Copyright (c) 2012 Iran ICT News. All rights reserved. http://itshenas.com/ پایگاه فناوری اطلاعات و ارتباطات ایران fa Thu, 23 Feb 2012 18:28:34 +0330 Thu, 23 Feb 2012 18:28:34 +0330 IndexMaker 1.0 1440 info@itshenas.com info@itshenas.com 120 80 http://itshenas.com/ http://itshenas.com/image/logo.gif http://xn----zmcbkcl5oi02j.itshenas.com/T_124827_____جست-وجو-برای-نمونه-های-موفق.htm 1970-01-01T03:30:00Z ... اما نکته ای که در این بین همچنان مورد تاکید کارشناسان قرار می گیرد، بحث امنیت در تجارت الکترونیکی است که این امر نیز به نظر می رسد این روزها بیشتر از قبل توسط بانک های خصوصی مورد تاکید قرار گرفته است ...

]]> http://xn----zmcbkcl5oi02j.itshenas.com/T_124427_____کرم-جاسوس-به-نیروگاه-بوشهر-نرسید--آماده-باش-برای-پاک-سازی-استاکس-نت-از-سیستم-های-صنعتی-کشور.htm 1970-01-01T03:30:00Z ... خبرگزاری دانشجویان ایران - تهران سرویس: جامعه اطلاعاتی -فناوری اطلاعاتبا آلوده شدن تعداد بسیاری از سیستم های رایانه یی صنعتی کشور به کرم جاسوس استاکس نت این سوال به وجود آمده که پاک سازی سیستم های آلوده شده در چه مرحله ایست و آیا می توان امیدوار بود که به زودی شاهد ارتقای حوزه امنیت اطلاعات کشور باشیم؟ به گزارش خبرنگار فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، در شرایطی که هر روز شاهد روند صعودی ورود ویروس های رایانه یی به محیط سایبر هستیم که به دغدغه های کاربران برای استفاده از اینترنت می افزاید؛ استاکس نت کرم جاسوسگری بود که توانست خودش را در دل سیستم های بخش صنعت به صورت پنهانی حدود 8 ماه جا کند، بدون اینکه فردی متوجه حضور ویروسی در سیستم ها شود ... حال که این که کرم جاسوس توانسته به داخل کشور نفوذ کند بد نیست که با روش های شیوع ، گسترش و عملکرد آن از دید کارشناساتن مباحث امنیتی آشنا شویم تا شاید عاملی باشد برای این که برای ارتقای امنیت منتظر بروز چنین ویروس هایی ننشینیم و قبل از گرفتاری به فکر راهکار باشیم ... شکل گیری استاکس نت در سیستم ها به علت ضعف در سیستم های اسکادای زیمنس عنوان شده و به همین دلیل از آنتی ویروس های ساخت آن شرکت به خاطر برخی سوء نیت های دولتی استفاده نشده است، علیرضا صالحی - قائم مقام کمیسیون افتای سازمان نظام صنفی رایانه یی - معتقد است که شبکه های ما تا قبل از بروز این مشکل چون با ویندوز کار نمی کردند، زیاد در معرض آلودگی و خطر نبودند و به همین خاطر بحث امنیت آن ها جدی نبود اما زمانی که پلت فرم سیستم ها به ویندوز تغییر یافت، سوءاستفاده از حفره های امنیتی ویندوز گسترش یافت ...

]]> http://xn----zmcbkcl5oi02j.itshenas.com/T_124105_____-تضمین-تراکنش-های-الکترونیکی-ذخیره-اطلاعات-ویژه-حفاظت-شده-با-توکن-ممکن-می-شود.htm 1970-01-01T03:30:00Z ... خبرگزاری دانشجویان ایران - تهران سرویس: جامعه اطلاعاتی -فناوری اطلاعاتاز وقتی بحث زیرساخت کلید عمومی در وزارت بازرگانی مطرح شد، آینده نگری و سرمایه گذاری در بخش خصوصی فن آور شکل گرفت تا با طرح تواناسازی نرم افزارها به این زیرساخت، کشور محتاج خدمات بیگانگان نباشد؛ بر این اساس شرکت های توانمند در حوزه امنیت، به سراغ ساخت توکن هوشمند - پیمانه یا انباره ی سخت افزاری امن (hsm) - رفته و موفق به ساخت و آزمون بسته کامل مولفه های مورد نیاز شدند ... یک کارشناس امنیت فضای تبادل اطلاعات با بیان اینکه توانمندسازی نرم افزارهای کاربردی و حتی کاربردهای مبتنی بر وب به امکانات زیرساخت کلید عمومی، مستلزم به کارگیری همه ملزومات امضای دیجیتالی از جمله توکن هوشمند و گواهی دیجیتالی است، اظهار کرد: این ملزومات اثبات می کنند که کلید خصوصی امضا کننده یک سند و یا یک تعهد اداری، مالی یا تجاری متعلق به او است و امکان انکار برای حضور وی در فعالیت امضاء شده، وجود ندارد ... این کارشناس امنیت سیستم های رایانه یی تصریح کرد: اصلی ترین کاربرد این فرآیند در مباحث تجارت الکترونیکی است و زمانی که می خواهیم یک تراکنش الکترونیکی را انجام دهیم و از جهتی هم می خواهیم آغازکننده این تراکنش از خودش سلب مسولیت نکند و به تعبیری انکار حضور در یک تراکنش الکترونیکی مالی را از این منظر از افراد سلب خواهیم کرد ...

]]> http://xn----zmcbkcl5oi02j.itshenas.com/T_123898_____به-سوی-امنیت.htm 1970-01-01T03:30:00Z ... از این رو بهتر است امنیت سیستم عامل لینوکس را از جنبه های مختلف بررسی کنیم ... شاید نخستین و اصلی ترین بحث امنیت در سیستم، بحث تامین امنیت فضای کاربر است ... امنیت سیستم ها هر چند که در طول سالیان مختلف و از هر نگارش به نگارش بعدی بهبود یافته است، اما تکنیک های هجوم به این بخش از سیستم در طول زمان پیچیده تر شده و در توزیع های مختلف لینوکس برای آزمون امنیت به کار می رود ... بسیاری از کارشناسان معتقدند برخی از مکانیزم های امنیت در مقایسه با دیگر روش ها، مقاوم تر هستند ... در هر نرم افزار و توسعه نرم افزاری آن می توان بدون هیچ تعجبی مشاهده کرد که این مساله حتی می تواند بحث های شدیدتری بین چندین پروژه به وجود بیاورد (همان طور که بحث های زیادی میان اعضای پروژه grsecurity و تیم توسعه هسته لینوکس به وجود آمد) ... از این رو می توان هسته های سیستم عامل امروزی را با پشتیبانی نابودی پشته کامپایل کرد، هرچند بهبود امنیت هسته اغلب به نصب وصله های زیادی از جمله وصله grsecurity منجر می شود ... این امنیت را با اصلاح جدول اتصال روندها (plt) یا جدول عمومی آفست ها (got) که بخشی از فایل elf است، تضمین می کنند ...

]]> http://xn----zmcbkcl5oi02j.itshenas.com/T_123700_____وزیر-ارتباطات-تاکید-کرد-تهدیدهای-امنیتی-بیگانگان-در-سیستم-اطلاعاتی-و-امنیتی-کشور-عملیاتی-نشد.htm 1970-01-01T03:30:00Z ... خبرگزاری دانشجویان ایران - تهران سرویس: جامعه اطلاعاتی -فناوری اطلاعاتوزیر ارتباطات گفت: تهدیدهای امنیتی همیشه در کشورها وجود داشته و کشورهای بیگانه بدافزارهایی را برای اختلال در فعالیت های دیگر کشورها تولید و به شبکه های اطلاعاتی آن ها ارسال می کنند؛ در چند سال گذشته در جریان انتخابات ایران هم قصد نفوذ به سیستم های اطلاعاتی و امنیتی کشور را داشتند که با تلاش و همت سازمان ها و ارگان های فعال در امر امنیت عملی نشد ... به گزارش خبرنگار فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، دکتر رضا تقی پور در هفتمین کنفرانس بین المللی انجمن رمز ایران ماموریت اینگونه همایش ها و کنفرانس ها را بیش از پیش در کشور اعلام کرد و گفت: مفهوم امنیت از دیرباز با تولد بشر و توسعه تمدن ها شکل گرفته است زیرا اساسا لازمه ی هر حیاتی و هر سیستم و جامعه ای به موجودیت امنیت در برابر تهدیدهای مختلف وابسته است ... وی بحث فقدان امنیت در عصر انفجار اطلاعات را با اهمیت عنوان کرد و افزود: مباحث فضای مجازی در برابر مسایل فیزیکی و سنتی از اهمیت بیش تری برخوردار است و آثار و عواقبی که در پی دارد، می تواند امنیت یک سیستم یا جامعه را به خطر بیندازد ... وزیر ارتباطات امنیت فضای مجازی را برای حفاظت از منابع کشور و برای موجودیت هر نظامی اساسی دانست و تصریح کرد: این منابع شامل موضوعات سیاسی، فرهنگی، اقتصادی و دفاعی است، در این راستا باید در نظر داشت که بحث امنیت فقط به بخش امنیتی و دفاعی هر حوزه و جامعه ای معطوف نمی شود و هر پدیده و موضوعی می تواند در بطن خودش دارای حوزه های امنیتی باشد ...

]]> http://xn----zmcbkcl5oi02j.itshenas.com/T_123762_____گزارش-وزیر-ارتباطات-از-ناکامی-تهدیدهای-امنیت-مجازی.htm 1970-01-01T03:30:00Z ... وزیر ارتباطات گفت: تهدیدهای امنیتی همیشه در کشورها وجود داشته و کشورهای بیگانه بدافزارهایی را برای اختلال در فعالیت های دیگر کشورها تولید و به شبکه های اطلاعاتی آن ها ارسال می کنند؛ در چند سال گذشته در جریان انتخابات ایران هم قصد نفوذ به سیستم های اطلاعاتی و امنیتی کشور را داشتند که با تلاش و همت سازمان ها و ارگان های فعال در امر امنیت عملی نشد ... دکتر رضا تقی پور در هفتمین کنفرانس بین المللی انجمن رمز ایران ماموریت اینگونه همایش ها و کنفرانس ها را بیش از پیش در کشور اعلام کرد و گفت: مفهوم امنیت از دیرباز با تولد بشر و توسعه تمدن ها شکل گرفته است زیرا اساسا لازمه ی هر حیاتی و هر سیستم و جامعه ای به موجودیت امنیت در برابر تهدیدهای مختلف وابسته است ... وی بحث فقدان امنیت در عصر انفجار اطلاعات را با اهمیت عنوان کرد و افزود: مباحث فضای مجازی در برابر مسایل فیزیکی و سنتی از اهمیت بیش تری برخوردار است و آثار و عواقبی که در پی دارد، می تواند امنیت یک سیستم یا جامعه را به خطر بیندازد ... وزیر ارتباطات امنیت فضای مجازی را برای حفاظت از منابع کشور و برای موجودیت هر نظامی اساسی دانست و تصریح کرد: این منابع شامل موضوعات سیاسی، فرهنگی، اقتصادی و دفاعی است، در این راستا باید در نظر داشت که بحث امنیت فقط به بخش امنیتی و دفاعی هر حوزه و جامعه ای معطوف نمی شود و هر پدیده و موضوعی می تواند در بطن خودش دارای حوزه های امنیتی باشد ...

]]> http://xn----zmcbkcl5oi02j.itshenas.com/T_123776_____جهانیان-نسبت-به-تهدیدات-اینترنت-ناپاک-به-خانواده-ها-غافل-هستند.htm 1970-01-01T03:30:00Z ... علی رغم خطراتی که اینترنت نا پاک به امینت خانواده ها وارد کرده است جهان نسبت به این موضوع غافل است بر همین اساس در نشست سران مختار در مکزیک ، ایران این بحث چالشی را در میان دانشمندان حوزه مطرح خواهد کرد ... وی گفت: اکثر دانشگاهیان ما سابقه خوبی در بخش امنیت دارند و در این حوزه اساتید برجسته ای داریم و این امر زمینه ای شده است تا اطمینانی از نفوذ نا پذیری زیرساخت های "فا" داشته باشیم ... وی ادامه داد: این اطمینان حاصل از جریانات و خطراتی است که کشور ما در حوزه سایبر به سلامت سپری کرد و این امر به گونه ای بود که به زعم رتبه بندی ها ، ایران رتبه ششم را در بحث امنیت در فضای سایبر در جهان به خود اختصاص داد ... وزیر ارتباطات و فناوری اطلاعات خاطر نشان کرد: رویکرد ی که در بحث امنیت اتخاذ می شود باید بسته ای باشد تا سیستم پایدار بوده و به حلقه های مختلف توجه شود ... وزیر ارتباطات و فناوری اطلاعات با اشاره به تعداد 100 مقاله که هر ساله در حوزه امنیت منتشر می شود گفت : این رقم در سال 1404 باید به 900 مقاله برسد ... وی گفت: با توجه به استراتژی های تعریف شده ایران می تواند براساس چشم انداز 1404 تبدیل به قطب امنیت در فضای سایبر و در فضای تبادل اطلاعات شود ... وی تصریح کرد: تامین محیطی امن برای حفاظت از ارش ها و هنجارها و برای حفظ دارایی های فضای اطلاعات بخشی از موارد اهمیت امنیت در فضای سایبر است ...

]]> http://xn----zmcbkcl5oi02j.itshenas.com/T_121672_____-کنفرانس-پرداخت-الکترونیک--.htm 1970-01-01T03:30:00Z ... وی ادامه داد: در بحث شبکه ی زیرساخت ارتباطات باید به موضوع امنیت، پایداری، کیفیت، سرعت و سهولت دسترسی، سرعت راه اندازی و قیمت اشاره کرد که درواقع این ها به عنوان مشخصات یک ارتباط مناسب هستند ... او افزود: بحث امنیت ارتباطی از دیگر موضوعات مهم است و از طرفی در زمینه ی انتقال هم باید ایمن باشد یعنی باید دارای یک ارتباط مطمئن باشیم و کیفیت نیز از دیگر موضوعات مهم و قابل توجه است ... خاکی تصریح کرد: در بحث سرعت انتقال می توان گفت که فیبر می تواند سرعت خوبی ارائه دهد اما در زمینه ی قابلیت اطمینان، وایمکس - اینترنت پرسرعت بی سیم - مناسب است و هم چنین در بحث امنیت و درواقع شناسایی مشترک و شبکه را به صورت دو طرفه در وایمکس شاهدیم و می توان گفت تقریبا وایمکس فن آوری است که در همه آیتم ها مطلوب است ...

]]> http://xn----zmcbkcl5oi02j.itshenas.com/T_121646_____ردیابی-شماره-تلفن-مجرمان-مجازی.htm 1970-01-01T03:30:00Z ... همچنین بحث sla - توافقنامه سطح خدمات ارتباطی - از دیگر مواردی است که بیشترین پرونده ها را به خود اختصاص داده است ... به گفته سرهنگ مهرداد امیدی، معاون مبارزه با جرایم خاص رایانه ای پلیس آگاهی ناجا، 33 درصد پرونده ها در رابطه با موضوع دسترسی غیرمجاز به سیستم ها و داده های رایانه ای است؛ بخشی از آن دسترسی های غیرمجاز در حوزه کارهای بانکی است و 30 درصد پروانه ها با موضوع هتک حیثیت افراد و نشر اکاذیب، 16درصد پرونده ها با موضوع کلاهبرداری های اینترنت یا برنامه نوشتن و فریب سیستم، 6 درصد بحث تخریب و اختلال در داده های سیستم و 5 درصد تکثیر غیرمجاز نرم افزارها بوده است ... امنیت فضای سایبراما امنیت در فضای سایبر تنها محدود به رایانه های کاربران و فعالان اینترنتی نمی شود، بلکه مقوله امنیت فضای سایبر دارای سطوح ملی، منطقه ای و جهانی است و از این نظر اقدامات لازم برای تدارک امنیت باید در همه سطوح محقق شود ... همچنین یک نهاد ملی باید مسوولیت عملی امنیت ملی فضای سایبر را برعهده بگیرد و در سطح بین المللی رصد پروتکل های بین المللی و همکاری با سازمان های منطقه ای و بین المللی به شکل پررنگ انجام شود ... با تشکیل کمیسیون هایی مثل امنیت فضا تبادل اطلاعات در کشور (افتا) این آگاهی در جامعه در حال ایجاد است که صنعت فناوری اطلاعات باید به سمت امنیت اطلاعات و ضرورت توجه و سرمایه گذاری آن حرکت کند و از طرفی با توجه به اینکه بحث امنیت غیرقابل لمس است، باید به سازمان ها و مراکز این موضوع را تاکید و یادآور شد که بحث امنیت و توجه به آن اگرچه فیزیکی نبوده، اما بسیار مهم تر از خرید تجهیزات برای سازمان ها محسوب می شود و از سویی مهم ترین موضوع بحث فرهنگ سازی در حوزه امنیت و آموزش است ...

]]> http://xn----zmcbkcl5oi02j.itshenas.com/T_121176_____ارزان-تر-سریع-تر-با-امکانات-بیشتر.htm 1970-01-01T03:30:00Z ... یکی از مشکلاتی که در سرویس های ویپ کمتر به آن توجه شده است، بحث امنیت در برقراری تماس ها است ...

]]>