امن‌سازی، ارزیابی و مشاوره امنیتی

آن‌چه به‌طور معمول منشأ تهدیدات در سیستم‌های اطلاعاتی است ناشی از عدم وجود کنترل‌های لازم روی آن سیستم‌ها است. نمونه‌های واضح این سیستم‌ها، شبکه‌ها و خدمات عمومی روی شبکه به‌خصوص شبکه اینترنت است. گرچه آثار بیشتر تهدیدات روی سیستم‌های اطلاعاتی عمومی است ولی راه‌کارهای لازم برای برقراری امنیت نمی‌تواند تنها یک سیستم خاص را مورد توجه قرار دهد. تبادل سیستم‌های اطلاعاتی و حتی غیر اطلاعاتی در یک سازمان می‌تواند منجر به تهدیدات بالقوه‌ شود که یک راه‌کار مناسب باید تمامی این تهدیدات را در نظر گرفته باش...
بیشتر

امنیت شبکه

امنیت دشوار است، امنیت گران قیمت است . این دو عبارت بازگو كننده نظرات افرادی است كه برای ارتباطات الكترونیكی خود نیاز مبرم به امنیت را دریافته اندو به دنبال آن هستند. كلمه "امنیت شبكه های تجاری" یا "Enterprice network security" با افزایش درك شركتها از ریسكهای موجود و همچنین توسعه نرم افزارهای كاربردی در محاورات متداول تر شده است. گرچه جمله ذیل در ابتدا ممكن است نگران كننده باشد، اما حقیقتی است انكار ناپذیر اینکه "امنیت مطلق وجود ندارد" زیرا: تنظیمات تجهیزات ناكافی است، حملات جدیدی طراحی می شوند...
بیشتر

متدولوژی امن‌افزار برای ارزیابی امنیتی

همزمان با گسترش تجارت الكترونیك و تبدیل روابط و تعاملات سنتی به روابط الكترونیكی، سازمان‌ها و كاربران این فن‌آوری به این سمت می‌روند كه در كنار استفاده از مزایای این فن‌آوری، خود را از خطرات احتمالی مصون نگه‌داشته و بر میزان امنیت سیستم‌های خود بیفزایند. اولین گام برای رسیدن به چنین مطلوبی تعیین سیاست‌های امنیت كامپیوتری سازمان می‌باشد. یكی از مواردی كه در سیاست امنیتی سازمان لحاظ می‌شود، شناخت آسیب‌پذیری‌ها و مشكلات امنیتی سازمان و به عبارت دیگر ارزیابی امنیتی می‌باشد. ارزیابی امنیتی نقاط آسیب...
بیشتر

راهکارهای امنیتی شبکه

امروزه سيستم هاي مديريت اطلاعات تحت شبكه، امكان دسترسي سريع به اطلاعات را فراهم مي كنند. هر چه استفاده از اين سيستم ها در سازمان ها گسترش يابد ، ضرورت توجه به سلامت و امنيت آنها نيز اهميت بيشتري مي يابد. مديران ارشد سازمان ها برای دسترسي به اطلاعات از روش های پيچيده امنيتی استقبال نمی کنند و اطلاعات مورد نياز خود را در لحظه و در رايانه همراه خود می خواهند. امنيت اطلاعات تنها حفاظت در برابر حملات و نفوذ به شبکه نمي باشد. نفوذگرها با اهداف خرابکارانه خود سعی برآن دارند که دسترسی به اطلاعات سازمان ...
بیشتر

پیاده سازی شبکه های VOIP

ادغام صدا و داده یكی از مباحث مهم انتقال اطلاعات است كه مورد توجه بسیاری از شركتها قرار دارد. IP پر استفاده ترین پروتكل دنیای امروز است از این رو كمپانیهای دارای شبكه های LAN/WAN استفاده از پروتكل IP را بعنوان راه حل مناسبی برای ادغام صدا و دیتا برگزیده اند. VOIP قابلیتی است كه با آن صدا از طریق شبكه های دیتا انتقال داده می شود و باعث كاهش هزینه های پیاده سازی صدا و دیتا از طریق یكسان كردن بستر و تجهیزات آن می گردد. در كلیه ارتباطاتی كه هم اكنون از طریق خطوط مخابراتی انجام می شود، می توان با ...
بیشتر