top7news in computer WORLD

منوي كاربري

لوگوي ما

خبرنامه

لينك دوستان

لينكدوني

منوي اصلي

نويسندگان

موضوعات

آرشيو ماهانه

جستجوگر

آمار و کدهاي جاوا

طراح قالب

کاربرد پراکسی در امنیت شبکه (۱) ( شبکه )

پراکسی چیست؟

در دنیای امنیت شبکه، افراد از عبارت «پراکسی» برای خیلی چیزها استفاده می کنند. اما عموماً، پراکسی ابزار است که بسته های دیتای اینترنتی را در مسیر دریافت می کند، آن دیتا را می سنجد و عملیاتی برای سیستم مقصد آن دیتا انجام می دهد. در اینجا از پراکسی به معنی پروسه ای یاد می شود که در راه ترافیک شبکه ای قبل از اینکه به شبکه وارد یا از آن خارج شود، قرار می گیرد و آن را می سنجد تا ببیند با سیاست های امنیتی شما مطابقت دارد و سپس مشخص می کند که آیا به آن اجازه عبور از فایروال را بدهد یا خیر. بسته های مورد قبول به سرور مورد نظر ارسال و بسته های ردشده دور ریخته می شوند.

پراکسی چه چیزی نیست؟

پراکسی ها بعضی اوقات با دو نوع فایروال اشتباه می شوند «Packet filter و Stateful packet filter» که البته هر کدام از روش ها مزایا و معایبی دارد، زیرا همیشه یک مصالحه بین کارایی و امنیت وجود دارد.

پراکسی با Packet filter تفاوت دارد

ابتدایی ترین روش صدور اجازه عبور به ترافیک بر اساس TCP/IP این نوع فیلتر بود. این نوع فیلتر بین دو یا بیشتر رابط شبکه قرار می گیرد و اطلاعات آدرس را در header IP ترافیک دیتایی که بین آنها عبور می کند، پیمایش می کند. اطلاعاتی که این نوع فیلتر ارزیابی می کند عموماً شامل آدرس و پورت منبع و مقصد می شود. این فیلتر بسته به پورت و منبع و مقصد دیتا و بر اساس قوانین ایجاد شده توسط مدیر شبکه بسته را می پذیرد یا نمی پذیرد. مزیت اصلی این نوع فیلتر سریع بودن آن است چرا که header، تمام آن چیزی است که سنجیده می شود. و عیب اصلی ان این است که هرگز آنچه را که در بسته وجود دارد نمی بیند و به محتوای آسیب رسان اجازه عبور از فایروال را می دهد. بعلاوه، این نوع فیلتر با هر بسته بعنوان یک واحد مستقل رفتار می کند و وضعیت (State) ارتباط را دنبال نمی کند.

پراکسی با Stateful packet filter تفاوت دارد

این فیلتر اعمال فیلتر نوع قبل را انجام می دهد، بعلاوه اینکه بررسی می کند کدام کامپیوتر در حال ارسال چه دیتایی است و چه نوع دیتایی باید بیاید. این اطلاعات بعنوان وضعیت (State) شناخته می شود.

پروتکل ارتباطی TCP/IP به ترتیبی از ارتباط برای برقراری یک مکالمه بین کامپیوترها نیاز دارد. در آغاز یک ارتباط TCP/IP عادی، کامپیوتر A سعی می کند با ارسال یک بسته SYN (synchronize) به کامپیوتر B ارتباط را برقرار کند. کامپیوتر B در جواب یک بسته SYN/ACK (Acknowledgement) برمی گرداند، و کامپیوتر A یک ACK به کامپیوتر ‍B می فرستد و به این ترتیب ارتباط برقرار می شود. TCP اجازه وضعیتهای دیگر، مثلاً FIN (finish) برای نشان دادن آخرین بسته در یک ارتباط را نیز می دهد.

هکرها در مرحله آماده سازی برای حمله، به جمع آوری اطلاعات در مورد سیستم شما می پردازند. یک روش معمول ارسال یک بسته در یک وضعیت غلط به منظوری خاص است. برای مثال، یک بسته با عنوان پاسخ (Reply) به سیستمی که تقاضایی نکرده، می فرستند. معمولاً، کامپیوتر دریافت کننده بیاید پیامی بفرستد و بگوید “I don’t understand” . به این ترتیب، به هکر نشان می دهد که وجود دارد، و آمادگی برقراری ارتباط دارد. بعلاوه، قالب پاسخ می تواند سیستم عامل مورد استفاده را نیز مشخص کند، و برای یک هکر گامی به جلو باشد. یک فیلتر Stateful packet منطق یک ارتباط TCP/IP را می فهمد و می تواند یک “Reply” را که پاسخ به یک تقاضا نیست، مسدود کند ـــ آنچه که یک فیلتر packet ردگیری نمی کند و نمی تواند انجام دهد. فیلترهای Stateful packet می توانند در همان لحظه قواعدی را مبنی بر اینکه بسته مورد انتظار در یک ارتباط عادی چگونه باید بنظر رسد، برای پذیرش یا رد بسته بعدی تعیین کنند. فایده این کار امنیت محکم تر است. این امنیت محکم تر، بهرحال، تا حدی باعث کاستن از کارایی می شود. نگاهداری لیست قواعد ارتباط بصورت پویا برای هر ارتباط و فیلترکردن دیتای بیشتر، حجم پردازشی بیشتری به این نوع فیلتر اضافه می کند.

پراکسی ها یا Application Gateways

Application Gateways که عموماً پراکسی نامیده می شود، پیشرفته ترین روش استفاده شده برای کنترل ترافیک عبوری از فایروال ها هستند. پراکسی بین کلاینت و سرور قرار می گیرد و تمام جوانب گفتگوی بین آنها را برای تایید تبعیت از قوانین برقرار شده، می سنجد. پراکسی بار واقعی تمام بسته های عبوری بین سرور و کلاینت را می سنجد، و می تواند چیزهایی را که سیاستهای امنیتی را نقض می کنند، تغییر دهد یا محروم کند. توجه کنید که فیلترهای بسته ها فقط headerها را می سنجند، در حالیکه پراکسی ها محتوای بسته را با مسدود کردن کدهای آسیب رسان همچون فایلهای اجرایی، اپلت های جاوا، ActiveX و ... غربال می کنند.

پراکسی ها همچنین محتوا را برای اطمینان از اینکه با استانداردهای پروتکل مطابقت دارند، می سنجند. برای مثال، بعضی اَشکال حمله کامپیوتری شامل ارسال متاکاراکترها برای فریفتن سیستم قربانی است؛ حمله های دیگر شامل تحت تاثیر قراردادن سیستم با دیتای بسیار زیاد است. پراکسی ها می توانند کاراکترهای غیرقانونی یا رشته های خیلی طولانی را مشخص و مسدود کنند. بعلاوه، پراکسی ها تمام اعمال فیلترهای ذکرشده را انجام می دهند. بدلیل تمام این مزیتها، پراکسی ها بعنوان یکی از امن ترین روشهای عبور ترافیک شناخته می شوند. آنها در پردازش ترافیک از فایروالها کندتر هستند زیرا کل بسته ها را پیمایش می کنند. بهرحال «کندتر» بودن یک عبارت نسبی است.

آیا واقعاً کند است؟ کارایی پراکسی بمراتب سریعتر از کارایی اتصال اینترنت کاربران خانگی و سازمانهاست. معمولاً خود اتصال اینترنت گلوگاه سرعت هر شبکه ای است. پراکسی ها باعث کندی سرعت ترافیک در تست های آزمایشگاهی می شوند اما باعث کندی سرعت دریافت کاربران نمی شوند. در شماره بعد بیشتر به پراکسی خواهیم پرداخت.

نوشته شده توسط پيام در یکشنبه 28 بهمن1386

لينك ثابت

GeForce 8800 Ultra پادشاه کارت های nVidia سرانجام از EAH3870X2 شکست خورد ( اخبار جدید )

کمپانی ASUS تولید کننده محصولات با کیفیت سخت افزاری، امروز با معرفی نسل جدید کارت های گرافیک برخوردار از تراشه های کمپانی AMD/ATI تمام معادلات موجود بین شرکت های رقیب را بر هم زد.

دو کارت گرافیک ASUS مدل EAH3870X2/G/3DHTI/1G و EAH3870X2/G/DHTI/1G برخوردار از تراشه گرافیکی جدید RV670XT می باشند.

کارت گرافیک EAH3870X2/G/3DHTI/1G مجهز به یکی از پرشتاب ترین حافظه های موجود یعنی DDR3 0.8ns بوده و دارای 4 خروجی DVI است. همچنین این کارت گرافیک به همراه دو فن ارائه شده است یعنی هر GPU برای خود یک فن خنک کننده جداگانه دارد تا اطمینان حاصل شود که فرایند خنک سازی به بهترین نحو ممکن صورت می پذیرد.

اما این تنها مزیت این کارت های گرافیک نیست، برای خوره های بازی باید بگوییم در کنار هر یک از این کارتها به شما یک DVD اورجینال شامل بازی Company of Heroes: Opposing Fronts که از سری بازی های DX10 محسوب می شود تعلق خواهد گرفت.

آزمایش های اولیه (Benchmark) نشان می دهد این کارت گرافیک توانسته است قوی ترین کارت کمپانی nVidia یعنی GeForce 8800 Ultra را با اتخلافی در حدود 25-30% کاملاً پشت سر بگذارد.

منبع خبر: WinBeta.Net

نوشته شده توسط پيام در دوشنبه 8 بهمن1386

لينك ثابت

نظرسنجی کاربران فارسی زبان وب در مورد فایرفاکس ( اخبار جدید )

بیش از سه سال است که مرورگر موزیلا فایرفاکس (Mozilla Firefox) به جمع مرورگرهای وب پیوسته و در این مدت، تبدیل به محبوب ترین نرم افزار متن باز و دومین مرورگر مورد استفاده کاربران اینترنت شده است.

بهترین محصول سال 2005 از دیدگاه PC World، تا به حال بیش از 400 میلیون بار توسط کاربران دانلود شده است و بر اساس آمارهای NetApplications، تا دسامبر سال 2007 میلادی از سهم بازار 16.80 درصدی برخوردار بوده است و پس از اینترنت اکسپلورر مایکروسافت در رده دوم مرورگرهای وب قرار دارد.

این نظرسنجی به منظور دریافت اطلاعات بیشتر در مورد میزان شناخت کاربران ایرانی وب از فایرفاکس، الگوی استفاده از این مرورگر و ... تنظیم شده است.

شرکت در این نظرسنجی تنها 2 تا 10 دقیقه از زمان شما را خواهد گرفت. شما می توانید با ارسال لینک این نظرسنجی برای دوستان و یا قرار دادن آن در وبلاگ خود، به پخش شدن این نظرسنجی کمک کنید.

برای شرکت در نظرسنجی می توانید به آدرس http://www.eocsite.com/ff مراجعه کنید.

منبع خبر: وین بتا

نوشته شده توسط پيام در دوشنبه 8 بهمن1386

لينك ثابت

راه اندازی وب سایت اجتماعی دانشجویان توسط کمپانی مایکروسافت ( آموزشی )

شرکت مایکروسافت پایگاه وب جدیدی را را با نام Microsoft Student Experience راه اندازی کرد. این وب سایت با برخورداری از منابع اطلاعاتی فراوان علایق آکادمیک دانشجویان را هدف قرار داده است.

منابع و اطلاعاتی درباره دوره های کارآموزی مایکروسافت، نحوه درخواست تخفیف خرید بسته های نرم‌افزاری، روابط اجتماعی، کاریابی و نیاز بازار کار در این سایت گردآوری شده است.

مقالات بسیاری از آموزش و ترفند نرم افزارها تا مقالاتی درباره روش های یادگیری درس و فن نیز در این پایگاه به چشم می خورد.

برای اطلاعات بیشتر درباره این سایت از پیوندهای زیر استفاده کنید:

مشاهده: سایت رسمی
مشاهده: لیست مقالات آموزشی

نوشته شده توسط پيام در دوشنبه 1 بهمن1386

لينك ثابت

رسماً اعلام شد؛ پشتیبانی کامل سرویس بلاگر از زبان پارسی، عربی و عبری ( اخبار جدید )

پس از مشاهده اختلال های کوتاهی در سرویس دهی Blogger (سرویس وبلاگ نویسی گوگل) کاربران فارسی زبان، عربی زبان و عبری خبر خوش پشتیبانی این سرویس وبلاگ نویسی از زبان های نوشتاری راست به چپ را در بخش Blogger Buzz خواندند.

گرچه تاکنون وبلاگ نویسان فارسی زبان بسیاری از این سرویس وبلاگ نویسی بهره می بردند اما مجبور به تغییر دستی در کدها و نمایه های وبلاگ بودند. با اعلام رسمی این خبر از سوی بلاگر، نه تنها قالب های مناسبی برای سه زبان مذکور بطور کامل دوباره کد نویسی شده اند بلکه رابط کاربری این سرویس نیز به این زبان ها ترجمه شده است.

بر طبق گفته بلاگر بر خلاف 37 زبان دیگری که پیش از این مورد پشتیبانی قرار گرفته اند، سه زبان فارسی، عربی و عبری از وضعیت نوشتاری راست به چپ برخوردار هستند و این مسئله باعث شده است که تحول و تغییرات بسیاری در رابط کاربری Blogger انجام گیرد.

بلاگر تلاش برای اضافه کردن این سه زبان به سرویس وبلاگ نویسی را با ارزش دانسته است و از قرار گرفتن در بخشی از جامعه در حال رشد وبلاگ نویسی فارسی، عربی و عبری اظهار خوشنودی کرده است.

کاربران سرویس وبلاگ نویسی بلاگر برای تغییر زبان خود می توانند به بخش Dashboard رفته و از گزینه تغییر زبان استفاده کنند. سپس هر وبلاگ جدیدی که توسط شما ساخته شود بطور پیش فرض به زبان مذکور تنظیم می شود.

اگر قصد دارید که زبان و فرمت وبلاگ قدیمی خود را تغییر دهید به بخش Settings> Formatting وارد شوید و زبان جدید را انتخاب کنید. انتخاب این گزینه حتی تاریخ و کلیه فرمت وبلاگ را تغییر می دهد.

همچنین قالب ها (Templates) وبلاگ های راست به چپ بطور کامل دوباره تنظیم شده اند که ستون ها و مطالب بطور منطقی قرار گیرند.

شایان ذکر است که اگر قالب وبلاگ خود را با گزینه Edit HTML تغییر داده اید قادر به مشاهده کامل تغییرات نخواهید بود. همچنین برای استفاده از دکمه راست به چپ نویسی در ویرایشگر مطلب، نیاز به مهاجرت از قالب های کلاسیک به قالب های لایه ای دارید.

نوشته شده توسط پيام در دوشنبه 1 بهمن1386

لينك ثابت

با محصول جدید LG هر دو فناوری HD-DVD و Blu Ray را در کنار یکدیگر داشته باشید ( اخبار جدید )

کمپانی LG اخیرآ درایور نوری پیشرفته ای روانه بازار کرده است که از هر دو فرمت HD-DVD و Blu Ray به طور همزمان پشتیبانی کامل به عمل می آورد. این محصول جدید با نام "LG Super Blu" معرفی شده است.

LG Super Blu که نخستین بار در نمایشگاه CES 2008 معرفی شد توانست توجه بسیاری از بازدیدکنندگان این نمایشگاه را به سوی خود جلب کند. مهمترین تفاوت LG Super Blu مدل BH200 با مدل های مشابه دیگر (مثلاً مدلBH100) آن است که از تمامی فرمت های HD-DVD پشتیبانی به عمل می آورد.

هر چند که این دستگاه با داشتن قیمت اولیه 999 دلار چندان ارزان نمی باشد اما کاربرانی که مایل به استفاده همزمان از هر دو این فرمت ها هستند اکنون می توانند گزینه LG Super Blu را مد نظر داشته باشند. همچنین، این امر در آینده ای نزدیک می تواند باعث ورود شرکت های رقیب در بازار برای تولید این نسل جدید از درایورهای نوری شده که در نهایت به کاهش قیمت ها خواهد انجامید.

مشاهده: اطلاعات بیشتر در وب سایت LG

نقل از: Winbeta.Net

نوشته شده توسط پيام در دوشنبه 1 بهمن1386

لينك ثابت

..: آخرين ارسال ها :..

لینــک ســــاز

๏اضافه کردن لینک