافزار سرعت تایپ متون را افزایش میدهد و برای کاربران، معلولان نابینا و ناشنوا امکان کاربری راحتتر از کامپیوتر و تجهیزات الکترونیکی را فراهم میکند.
● مزیتهای تایپ گفتاری
مزیتهای استفاده از این نوع سامانههای تایپ گفتاری عبارتند از: صرفهجویی در زمان، کاهش هزینه، افزایش سرعت تایپ و ورود اطلاعات، حفظ امنیت اطلاعات در هنگام ورود دادهها، قابلیت استفاده در بسیاری از سامانهها (مستندسازی، ترجمه گفتاری و ...) و جلوگیری از اشتباهات تایپی.
۳روش از تکنیکهای به کار گرفته شده در این سامانه تشخیص گفتار، به عنوان اختراع در اداره ثبت ایران شناخته شده است:
۱) مدل گرامری همه منظوره برای زبان فارسی بر پایه مدل GPSG(با کاربرد در موتور بازشناسی گفتار پیوسته مستقل از گوینده با دادگان بزرگ زبان فارسی نویسا)
۲) ارائه روشی جدید برای تشخیص کلمات خارج از واژگان (با کاربرد در موتور بازشناسی گفتار پیوسته مستقل از گوینده با دادگان بزرگ زبان فارسی نویسا)
۳) روش PC-PMC برای مقاوم سازی سامانههای بازشناسی گفتار به نویز (با کاربرد در موتور بازشناسی گفتار پیوسته مستقل از گوینده با دادگان بزرگ زبان فارسی نویسا).
عمده تلاش این گروه روی مدلسازی آکوستیگی گفتار برای تشخیص خودکار آن، بهبود کارایی سامانههای تشخیص خودکار گفتار در شرایط محیط واقعی و در حضور نویز، استخراج و بکارگیری اطلاعات زبانی در سامانههای موجود و بکارگیری روشهای پردازشی موجود، بهویژه روشهای تشخیص خودکار روی کامپیوترهای با توان و مصرف محدود مانند موبایل ها و PDAهاست.
● فرمان صوتی فارسی
ارتباط کلامی با کامپیوتر تنها محدود به تایپ یا کارهایی از این قبیل نمیشود. یکی از مهمترین کاربردهای چنین سامانههایی، همان فرمانهای صوتی هستند که به صورت محدود در کامپیوترها و موبایلها بهکار میروند.
در این زمینه نیزمحققان ایرانی دستاورهایی موفق داشتهاند که حاصل آن محصول نرمافزاری «نیوشا» است که با قابلیت تشخیص اعداد و فرامین صوتی از پشت تلفن، سامانه IVR مبتنی بر گفتار بانکها، اطلاعرسانی برای سازمانها، کارآیی بالای ۹۶ درصد و مستقل از گوینده و همچنین قابلیت اضافهشدن به عنوان یک واحد مجزا به سامانههای تلفنی موجود عرضه شده است.
نویسا و نیوشا قابلیت ترکیب نیز دارند که با استفاده از این کارآیی جدید میتوان به شمارهگیری و SMS صوتی، مترجم صوتی گفتار به گفتار، اجرای برنامههای کاربردی با گفتار و ... دست یافت.
با استفاده از این نرمافزارها و ترکیب آن در سامانههای مخابراتی، کاربر با سادهترین وسیله ارتباطی یعنی «گفتار» نیاز خود را مطرح کرده و اپراتور به صورت هوشمند با استفاده از تشخیص گفتار تلفنی و پردازش این گفتار، ارتباط وی را با دستگاه، سرویس یا فرد پاسخگو برقرار میکند.
این در حالی است که در شرایط فعلی تکنولوژی مورد استفاده در سامانه مخابراتی کشور به گونهای است که یک اپراتور از کاربر میخواهد برای دسترسی به یک فرد یا سرویس خاص، کلیدی مشخص را فشار دهد که این کار بدون توجه به وقت، حقوق، اضطرار و ابهام ذهنی کاربر انجام میشود؛ یعنی شخص مجبور است برای انجام یک کار ساده چندین دستور متوالی را انجام دهد.
اما یکی از دغدغههای طراحان این سامانههای نرمافزاری «کپیرایت» است. بهرغم اینکه طراحی نرمافزاری که بتواند صحبت افراد را در لحظه تایپ کند، یکی از آرزوهای دیرین و نیاز همیشگی کاربران کامپیوتر بوده است، و از سوی دیگر ارایه این نرمافزارها نیز مستلزم صرف هزینه، وقت و انرژی فراوان است، اما همچنان حقوق معنوی این نرمافزارها تضمین نشده و به راحتی حاصل تلاش یک گروه توسط سودجویان به تاراج میرود.
تیم مجری این نرمافزارها از فارغالتحصیلان دوره کارشناسی ارشد و دکترای هوش مصنوعی دانشگاه صنعتی شریف هستند و از اینرو بیشتر تمرکز گروه بر کار پژوهشی و علمی است. با این حال، محققان نمیتوانند هزینهها را از جیب خود بپردازند.
اغلب سودجویان گرانی محصول را بهانه میکنند و این در حالی است که اگر تولیدکنندگان محتوای دیجیتال مورد حمایت واقع شوند قطعا قیمت تمام شده این محصولات پایینتر خواهد بود.
این فناوری در سومین نشست بین المللی تبادل فناوری در حوزه مخابرات در پارک فناوری پردیس با حضور وزیر ارتباطات از میان طرح های ارائه شده به مقام سومی فناوری برتر سال دست یافت
پس از دات کام دامین " دات نت" با بیش از ۵۵۶ هزار دامنه ثبت شده دومین دامین پر طرفدار دنیاست و بیش از ۱۰ درصد بازار دامین در اختیار این دامنه است.
دامینهای دات اورگ، اینفو و بیز نیز به ترتیب شش، پنج و بیش از دو درصد دامنههای ثبت شده را به خود اختصاص دادهاند.
توپولوژی BUS
یکی از رایج ترین توپولوژیها برای پیاده سازی شبکه های LAN توپولوژی Bus است
در یک مدل متداول آن از یک کابل به عنوان ستون فقرات اصلی در شبکه استفاده میشود و تمام کامپیوترهای موجود در شبکه سرویس دهنده (Server)، سرویس گیرنده (Client) به آن متصل میگردند.
مزایای توپولوژی BUS
• کم بودن طول کابل . بدلیل استفاده از یک خط انتقال جهت اتصال تمام کامپیوترها ، در توپولوژی فوق از کابل کمی استفاده میشود.موضوع فوق باعث پایین آمدن هزینه نصب و ایجاد تسهیلات لازم در جهت پشتیبانی شبکه خواهد بود.
• ساختار ساده . توپولوژی BUS دارای یک ساختار ساده است . در مدل فوق صرفا" از یک کابل برای انتقال اطلاعات استفاده میگردد.
• توسعه آسان . یک کامپیوتر جدید را میتوان بهراحتی در نقطه ای از شبکه اضافه کرد. در صورت اضافه شدن ایستگاههای بیشتر در یک سگمنت ، میتوان از تقویت کننده هائی به نام Repeater استفاده کرد.
معایب توپولوژی BUS
• مشکل بودن عیب یابی . با اینکه سادگی موجود در تویولوژی BUS امکان بروز اشتباه را کاهش میدهند، ولی در صورت بروز خطاء کشف آن ساده نخواهد بود. در شبکههائی که از توپولوژی فوق استفاده مینمایند ، کنترل شبکه در هر گره دارای مرکزیت نبوده و در صورت بروز خطاء میبایست نقاط زیادی به منظور تشخیص خطاء بازدید و بررسی گردند.
• ایزوله کردن خطاء مشکل است . در صورتی که یک کامپیوتر در توپولوژی فوق دچار مشکل گردد ، میبایست کامپیوتر را در محلی که به شبکه متصل است رفع عیب نمود. در موارد خاص میتوان یک گره را از شبکه جدا کرد. در حالتی که اشکال در محیط انتقال باشد ، تمام یک سگمنت میبایست از شبکه خارج گردد.
• ماهیت تکرارکننده ها . در مواردی که برای توسعه شبکه از تکرارکنندهها استفاده میگردد، ممکن است در ساختار شبکه تغییراتی نیز داده شود. موضوع فوق مستلزم بکارگیری کابل بیشتر و اضافه نمودن اتصالات مخصوص شبکه است.
| کوچه باغ انتظار | ||
کجاست ردّ پای تو؟ |
|
بوی سیب
| ||
کجاست ردّ پای تو؟ |
| پیغام او را خوانده ایم | ||
کجاست ردّ پای تو؟ |
|
پله های زندگی
| ||
کجاست ردّ پای تو؟ |
|
نگاه مهربان
| ||
کجاست ردّ پای تو؟ |
|
آینه ی چشم او
| ||
کجاست ردّ پای تو؟ |
| گل آسمانی | ||
کجاست ردّ پای تو؟ |