قفل کردن کامپیوتر توسط یک میانبر

شاید تا به حال به فکر یافتن راهی بوده اید که کامپیوتر خود را راحت تر از آنچه متداول است در حالت Lock قرار دهید. این کار بسیار ساده است و با طی کردن مراحل زیر شما میتوانید یک Icon به صفحه نمایش یا Quick Launch اضافه کنید که با یک ضربه ماوس بر روی آن سیستم شما در حالت Lock قرار می گیرد. ۱) بر روی صفحه نمایش خود Right Click کنید و از Shortcut، New را انتخاب کنید

۲) در پنجرهای که ظاهر شده در قسمت Type the location of the item فرمان زیر را بنویسید:

user۳۲.dll,LockWorkStation rundll۳۲.exe

۳) Next را بزنید و نام Shortcut را وارد کنید و کلید Finish را بزنید.

جهت راحتی بیشتر پیشنهاد می توانید میانبر (Shortcut) ایجاد شده را با ماوس به یک قسمت از فضای خالی Quick Launch بکشید تا از این پس در هنگام نیاز با زدن یک کلید دستگاه شما در حالت Lock قرار گیرد.
سرعت کامپیوتر :

می دانید یک Wallpaper حجیم و رنگارنگ چه حجم بالایی از RAM شما را اشغال می کند در حالی که وجود آن هیچ ضرورتی برای کار شما ندارد . اگر رایانه ی کندی دارید بهتر است از خیر Wallpaper بگذرید و آن را غیر فعال کنید . وجود محافظ صفحه ی نمایش ( Screen saver ) نیز از منابع سیستم می کاهد . اگر ضرورتی برای وجود آننیست قید این یکی را هم بزنید . اگر در محل کار خود می خواهید هنگام ترک سیستم محافظ صفحه ی نمایش را با کلمه ی عبور ( Password ) آن فعال کنید ، تا از لحاظ امنیتی لطمه ای به سیستم شما وارد نشود . بهتر است یک میانبر ( Shortcut ) برای آن بسازید و تنها در مواردی که مجبور هستید از طریق آن Screen saverرا فعال کنید . برای ساختن Shortcut محافظ صفحه ی نمایش کافی است روی Desktopکلیک سمت راست کنید . از منوی باز شده NEW و سپس Shortcut را برگزینید . دکمه ی Browse را فشار دهید . با انتخاب ALL File در قسمت File of type کلیه ی فایل ها را نمایش دهید آنگاه از دایرکتوری Windows system یکی از فایل های محافظ صفحه ی نمایش که پسوند دارند مثلاً ScrD flower Box . Scr را انتخاب کنید . کلید Next و سپس Finish را بزنید . برخی افکت های ( Effects ) ویندوز سرعت رایانه را کاهش می دهند .

روی Desktop کلیک راست کنید و Properties را برگزینید . پوشه ی Effect را انتخاب و گزینه های قسمت Visual effects را غیر فعال کنید در پوشه ی Web از همین پنجره نیز گزینه View my Active Desktop as a Web Page را غیر فعال کنید دکمه ی Apply را برای ثبت تغییرات فراموش نکنید هر چه رزولوشن صفحه ی نمایش شما کمتر باشد سرعت آن بیشتر است . روزولوشن را می توانید از طریق پوشه ی Setting با همان پنجره Properteis تنظیم کنید عنوان این بخش Scereen area است و با حرکت دادن نوار لغزان آن به سمت چپ ، رزولوشن صفحه ی نمایش پایین می آید رنگ صفحه ی نمایش را نیز بهتر است روی True Colour تنظیم کنید . هر چه تعداد برنامه ها و پنجره های باز شده بیشتر باشد منابع سیستم بیشتر مصرف می شود به محض این که با پنجره ای کار ندارید . آن را ببندید برنامه هایی که هنگام راه اندازی دستگاه اجرا می شوند منابع سیستم بخصوص RAM دستگاه را می بلعند . تا جایی که ممکن است برنامه های کمتری در این قسمت قرار دهید از منوی start گزینه ی Programs را انتخاب کنید و از منوی ظاهر شده Startup را برگزینید . برنامه های موجود در این منو هر بار که سیستم را راه اندازی می کنید اجرا می شوند روی هر کدام که لازم نیست ، کلیک راست و Delete کنید . درضمن می توانید از برنامه ی کاربردی ویندوز به نام system Conifiguration Utility استفاده کنید کافی است دستور Msconifig را در گزینه ی Run از منوی Start اجرا کنید . در شماره ی پیشین کاشف در همین بخش به تفصیل درباره ی آن صحبت کردیم . با ابزارهای ویندوز که حتماً آشنایی دارید ؛ از طریق منوی Start ، گزینه ی Programs و سپس Accessories را انتخاب کنید آنگاه از منوی ظاهر شده system Tools را برگزینید .

در این بخش ابزارهای مختلف ویندوز را مشاهده می کنید که هر کدام از آنها در موارد خاصی کاربرد دارد . به عنوان مثال Disk Defragmenter در برخی موارد واقعاً دیسک سخت شما را نجات می دهد و سرعت سیستم را به طرز مشهودی بالا می برد . این ابزار همان گونه که می دانید ، فایل های تک تک شده ی روی دیسک سخت را می یابد و آنها را کنار هم قرار می دهد یکی از ابزارهای نمایش منابع سیستم که تا حد زیادی ناشناخته مانده Monitor System است . این ابزار به طرز جالبی با کشیدن نمودارهای میله ای و منحنی منابع سیستم شما را در هر لحظه نمایش می دهد اولین بار که به این ابزار مراجعه می کنید تنها یک نمودار به نام Kemel : Processor Usage که میزان استفاده از پردازشگر را نشان می دهد . مشاهده می کنید اما براحتی می توانید نمودارهای دیگری به این صفحه اضافه کنید از منوی Edit گزینه ی Add Items را انتخاب کنید در سمت چپ دسته های مختلف منابع را مشاهده می کنید Memory Manager را از میان آنها برگزینید و از فهرست ظاهر شده در سمت راست physical memory Unused را انتخاب کنید و سپس کلید OK را بزنید مشاهده می کنید که ۲ نمودار دارید ؛ یکی وضعیت پردازشگر و دیگری میزان حافظه ی آزاد شما را نشان می دهد . همین طور که نمودارها را زیر نظر دارید . یک نرم افزار حجیم مثل Adode Photoshop را باز کنید . می بینید که میزان حافظه آزاد سیستم چقدر تقلیل می یابد . بد نیست نرم افزارهایی را که معمولاً استفاده می کنید . امتحان کنید . با این روش مشاهده می کنید که کدامیک RAM بیشتری می گیرند . از طریق این ابزار می توانید از وضعیت سیستم خود در هر لحظه مطلع شوید نکات فوق ممکن ست ابتدایی و پیش پا افتاده به نظر برسند اما کافی است هر کدام از آنها سرعت دستگاه را تنها چند هرتز افزایش دهند آنگاه از تلف کردن وقت شما تا حد زیادی جلوگیری خواهد شد . پس به امتحانش می ارزد .

لوله باز کنی,تخلیه چاه

لوله باز کنی

مفاهیم رمزنگاری به زبان ساده

احتمالا بارها از رمز و رمزنگاری یا کلماتی مانند Encrypt یا Decrypt شنیده اید. در این مقاله بدون اینکه وارد مباحث پیچیده امنیت و الگوریتم های رمزنگاری ( Encryption ) شویم ، به زبان ساده با برخی از این مفاهیم آشنا خواهیم شد. هرچه از عمر علم کامپیوتر می گذرد رشد چشم گیرتری در ابعاد مختلف این علم دیده می شود. اما چه بخواهبم و چه نخواهیم باید قبول کرد که استفاده مخرب از آن نیز رشد بسیاری داشته است و روزانه حملات بسیاری به اطلاعات و شبکه های کامپیوتری می شود. این در حالی است که مدت هاست کارشناسان همراه با شاخه های متنوع علم کامپیوتر به بحث امنیت و رمزگذاری پرداخته و در این راستا پیشرفت هایی نیز حاصل شده است. علم رمزنگاری و Cryptography یکی از رشته هایی است که انسان از سال های بسیار دور به آن توجه داشته است. در ادامه ، با این علم بصورت جزئی تر آشنا می شوید.
تاریخچه رمزنگاری یا Cryptography

Cryptography یا رمزنگاری جزو پایه ای ترین علوم در کار کامپیوتر محسوب می شود زیرا هر جا احتیاج به انتقال ( و یا بایگانی ) اطلاعاتی است که ارزشمند هستند این بحث مطرح می شود، که آیا این اطلاعات را می توان دور از دسترس دیگران نگاه داشت یا نه؟ ( در اینجا بحث کانال ایده آل مطرح می شود. برای روشن شدن موضوع ، در شکل زیر فرض کنید که S می خواهد پیغام خود را به R بفرستد به گونه ای که A متوجه نشود.)

احتمالا بارها از رمز و رمزنگاری یا کلماتی مانند Encrypt یا Decrypt شنیده اید. در این مقاله بدون اینکه وارد مباحث پیچیده امنیت و الگوریتم های رمزنگاری ( Encryption ) شویم ، به زبان ساده با برخی از این مفاهیم آشنا خواهیم شد. هرچه از عمر علم کامپیوتر می گذرد رشد چشم گیرتری در ابعاد مختلف این علم دیده می شود. اما چه بخواهبم و چه نخواهیم باید قبول کرد که استفاده مخرب از آن نیز رشد بسیاری داشته است و روزانه حملات بسیاری به اطلاعات و شبکه های کامپیوتری می شود. این در حالی است که مدت هاست کارشناسان همراه با شاخه های متنوع علم کامپیوتر به بحث امنیت و رمزگذاری پرداخته و در این راستا پیشرفت هایی نیز حاصل شده است. علم رمزنگاری و Cryptography یکی از رشته هایی است که انسان از سال های بسیار دور به آن توجه داشته است. در ادامه ، با این علم بصورت جزئی تر آشنا می شوید. Cryptography یا رمزنگاری جزو پایه ای ترین علوم در کار کامپیوتر محسوب می شود زیرا هر جا احتیاج به انتقال ( و یا بایگانی ) اطلاعاتی است که ارزشمند هستند این بحث مطرح می شود، که آیا این اطلاعات را می توان دور از دسترس دیگران نگاه داشت یا نه؟

مشخص است که این علم چه کاربرد وسیعی در کاربردهای نظامی خواهد داشت و از عوامل اصلی پدید آمدن این علم همین کاربردهای نظامی بوده است. از زمینه های دیگر کاربرد این علم می توان به مسایل دیپلماتیک بین کشورها و یا احزاب مختلف و یا … اشاره کرد.

Cryptography از یک لغت یونانی گرفته شده است که به معنای نوشتن به صورت پنهانی است. این علم تاریخچه مفصلی دارد که ذکر برخی از موارد تاریخی آن خالی از لطف نیست .

جولیوس سزار در مصر از یک سیستم رمزنگاری استفاده می کرده که هنوز هم به نام او یعنی Caesar’sCipher شناخته می شود. در این روش به این صورت عمل می شده است که حروف الفبا را به صورت دورانی ۳ تا شیفت می دادند. برای مثال الف به ت تبدیل می شود ( اگر به آخر الفبا رسیدیم دوباره از اولین حرف الفبا شروع می کنیم.) مثلا فرض کنید بخواهیم جمله ی اول را رمز کنیم:

pick up supplies at location x

که به این صورت در می آید:

slfn xt vxttolhv dw orfdwlrq a

همان طور که مشاهده می شود جمله دوم برای انسان در حالت عادی قابل درک نیست هر چند این روش خیلی ساده و ابتدایی است ولی مثال جالبی از کاربرد این علم در چند صد سال پیش است.

یا در طول جنگ جهانی دوم آمریکایی ها برای آنکه از شکسته شدن رمزهایشان توسط ژاپنی ها جلوگیری کنند مجبور به استفاده از Navajo شدند.

Navajo یک زبان محلی مربوط به بومیان هندی که در شمال New Mexico سکونت داشتند، می باشد و تعداد زیادی از افرادی که به این زبان صحبت می کردند و در جنگ به آمریکایی ها کمک کردند نشان های عالی نظامی گرفتند.

یکی از زیر شاخه های Cryptography علمی، به نام Steganography است که به معنای پنهان کردن اطلاعات در یک عکس یا یک موسیقی و … است.

از سابقه تاریخی این علم ، به نوشتن اطلاعات توسط آب لیمو یا آب پرتقال روی کاغذ که توسط حرارت آشکار می شود می توان اشاره کرد که سابقه چند هزار ساله دارد.

از دیگر موارد تاریخی می توان به این موضوع اشاره کرد که یونانی ها برای فرستادن پیام های بسیار دور که باید مخفی می ماند به این صورت عمل می کردند که فردی را که قرار بود با اسب پیغام را ببرد کچل می کردند و پیغام را با جوهر روی سر او می نوشتند و او را راهی می کردند تا این فرد به مقصد برسد وی در حدود ۶ ماه تا یک سال در راه بود و در چند ۱۰ روز اول موی او رشد می کرد و به مقصد که می رسید موی او را دوباره می تراشیدند!
برخی اصطلاحات

در لیست زیر باتوجه به ارتباط مستقیم علم رمزنگاری یا همان Cryptography به برخی از اصطلاحات که در بحث امنیت شبکه و کامپیوتر وجود دارند اشاره شده است، که تنها تعدادی از آنها در ادامه مقاله بررسی می شوند.
Encryption:

در علم cryptography به پنهان سازی اطلاعات گفته می شود.
Decryption :

معکوس encryption است و در crypto به آشکار سازی اطلاعات پنهان شده گفته می شود.
Plain text :

به متنی گفته می شود که معنای آن بدون تغییر خاصی قابل درک است.
Cipher :

به روشی برای تبدیل plain text به متنی که معنای آن پنهان باشد cipher گفته می شود.
Cryptanalysis :

به هنر شکستن متون cipher شده گفته می شود.
Intruder :

در لغت به معنای مزاحم است ولی در اینجا به معنای کسی است که یک کپی از cipher text دارد و تمایل به شکستن رمز دارد. منظور از شکستن رمز یعنی decrypt کردن آن متن که خود دو نوع است activeintruder که می تواند اطلاعات را روی خط عوض کند و تغییر دهد و passive intruder که فقط می تواند اطلاعات روی خط را داشته باشد و قابلیت تغییر آنها را ندارد.
Protocol :

به روش و یا قرار دادی که بین دو یا چند نفر برای تبادل اطلاعات گذاشته می شود گفته می شود.
Intrusion Points :

نقاطی که یک نفوذگر بتواند به اطلاعات با ارزش دست پیدا کند.
Internal Access Point :

به سیستم هایی گویند که در اتاق یا در شبکه داخلی مستقرند و هیچ امنیتی ( LocalSecurity ) روی آنها تنظیم نشده باشد و احتمال حمله به آنها وجود دارد.
External Access Point :

تجهیزاتی که ما را به شبکه خارجی مانند اینترنت متصل می کنند یا Applicationهایی که از طریق اینترنت کار می کنند و احتمال حمله به آنها وجود دارد.
Attack :

هر چیزی که مکانیزم امنیت سیستم شما را دور زده و باعث تخریب گردد را حمله یا Attack گویند.

از انواع حمله می توان به موارد زیر اشاره کرد:

ـ DoS

ـ DDoS

ـ Spoofing ( مانند MAC Spoofing ، IP Spoofing و Web Spoofing )

ـ Man in the Middle

ـ Password Guessing
Key :

به اطلاعاتی گفته می شود که با استفاده از آن بتوان cipher text (متنی که cipher شده) را به plain text تبدیل کرد.( یا برعکس ) به عبارت ساده یک متن رمز شده توسط یک Key با الگوریتم مناسب ، به متن ساده تبدیل می شود.
بحث هش ( Hash Algorithm )

روش Hash یک روش یکطرفه ( One Way Function ) است که برای مطمئن بودن از عدم تغییر data استفاده می شود. (حفظ تمامیت یا Integrity) در این روش از فایل یک واحدی از دیتا ایجاد می کند که فایل هش ( Hash File ) نام دارد و حجم کوچکی دارد (در حد چند ۱۰ بایت) و در صورتیکه فایل تغییر کند Hash آن نیز تغییر می کند. در این روش هم در مبدا و هم در مقصد ، از فایلی که قرار است منتقل شود Hash گرفته می شود که باید Hash مبدا و مقصد با هم برابر باشد. اگر در طول مسیر انتقال فایل به هر دلیلی فایل تغییر کند Hash مبدا و مقصد یکی نخواهد شد. الگوریتم Hash خود روش های گوناگونی دارد که عبارتند از:
روش MD۴
روش MD۵
روش SHA A

انواع keyهایی که در Encryption استفاده می شوند:.

دو مدل و الگوریتم برای کلید وجود دارد:

ـ الگوریتم متقارن یا Symmetric Algorithm

ـ الگوریتم نامتقارن یا AsymmetricAlgorithm
الگوریتم متقارن (Symmetric Algorithm )

در روش Symmetric Key Cryptography یک کلید برای encrypt و decrypt کردن Cipher Text وجود دارد که به آن کلید معمولا secret key گفته می شود به همین دلیل symmetric ( متقارن ) نامیده می شود.

متن یا فایلی که با یک کلید و الگوریتم در مبدا ، رمز (encrypt) می شود با همان کلید و همان الگوریتم در مقصد باز می شود. به عبارت دیگر دری که قفل شد فقط با همان کلید باز می شود.

در این روش کلید باید بین فرستنده و گیرنده secret نگاه داشته شود زیرا که با داشتن کلید به راحتی می توان Cipher Text را Decrypt کرد.

الگوریتم های این روش عبارتند از:

ـ DES

ـ ۳DES

ـ AES

ـ IDEA

ـ Blow Fish

ـ RC۴

این روش معمولا از روش نامتقارن کم هزینه تر است و سریع تر انجام می شود و معمولا کلیدها خیلی بزرگ هستند و الگوریتم های آن چند هزار سال است که در حال بهبودند و به خوبی شناخته شده هستند. مساله اصلی در این نوع cryptography آن است که چگونه کلیدی را برای ارتباط به طرف مقابل یعنی مقصد اعلام کرد (چون خط انتقال ممکن است secure نباشد).

یکی از ساده ترین الگوریتم هایی که در روش متقارن استفاده می شود XOR کردن معمولی Plain Text با کلید مورد نظر است که اگر دوباره Cipher Text را با کلید مورد نظر XOR کنیم PlainText به دست می آید و این به دلیل خواص XOR است.

جالب است بدانید که نسخه های اولیه Yahoo Messenger برای ذخیره کردن Password ها روی ماشین ، آن را با User Name شما XOR کرده و در registry قرار می داد.
الگوریتم نامتقارن (Asymmetric Algorithm )

در روش نامتقارن ، از دو کلید، یکی برای Encrypt کردن و دیگری برای Decrypt کردن استفاده می شود. این دو کلید، Public Key و Private Key نام دارند.

از پیدایش روش نامتقارن عمر زیادی نمی گذرد. یکی از زیر شاخه های اصلی این نوع رمزنگاریPublic Key Cryptography است که امروزه کاربرد وسیعی یافته است که در سال ۱۹۷۶ توسط Whitfield Diffie و Martin Hellman به عنوان روشیی برای تبادل کلید روی خط غیر secure برای Symmetric Key Cryptography مطرح شد (به عنوان مثال الگوریتم DH.).

در الگوریتم DH ، یک جفت کلید به نام های Public Key و Private Key وجود دارند و پیغامی که توسط Public Key رمز شود تنها توسط Privet Key قابل Decrypt کردن است. بنابراین اگر شما Public Key مرا داشته باشید و پیغامی را توسط آن رمز کنید و برای من بفرستید می توانید اطمینان داشته باشید که فقط من می توانم این اطلاعات را Decrypt کنم. این مطلب از یک جهت دیگر نیز جالب است و آن این است که اگر شما بتوانید یک پیغام را با Public Key مربوط به من Decrypt کنید می توانید اطمینان داشته باشید که این پیغام با Private Key من Encrypt شده است. زیرا فرض بر آن است که هیچ کسی نمی تواند Private Key من را داشته باشد. (و این روش باعث می شود که عدم انکار پذیری ایجاد شود یعنی من نتوانم منکر فرستادن این پیغام شوم.)

ولی Public Key من را ممکن است هر کسی داشته باشد. بنا براین اگر من بخواهم پیغامی را به شما بفرستم از Public Key شما استفاده می کنم. معمولا الگوریتم های مربوط به کلید نامتقارن کندتر هستند ولی در عوض اطمینان بیشتری را برای ما از جهت secure ماندن اطلاعات فراهم می کنند.

برخی الگوریتم های روش نامتقارن عبارتند از:
Elliptic Curve Cryptography
RSA
BlindSignatures
Diffie Hellman ( الگوریتم DH )
Elgamal Discrete logCryptosystem
Zero knowledge Proofs

حال می توان از یک روش ترکیبی که توضیح داده شد استفاده کنیم یعنی آنکه ما از یک روش symmetric keycryptography برای تبادل اطلاعات استفاده کنیم ولی کلید را به وسیله ی روش asymmetric key cryptography روی خط منتقل کنیم تا سرعت کار نیز مناسب تر باشد.

مثال کاربردی از این بحث ، می توان به (SSL ( Secure Socket Layer اشاره کرد ( احتمالا در Browser Internet ها به آن توجه کرده اید) که در سال ۱۹۹۵ توسط Netscape Communications Corp ارایه شد و از الگوریتم های مختلفی مثل RSA و DES و ۳DES برای انتقال اطلاعات محرمانه مثل Password ها یا Credit Card Information ها در اینترنت استفاده می کند ومعمولا بین client و server برای Authentication استفاده می شود.

Public key Cryptography اولین بار در DOS استفاده شد که الگوریتم آن در سال ۱۹۹۱ توسط Phil Zimmerman ارائه داده و به عنوان (PGP ( Pretty Good Privacy به کار گرفته شد. در سال ۱۹۹۴ PGP به صورت multiple platform در آمد و در UNIX و Amiga هم به کار رفت.

 

لوله باز کنی,تخلیه چاه

پرسه زنی در خیابان های مجازی

ای. ام. فورستر در کتاب «ماشین متوقف نمی شود» به پیشگویی درباره آینده ای می پردازد که شباهتی عجیب به جهان امروز دارد، جهانی که در آن به سر می بریم. فورستر می نویسد:

«او می توانست تصویر پسرش را ببیند که در آن سوی کره زمین زندگی می کرد و پسرش هم می توانست مادرش را ببیند… این چیست، عزیزترینم؟… می خواهم بیایی و مرا ببینی. مادر گفت: اما من تو را می بینم! و بیشتر از این چه می خواهی؟…من چیزی مانند تو را می بینم… اما تو را نمی بینم. من از طریق این تلفن چیزی مانند تو را می شنوم، اما تو را نمی شنوم… آن اوج وصف ناشدنی، که فلسفه بی اعتبار شده آن را ماهیت واقعی معاشرت اعلام می کرد، توسط این ماشین نادیده گرفته شد.»

این جملات برای ما در عصری که اینترنت، تلفن همراه، دوربین های دیجیتال و دیگر دستگاه های پیشرفته به طرزی حیرت انگیز توسعه یافته اند و اطرافمان را فرا گرفته اند، جملاتی آشنا است. انگار نویسنده ای با درک شرایط امروزین به توصیف وضعیتی پرداخته که هر یک از ما در آن به سر می بریم و خود را درون آن غرق کرده ایم.«هیوبرت دریفوس» در کتاب « نگاهی فلسفی به اینترنت» با اشاره به این نقل قول از کتاب « ماشین متوقف نمی شود» چنین می نویسد: «ای.ام.فورستر عصری را مجسم می کند که در آن مردم می توانند در همه زندگی شان در اتاق هایشان باقی بمانند و به شیوه الکترونیکی تماس خود را با جهان حفظ کنند. اکنون ما تقریبا به این مرحله از فرهنگ مان رسیده ایم. ما می توانیم از آخرین وقایع در جهان خبردار شویم، خرید کنیم، به پژوهش بپردازیم، با خانواده، دوستان و همکارانمان ارتباط برقرار کنیم، افراد جدید را ملاقات کنیم، بازی کنیم، از راه دور روبات ها را کنترل کنیم و همه اینها را بدون ترک اتاق هایمان انجام دهیم. هنگامی که ما در چنین فعالیت هایی مشغول می شویم، بدن هایمان به نظر نامربوط می آیند و به نظر می رسد که ذهن هایمان در هر کجا که علاقه ما به آن جلب می شود حاضر هستند.»

دغدغه ای که «دریفوس» به آن اشاره می کند، با گذشت ۱۲ سال از انتشار کتاب او صورتی دیگر و پررنگ تر به خود گرفته است. سرعت پیشرفت جهان امروز از آن چیزی که متفکر پیشرویی چون او به تحلیل آن پرداخته بود جلوتر رفته است. اگر آن روز ما از دریچه مونیتورهایی که در اتاق های بسته خود نصب کرده بودیم به نظاره جهان می پرداختیم و به گفته او به سفری ذهنی می رفتیم، اکنون با در دست داشتن انواع و اقسام تلفن های همراه هوشمند و دستگاه های دیگری چون تبلت ها، سفرمان صورتی دیگرگونه به خود گرفته است. ما کامپیوترهایمان را در جیب هایمان جا می دهیم، دریچه نگاه به جهان را در دست می گیریم و همچنان که در جهان واقعی، امور روزمره خود را پیش می بریم، گریزی به جهان مجازی می زنیم و در سفری از جنسی دیگر ذهن خود را مشغول می کنیم. در این حرکت، انواع و اقسام برنامه ها نیز ما را یاری می کنند.

برنامه هایی که خود به صنعتی پیچیده تبدیل شده و تا تسخیر ذهن میلیون ها نفر در جهان پیش رفته اند. سرعت حیرت انگیز این صنعت در جهان سویه های مختلفی از زندگی ما را تحت تاثیر قرار داده است. از ساختار زبان و مکالمات روزمره گرفته تا روابط ما با یکدیگر، هر یک از ما به نوعی نسبت به این پیشرفت واکنش نشان می دهیم. اس ام اس ها، جایگزین مکالمات تلفنی شده و مطالعه انواع نوشته های کوتاه اینترنتی، جایگزین مطالعه کتاب و مقالات سنگین شده است. انواع و اقسام سایت ها در حکم بازارهای مجازی ویترین های خود را در معرض دید میلیون ها مخاطبی قرار داده اند که به صورت روزانه از اینترنت استفاده می کنند. ما از بدن های خود فاصله گرفته ایم و عجیب تر آنکه این رخداد به هیچ وجه برای ما عجیب نیست، از این فاصله لذت می بریم و از فقدان جسم خود چیزی دستگیرمان نمی شود. روزنامه های مجازی، شهروندان مجازی را به خواندن اخبار خود دعوت می کنند. بازارهای مجازی کالاهای خود را به فروش می رسانند و انسان های مجازی با همه دنیا در ارتباطند، ارتباطی دور و نزدیک به هم. قاعده کلی این است.

در جهان جدید که به چنین تصاویری آغشته است، ما به انسان های متفاوتی تبدیل شده ایم. چه بخواهیم و چه نخواهیم قادر به دل کندن از تلفن های همراه خود نیستیم. همچنان که تصور انجام بخشی از امور بانکی یا اداری بدون کمک اینترنت مشکل به نظر می رسد، تصور جهانی بدون رصد اخبار روزمره از طریق اینترنت هم برایمان غیرقابل تحمل است. یادمان نمی آید کی و چرا از خودکار استفاده کرده ایم. همچنان که کسانی نگران فراموش شدن دست خط های شخصی هستند، کسی دیگر به فرستادن نامه از طریق پست فکر نمی کند.

همچنان که روز به روز روابطمان در دنیای واقعی کمتر و کمتر می شود از طریق اینترنت، در دنیایی به شدت شبکه ای از مرزها می گذریم و دیگران را فراسوی جهان و مرز های واقعی مخاطب خود قرار می دهیم. این کلیت یکپارچه در مصرف محصولات مورد علاقه اش قدرت انتخاب دارد، در انتخاب مسیر روزمره اش گرفتار ترافیک نمی شد. با استفاده از مفاهیم تازه ای که برای نسل های پیشین چندان شناخته شده نیست گویش خود را تغییر می دهد. برای هر چیزی که تخیل قدرت تصور آن را دارد، برنامه ای تعریف می کند و با یک گوشی تلفن، همراه آن به مرزهای تخیل و رویا نزدیک می شود. این توصیفی ساده از آن اتفاق بزرگی است که رخ داده و معلوم نیست تا کجا ادامه خواهد یافت. توسعه روزافزون تکنولوژی های نوین این امکان را در اختیار تمامی ساکنان کره زمین قرار داده تا در جهانی موازی، نامرئی و به شدت شبکه ای، شیوه تازه ای از زندگی را تجربه کنند.

شیوه ای که چندان شبیه زندگی های پیش از خود نیست. خوب یا بد، این اتفاقی است که رخ داده و تحلیلگران همپای شتاب خیره کننده آن پیش نرفته اند. شناخت بهتر، این پدیده، تنها زمانی امکان پذیر است که به آن نزدیک شویم، در خیابان هایش قدم بزنیم و همراه مردم جهان ویترین هایش را به تماشا بنشینیم.

لوله باز کنی,تخلیه چاه

حکومت مداری خوب با دولت الکترونیکی

واژه دولت الکترونیکی هرچندتازه وارد، اما سریعاً در حال پیشرفت است. واژه دولت الکترونیکی که بیش از چهار سال از عمر آن نمی گذرد مفهوم خاصی به خود گرفته است، هرچند عده ای دولت الکترونیکی را یک نوع تجارت الکترونیکی در محدوده شهر و یا کشور می دانند و بعضی ها نیز دولت الکترونیکی را انقلابی همپایه انقلاب صنعتی می دانند اما به هر حال ایده خدمات شبانه روزی در تمامی اوقات حتی روزهای تعطیل با ظهور دولت الکترونیکی عملی شده است.

مقدمه

امروز با پیشرفت هایی که در فناوری اطلاعات و ارتباطات حاصل شده و نیز اثرگذاری این فناوری بر جوانب مختلف زندگی و ظهور عصر دیجیتال که به موج چهارم مشهور شده است، تغییر در زمینه های مختلف زندگی امری اجتناب ناپذیر شده و در صورت ناسازگاری سازمانها با این تغییرات ناکارآمدی سازمان ها بیش از پیش مشهود خواهد بود که بازاریابی و تجارت و دولت الکترونیکی نمونه هایی از این تأثیرگذاری است. یکی از آرمان های در حال تحقق عصر ارتباطات و اطلاعات، دولت الکترونیکی (E Government ) است.

واژه دولت الکترونیکی هرچندتازه وارد، اما سریعاً در حال پیشرفت است. واژه دولت الکترونیکی که بیش از چهار سال از عمر آن نمی گذرد مفهوم خاصی به خود گرفته است، هرچند عده ای دولت الکترونیکی را یک نوع تجارت الکترونیکی در محدوده شهر و یا کشور می دانند و بعضی ها نیز دولت الکترونیکی را انقلابی همپایه انقلاب صنعتی می دانند اما به هر حال ایده خدمات شبانه روزی در تمامی اوقات حتی روزهای تعطیل با ظهور دولت الکترونیکی عملی شده است.

تاریخچه پیدایش دولت الکترونیک

روند شکل گیری دولت الکترونیکی بدین گونه آغاز شد که در بخش خصوصی کشور آمریکا مسئول ایجاد دولت الکترونیکی شد. وجود شبکه جهانی گسترده اینترنت (World wide web) به شکل گیری برخی اقدام های تجاری در شرکت ها منجر شد و نتایج خوب و قابل سنجشی نیز از این اقدام ها حاصل آمد. یکی از مهمترین این نتایج افزایش اثربخشی کارکنان در سازمان ها بود، به گونه ای که در بازده کاری آنها افزایش قابل ملاحظه ای به وجود آمد؛ به عنوان نمونه میانگین بازده کاری در هر ساعت برای هر فرد پنج درصد افزایش یافت. هنگامی که فناوری وب جهانی در اکثر بخش های خصوصی به کار گرفته شد، دولت از این حرکت عقب ماند، لذا توجه دولت به این مسأله معطوف شد که ارائه خدمات به شهروندان به صورت الکترونیک بسیار آسان تر خواهد بود.

وینتون سرف (Vinton cref) که به عنوان یکی از پایه گذاران وب جهانی مشهور شده است این پیشنهاد را به دولت ها داد که «لطفاً از فناوری IT استفاده کنید. اجازه دهید که خدمات تان بیشتر در دسترس باشد، همچنین هرگز از فناوری اینترنت نهراسید اما همیشه برای آن برنامه ریزی کنید». لذا شهر گولدن به این نیاز استراتژی پی برد و برنامه ریزی استراتژیک برای تبدیل این شهر به یک شهر الکترونیک و نیز پایه گذاری دولت الکترونیک به جای دولت حاکم بر این شهر آغاز شد.

اهداف دولت الکترونیک

هدف دولت الکترونیکی ارائه خدمات بهتر و بیشتر با هزینه کمتر و اثربخشی بالاتر است که این هدف کلی از تأسیس یک دولت الکترونیکی است اما می توان اهداف جزیی تر زیر را درباره شکل گیری این گونه دولت ها برشمرد:

ـ ارائه خدمات یکپارچه: خدماتی که دولت ها ارائه می دهند در دولت الکترونیکی به صورت یکپارچه ارائه خواهد شد.

ـ ارائه خدمات با ارزش افزوده: دولت الکترونیکی، دولت ها را در ارائه خدمات منسجم کمک می کند تا به جای سرگردان شدن ارباب رجوع در ادارات کارهای اداری خود را از یک نقطه آغاز و در همان نقطه به پایان برسانند.

ـ ارائه خدمات شخصی: دولت الکترونیکی قادر است نسبت به بازسازی روابط میان خود و مردم اقدام کند. در واقع به جای ارائه خدمات یکسان برای همه دولت الکترونیکی می تواند به کمک فناوری های اطلاعات و ارتباطات (ICT) با مردم به صورت افرادی غیریکسان عمل کرده و آنها را به صورت شخصیت هایی مستقل که خواهان سرویس های غیریکسانی هستند در نظر گرفته و به آنها خدمات شخصی ارائه دهد (customize).

ـ ارائه خدمات با سرعت بیشتر: هدامروز با پیشرفت هایی که در فناوری اطلاعات و ارتباطات حاصل شده و نیز اثرگذاری این فناوری بر جوانب مختلف زندگی و ظهور عصر دیجیتال که به موج چهارم مشهور شده است، تغییر در زمینه های مختلف زندگی امری اجتناب ناپذیر شده و در صورت ناسازگاری سازمانها با این تغییرات ناکارآمدی سازمان ها بیش از پیش مشهود خواهد بود که بازاریابی و تجارت و دولت الکترونیکی نمونه هایی از این تأثیرگذاری است. یکی از آرمان های در حال تحقق عصر ارتباطات و اطلاعات، دولت الکترونیکی (government E ) است.

ـ توسعه فناوری: با دسترسی به فناوری های نو به سازمان ها و شرکت های دولتی کمک می شود تا توسعه ساختاری را از طریق مدل های دیجیتالی فراهم کند و باترکیب آنها در سیستم های مدیریت سنتی شاهد تغییرات شگرفی در این حوزه باشند.

ـ از میان بردن شکاف دیجیتالی: با از میان بردن طبقات دیجیتالی دولت ها این امکان را دارند تا دسترسی به فناوری های جدید را برای عموم مردم از طریق دوره های مختلف مهیا کنند.

تعاریف دولت الکترونیکی

با توجه به مطالب ارائه شده می توان تعاریف مختلفی از دولت الکترونیکی ارائه داد که نمونه های زیر مواردی از آنهاست:

ـ دولت الکترونیک روشی برای دولت ها به منظور استفاده از فناوری های جدید است تا امکانات لازم برای دسترسی مناسب به اطلاعات مورد نیاز و خدمات دولتی و ارائه فرصت های یکسان برای شهروندان در فرآیندها و نهادهای مدنی را فراهم کند.

ـ دولت الکترونیکی آغاز دوران مجازی (cyber time) یا موج چهارم است.

ـ دولت الکترونیک یعنی کاربرد شبکه وب جهانی (world wide web) از سوی سازمان ها و ادارات دولتی به منظور ارائه خدمات به مشتریان.

ـ مفهوم دولت الکترونیک به معنای استفاده سهل و آسان از فناوری اطلاعات (IT) به منظور توزیع خدمات دولتی بدون واسطه به مشتری و در طول شبانه روز است.

موانع شکل گیری دولت الکترونیکی

در راه شکل گیری و ایجاد دولت الکترونیکی موانعی وجود دارد که به شرح زیر است:

ـ عدم حمایت مدیران ارشد سازمانی از شکل گیری دولت الکترونیکی

ـ عدم احساس نیاز به تشکیل دولت الکترونیکی

ـ هزینه های سنگین راه اندازی چنین دولتی مشتمل بر هزینه های ایجاد، نگهداری و توسعه شبکه ها و پایگاه های اطلاع رسانی در سطح کشور

ـ کمبود نیروهای متخصص در رشته فناوری اطلاعات و ارتباطات

ـ نحوه ارائه اطلاعات درخواستی مشتریان به صورت قابل دسترس برای آنها

ـ عدم توانایی در مرزبندی اطلاعات محرمانه و غیرمحرمانه

ـ مشکلات مربوط به حفاظت از اطلاعات شخصی افراد و سازمان ها

ـ راهکارهای دسترسی کاربران به دولت الکترونیک

ـ کمبود سواد رایانه ای در مورد کاربران

ـ مشکلات تحلیل و مهندسی مجدد اطلاعات سازمان ها به منظور الکترونیکی کردن دولت

ساختار دولت الکترونیک

ستون اصلی دولت الکترونیکی رابطه ای است که با شهروندان، شرکت ها، کارکنان و مؤسسات دولتی برقرار می شود و این ارتباطات است که روح دولت الکترونیک را تشکیل می دهد. دولت الکترونیک برای خدمات دهی به شهروندان ، واحدهای خصوصی و شرکت های دولتی دیگر از کانال های مختلفی استفاده می کند که خود به روابطی میان دولت و سایر ارکان جامعه منتهی می شود که در گروه های زیر دسته بندی می شود:

ـ (Government to Business) یا G۲B: رابطه ای که میان دولت و شرکت های خصوصی برقرار می شود که در آن دولت سرویسی را به آن سازمان ارائه می دهد، مانند ارائه مجوز و گواهینامه ها، انجام خرید و فروش کالاها و خدمات و غیره.

ـ (Government to Citizen) یا G۲C: رابطه دولت با شهروندان که در این رابطه دولت خدماتی را به شهروندان ارائه می دهد، در این نوع رابطه دولت سرویس های درخواستی شهروندان را به صورت رایگان بر روی شبکه قرار می دهد.

ـ (Citizen to Government) یا C۲G: ارتباطی میان دولت و مردم که در آن شهروندان اطلاعاتی را به دولت ارائه می دهند، به عنوان نمونه ای کاربردی می توان به انتخابات الکترونیکی اشاره کرد.

ـ (Government to Government) یا G۲G: رابطه ای درون سازمانی میان ادارات دولتی و یا میان دولت های مختلف که در آن هر یک از سازمان ها یا دولت ها اقدام به ارائه سرویس می کنند و یا روابطی را بر روی شبکه جهانی به وجود آورند.

ـ (Government to Employer) یا G۲E: رابطه میان دولت و کارمندانش است که شامل سرویس هایی است که در رابطه با شغل کارمندان بر روی شبکه جهانی در اختیار آنها قرار می گیرد. این سرویس ها شامل امور مالیاتی، حقوقی و مالی است. رسیدگی به عملکرد پرسنل و ارتباطات درون سازمانی در جهت کاهش بوروکراسی های بی مورد اداری و جلوگیری از اتلاف زمان و افزایش بهره وری در سازمان نیز از مصادیق G۲E است.

جایگاه ایران در دولت الکترونیکی

دولت الکترونیک در ایران دارای متولی مستقلی نیست، اما در بعضی زمینه ها فعال است. نزدیک به هزار سایت دولتی ایرانی فعال است که با وجود همه کاستی ها و نقص هایی که دارند بخشی از بار دولت الکترونیکی را بر دوش می کشند.

دفاتر مختلف دولت الکترونیک که در شهرهای مختلف راه اندازی شده است، خدمات و سرویس هایی هر چند محدود به شهروندان ارائه می دهند. اعطای وام ها و تسهیلاتی از طریق طرح تکفا به سازمان ها و شرکت های خصوصی در حوزه IT تأثیر مستقیمی در گسترش دولت الکترونیکی در ایران خواهد داشت. اما این تلاش ها در گستره جهانی تلاشی اندک به حساب می آید.

مراحل تکامل دولت الکترونیک

در روند گسترش سرویس هایی که دولت الکترونیک به جامعه ارائه می دهد، دولت باید از مراحل مختلفی عبور کند که این مراحل در چهار بخش زیر تقسیم بندی می شود:

۱) به وجود آمدن web site دولتی که شامل اطلاعاتی در مورد سازمان های مختلف است.

۲) ایجاد web site های دولتی که شامل سازمان ها در یک محیط تعاملی هستند.

۳) ایجاد web site هایی که به سرویس گیرندگان این اجازه را می دهند که بتوانند به اطلاعات شخصی مورد نیاز دست یابند.

۴) گسترش web siteها و شبکه هایی که دائماً به شهروندان خدمات ارائه می دهند و شامل سازمان های زیادی هستند که توسط این شبکه به یکدیگر متصل شده اند.

مزایای دولت الکترونیک

دولت الکترونیک امکانات فراوانی را برای تحقق حکومت مداری خوب فراهم می کند و با به کارگیری فناوری های جدید به بهبود فرایندهای ارائه خدمات عمومی، تسریع ارائه خدمات، پاسخگوتر شدن دولت، شفافیت اطلاعات، کاهش فاصله میان مردم و دولت، مشارکت شهروندان در تصمیم گیری های عمومی، گسترش عدالت اجتماعی از طریق فرصت های برابر برای افراد، ارتباط مستقیم با مقام های دولتی، صرفه جویی در زمان، حمل و نقل، ساعات کار، هزینه های خدمات و منابع انرژی، امکان ارائه خدمات در هر مکان و هر زمان، افزایش کارآیی، کوچک سازی دولت، تسهیل اخذ اطلاعات و خدمات از سوی شهروندان و نیز به وسیله دولت، تسهیل فرایندهای کاری سازمان ها کمک می کند.
لوله باز کنی,تخلیه چاه

۱۰ نکته برای حفظ امنیت

اگر شما از کاربرانی هستید که اخبار فناوری اطلاعات را دنبال می کنید به طور حتم همه روزه اخبار جدیدی را درباره حملات و تهدیدهای رایانه ای می شنوید. این تهدیدها شامل حمله ویروس های جدید و یا انواع هک و نفوذ در سیستم های رایانه ای است. انتشار این گونه اخبار باعث بروز اضطراب و نگرانی در بین کاربرانی می شود که به صورت مستمر از رایانه بهره می گیرند و یا اطلاعاتی ارزشمندی روی رایانه خود دارند.به گزارش سایت آفتاب در این مقاله سعی شده است چند نکته که در زمینه امنیت رایانه اهمیت اساسی دارد به صورت مختصر شرح داده شود. کاربر در صورت رعایت این نکات می تواند تا حدود زیادی از حفظ امنیت رایانه خود مطمئن شود.

۱) استفاده از نرم افزارهای محافظتی (مانند ضدویروس ها) و به روز نگه داشتن آن ها

از وجود ضدویروس روی دستگاه خود اطمینان حاصل کنید. این نرم افزارها برای محافظت از رایانه در برابر ویروس های شناخته شده به کار می رود و در صورت استفاده از آن ها کاربر نگرانی درباره ویروس ها نخواهد داشت. در شرایطی که روزانه ویروس های جدید تولید و توزیع می شود، نرم افزارهای ضدویروس برای تشخیص و از بین بردن آن ها باید به صورت منظم به روز شود. برای این کار می توان به سایت شرکت تولیدکننده ضدویروس مراجعه کرد و اطلاعات لازم را درباره نحوه به روزرسانی و نیز فایل های جدید دریافت کرد. عموما نرم افزارهای ضدویروس ابزارهای به روزرسانی و زمان بندی این فرآیند را در خود دارد. برای مطالعه بیشتر درباره ویروس ها و آشنایی با نحوه کار و قابلیت های ضدویروس ها به سایت های امنیتی مراجعه کنید.

۲) باز نکردن نامه های دریافتی از منابع ناشناس

این قانون ساده را پیروی کنید، «اگر فرستنده نامه را نمی شناسید، نسبت به نامه و پیوست های آن بسیار با دقت عمل کنید». هرگاه یک نامه مشکوک دریافت کردید، بهترین عمل حذف کل نامه همراه با پیوست های آن است.برای امنیت بیشتر حتی اگر فرستنده نامه آشناست باز هم باید محتاط بود. اگر عنوان نامه نا آشنا و عجیب است و در صورتی که نامه حاوی لینک های غیرمعمول است، باید با دقت عمل کرد. ممکن است دوست شما به صورت تصادفی ویروسی را برای شما فرستاده باشد. به عنوان مثال ویروس «I Love You» می تواند به همین صورت میلیون ها رایانه را در سراسر دنیا آلوده کند.

۳) استفاده از رمز عبور مناسب

رمز عبور تنها در صورتی دسترسی غریبه ها به منابع موجود را محدود می کند که حدس زدن آن به سادگی امکان پذیر نباشد. پسورد خود را در اختیار دیگران قرار ندهید و از یک پسورد در بیشتر از یک مورد استفاده نکنید. در این صورت اگر یکی از رمزها لو رود، همه منابع در اختیار شما در معرض خطر قرار نخواهد گرفت. قانون طلایی برای انتخاب رمز عبور شامل موارد زیر است:
پسورد باید حداقل شامل ۸ حرف و تاحدامکان کلمه ای بی معنا باشد. در انتخاب این کلمه اگر از حروف کوچک، بزرگ و اعداد استفاده شود مانند fy۸d۲۷xk ضریب امنیت بالا تر خواهد رفت.
به صورت منظم پسوردهای قبلی را عوض کنید.
پسوردهای خود را در اختیار دیگران قرار ندهید.

۴) محافظت از رایانه با استفاده از دیواره آتش

دیواره آتش(Firewall) ، دیواری مجازی بین سیستم رایانه ای و دنیای بیرون ایجاد می کند. این محصول به ۲ صورت نرم افزاری و سخت افزاری ارائه شده است و برای حفاظت رایانه های شخصی و نیز شبکه به کار می رود. حفاظ داده های غیرمجاز و یا داده هایی را که به صورت بالقوه خطرناک است، فیلتر می کند و دیگر اطلاعات را عبور می دهد. علاوه بر این حفاظ در شرایطی که رایانه به اینترنت متصل است، مانع دسترسی افراد غیرمجاز به رایانه می شود.

۵) خودداری از به اشتراک گذاشتن منابع رایانه با کاربران ناآشنا

سیستم های عامل این امکان را برای کاربران خود فراهم می آورد که با هدف به اشتراک گذاری فایل، دسترسی دیگران را از طریق شبکه و یا اینترنت به دیسک سخت محلی میسر کنند. این قابلیت امکان انتقال ویروس از طریق شبکه را فراهم می آورد. از سوی دیگر در صورتی که کاربر دقت کافی را در به اشتراک گذاشتن فایل ها به عمل نیاورد، امکان مشاهده فایل های خود را به کاربرانی که مجاز نیستند ایجاد می کند. بنابراین درصورتی که نیاز واقعی به این قابلیت ندارید، به اشتراک گذاری فایل را متوقف کنید.

۶) قطع اتصال به اینترنت در مواقع استفاده نکردن

به خاطر داشته باشید که بزرگراه دیجیتال یک مسیر دوطرفه است و اطلاعات ارسال و دریافت می شود. قطع اتصال رایانه به اینترنت در شرایطی که نیازی به آن نیست احتمال این که کسی به دستگاه شما دسترسی پیدا کند را از بین می برد.

۷) تهیه پشتیبان از داده های موجود روی رایانه

همواره برای از بین رفتن اطلاعات ذخیره شده روی حافظه دستگاه خود آمادگی داشته باشید. امروزه تجهیزات سخت افزاری و نرم افزاری متنوعی برای تهیه نسخه های پشتیبان توسعه یافته است که با توجه به نوع داده و اهمیت آن می توان از آن ها بهره گرفت. بسته به اهمیت داده باید سیاست گذاری های لازم انجام شود. در این فرآیند تجهیزات مورد نیاز و زمان های مناسب برای تهیه پشتیبان مشخص می شود. علاوه بر این باید همواره دیسک های Start up در دسترس داشته باشید تا در صورت وقوع اتفاقات نامطلوب بتوانید در اسرع وقت سیستم را بازیابی کنید.

۸) گرفتن منظم وصله های امنیتی(Patches)

بیشتر شرکت های تولیدکننده نرم افزار هر از چند گاهی نرم افزارهای به روزرسان و وصله های امنیتی جدیدی را برای محصولات خود ارائه می کنند. با گذر زمان اشکالات جدید در نرم افزارهای مختلف شناسایی می شود که امکان سوءاستفاده را برای هکرها به وجود می آورد. پس از شناسایی اشکال، شرکت تولیدکننده محصول، به نوشتن وصله های مناسب برای افزایش امنیت و از بین بردن راه های نفوذ به سیستم اقدام می کند. این وصله ها روی سایت های وب شرکت ها عرضه می شود و کاربران باید برای تامین امنیت سیستم خود همواره آخرین نسخه های وصله ها را بگیرند و روی سیستم خود نصب کنند. برای راحتی کاربران ابزارهایی توسعه داده شده است که به صورت خودکار به سایت های شرکت های تولیدکننده محصولات متصل می شود و فهرست آخرین وصله ها را دریافت می کند. سپس با بررسی سیستم موجود نقاط ضعف آن شناسایی و به کاربر اعلام می شود. به این ترتیب کاربر از وجود آخرین نسخه های به روزرسان آگاه می شود.

۹) بررسی منظم امنیت رایانه

در بازه های زمانی مشخص وضعیت امنیتی رایانه خود را ارزیابی کنید. انجام این کار در هر سال حداقل دو بار توصیه می شود. بررسی پیکربندی امنیتی نرم افزارهای مختلف شامل مرورگرها و حصول اطمینان از مناسب بودن تنظیم های سطوح امنیتی در این فرآیند انجام می شود.

۱۰) حصول اطمینان از آگاهی اعضای خانواده و یا کارمندان از نحوه برخورد با رایانه های آلوده

هر کاربری که از رایانه استفاده می کند باید اطلاعات کافی درباره امنیت بداند. چگونگی استفاده از ضدویروس ها و به روزرسانی آن ها، روش گرفتن وصله های امنیتی و نصب آن ها و چگونگی انتخاب گذر واژه مناسب، از جمله موارد ضروری است.

لوله باز کنی,تخلیه چاه

لوله باز کنی

کلمات عبور بخش مهمی از امنیت کامپیوتر هستند و در حقیقت در خط مقدم حفاظت از اکانت کاربران قرار می گیرند. یک کلمه عبور نامناسب ممکن است منجر به سوءاستفاده از کل شبکه شود. بهمین دلیل تمام کارمندان شامل پیمانکاران و فروشندگان که به سیستم شرکت دسترسی دارند مسوول انتخاب کلمه عبور مناسب و محافظت از آن هستند.

در این مقاله به نکاتی در مورد ایجاد کلمات عبور قوی و محافظت از آنها و زمان انقضاء و تغییر آنها اشاره می شود. در حقیقت مخاطب این مقاله تمام افرادی هستند که مسوول اکانت یا هر سیستمی هستند که از طریق آن به شبکه یا اطلاعات غیرعمومی دسترسی دارند.

سیاست کلی

ـ تمام کلمات عبور در سطح سیستم باید حداقل سه ماه یکبار عوض شوند.

ـ تمام کلمات عبور سطح کاربر (مانند ایمیل یا کامپیوتر) باید هر شش ماه تغییر کنند که البته تغییر چهار ماهه توصیه می شود.

ـ اکانتهای کاربری که مجوزهای سطح سیستم دارند باید کلمات عبوری داشته باشند که با کلمات عبور دیگر اکانتهای آن کاربر متفاوت باشد.

ـ کلمات عبور نباید در ایمیلها یا سایر شکلهای ارتباطات الکترونیکی درج شوند.

ـ باید رهنمونهای زیر در تمام کلمات عبور سطح سیستم و سطح کاربر رعایت شود.

راهنماییها

راهنمایی کلی ساخت کلمه عبور

کلمات عبور برای اهداف گوناگونی در شرکتها استفاده می شوند. تعدادی از استفاده های معمول اینها هستند:

ـ اکانتهای سطح کاربر

ـ اکانتهای دسترسی به وب

ـ اکانتهای ایمیل

ـ حفاظت از مونیتور

ـ کلمه عبور صندوق پستی

ـ ورود به روتر محلی

چون سیستمهای بسیار کمی از نشانه های یکبارمصرف استفاده می کنند (مانند کلمات عبور دینامیک که فقط یکبار استفاده می شوند)، هرکسی باید از نحوه انتخاب کلمات عبور مناسب آگاه باشد.
کلمات عبور ضعیف معمولا مشخصات زیر را دارند:

ـ کلمه عبور شامل کمتر از هشت حرف است.

ـ کلمه عبور کلمه ای است که در یک فرهنگ لغت یافت می شود.

ـ کلمه عبور کلمه ای است که کاربرد عمومی دارد مانند:

ـ نام خانوادگی، حیوانات اهلی، دوستان، همکاران، شخصیت های خیالی و غیره

ـ نامها و اصطلاحات کامپیوتری، فرمانها، سایتها، شرکتها، سخت افزار و نرم افزار.

ـ نام شرکت یا کلمات مشتق شده از این نام.

ـ تاریخ های تولد و سایر اطلاعات شخصی مانند آدرس ها و شماره های تلفن.

ـ الگوهای کلمات یا شماره ها مانند aaabbb، qwerty، zyxwvuts، ۱۲۳۳۲۱ و غیره.

ـ هرکدام از عبارات فوق بطور برعکس.

ـ هرکدام از عبارات فوق که تنها با یک رقم شروع یا به آن ختم می شود.
کلمات عبور مناسب مشخصات زیر را دارند:

ـ شامل هم حروف کوچک و هم بزرگ هستند (a z و A Z)

ـ علاوه بر حروف از ارقام و نشانه ها هم در آنها استفاده می شود مانند ۰ ۹ و !@#$%^&*()_+|~=’{}[];<>?./

ـ حداقل هشت حرف دارند.

ـ کلمه ای در هیچ زبان، گویش یا صنف خاص نیستند.

ـ برپایه اطلاعات شخصی، اسم یا فامیل نیستند.

ـ کلمات عبور هرگز نباید نوشته یا جایی ذخیره شوند. سعی کنید کلمات عبوری انتخاب کنید که بتوانید براحتی در ذهن داشته باشید. یک روش انجام این کار، ایجاد کلمه عبور بر پایه یک ترانه یا عبارت است. برای مثال عبارت “This May Be One Way To Remember” و کلمه عبور می تواند “TmB۱w۲R!” یا “Tmb۱W>r~” یا انواع دیگری از همین الگو باشد.
توجه:

این مثالها را بعنوان کلمه عبور استفاده نکنید.

استانداردهای حفاظت از کلمه عبور

از کلمات عبور مشترک برای اکانتهای شرکت و دسترسی های شخصی استفاده نکنید. تا جایی ممکن است، از کلمه عبور مشترک برای نیازهای مختلف شرکت استفاده نکنید. برای مثال، برای سیستمهای مهندسی یک کلمه عبور انتخاب کنید و یک کلمه عبور دیگر برای سیستمهای IT . همچنین برای استفاده از اکانتهای NT و UNIX کلمات عبور متفاوت انتخاب کنید.

کلمات عبور شرکت با هیچ کس از جمله دستیاران و منشی ها در میان نگذارید. باید با تمام کلمات عبور بصورت اطلاعات حساس و محرمانه برخورد شوند.
در اینجا به لیستی از “انجام ندهید ”ها اشاره می شود.

ـ کلمه عبور را از طریق تلفن به هیچ کس نگویید.

ـ کلمه عبور را از طریق ایمیل فاش نکنید.

ـ کلمه عبور را به رئیس نگویید

ـ در مورد کلمه عبور در جلوی دیگران صحبت نکنید.

ـ به قالب کلمه عبور اشاره نکنید (مثلا نام خانوادگی)

ـ کلمه عبور را روی فهرست سوالات یا فرمهای امنیتی درج نکنید.

ـ کلمه عبور را با اعضای خانواده در میان نگذارید.

ـ کلمه عبور را هنگامی که در مرخصی هستید به همکاران نگویید.

اگر کسی از شما کلمه عبور را پرسید، از ایشان بخواهید که این مطلب را مطالعه کند یا اینکه با کسی در قسمت امنتیت اطلاعات تماس بگیرد.

از ویژگی “Remember Password” یا حفظ کلمه عبور در کامپیوتر استفاده نکنید.

مجددا، کلمات عبور را در هیچ جای محل کار خود ننویسید و در فایل یا هر سیستم کامپیوتری ذخیره نکیند (شامل کامپیوترهای دستی) مگر با رمزکردن.

کلمات عبور را حداقل هر شش ماه عوض کنید (بجز کلمات عبور سطح سیستم که باید هر سه ماه تغییر کنند).

اگر هر اکانت یا کلمه عبور احتمال فاش و سوءاستفاده از آن میرود، به بخش امنیت اطلاعات اطلاع دهید و تمام کلمات عبور را تغییر دهید.

شکستن یا حدس زدن کلمه عبور ممکن است در یک زمان متناوب یا اتفاقی توسط بخش امنیت اطلاعات یا نمانیدگی های آن رخ دهد. اگر کلمه عبور در طول یکی از این پیمایش ها حدس زده یا شکسته شود، از کاربر خواسته خواهد شد که آن را تغییر دهد.

رعایت موارد مذکور، به حفاظت بیشتر از اطلاعات و قسمتهای شخصی افراد کمک خواهد کرد.

لوله باز کنی,تخلیه چاه