دنیای مجازی

(بدون عنوان)

َAyArAn — Sun, 12 Apr 2009 06:46:22 GMT

وبلاگ اصلی من:

http://adminad.persianblog.ir/

Bios

َAyArAn — Sun, 05 Apr 2009 07:29:54 GMT

Bios مخفف کلمه Base Input Output System میباشد و شامل امکاناتی جهت تنظیم و پیکربندی تنظیمات و امکانات سیستم میباشد .
تنظیمات بایوس یا سیماس Cmos در آی سی موسوم به آی سی سیماس بر روی مادِربورد ذخیره می شود .
هنگامی که کامپیوتر خاموش است ، باطری تعبیه شده بر روی مادِر بورد تنظیمات ذخیره شده را نگهداری می کند . علاوه بر تنظیمات ، ساعت و تاریخ نیز اطلاعات آی¬سیِ سیماس است که توسط این باطری محافظت می شود.

برای ورود به بخش تنظیمات بایوس بایستی هنگامی که کامپیوتر را روشن می کنیم دکمه های Delete ویا در بعضی سیستمها Ctl+F۱ و یا F۱۲ را بزنیم .( بستگی به نوع مادِربورد دارد ) .
در این بخش که فقط با کیبورد قابل تنظیم است میتوانید تنظیمات بسیار زیادی انجام دهید که به مهمترین آنها اشاره می شود .
توجه کنید که منو بندی و گزینه ها ممکن است در مادِربوردهای مختلف متفاوت باشد اما اصول کلی و مفهوم تمام انها یکی است که ما به گزینه های اصلی مربوط به دو سازنده معروف آیسی بایوس ( AMI و Award) پرداخته ایم :

۱) Standard CMOS Features
۱) قابلیتهای استاندارد
این بخش شامل تنظیمات اصلی و مشترک بین تمام سیستمها میباشد و شامل موارد زیر است :

▪ Date & Time :
تنظیم و نمایش تاریخ - تنظیم و نمایش ساعت

▪ IDE ۰ Master :
تنظیم و نمایش دستگاهی که به پورت IDE۰ روی مادر بورد نصب شده و در حالت Master قرار دارد

▪ IDE ۰ Slave :
تنظیم و نمایش دستگاهی که به پورت IDE۰ روی مادر بورد نصب شده و در حالت Slave قرار دارد

▪ IDE ۱ Master :
تنظیم و نمایش دستگاهی که به پورت IDE۱ روی مادر بورد نصب شده و در حالت Master قرار دارد

▪ IDE ۱ Slave :
تنظیم و نمایش دستگاهی که به پورت IDE۱ روی مادر بورد نصب شده و در حالت Slave قرار دارد

▪ Serial ATA ۰ :
تنظیم و نمایش دستگاهی که به پورت SATA۰ روی مادر بورد نصب شده .

▪ Serial ATA ۱ :
تنظیم و نمایش دستگاهی که به پورت SATA۱ روی مادر بورد نصب شده .

▪ Floppy Device [Drive A / Drive B] :
تنظیمات و فعال/غیرفعال کردن درایو فلاپی دیسک

▪ System Information :
نمایش کلیاتی راجع به سیستم (در برخی سیستمها وجود دارد )

ـ نکته: دستگاههایی مانند سی¬دی¬رام ، رایتر و هارد اغلب ATA هستند و با کابلی ۸۰ رشته ای موسوم به IDE که مطابق شکل زیر است به مادربورد وصل می شود . اغلب مادربوردها دارای یک یا دو پورت IDE هستند( یعنی ۲ یا ۴ دستگاه ATA را میتوان به آن وصل کرد. به ATA در مواقعی PATA نیز گویند ).

از آنجا که کابل IDE دارای سوکت میباشد دو سوکت آن به دو دستگاه قابل نصب است که یکی Slave و دیگری Master خواهد بود . برای تنظیم اینکه کدامیک Master و کدامیک Salve باشند در پشت این دستگاهها جامپرهایی مطابق شکل زیر تعبیه شده که با توجه به توضیحات روی دستگاه قابل تنظیم هستند .

هاردها و رایترها با سوکت SATA نیز موجودند که سرعت بسیار بیشتری دارند و کابل آنها کوچکتر میباشد . این دستگاهها با کابل موسوم به ساتا به مادربورد وصل می شوند . به هر پورت ساتا یک وسیله نصب میشود . در حال حاضر اغلب مادربوردها دارای ۲ ، ۴ و یا ۶ پورت ساتا هستند .

هاردها و رایترها با سوکت SATA نیز موجودند که سرعت بسیار بیشتری دارند و کابل آنها کوچکتر میباشد . این دستگاهها با کابل موسوم به ساتا به مادربورد وصل می شوند . به هر پورت ساتا یک وسیله نصب میشود . در حال حاضر اغلب مادربوردها دارای ۲ ، ۴ و یا ۶ پورت ساتا هستند .

۲)Advanced CMOS Features
۲) امکانات ویژه و خاص
شامل تنظیمات امکانات ویژه و خاص مربوط به BIOS سیستم میباشد .

مثلا در اغلب بایوس ها شامل موارد زیر است :
( توضیح: گزینه های قابل انتخاب برای هر تنظیم در داخل کروشه[ ] قرار داده شده )

▪ Boot Sector Protection : [ Enable/ Disable ]
فعال(Enable) یا غیرفعال (Disable) بودن سیستم حفاظت از خرابی و دستکاری غیرمجاز بایوس توسط ویروس و یا اتفاقات ناخواسته

▪ Full Screen Logo Screen : [ Enable/ Disable ]
نمایش یا عدم نمایش لوگوی شرکت سازنده مادِربورد در ابتدای روشن شدن سیستم

▪ Quick Booting : [ Enable/ Disable ]
با قرار دادن این گزینه در حالت فعال (Enable) ، سیستم پس از گذشت ۱۰ ثانیه از چک کردن تنظیمات شروع به بالا آمدن میکند . (اگر چک قعات بیش از ۱۰ ثانیه طول بکشد از چک کردن مابقی صرفنظر می کند )

▪ Boot Up Num-Lock LED : [ON / OFF ]
مشخص کردن وضعیت پیش فرض چراغ دکمه های شماره (Numbers Keys)

▪ Boot Sequence [C, CD-Rom,A / A,CD-Rom,C / CD-Rom.C,A / CD- Rom,A,C ]
با ورود به این بخش می توانید اولویت مراجعه سیستم برای بالا آمدن را به دستگاه دلخواه بدهید .

▪ Hard Disk Boot Priority : [ HDD ۰ / HDD ۱ / HDD ۲ /… ]
تنظیم اولویت بین هارددیسکها برای بالا آمدن (اینکه سیستم عامل با کمک کدام هارد بالا بیاید)

▪ First(۱st) Boot Device : [ Hard Disk / CD-ROM / Floppy / USB HDD/… ]
تنظیم اولین دستگاهی که توسط سیستم برای بوت شدن مورد استفاده قرار میگیرد

▪ Second(۲nd) Boot Device : [ Hard Disk / CD-ROM / Floppy / USB HDD/… ]
تنظیم دومین دستگاهی که توسط سیستم برای بوت شدن مورد استفاده قرار میگیرد .( به دستگاه دوم تنها زمانی مراجعه می شود که دستگاه اول نتوانسته سیستم را بوت کند )

▪ Third(۳rd) Boot Device : [ Hard Disk / CD-ROM / Floppy / USB HDD/… ]
تنظیم سومین دستگاهی که توسط سیستم برای بوت شدن مورد استفاده قرار میگیرد .( به دستگاه سوم تنها زمانی مراجعه می شود که دستگاه دوم نتوانسته سیستم را بوت کند )

▪ Other Boot Device
تنظیم دیگر دستگاهها که توسط سیستم برای بوت شدن مورد استفاده قرار میگیرند.
ـ نکته : هنگامی که میخواهیم از روی سی دی ویندوز نصب کنیم بایستی First Boot Device را CD-ROM قرار دهیم تا سیستم به محض روشن شدن به درایو سی دی مراجعه کرده و از روی سی دی بالا بیاید .
برای نصب سیستم عامل داس بایستی First Boot Device را Floppy Disc قرار دهیم تا سیستم به محض روشن شدن به درایو فلاپی مراجعه کرده و از روی فلاپی بالا بیاید .

۳) Integrated Peripherals
۳) دستگاههای مجتمع روی مادِربورد
تنظیمات مربوط به تمامی دستگاهها و قطعات روی مادِربورد ( مجتمع شده بر روی مادِربورد) یا اصطلاحا تنظیمات دستگاههای آنبورد (On Board
دستگاههای آنبورد مانند سیستم کارت صوت مادربورد و یا پورتهای USB (یو اِس بی) و (همچنین در بعضی از مادربوردها تنظیمات کارت گرافیکهای تعبیه شده روی مادِربورد ) و نیز تنظیمات مربوط به کارت شبکه تعبیه شده بر روی مادِربورد .
به توضیح بخشهای مهم این قسمت میپردازیم :

▪ USB Controller : [Disable / ۲ Ports / ۴ Ports / ۶ Ports / ۸ Ports /… ]
تنظیم فعال یا غیر فعال بودن پورتهای USB مادِربورد

▪ USB Device Legacy Support : [Enable / Disable ]
تنظیم امکان/عدم امکان استفاده از دستگاههای USB در سیستم عامل

▪ Onboard Lan Controller : [Enable / Disable ]
تنظیم فعال/غیرفعال بودن کنترلر شبکه

▪ Audio Controller : [Enable / Disable ]
تنظیم فعال/غیرفعال بودن کارت صوت مجتمع شده

▪ On-Chip ATA Controller : [Enable / Disable ]
تنظیم کنترلر دستگاههای اِتا (ATA)

▪ On-Chip SATA Controller : [Enable / Disable ]
تنظیم فعال/غیرفعال بودن کنترلر دستگاههای SATA

▪ Raid Sata Mode : [IDE / Raid۰ / Raid ۱ / Raid ۲ / …]
تنظیم سیستم استفاده از Raid ( استفاده بهینه و بدون خطا از چند هارددیسک)

▪ I/O Device :
تنظیمات مربوط به پورتهای خروجی و ورودی مادِربورد مانند LPT, Com,Mid

▪ USB Keyboard Support : [Enable / Disable ]
فعال یا غیرفعال بودن کیبورد با پورت USB ( برای کیبورد های یو اس بی حتما بایداین گزینه فعال باشد )

▪ USB Mouse Support : [Enable / Disable ]
فعال یا غیرفعال بودن ماوس با پورت USB ( برای موس های یو اس بی حتما باید این پورت فعال باشد ، در غیر اینصورت هنگام نصب ویندوز در زمانی که سیستم یو اس بی را شناسایی نمی کند موس غیر فعال می شود )

▪ Onboard Serial Port ۱ & ۲
تنظیمات مربوط به پورتهای سریال

۴) Power Management Setup
۴) تنظیمات مدیریت تغذیه سیستم
در این قسمت اغلب چند بخش اساسی وجود دارد :

▪ ACPI Function(Or Suspend Mode) : [Enable / Disable ]
تنظیم عملکرد حالت ACPI که در ویندوز ۲۰۰۰ و اکس پی قابل استفاده است )

▪ USB Device Wake UP : [Enable / Disable ]
اینکه سیستم با دستگاههای متصل به USB از حالت استندبای خارج گردد یا خیر

▪ Resume From S۳ By PS۲ Keyboard: [Enable / Disable ]
اینکه سیستم با کیبورد متصل به PS۲ از حالت استندبای خارج گردد یا خیر

▪ Resume From S۳ By PS۲ Mouse : [Enable / Disable ]
اینکه سیستم با ماوس متصل به PS۲ از حالت استندبای خارج گردد یا خیر

▪ Power Button Function : [Power Off / Suspend ]
عملکرد دکمه پاور روی کِیس ( خاموش کند و یا به حالت استندبای برود )

▪ Keyboard Power ON :
این بخش دارای ۳ گزینه است :
ـ Password : با زدن پسووردی دلخواه سیستم روشن شود
ـ Disable : حالت روشن شدن سیستم با صفحه کلید غیرفعال باشد
ـ Keyboard ۹۸ : با زدن دکمه پاور روی کیبوردهای قدیمی سیستم روشن شود .

▪ Mouse Power ON : [Enable / Disable ]
اینکه وقتی کلیک دکمه چپ ماوس کلیک گردد سیستم روشن شود .

▪ Modem Ring resume : [Enable / Disable ]
این گزینه اگر فعال باشد ، اگر مودم شما به خط تلفن متصل باشد و کسی با شما تماس بگیرد سیستم روشن می شود

۵) Pnp/PCI Configuration
۵) پیکربندی و تنظیمات مربوط به دستگاههای

▪ PCI : Peripheral Compounent Interconnect
و PNP : Plug & Play
دستگاهای PCI دستگاههایی هستند که از طریق اسلات ( شکاف) های PCI به مادربورد متصل می شوند . مانند مودم ، تی وی کپچر و یا کارت صوت
در این بخش هرکدام از شکافهای (Slot) مادربورد را میتوان تنظیم کرد که از کدام شماره وقفه(IRQ) استفاده کند .
بهتر است گزینه Auto را انتخاب کنیم تا سیستم به طور اتوماتیک شماره وقفه به دستگاهها نسبت دهد .

۶) PC Health Status یا H/W Monitor
۶) وضعیت سلامتی سیستم
این بخش نمایانگر وضعیت کلی سیستم شامل سرعت فنها ، دمای جاری سیستم و پردازنده ، ولتاژ پردازنده و ... میباشد .
در بعضی از سیستمها در این بخش گزینه های زیر نیز وجود دارند :

▪ Chassis Instruction : [Enable / Disable ]
عملکردهای جانبی کِیس مانند باز بودن درب

▪ CPU Smart Fan Target : [Disable / Level ۱ / … / Level ۵ ]
تنظیم اتوماتیک سرعت فن پردازنده در دمای زیاد

▪ CPU Fan Fail Warning : [Enable / Disable ]
هشدار در هنگام خرابی یا عملکرد بدِ فن پردازنده

▪ CPU Temp Warning : [Disable / ۵۰ / ۶۰ / ۷۰ / ۸۰ ]
هشدار رسیدن دمای پردازنده به دمای خاص

▪ CPU Temp Warning : [Enable / Disable ]
هشدار در هنگام خرابی یا عملکرد بد فن سیستم (کِیس)

۷) Frequency/Voltage Control
۷) کنترل ولتاژ و فرکانس
در این بخش می توان فرکانس کاری پردازنده و ولتاژ کاری رم و پردازنده و همچنین ولتاژ کارت گرافیکی متصل به شکاف AGP را تنظیم کرد .
این بخش بیشتر برای OverClockکردن بکار میرود .
دستکاری این بخش بدون داشتن اطلاعات دقیق و کافی ممکن است باعث سوختن مادربورد ، پردازنده و یا کارت گرافیک گردد .

۸) Top Performance / Loaf Fail-Safe / Optimized Default
۸) تنظیمات اولیه و تنظیمات کارا
این بخش که با سه نام ذکر شده بالا در دسترس است شامل تنظیمات پیش فرض و اولیه کارخانه سازنده و همچنین پیش تنظیمات پیشنهادی شرکت سازنده میباشد .
به برخی از گزینه های رایج آن میپردازیم :

▪ Load Fail-Safe Default :
بارگزاری تنظیمات پیش فرضی که از برخی از قابلیتهای مادربورد چشمپوشی می کند .

▪ Top Performance & Optimized Default :
بارگزاری تنظیمات پیش فرضی که بیشترین کارایی مادربورد سیستم را بهمراه دارد.

۹) BIOS Setting Password - Set Supervisor & User Password
۹) کلمه عبور تنظیمات بایوس / تنظیم کلمه عبور کاربر
در این بخش میتوان برای ورود به سیستم و یا ورود به تنظیمات بایوس کلمه عبور گذاشت .
با تنظیم System Password یا User Password می توان برای بالا آمدن سیستم یک کلمه عبور گذاشت تا کسی نتواند بدون مجوز از کامپیوتر استفاده کند .
با تنظیم Supervisor Password می توان برای ورود به بخش تنظیمات بایوس کلمه عبور قرار دادر .
ـ نکته : با برداشتن باطری روی مادربورد این دو کلمه عبور پاک خواهند شد و کلیه تنظیمات به حالت اولیه ( تنظمات کارخانه) برمیگردد .

۱۰) Save And Exit
۱۰) ذخیره و خروج از بایوس
در بیشتر موارد با زدن کلید F۱۰ تغییرات اعمال شده در بایوس ذخیره می شود و سیستم ری استارت و آماده کار خواهد شد .
در بعضی از مادربوردها هم بایستی گزینه Save And Exit را برای ذخیره و خروج انتخاب کرد .
گزینه Exit Without Saving نیز موجب خروج از بخش تنظیمات البته بدون ذخیره تغییرات اعمال شده میگردد

کاربرد پراکسی در امنیت شبکه

َAyArAn — Sat, 04 Apr 2009 16:19:03 GMT

در مقایسه فایروال‌ها، ما مفهومی از پراکسی ارائه می‌دهیم و پراکسی را از فیلترکننده بسته‌ها متمایز می‌کنیم. در اینجا مزایای پراکسی ها بعنوان ابزاری برای امنیت را لیست می کنیم:
·   با مسدود کردن روش‌های معمول مورد استفاده در حمله‌ها، هک کردن شبکه شما را مشکل‌تر می‌کنند.
·   با پنهان کردن جزئیات سرورهای شبکه شما از اینترنت عمومی، هک ‌کردن شبکه شما را مشکل‌تر می‌کنند.
·   با جلوگیری از ورود محتویات ناخواسته و نامناسب به شبکه شما، استفاده از پهنای باند شبکه را بهبود می‌بخشند.

با ممانعت از یک هکر برای استفاده از شبکه شما بعنوان نقطه‌ شروعی برای حمله دیگر، از میزان این نوع مشارکت می ‌کاهند.

·   با فراهم‌آوردن ابزار و پیش‌فرض‌هایی برای مدیر شبکه شما که می‌ توانند بطور گسترده‌ای استفاده شوند، می‌توانند مدیریت شبکه شما را آسان سازند.

بطور مختصر می ‌توان این مزایا را اینگونه بیان کرد؛ پراکسی ها به شما کمک می ‌کنند که شبکه‌تان را با امنیت بیشتر، موثرتر و اقتصادی تر مورد استفاده قرار دهید. بهرحال در ارزیابی یک فایروال، این مزایا به فواید اساسی تبدیل می ‌شوند که توجه جدی را می طلبند.

·        پراکسی چیست؟

در دنیای امنیت شبکه، افراد از عبارت "پراکسی" برای خیلی چیزها استفاده می‌کنند. اما عموماً، پراکسی ابزاری است که بسته‌های دیتای اینترنتی را در مسیر دریافت می‌کند، آن دیتا را می‌سنجد و عملیاتی برای سیستم مقصد آن دیتا انجام می دهد. در اینجا از پراکسی به معنی پروسه‌ای یاد می ‌‌شود که در راه ترافیک شبکه‌ای قبل از این‌که به شبکه وارد یا از آن خارج شود، قرار می گیرد و آن را می ‌سنجد تا ببیند با سیاست‌های امنیتی شما مطابقت دارد و سپس مشخص می کند که آیا به آن اجازه عبور از فایروال را بدهد یا خیر. بسته‌های مورد قبول به سرور مورد نظر ارسال و بسته‌های ردشده دور ریخته می ‌‌شوند.

·       تفاوت پراکسی با فایروال‌ها

پراکسی‌ها بعضی اوقات با دو نوع فایروال اشتباه می ‌‌شوندPacket filter و Stateful packet filter که البته هر کدام از روش‌ها مزایا و معایبی دارد، زیرا همیشه یک مصالحه بین کارایی و امنیت وجود دارد.
·       پراکسی با Packet filter تفاوت دارد.

ابتدایی ترین روش صدور اجازه عبور به ترافیک بر اساسTCP/IP این نوع فیلتر بود. این نوع فیلتر بین دو یا بیشتر رابط شبکه قرار می‌گیرد و اطلاعات آدرس را در header IPترافیک دیتایی که بین آنها عبور می‌کند، پیمایش می ‌کند. اطلاعاتی که این نوع فیلتر ارزیابی می ‌کند عموماً شامل آدرس و پورت منبع و مقصد می‌‌شود. این فیلتر بسته به پورت و منبع و مقصد دیتا و بر اساس قوانین ایجاد شده توسط مدیر شبکه بسته را می‌پذیرد یا نمی پذیرد. مزیت اصلی این نوع فیلتر سریع بودن آن است چرا که header ، تمام آن چیزی است که سنجیده می ‌‌شود. و عیب اصلی آن این است که هرگز آنچه را که در بسته وجود دارد نمی‌ بیند و به محتوای آسیب‌ رسان اجازه عبور از فایروال را می دهد. به علاوه، این نوع فیلتر با هر بسته به عنوان یک واحد مستقل رفتار می کند و وضعیت (State) ارتباط را دنبال نمی ‌کند.

·       پراکسی باStateful packet filter تفاوت دارد.

این فیلتر اعمال فیلتر نوع قبل را انجام می دهد، به علاوه این‌که بررسی می ‌کند کدام کامپیوتر در حال ارسال چه دیتایی است و چه نوع دیتایی باید برسد. این اطلاعات به عنوان وضعیت(State) شناخته می ‌‌شود.

پروتکل ارتباطیTCP/IP به ترتیبی از ارتباط برای برقراری یک مکالمه بین کامپیوترها نیاز دارد. در آغاز یک ارتباط TCP/IP عادی، کامپیوتر A سعی می ‌کند با ارسال یک بستهSYN(synchronize) به کامپیوتر B ارتباط را برقرار کند. کامپیوتر B در جواب یک ‌‌بستهSYN/ACK (Acknowledgement) برمی‌گرداند و کامپیوتر A یک ACK به کامپیوترB می فرستد و به این ترتیب ارتباط برقرار می ‌‌شودTCP. اجازه وضعیت‌های دیگر، مثلا˝( FIN (finish برای نشان دادن آخرین بسته در یک ارتباط را نیز می ‌دهد.

هکرها در مرحله آماده‌سازی برای حمله، به جمع‌‌آوری اطلاعات در مورد سیستم شما می ‌پردازند. یک روش معمول ارسال یک بسته در یک وضعیت غلط به منظوری خاص است. برای مثال، یک بسته با عنوان پاسخ(Reply) به سیستمی که تقاضایی نکرده، می ‌فرستند. معمولا˝، کامپیوتر دریافت‌کننده باید پیامی بفرستد و بگوید ”I don't understand”: به این ترتیب، به هکر نشان می ‌دهد که وجود داشته و آمادگی برقراری ارتباط دارد. به علاوه، قالب پاسخ می تواند سیستم عامل مورد استفاده را نیز مشخص کند، و برای یک هکر گامی به جلو باشد. یک فیلتر Stateful packet منطق یک ارتباطTCP/IP را می فهمد و می‌تواند یک “Reply” را که پاسخ به یک تقاضا نیست، مسدود کند آنچه که یک فیلتر packet ردگیری نمی کند و نمی ‌‌تواند انجام دهد. فیلترهای Stateful packet می توانند در همان لحظه قواعدی را مبنی بر این‌ که بسته مورد انتظار در یک ارتباط عادی چگونه باید بنظر رسد، برای پذیرش یا رد بسته بعدی تعیین کنند. فایده این کار امنیت محکم تر است. این امنیت محکم تر، بهرحال، تا حدی باعث کاستن از کارایی می ‌‌شود.نگاهداری فهرست قواعد ارتباط به صورت پویا برای هر ارتباط و فیلترکردن دیتای بیشتر، حجم پردازشی بیشتری به این نوع فیلتر اضافه می ‌کند.

·       پراکسی‌ها یا Application Gateways

Application Gateways که عموماً پراکسی نامیده می ‌‌شود، پیشرفته ترین روش استفاده شده برای کنترل ترافیک عبوری از فایروال‌ها هستند. پراکسی بین کلاینت و سرور قرار می ‌گیرد و تمام جوانب گفتگوی بین آنها را برای تایید تبعیت از قوانین برقرار شده، می ‌سنجد. پراکسی بار واقعی تمام بسته‌های عبوری بین سرور و کلاینت را می سنجد، و می تواند چیزهایی را که سیاستهای امنیتی را نقض می ‌کنند، تغییر دهد یا محروم کند. توجه کنید که فیلترهای بسته‌ها فقط header‌ها را می سنجند، در حالیکه پراکسی‌ها محتوای بسته را با مسدود کردن کدهای آسیب ‌رسان همچون فایل های اجرایی، اپلت‌های جاوا، ActiveX و ... غربال می ‌کنند.

پراکسی‌ها همچنین محتوا را برای اطمینان از این‌که با استانداردهای پروتکل مطابقت دارند، می ‌سنجند. برای مثال، بعضی اَشکال حمله کامپیوتری شامل ارسال متاکاراکترها برای فریفتن سیستم قربانی است؛ حمله‌های دیگر شامل تحت تاثیر قراردادن سیستم با دیتای بسیار زیاد است. پراکسی‌ها می توانند کاراکترهای غیرقانونی یا رشته‌های خیلی طولانی را مشخص و مسدود کنند. به علاوه، پراکسی‌ها تمام اعمال فیلترهای ذکرشده را انجام می دهند. بدلیل تمام این مزیتها، پراکسی‌ها به عنوان یکی از امن‌ترین روش‌های عبور ترافیک شناخته می‌‌شوند.

آنها در پردازش ترافیک از فایروال‌ها کندتر هستند زیرا کل بسته‌ها را پیمایش می ‌کنند. به هرحال «کندتر» بودن یک عبارت نسبی است.

آیا واقعاً کند است؟ کارایی پراکسی بمراتب سریع‌تر از کارایی اتصال اینترنت کاربران خانگی و سازمان‌هاست. معمولاً خود اتصال اینترنت گلوگاه سرعت هر شبکه‌ای است. پراکسی‌ها باعث کندی سرعت ترافیک در تست‌های آزمایشگاهی می ‌شوند اما باعث کندی سرعت دریافت کاربران نمی ‌‌شوند.

یکی از بهترین پروکسی سرورهای موجود در اینترنتSquid نام دارد که به صورت رایگان بر روی سرورهای لینوکس نصب می ‌‌شود.

·       برخی انواع پراکسی

تا کنون به پراکسی بصورت یک کلاس عمومی تکنولوژی پرداختیم. در واقع، انواع مختلف پراکسی وجود دارد که هرکدام با نوع متفاوتی از ترافیک اینترنت سروکار دارند. در بخش بعد به چند نوع آن اشاره می کنیم ویکی را به اختصار شرح می دهیم .البته پراکسی ها تنظیمات و ویژگی ‌های زیادی دارند. ترکیب پراکسی ها و سایر ابزار مدیریت فایروال‌ها به مدیران شبکه شما قدرت کنترل امنیت شبکه تا بیشترین جزئیات را می دهد. انواع پروکسی ها عبارتند از:

·      SMTP Proxy
·      HTTP Proxy
·      FTP Proxy
·               DNS Proxy

·       SMTP Proxy

پراکسی SMTP (Simple Mail Transport Protocol) محتویات ایمیل‌های وارد شونده و خارج‌شونده را برای محافظت از شبکه شما در مقابل خطر بررسی می کند. بعضی از تواناییهای آن اینها هستند:

·   مشخص کردن بیشترین تعداد دریافت‌کنندگان پیام: این اولین سطح دفاع علیه اسپم (هرزنامه) است که اغلب به صدها یا حتی هزاران دریافت‌کننده ارسال می شود.

·   مشخص کردن بزرگترین اندازه پیام: این به سرور ایمیل کمک می‌ کند تا از بار اضافی و حملات بمباران توسط ایمیل جلوگیری کند و با این ترتیب می توانید به درستی از پهنای باند و منابع سرور استفاده کنید.

·   اجازه دادن به کاراکترهای مشخص در آدرسهای ایمیل آنطور که دراستانداردهای اینترنت پذیرفته شده است: چنانچه قبلا˝ اشاره شد، بعضی حمله‌ها بستگی به ارسال کاراکترهای غیرقانونی در آدرسها دارد. پراکسی می‌تواند طوری تنظیم شود که بجز به کاراکترهای مناسب به بقیه اجازه عبور ندهد.

·   فیلترکردن محتوا برای جلوگیری از انواعی محتویات اجرایی: معمول‌ترین روش ارسال ویروس، کرم و اسب تروا فرستادن آنها در پیوست‌های به ظاهر بی‌ضرر ایمیل است. پراکسی SMTP می تواند این حمله‌ها را در یک ایمیل از طریق نام و نوع، مشخص و جلوگیری کند، تا آنها هرگز به شبکه شما وارد نشوند.

·   فیلترکردن الگوهای آدرس برای ایمیل‌های مقبول\مردود: هر ایمیل شامل آدرسی است که نشان‌دهنده منبع آن است. اگر یک آدرس مشخص شبکه شما را با تعداد بیشماری از ایمیل مورد حمله قرار دهد، پراکسی می ‌تواند هر چیزی از آن آدرس اینترنتی را محدود کند. در بسیاری موارد، پراکسی می ‌تواند تشخیص دهد چه موقع یک هکر آدرس خود را جعل کرده است. از آنجا که پنهان کردن آدرس بازگشت تنها دلایل خصمانه دارد، پراکسی می ‌تواند طوری تنظیم شود که بطور خودکار ایمیل جعلی را مسدود کند.

·   فیلترکردن Headerهای ایمیل: ‌Headerها شامل دیتای انتقال مانند اینکه ایمیل از طرف کیست، برای کیست و غیره هستند. هکرها راه‌های زیادی برای دستکاری اطلاعات Header برای حمله به سرورهای ایمیل یافته‌اند. پراکسی مطمئن می شود که Headerها با پروتکل‌های اینترنتی صحیح تناسب دارند و ایمیل‌های دربردارنده headerهای تغییرشکل‌داده را مردود می ‌کنند. پراکسی با اعمال سختگیرانه استانداردهای ایمیل نرمال، می‌تواند برخی حمله‌های آتی را نیز مسدود کند.

·   تغییردادن یا پنهان‌کردن نامهای دامنه و IDهای پیام‌ها: ایمیل‌هایی که شما می‌فرستید نیز مانند آنهایی که دریافت می‌کنید، دربردارنده دیتای header هستند. این دیتا بیش از آنچه شما می ‌خواهید دیگران درباره امور داخلی شبکه شما بدانند، اطلاعات دربردارند. پراکسی SMTP می‌تواند بعضی از این اطلاعات را پنهان کند یا تغییر دهد تا شبکه شما اطلاعات کمی در اختیار هکرهایی قرار دهد که برای وارد شدن به شبکه شما دنبال سرنخ می‌گردند.

آشنایی با خطای سخت افزاری سیستم

َAyArAn — Sat, 04 Apr 2009 16:19:03 GMT

یکی از اصلی ترین عملیات کامپیوتر در هنگام روشن شدن عملیات POST یا Power On Self Test می باشد. که تمامی نرم افزارها و قطعات سخت افزاری لازم برای بوت سیستم را تست کرده و آماده به کار میکند و در واقع کامپیوتر شما بعد از فشردن کلید Power توسط شما، در ابتدا تمامی فرمانها را از بایوس کامپیوتر دریافت می کند. از اینرو بایوس وظیفه دارد که مشکلات سخت افزاری را به شما گوشزد کند.
همه بایوس ها در هنگام درست بوت شدن سیستم یک بوق کوتاه در شروع کارد میزنند که این بوق به معنی درست و کامل کار کردن تمامی نرمافزارها و سخت افزارهای اصلی سیستم است، اما گاهی نیز اتفاق می افتد که یک یا چندی از برنامه ها یا قطعات معیوب شده یا به عللی از انجام وظیفه باز می مانند، اینجاست که بایوس با تنها راه ارتباطی مستقیم با کاربر ( بوق ) شما را آگاه می سازد.

کدهای بوقی بایوس AWARD :

بایوس آوارد عمدتا به پیامهای خطا برای آگاه کردن کاربران از وجود مسئله اتکا دارد، اما چند کد بوقی مشهور وجود دارد که این تراشه بایوس تولید میکند:

تعداد بوقها در عملیات Post مفهوم بوق نا محدود (تکرار شوند) خطای حافظه سیستم یک بوق بلند پس از دو بوق کوتاه خطای کارت گرافیک یک بوق باند پس از سه بوق کوتاه خطای گرافیک یا حفظه گرافیک بوقهای با ارتفاع بالای نا محدود (تکرار شونده) خطای داغ شدن پردازنده بوقهای با ارتفاع بالا ،با ارتفاع پایین ( تکرار شونده)

خطای پرازنده کدهای بوقی بایوس AMIBIOS :

بایوس AMIBIOS محصول شرکت American Mega trends یکی از بایوسهای متداول است و آخرین نگارش تعدادی کد بوقی دارد که اشکالات زمان بوت شدن را به کاربران می گوید: تعدا بو قها در زمان راه اندازی (پیش از POST) مفهوم بوقها 1 دیسکت را در دیسکران A: قرار دهید 2 فایل AMIBOOT.ROM بر روی دیسکت بوت شدنی نیست 3 خطای حافظه سیستمی 4 عملیات روز آمد سازی بایوس موفقیت آمیز بوده است 5 خطای خواندن دیسک 6 خرابی فرمان صفحه کلید 7 حافظه فلش بایوس تشخیص داده نشده است 8 خرابی کنترل کننده دیسکت ران 9 خطای مجموع بررسی (checksum) بایوس 10 خطای پاک کردن حافظه فلش 11 خطای برنامه سازی حافظه فلش 12 اندازه فایل AMIBOOT.ROM درست نیست ( یا حضور ویروس) 13 نا همسانی تصویر BIOS ( فایل ROM دقیقا همان نسخه درون بایوس نیست) تعداد بوقها در زمان POST 1 خطای Timer احیای حافظه سیستم 2 خطای پریتی حافظه سیستم 3 خطای آزمایش خواندن / نوشتن حافظه سیستم 4 زمان دار تخته مدار مادر کار نمیکند 5 خطای پردازنده 6 کامپیوتر نمی تواند به حافظه حالت حفاظت شده برود 7 خطای استثنای عمومی (مربوط به پردازنده) 8 خطای حافظه نمایش ( مربوط به کارت ویدئویی) 9 خطای مجموع بررسی AMIBIOS ROM 10 خطای خواندن / نوشتن رجیستر CMOS 11 اشکال آزمایش حافظه نهانگاهی (cache) نکته : اگر موقع عملیات POST یک ، دو یا سه بوق بشنوید، تعویض کارتهای RAM را در نظر بگیرید یا دست کم آنها را بررسی کنید تا اطمینان یابید که درست نصب شده اند.

اگر در عملیات POST هشت بوق بشنوید اطمینان یابید که کارت ویدئویی درست نصب شده است، ممکن است لازم باشد که آن را عوض کنید. اگر موقع عملیات POST تعداد بوقها با آنچه گفته شد متفاوت بود ( چهار تا هفت یا 9 تا یازده بوق)، ممکن است یک مسئله جدی در تخته مدار مادر یا قطعات دیگر وجود داشته باشد، کامپیوتر را به یک تعمیرگاه تخصصی ببرید.

آشنایی بیشتر با دومین

َAyArAn — Sat, 04 Apr 2009 16:19:03 GMT

دومین چیست ؟
دومین مشخص کننده نام سایت است. از آنجایی که در اینترنت همه سرورها و سایتها با آی پی مشخص میشوند برای دسترسی راحت و آسان به سایتها از دومین استفاده می شود.
دومین ها چگونه کار می کنند ؟

دومین فقط یک نام می باشد که با وارد کردن آن نام مرورگر شما آن نام را به سرورهای مخصوصی در اینترنت که اطلاعات دومینها ذخیره میشود ارسال می کند و سپس DNS آن دومین را مشخص میکند پس از مشخص شدن DNS آنرا تبدیل به IP میکند که IP‌در اصل یک سری اعداد به حالت xxx.xxx.xxx.xxx میباشد که مقدار هر xxx بین 0 تا 255 می باشد.

این اعداد مشخص کننده موقعیت سرور شما در اینترنت است. پس از اینکه IP‌مشخص شد درخواست شما به سرور ارسال میشود و سرور درخواست شما را به فضایی که به شما تخصیص داده شده است ارسال میکند و نتیجه را به شما نمایش می دهد.

پارک کردن دومین به چه معناست ؟

اتصال یک دومین را به یک اکانتی که از قبل ایجاد شده است را پارک کردن دومین می نامند. به عنوان مثال شما یک اکانت (هاست + دومین) با نام www.yourdomain.com خریداری نموده اید، حال تصمیم دارید زمانی که کاربران شما از آدرسهای www.yourdomain.net و www.yourdomain.ir بازدید می کنند نیز به سایت اصلی شما متصل شوند. برای اینکار ابتدا باید دو دومین دیگر را ثبت کرد و سپس آن دومینها را به اکانت اصلی که www.yourdomain.com است متصل کرد این عملیات (عملیات متصل کردن یک یا چند دومین به اکانتهای قبلی) را پارک کردن دومین می نامند. پسوندهای مختلف دومینها به چه معناست؟

دومین com :
مخفف commercial می باشد. دومینهای com. دارای بیشترین محبوبیت می باشند که امکان ثبت آن برای تمامی افراد حقیقی و حقوقی امکان پذیر است. این دومین از یک سال تا ده سال ثبت می شود.

دومین net :
مخفف network می باشد. این دومین بیشتر برای سایتهایی که در زمینه شبکه فعالیت دارند کاربرد دارد. گرچه ممکن است هر فردی از این نوع دومین استفاده کند. این دومین از یک سال تا ده سال ثبت می شود.

دومین org :
مخفف organization می باشد. این نوع دومینها معمولا برای ارگانها و سازمانها استفاده میشود. البته معمولا وقتی حالات com. و net. قبلا توسط فرد دیگری ثبت شده باشد از این دومین نیز استفاده می شود. این دومین از یک سال تا ده سال ثبت می شود.

دومین biz :
این دومین بیشتر برای کارهای تجاری و بازرگانی استفاده می شود. این دومین در دسته دومینهای gTLD قرار دارد که از یک سال تا ده سال ثبت می شوند.

دومین info :
این دومین اولین دومین در حوزه اینترنتی با هدف استفاده نامحدود از زمان ابداع دومین com. می باشد که مخفف Information می باشد . دومین های info. معمولا جهت سایتهای اطلاع رسانی و عمومی استفاده می شود. این دومین از یک سال تا ده سال ثبت می شود.

دومین name :
این دومین که تمامی افراد قادر به ثبت آن می باشند بیشتر جهت اینکه مدیر سایت اسم و فامیل خود را در دومین قرار داده باشد استفاده می شود که معمولا به شکل firstname@lastname.name و یا lastname@firstname.name و یا به شکل http://www.firstname.lastname.name استفاده می شود. این دومین از یک سال تا ده سال ثبت می شود.

دومین us :
این دومین دو حرفی مربوط به کشور آمریکا می باشد که مخفف United State می باشد.

دومین ws :
این دومین دو حرفی مربوط به کشور Western Samoa میباشد (Western Samoa‌یک جزیره در جنوب اقیانوس آرام می باشد) این دومین بیشتر به عنوان مخفف Website شناخته می شود که بیشتر برای سایتهای شخصی استفاده می شود.

دومین tv :
این دومین دو حرفی مربوط به کشور Tuvalu میباشد (جزیره Tuvalu بین هاوایی و استرالیا قرار دارد) این دومین به عنوان مخفف Television و بیشتر برای شبکه های تلویزیونی استفاده می شود.

دومین cc :
این دومین دو حرفی مربوطه به کشور Cocos میباشد (جزیره Cocos در اقیانوس هند قرار دارد)

دومین ir :
دومین های ir‌ و زیر مجموعه های آن ، مختص کشور ایران می باشد. حرفهای ir برگرفته از کلمه Iran است. این دومین و دومینهای زیر مجموعه فقط یک ساله و پنج ساله ثبت می شود . ثبت دومین ir برای تمامی افراد آزاد است.

دومین ac.ir :
این دومین که از زیر مجموعه های دومین ir و دومینهای ایرانی است جهت دانشگاهها و موسسات عالی استفاده می شود. جهت ثبت این دومین، مدارک و اسناد مربوط به موسسه مورد نیاز است.

دومین co.ir :
این دومین از زیر مجموعه های دومین ir‌ می باشد و جهت شرکت های کوچک و بزرگ استفاده می شود. ثبت این دومین مستلزم ارائه اساسنامه شرکت و مدارک شرکتی می باشد.

دومین gov.ir :
این دومین که از زیر مجموعه های دومین ir است جهت سازمانها و ارگانهای دولتی استفاده می شود. ثبت این دومین فقط برای سازمانها و ارگانها امکان پذیر خواهد بود.

انواع حافظه ها و نحوه برنامه ریزی آنها

َAyArAn — Sat, 04 Apr 2009 16:19:03 GMT

حافظه ROM
حافظه ROM یک نوع مدار مجتمع (IC) است که در زمان ساخت داده هائی در آن ذخیره می گردد. این نوع از حافظه ها علاوه بر استفاده در کامپیوترهای شخصی در سایر دستگاههای الکترونیکی نیز بخدمت گرفته می شوند. حافظه های ROM از لحاظ تکنولوژی استفاده شده، دارای انواع زیر می باشند:
· ROM · PROM · EPROM
· EEPROM · Flash Memory

هر یک از مدل های فوق دارای ویژگی های منحصربفرد خود می باشند . حافظه های فوق در موارد زیردارای ویژگی مشابه می باشند:داده های ذخیره شده در این نوع تراشه ها " غیر فرار " بوده و پس از خاموش شدن منبع تامین انرژی اطلاعات خود را از دست نمی دهند.
داده های ذخیره شده در این نوع از حافظه ها غیر قابل تغییر بوده و یا اعمال تغییرات در آنها مستلزم انجام عملیات خاصی است.

مبانی حافظه های ROM حافظه ROM از تراشه هائی شامل شبکه ای از سطر و ستون تشکیل شده است ( نظیر حافظه RAM) . هر سطر وستون در یک نقظه یکدیگر را قطع می نمایند. تراشه های ROM دارای تفاوت اساسی با تراشه های RAM می باشند. حافظه RAM از " ترانزیستور " بمنظور فعال و یا غیرفعال نمودن دستیابی به یک " خازن " در نقاط برخورد سطر و ستون ، استفاده می نمایند.در صورتیکه تراشه های ROM از یک " دیود" (Diode) استفاده می نماید. در صورتیکه خطوط مربوطه "یک" باشند برای اتصال از دیود استفاده شده و اگر مقدار "صفر" باشد خطوط به یکدیگر متصل نخواهند شد. دیود، صرفا" امکان حرکت " جریان " را در یک جهت ایجاد کرده و دارای یک نفطه آستانه خاص است . این نقطه اصطلاحا" (Forward breakover) نامیده می شود. نقطه فوق میزان جریان مورد نیاز برای عبور توسط دیود را مشخص می کند. در تراشه ای مبتنی بر سیلیکون نظیر پردازنده ها و حافظه ، ولتاژ Forward breakover تقریبا" معادل شش دهم ولت است .با بهره گیری از ویژگی منحصر بفرد دیود، یک تراشه ROM قادر به ارسال یک شارژ بالاتر از Forward breakover و پایین تر از ستون متناسب با سطر انتخابی ground شده در یک سلول خاص است .در صورتیکه دیود در سلول مورد نظر ارائه گردد، شارژ هدایت شده (از طریق Ground ) و با توجه به سیستم باینری ( صفر و یک )، سلول یک خوانده می شود ( مقدار آن 1 خواهد بود) در صورتیکه مقدار سلول صفر باشد در محل برخورد سطر و ستون دیودی وجود نداشته و شارژ در ستون ، به سطر مورد نظر منتقل نخواهد شد.همانطور که اشاره گردید، تراشه ROM ، مستلزم برنامه نویسی وذخیره داده در زمان ساخت است . یک تراشه استاندارد ROM را نمی توان برنامه ریزی مجدد و اطلاعات جدیدی را در آن نوشت . در صورتیکه داده ها درست نبوده و یا مستلزم تغییر و یا ویرایش باشند، می بایست تراشه را دور انداخت و مجددا" از ابتدا عملیات برنامه ریزی یک تراشه جدید را انجام داد.فرآیند ایجاد تمپلیت اولیه برای تراشه های ROM دشوار است .اما مزیت حافظه ROM بر برخی معایب آن غلبه می نماید. زمانیکه تمپلیت تکمیل گردید تراشه آماده شده، می تواند بصورت انبوه و با قیمت ارزان به فروش رسد.این نوع از حافظه ها از برق ناچیزی استفاده کرده ، قابل اعتماد بوده و در رابطه با اغلب دستگاههای الکترونیکی کوچک، شامل تمامی دستورالعمل های لازم بمنظور کنترل دستگاه مورد نظر خواهند بود.استفاده از این نوع تراشه ها در برخی از اسباب بازیها برای نواختن موسیقی، آواز و ... متداول است .

حافظه PROM تولید تراشه های ROM مستلزم صرف وقت و هزینه بالائی است .بدین منظور اغلب تولید کنندگان ، نوع خاصی از این نوع حافظه ها را که PROM )Programmable Read-Only Memory) نامیده می شوند ، تولید می کنند.این نوع از تراشه ها با محتویات خالی با قیمت مناسب عرضه شده و می تواند توسط هر شخص با استفاده از دستگاههای خاصی که Programmer نامیده می شوند ، برنامه ریزی گردند. ساختار این نوع از تراشه ها مشابه ROM بوده با این تفاوت که در محل برخورد هر سطر و ستون از یک فیوز( برای اتصال به یکدیگر) استفاده می گردد. یک شارژ که از طریق یک ستون ارسال می گردد از طریق فیوز به یک سلول پاس داده شده و بدین ترتیب به یک سطر Grounded که نماینگر مقدار "یک" است ، ارسال خواهد شد. با توجه به اینکه تمام سلول ها دارای یک فیوز می باشند، درحالت اولیه ( خالی )، یک تراشه PROM دارای مقدار اولیه " یک" است . بمنظور تغییر مقدار یک سلول به صفر، از یک Programmer برای ارسال یک جریان خاص به سلول مورد نظر، استفاده می گردد.ولتاژ بالا، باعث قطع اتصال بین سطر و ستون (سوختن فیوز) خواهد کرد. فرآیند فوق را " Burning the PROM " می گویند. حافظه های PROM صرفا" یک بار قابل برنامه ریزی هستند. حافظه های فوق نسبت به RAM شکننده تر بوده و یک جریان حاصل از الکتریسیته ساکن، می تواند باعث سوخته شدن فیور در تراشه شده و مقدار یک را به صفر تغییر نماید. از طرف دیگر ( مزایا ) حافظه ای PROM دارای قیمت مناسب بوده و برای نمونه سازی داده برای یک ROM ، قبل از برنامه ریزی نهائی کارآئی مطلوبی دارند.

حافظه EPROM استفاده کاربردی از حافظه های ROM و PROM با توجه به نیاز به اعمال تغییرات در آنها قابل تامل است ( ضرورت اعمال تغییرات و اصلاحات در این نوع حافظه ها می تواند به صرف هزینه بالائی منجر گردد)حافظه هایEPROM)Erasable programmable read-only memory) پاسخی مناسب به نیاز های مطح شده است ( نیاز به اعمال تغییرات ) تراشه های EPROM را می توان چندین مرتبه باز نویسی کرد. پاک نمودن محتویات یک تراشه EPROM مشتلزم استفاده از دستگاه خاصی است که باعث ساطع کردن یک فرکانس خاص ماوراء بنفش باشد.. پیکربندی این نوع از حافظه ها مستلزم استفاده از یک Programmer از نوع EPROM است که یک ولتاژ را در یک سطح خاص ارائه نمایند ( با توجه به نوع EPROM استفاده شده ) این نوع حافظه ها ، نیز دارای شبکه ای مشتمل از سطر و ستون می باشند. در یک EPROM سلول موجود در نقظه برخورد سطر و ستون دارای دو ترانزیستور است .ترانزیستورهای فوق توسط یک لایه نازک اکسید از یکدیگر جدا شده اند. یکی از ترانزیستورها Floating Gate و دیگری Control Gate نامیده می شود. Floating gate صرفا" از طریق Control gate به سطر مرتبط است. مادامیکه لینک برقرارباشد سلول دارای مقدار یک خواهد بود. بمنظور تغییر مقدار فوق به صفر به فرآیندی با نام Fowler-Nordheim tunneling نیاز خواهد بود .Tunneling بمنظور تغییر محل الکترون های Floating gate استفاده می گردد.یک شارژ الکتریکی بین 10 تا 13 ولت به floating gate داده می شود.شارژ از ستون شروع و پس از ورود به floating gate در ground تخلیه خواهد گردید. شارژ فوق باعث می گردد که ترانزیستور floating gate مشابه یک "پخش کننده الکترون " رفتار نماید . الکترون های مازاد فشرده شده و در سمت دیگر لایه اکسید به دام افتاد و یک شارژ منفی را باعث می گردند. الکترون های شارژ شده منفی ، بعنوان یک صفحه عایق بین control gate و floating gate رفتار می نمایند.دستگاه خاصی با نام Cell sensor سطح شارژ پاس داده شده به floating gate را مونیتور خواهد کرد. در صورتیکه جریان گیت بیشتر از 50 درصد شارژ باشد در اینصورت مقدار "یک" را دارا خواهد بود.زمانیکه شارژ پاس داده شده از 50 درصد آستانه عدول نموده مقدار به "صفر" تغییر پیدا خواهد کرد.یک تراشه EPROM دارای گیت هائی است که تمام آنها باز بوده و هر سلول آن مقدار یک را دارا است.بمنظور باز نویسی یک EPROM می بایست در ابتدا محتویات آن پاک گردد. برای پاک نمودن می بایست یک سطح از انرژی زیاد را بمنظور شکستن الکترون های منفی Floating gate استفاده کرد.در یک EPROM استاندارد ،عملیات فوق از طریق اشعه ماوراء بنفش با فرکانس 253/7 انحام می گردد.فرآیند حذف در EPROM انتخابی نبوده و تمام محتویات آن حذف خواهد شد. برای حذف یک EPROM می بایست آن را از محلی که نصب شده است جدا کرده و به مدت چند دقیقه زیر اشعه ماوراء بنفش دستگاه پاک کننده EPROM قرار داد.

حافظه های EEPROM و Flash Memory با اینکه حافظه ای EPROM یک موفقیت مناسب نسبت به حافظه های PROM از بعد استفاده مجدد می باشند ولی کماکن نیازمند بکارگیری تجهیزات خاص و دنبال نمودن فرآیندهای خسته کننده بمنظور حذف و نصب مجدد آنان در هر زمانی است که به یک شارژ نیاز باشد. در ضمن، فرآیند اعمال تغییرات در یک حافظه EPROM نمی تواند همزمان با نیاز و بصورت تصاعدی صورت پذیرد و در ابتدا می بایست تمام محتویات را پاک نمود.حافظه های Electrically Erasable Programmable Read Only Memory)EEPROM) پاسخی مناسب به نیازهای موجود است . در حافظه های EEPROM تسهیلات زیر ارائه می گردد:برای بازنویسی تراشه نیاز به جدا نمودن تراشه از محل نصب شده نخواهد بود.
برای تغییر بخشی از تراشه نیاز به پاک نمودن تمام محتویات نخواهد بود.
اعمال تغییرات در این نوع تراشه ها مستلزم بکارگیری یک دستگاه اختصاصی نخواهد بود. در عوض استفاده از اشعه ماوراء بنفش، می توان الکترون های هر سلول را با استفاده از یک برنامه محلی و بکمک یک میدان الکتریکی به وضعیت طبیعی برگرداند. عملیات فوق باعث حذف سلول های مورد نظر شده و می توان مجددا" آنها را بازنویسی نمود.تراشه های فوق در هر لحظه یک بایت را تغییر خواهند داد.فرآیند اعمال تغییرات در تراشه های فوق کند بوده و در مواردی که می بایست اطلاعات با سرعت تغییر یابند ، سرعت لازم را نداشته و دارای چالش های خاص خود می باشند.تولیدکنندگان با ارائه Flash Memory که یک نوع خاص از حافظه های EEPROM می باشد به محدودیت اشاره شده پاسخ لازم را داده اند.در حافظه Falsh از مدارات از قبل پیش بینی شده در زمان طراحی ، بمنظور حذف استفاده می گردد ( بکمک ایجاد یک میدان الکتریکی). در این حالت می توان تمام و یا بخش های خاصی از تراشه را که " بلاک " نامیده می شوند، را حذف کرد.این نوع حافظه نسبت به حافظه های EEPROM سریعتر است ، چون داده ها از طریق بلاک هائی که معمولا" 512 بایت می باشند ( به جای یک بایت در هر لحظه ) نوشته می گردند. شکل زیر حافظه BIOS را که نوع خاصی از حافظه ROM مدل Flash memory است ، نشان می دهد.

آشنایی با رشته تحصیلی مهندسی کامپیوتر

َAyArAn — Sat, 04 Apr 2009 16:19:03 GMT

هدف:
رشته مهندسی کامپیوتر که به طراحی و ساخت اجزای مختلف کامپیوتر می پردازد، لذا اهمیت بسیار زیادی در دنیای امروز برخوردار است. هدف از طی این دوره تربیت کارشناسانی است که در زمینه تحلیل، طراحی، ساخت و راه اندازی دستگاهها و مجموعه های سخت افزاری جدید، بررسی و شناخت مجموعه های سخت افزاری و نرم افزاری موجود، نگه داری، عیب یابی و تعمیر و اصلاح و توسعه فعالیت کنند. طراحی، شبیه سازی، فرآوری، پردازش، سنجش، آموزش، ویرایش و ... همه مفاهیمی هستند که با بالاترین دقت و در کوتاهترین مدت زمان ممکن در برنامه های نرم افزاری کامپیوتر انجام می شوند. لذا هدف از این رشته تربیت نیروی متخصص برای انجام امور فوق است.

تواناییهای فارغ التحصیلان
فارغ التحصیلان این مقطع، قابلیتها و تواناییهای زیادی دارند و چنانچه در مسیر مناسب هدایت شوند، قادر خواهد بود مشکلات زیادی را حل کنند. برخی از این تواناییها به شرح زیر است:
۱) بررسی و شناخت نرم افزارها و سخت افزارهای جدید و به کارگیری آنها.
۲) بررسی کمبودها و نیازهای نرم افزاری و سخت افزاری بخشهای صنعت و خدمات و تدوین نیازهای آنها، امکان سنجی و تعیین ابزار و نیروی انسانی لازم برای رفع کمبودها.
۳) تجزیه و تحلیل سیستمهای کوچک و متوسط نرم افزاری و سخت افزاری و ارائه راه حل مناسب برای اجرای آنها.
۴) طراحی مجموعه های کوچک و متوسط نرم افزاری و سخت افزرای و تولید طرحهای اجرایی برای انها.
۵) اجرای طرحهای کامپیوتری، نصب، آزمایش و آموزش آنها.
۶) پشتیبانی و نگه داری سیستمهای نرم افزاری شامل شناسایی خطاها، رفع خطاها و افزودن امکانات جدید به سیستمها.
۷) عیب یابی کامپیوترها و سیستمهای کامپیوتری و رفع عیبها.
۸) شناسایی فنون جدید طراحی و ساخت کامپیوتر و ارزیابی و به کارگیری آنها.
تواناییهای ذکر شده مربوط به کارشناسان نرم افزار و سخت افزار می باشد، اما روشن است که کارشناسان نرم افزار در محدوده مسائل نرم افزاری توانایی بیشتری دارند و برعکس کارشناسان سخت افزار در محدوده مسائل سخت افزاری از توانایی بیشتری برخوردارند.
ماهیت:
کامپیوتر دارای دو جزء متفاوت سخت افزار و نرم افزار است. اجزاء فیزیکی و قابل لمس کامپیوتر مانند مدارها و بردهای الکترونیکی سخت افزار نامیده می شوند.نرم افزار جزء غیرقابل لمس کامپیوتر است. نرم افزار برنامه ها و داده هایی است که به کامپیوتر فرمان می دهند که چه عملی را انجام دهد. یک مهندس نرم افزار یاد می گیرد که چگونه نرم افزارهای بزرگ و عظیم را طراحی و برنامه ریزی کند، تست و ارزیابی نهایی نماید و در نهایت مستند سازد.پس بدین گونه نسبت که یک تعمیرکار کامپیوتری یک مهندس سخت افزار و یک اپراتور کامپیوتر یک مهندس نرم افزار تلقی گردد."نرم افزار در حقیقت روح و جان کامپیوتر است که به سخت افزار هویت می بخشد و اصولاً به برنامه ای گفته می شود که برای به کارگیری سخت افزار ساخته شده باشد.
نرم افزارها را می توان به دوره کلی دسته بندی کرد که عبارتند از : 1- نرم افزارهای سیستمی 2- نرم افزارهای کاربردی.
نرم افزراهای سیستمی برنامه هایی هستند که کامپیوتر برای فعال شدن یا سرویس دادن به آن نیاز دارد و این دلیل از سوی سازندگان سیستم کامپیوتری عرضه می شوند و مهمترین آنها سیستم عامل، برنامه های سودمند و مترجم های زبان می باشد.
نرم افزارهای کاربردی نیز برنامه هایی هستند که کاربر یا خود آن ها را می نویسد یا شرکت های نرم افزاری آنها را تهیه کرده و برای فروش عرضه می کنند. این گونه برنامه ها معمولاً عمومیت برنامه های سیستم را نداشته و برای زمینه های مختلف مهندسی، علمی، تجاری، آموزشی، تفریحی و یا طراحی نوشته می شوند."
"مهندسی سخت افزار در مقطع لیسانس به مطالعه و بررسی طراحی سخت افزاری، کنترل سخت افزاری و شبکه های کامپیوتری می پردازد. برای مثال یک مهندس سخت افزار می تواند طراحی سخت افزاری کند که با IC ها کار کند، با کامپیوتر کار کند و یا از دروازه های کامپیوتر استفاده نماید و در نهایت می تواند به طراحی مدارهای مجتمع دیجیتالی بپردازد. که البته به این بخش از سخت افزار بیشتر در مقطع کارشناسی ارشد و دکتری پرداخته می شود."
گرایش های مقطع لیسانس:
رشته مهندسی کامپیوتر در مقطع کارشناسی دارای دو گرایش سخت افزار و نرم افزار است که البته این دو گرایش در مقطع کارشناسی تفاوت قابل توجهی با یکدیگر ندارند.
"گرایش سخت افزار در برگیرنده فعالیت های آموزشی، پژوهشی و صنعتی در خصوص قطعات، بردها، تجهیزات و در نهایت سیستم های کامپیوتری در مقیاس های مختلف است و یکی از شاخه های مهم آن به نام معماری کامپیوتر (طراحی و ساخت کامپیوتر) می باشد."
"هدف از گرایش نرم افزار کامپیوتر، آموزش و پژوهش در زمینه زبانهای مختلف برنامه نویسی، سیستم های عامل مختلف و طراحی انواع الگوریتم ها می باشد."
آینده شغلی، بازار کار، درآمد:
با توجه به گسترش روزافزون دنیای کامپیوتر امروزه بیش از هر زمان دیگری نیاز به متخصصان کامپیوتر احساس می شود. امروزه یک مهندس کامپیوتر اگر علاقمند به کار باشد، هیچ وقت با مشکل بیکاری روبه رو نمی شود. به خصوص مهندسین نرم افزار فرصت های شغلی بیشتری داشته و برای کارکردن نیاز به امکانات و تجهیزات زیادی ندارند. فرصت های شغلی این رشته به حدی گسترده و متعدد است که نه تنها فارغ التحصیلان این رشته به راحتی جذب بازار کار می شوند بلکه دانشجویان دو سال آخر این رشته نیز می توانند وارد بازار کار شده و فعالیت کنند. برای مهندسین سخت افزار هم امکان کار در شرکتهای تولید کننده قطعات و دستگاهها و مراکز صنعتی - تولیدی بسیار فراهم است و از نظر سطح درآمدی هم با توجه به دانش و پشتکار شخصی در حد قابل قبول و ایده آلی قرار دارند. از طرفی با توجه به استفاده روزافزون از شبکه اینترنت زمینه کار در این موضوع نیز بسیار مهیاست.
توانایی های جسمی، علمی، روانی و ... مورد نیاز و قابل توصیه
توانایی علمی: یک مهندس کامپیوتر باید سخت کوش و با پشتکار باشد چون رشته کامپیوتر رشته پویایی است و همیشه باید اطلاعاتش به روز بوده و به دنبال فراگرفتن مطالب جدید باشد. مهندس کامپیوتر باید پایه ریاضی قوی داشته و توانایی اش در زمینه فیزیک خوب باشد. همچنین لازم است فردی خلاق باشد تا بتواند مسایل را از راههای ابتکاری حل کند.
علاقمندیها: مهندس کامپیوتر نرم افزار و سخت افزار باید به یادگیری و مطالعه علاقمند باشد تا پیشرفت در خور توجه داشته باشد. همچنین باید از جستجو و کاوش در مدارها و ریزساختارها استقبال کند و به کار با کامپیوتر علاقه داشته باشد.
توانایی مالی: با توجه به توضیحات گفته شده داشتن یک دستگاه کامپیوتر برای یک مهندس کامپیوتر امری ضروری به نظر می رسد ولی این گونه نیست که بدون داشتن کامپیوتر دانشجویان از ادامه تحصیل و پیشرفت باز بمانند.
وضعیت نیاز کشور به این رشته در حال حاضر:
رشته کامپیوتر که باعث جهانی شدن اطلاعات و ارتباطات شده است ، رشته روز و رشته آینده است تا جایی که پیش بینی می شود تا ۱۰ سال دیگر در کشورهای پیشرفته مردم همان قدر که بر نیروی برق وابسته هستند به شبکه اینترنت وابسته خواهند شد. با توجه به توضیحات گفته شده روند رو به رشد استفاده از کامپیوتر در زندگی روزانه اشتغال و موقعیت کاری برای فارغ التحصیلان این رشته فراهم است تا در قالب شرکتهای تولیدکننده نرم افزار، شرکتهای تولیدکننده قطعات، مراکز صنعتی - تولیدی، شرکتها و موسسات خدماتی، مراکز آموزشی و ... مشغول به کار شده و فعالیت کنند. با توجه به پیشرفت کند ایران نسبت به جامعه جهانی کامپیوتر در سالهای اخیر نیاز به مهندسین خلاق و کوشا در این زمینه کاملاً احساس می شود.روند رو به رشد استفاده از کامپیوتر در محافل عمومی و خصوصی، استفاده گسترده از شبکه اینترنت و زمینه های مرتبط با آن، فراهم آمدن شرایط آموزش و تجارت الکترونیک همه و همه دست به دست هم داده اند تا از اکنون چشم انداز روشنی نسبت به آینده این رشته وجود داشته باشد به نحوی که فعالان در این زمینه از آینده معلوم و مطمئنی برخوردار خواهند بود. تنها نگرانی به قسمت نرم افزار مربوط می شود که باید مهندسان خلاق ایرانی اقدام به تهیه نرم افزارهای گوناگون و کارآمد کرده تا تنها مصرف کننده صرف نباشیم.
نکات تکمیلی:
"بعضی از افراد تصور می کنند که مهندسی سخت افزار در حد یک تعمیرکار کامپیوتر است در حالی که کار یک مهندس سخت افزار، تعمیر یا نصب و راه اندازی کامپیوتر نیست. هر چند که می تواند چنین کاری را انجام دهد. در واقع کار یک مهندس سخت افزار، طراحی های سخت افزاری است و به همین دلیل در دانشگاه دروسی مثل ریاضیات و یا مدارهای منطقی را مطالعه می کند همچنین برخلاف تصور کسانی که یک اپراتور را در حد یک مهندس نرم افزار می دانند، باید گفت که یک مهندس نرم افزار لازم است از دانش ریاضی خوبی برخوردار باشد تا بتواند برنامه های کامپیوتری را طراحی کند و آنها را توسعه دهد. برای مثال باید بتواند یک کار گرافیکی را از بنیان طراحی کند. کاری که از عهده یک اپراتور بر نمی آید. و به همین دلیل ما معتقدیم که کلاسهای آزاد آموزش کامپیوتر هیچ وقت نمی توانند یک مهندس کامپیوتر پرورش دهند."

مقدمه ای بر امنیت شبکه و الگوریتمی جهت تهیه الگوی امنیتی شبکه

َAyArAn — Sat, 04 Apr 2009 16:16:48 GMT

در چند دهه ابتدایی پیدایش ، از شبکه های کامپیوتری بیشتر توسط پژوهشگران دانشگاه و برای ارسال نامه های الکترونیکی و یا توسط کارمندان شرکت ها برای به اشتراک گذاری چاپگر، استفاده می شد. در چنین شرایطی، امنیت شبکه از اهمیت چندانی برخوردار نبود.
اما اکنون که میلیون ها تن از شهروندان عادی از شبکه ها برای انجام عملیات بانکی، معاملات یا پرکردن اظهارنامه های مالیاتی خود استفاده می کنند،امنیت شبکه به عنوان یک مسئله بالقوه و عمده پدیدار شده است."امنیت شبکه"در بر گیرنده عناوین و موارد بسیار گسترده است و با مشکلات و معضلات متعددی سروکار دارد.

در یک عبارت ساده می توان امنیت را "اطمینان از عدم دسترسی افراد فضول و جلوگیری از دستکاری در پیام های محرمانه دیگران" تعبیر کرد.همچنین می توان امنیت را درارتباط با افرادی تعبیر کرد که تلاش می کنند به سرویس های راه دور در شبکه دسترسی پیدا کنند در حالی که مجوز استفاده از آنها را ندارند، یا به روش هایی اطلاق می شود که بتوان صحت پیام هایی که مثلا˝ از اداره اخذ مالیات(IRS) می رسد و اعلام می کند: " حداکثر تا جمعه مبلغ اعلام شده را واریز کنید" را تائید کرد و تشخیص داد که این پیام واقعا˝ از اداره مالیات آمده نه از مافیا!

همچنین می توان امنیت را در خصوص پیشگیری از دخل و تصرف و یا پاسخ جعلی به پیام های قانونی دیگران و مقابله با افرادی که پس از ارسال پیام سعی در انکار آنها می کنند،تعبیر کرد. منشأ اغلب مشکلاتی که بصورت عمدی برای امنیت شبکه ها به وجود می آید افرادی هستند که سعی در کسب درآمد نامشروع و جلب توجه یا آزاررسانی به دیگران دارند.

در جدول 1 -1 فهرستی از افراد که به طور عام مرتکب جرم های امنیتی می شوند و انگیزه های آنها درج شده است.
با بررسی این جدول روشن خواهد شد که تضمین امنیت شبکه ، مقوله ای فراتر از رفع اشکالات برنامه نویسی است . در این خصوص باید تمهیداتی برای پیشگیری از حمله دشمنانی اندیشیده شود که غالبا˝ افرادی باهوش و کوشا هستند و گاهی اوقات سازمان یافته و با برنامه ریزی قبلی اقدام به حمله می کنند. البته همیشه عملیات مخرب بر علیه شبکه توسط یک گروه خاص و خطرناک انجام نمی شود.
بررسی پرونده های پلیس نشان می دهد که بسیاری از حملات بر علیه شبکه توسط عوامل خارجی و به واسطه نفوذ از طریق خط تلفن نبوده است بلکه توسط عوامل مغرض داخلی انجام گرفته است. بنابراین طراحی سیستم های امنیتی باید با در نظر داشتن این حقیقت انجام شود.

جدول 1-1 فهرست برخی از افراد که منجر به مشکلات امنیتی می شوند و انگیزه های آنها

تهدید کنندگان امنیت	هدف
دانشجو	تفریح کردن از طریق تجسس در نامه های دیگران
کراکر(cracker)	به منظور آزمایش سیستم امنیت متعلق به شخص(یا گروه)خاص یا سرقت اطلاعات
نماینده فروش	برای اطلاع از طرح های استراتژیک حریف در خصوص بازار خریدوفروش
کارمند اخراجی	برای انتقام گیری
حسابداران	برای اختلاس پول از یک شرکت
دلال سهام	برای انکار وعده هایی که به یک مشتری داده شده است (از طریقemail)
کلاه بردار	برای سرقت شماره های کارت های اعتباری جهت خرید
جاسوس	برای اطلاع از اسرار نظامی یا صنعتی دشمن
تروریستها	برای سرقت جنگ های میکروبی

مشکلات امنیت شبکه به طور کلی به چهار رده نزدیک و مرتبط به هم تقسیم بندی می شوند:

1.   سری ماندن اطلاعات
2.   احراز هویت کاربران
3.   غیر قابل انکار بودن پیام ها
4.   نظارت بر صحت اطلاعات

سری ماندن اطلاعات که گاه "محرمانه نگاهداری اطلاعات " (confidentiality) نیز نامیده می شود، متضمن انجام عملیاتی است که اطلاعات را از دسترس کاربران غیر مجاز و بیگانه دور نگه می دارد.این همان مفهومی است که در ذهن مردم عادی در خصوص امنیت شبکه تداعی می شود."احراز هویت" عبارت است از تایید هویت طرف مقابل ارتباط قبل از آنکه اطلاعات حساس در اختیار او قرار بگیرد یا در معاملات تجاری شرکت داده شود.مقوله "غیر قابل انکار بودن پیام ها" با امضاهای دیجیتالی سروکار دارد و به اطلاعات و مستندات،هویت حقوقی اعطاء می کند.

نهایتا˝ چگونه می توان مطمئن شد که پیامی که شما دریافت کرده اید، دقیقا˝ همان پیامی است که در اصل فرستاده شده و یک دشمن بدخواه در حین انتقال پیام آن را دستکاری و تحریف نکرده است. تمام موارد ذکر شده در سیستم های سنتی و معمولی پیرامونمان نیز وجود دارد. البته با تفاوت های قابل توجه،عملیات محرمانه نگه داشتن و نظارت بر صحت اطلاعات با اتکاء به پست سفارشی ولاک ومهر کردن مستندات انجام می شود.

همچنین عموم افراد اغلب قادرند تفاوت بین اصل یک سند و تصویر آن سند را تشخیص بدهند. رعایت نکات و تمهیدات امنیتی فقط در یک نقطه خاص متمرکز نیست. در هر لایه از معماری شبکه، باید نکات و موارد امنیتی مد نظر قرار گرفته و به دقت رعایت شود.

الگوریتم جهت تهیه الگوی امنیتی شبکه

با توجه به تنوع شبکه ها استفاده از الگوریتم ذیل در طرح الگوی امنیتی شبکه مفید است. الگوریتم از مراحل ذیل تشکیل می گردد:

1 - شروع
2 - در صورتی که شبکه موجود است به مرحله 10 بروید.
3 - نیازمندیهای امنیتی را تعیین کنید.
4- منابع راشناسایی کنید.
5- مخاطرات مربوط به شبکه را تحلیل کنید.
6- راهکارهای مقابله با مخاطرات را ارائه کنید.
7- تجهیزات و امکانات امنیتی مناسب را تعیین نمایید.
8- سیاستها و رویه های امنیتی را تدوین کنید.
9 - سیاستها و رویه های امنیتی اجرا کنید.
10 - وضعیت موجود را بررسی کنید.
11 - در صورتی که نیازمندیهای سازمان تامین نشده است، به مرحله 3 بروید.
12 - در صورتی که نیازمندیهای امنیتی شبکه تامین نشده است به مرحله 4 بروید.
13 - به مرحله 10 بروید.

همانطور که ملاحظه می شود این الگوریتم یک الگوریتم گردشی است که به طور مداوم باید برای شبکه های کامپیوتری اجرا گردد.

نتیجه گیری :
از یک شبکه کامپیوتری، عوامل مهم مانند نوع سیستم عامل، موجودیتها، منابع، برنامه های کاربردی، نوع خدمات و کاربران نقش مهم ومستقیمی در امنیت شبکه دارند.

برقراری امنیت بصورت 100% امکان پذیر نیست چرا که بعضی از عوامل از حیطه قوانین سیستمی خارج هستند، بعنوان نمونه کانالهای مخابراتی هدایت ناپذیر ( مثل امواج مخابراتی و ارتباط ماهواره ای) یا کاربران شبکه ( که همیشه از آموزشهای امنیتی داده شده استفاده نمی کنند.).بنابراین الگوی امنیتی شبکه یک طرح امنیتی چند لایه و توزیع شده را پیشنهاد می کند به نحوی که کلیه بخشهای شبکه اعم از تجهیزات، ارتباطات، اطلاعات و کاربران را در برمی گیرد.

در الگوی امنیتی ضمن مشخص کردن سیاست امنیتی شبکه که در اصل در مورد اهداف امنیتی بحث می کند، راهکارهای مهندسی و پیاده سازی امنیت نیز ارئه می گردد و با آموزشهای مختلف امنیتی و نظارت مداوم ، امنیت شبکه بطور مداوم ارزیابی می گردد.

سال 88، سال اصلاح الگوی مصرف در همه زمینه‌ها

َAyArAn — Sat, 04 Apr 2009 07:29:51 GMT

خبرگزاری فارس: رهبر معظّم انقلاب سال جدید را سالی مهم خواندند و با ابراز امیدواری درباره غلبه قدرت ایمانی ملت ایران بر همه حوادث و تحولات این سال، افزودند: با توجه به اهمیت "حیاتی و اساسیِ مصرف مدبرانه و عاقلانه منابع کشور "، سال جدید را در همه زمینه ها و امور، سال اصلاح الگوی مصرف می دانم.

به گزارش خبرگزاری فارس به نقل از پایگاه اطلاع‌رسانی دفتر مقام معظم رهبری، ایشان، نزدیکی نوروز امسال را به ایام ولادت خاتم النبیین(ص) و امام جعفر صادق(ع)، باعث شرافت بیشتر عید نوروز دانستند و با تبریک این عید سعید به آحاد ملت عزیز ایران، هم میهنان خارج از کشور و ملتهایی که نوروز را گرامی می دارند، برای همگان سالی سرشار از نیکویی و سعادت آرزو کردند.
رهبر انقلاب اسلامی سال 87 را سالی پُر ماجرا خواندند و با اشاره به حوادث مهم داخلی و خارجی این سال خاطر نشان کردند: سال 87 با خبرهای خوش هسته‌ای که اثبات کننده توانایی ملت ایران و دانشمندان متبحر این سرزمین بود، آغاز شد و پرتاب ماهواره امید، ایران را در این سال در ردیف چند کشور صاحب این فناوری مهم قرار داد که این پیشرفتهای حقیقتاً شگفت آور، اَرج و اعتبار جدیدی برای ملت ایران به همراه آورده است.
حضرت آیت الله خامنه ای با اشاره به راه اندازی موقت و آزمایشی نیروگاه بوشهر افزودند: دنیا قانع شده است که راه پیشرفت هسته ای ملت ایران را نمی شود بست زیرا پیشرفتهای ایران در عرصه های مختلف علمی و غیر علمی، نشان دهنده بی اثر بودن تحریم هاست و اثبات می کند که ملت بزرگ ایران از درون می جوشد و رشد می‌کند و با اتکاء به جوانان پُر تلاش و سرافراز خود، تبلیغات و ترفندهای دشمنان را خنثی می‌نماید.
رهبر انقلاب اسلامی در این پیام نوروزی همچنین با اشاره به تشکیل مجلس هشتم و کارهای خوبی که مجلس و دولت با همکاری یکدیگر انجام داده اند افزودند: امیدواریم این همکاریها همچنان ادامه داشته باشد.
ایشان در زمینه مسائل اقتصادی به بحران عظیم اقتصادی جهان اشاره و خاطر نشان کردند: برغم این بحران بزرگ که از آمریکا شروع شد و طوفان سهمگینی در جهان ایجاد کرد و با وجود تحریمها، مسئولان کشور توانستند کشور و ملت را از افتادن در موج عظیم مشکلات ناشی از بحران جهانی تا حدود زیادی، دور نگه دارند که البته باید همچنان مراقب بود و تلاش کرد تا انشاءاله پیشرفتهای اقتصادی روزبروز شکوفاتر شود.
حضرت آیت الله خامنه ای از بروز نوآوریها و شکوفاییهای چشم گیر در سال 87 ابراز خرسندی کردند و افزودند: عمل به این شعار در مرحله مقدماتی خوب بوده است اما باید شعار نوآوری و شکوفایی را همچنان با جدیت پیگیری کنیم تا به فضل الهی، به نقطه ای که شایسته ملت ایران است برسیم.
ایشان همچنین در تشریح مسائل مهم جهانی در سال 87 ، علاوه بر بحران اقتصادی جهانی، به حمله ناکام 22 روزه رژیم صهیونیستی به غزه و مقاومت تحسین برانگیز مردم مظلوم فلسطین اشاره و تأکید کردند: شکست مفتضحانه صهیونیستها، این تجربه بسیار مهم را برای مردم دنیا به ارمغان آورد که می توانند در مقابل ستمگران بایستند و پیروز شوند.
رهبر انقلاب اسلامی سال جدید را سالی مهم دانستند و با اشاره به دعای حلول سال نو افزودند: تبدیل احوال ملت ایران به نیکوترین احوال، نیازمند توجه و لطف پروردگار است اما باید متوجه بود که جلب "لطف و رحمت الهی " به تلاش و همت آحاد مردم برای ایجاد تحول در زندگی شخصی و اجتماعی بستگی دارد.
ایشان در تشریح زمینه هایی که نیازمند تغییر و تحول جدی است به موضوع "اسرافهای شخصی و عمومی " و مصرف بی رویه منابع مختلف کشور اشاره کردند و افزودند: اسلام عزیز و همه عقلای عالم، بر این نکته تأکید می کنند که مصرف باید مدبرانه و عاقلانه مدیریت شود.
رهبر انقلاب اسلامی در پایان پیام نوروزی تأکید کردند: همه ما بخصوص مسئولان قوای سه گانه، شخصیتهای اجتماعی و آحاد مردم باید در سال جدید در مسیر تحقق این شعار "مهم، حیاتی و اساسی " یعنی "اصلاح الگوی مصرف در همه زمینه‌ها "، برنامه ریزی و حرکت کنیم تا با استفاده صحیح و مدبرانه از منابع کشور، مصداق برجسته ای از تبدیل احوال ملت به نیکوترین حالها، ظهور و بروز یابد.

تغییر آمریکا باید در عمل مشاهده شود

َAyArAn — Sat, 04 Apr 2009 07:29:51 GMT

مقام معظم رهبری در اجتماع عظیم زائران حرم رضوی:

تغییر آمریکا باید در عمل مشاهده شود

خبرگزاری فارس:حضرت آیت‌الله خامنه‌ای در اولین روزسال جدید در اجتماع عظیم زائران حرم رضوی و مردم مشهد دربیانات بسیار مهمی، ضمن تشریح " زمینه ها و ضرورتهای پیشرفت و عدالت " و بررسی ابعاد مختلف اصلاح الگوی مصرف، به تبیین موضوع انتخابات دهمین دوره ریاست جمهوری و همچنین مسئله ایران و آمریکا پرداختند.

به گزارش خبرگزاری فارس به نقل از پایگاه اطلاع رسانی دفتر مقام معظم رهبری، حضرت آیت ا... خامنه‌ای رهبر معظم انقلاب اسلامی در اولین روز سال جدید در اجتماع عظیم زائران حرم رضوی و مردم مشهد در بیانات بسیار مهمی، ضمن تشریح "زمینه‌ها و ضرورتهای پیشرفت و عدالت " و بررسی ابعاد مختلف اصلاح الگوی مصرف ، به تبیین موضوع انتخابات دهمین دوره ریاست جمهوری و همچنین مسئله ایران وامریکا پرداختند و تاکید کردند: ملت بزرگ و عزیز ایران با توجه به آمادگی‌ها و زمینه‌های مثبت موجود، دهه چهارم انقلاب را به گامی بلند و جهشی قابل توجه در روند تحقق آرمان اصیل "پیشرفت و عدالت " تبدیل خواهد کرد.
ایشان در این دیدار پرشور که در صحن جامع رضوی برگزار شد با تبریک عید سعید نوروز و سال جدید به آحاد مردم ، افزودند: حضور میلیونها جوان "دانا، پرنشاط و تحصیل کرده "، تجربیات بسیار ذیقیمت "نخبگان ، مسئولان و مدیران " در روبرو شدن با مسایل سه دهه اخیر که منجر به تصمیمات مهمی همچون اجرای اصل 44 قانون اساسی، تلاش برای هدفمند کردن یارانه‌ها و سفر مسئولان به استانها و مناطق دور و نزدیک کشور شده است و نیز آماده شدن زیر ساختهای اساسی در زمینه‌های گوناگون "علمی، شبکه‌های ارتباطاتی و مواصلاتی " از جمله عواملی است که آمادگیهای بسیار وسیعی، برای حرکت پر شتاب‌تر کشور بوجود آورده تا دهه چهارم که از امسال آغاز شده در پرتو برنامه‌ریزی و کار و تلاش مجدانه‌، حقیقتاً به دهه پیشرفت و عدالت تبدیل شود.
حضرت آیت ا... خامنه‌ای با تاکید بر لزوم همراه بودن عدالت با پیشرفت، کاهش فاصله‌های طبقاتی‌، برابری در استفاده از امکانات و فرصتها و کاهش فاصله برخورداری مناطق مختلف کشور را از جمله شاخص‌های حقیقی عدالت دانستند و افزودند: تحقق این آرزوهای بزرگ، سخت، اما شدنی است و باید با همت و اراده و تلاش همگانی به آنها برسیم.

*تحقق پیشرفت و عدالت نیازمند وجود مدیرانی مومن، شجاع، با تدبیر و مخلص است

ایشان در تشریح مصداقهای عدالت به، مبارزه جدی، مستمر و پیگیر با فساد اقتصادی و اجتماعی اشاره کردند و تحقق پیشرفت و عدالت را نیازمند وجود مدیرانی مومن، شجاع، با تدبیر، مخلص و دارای عزم راسخ دانستند.
رهبر انقلاب اسلامی با اشاره به تاکیدی که در پیام نوروزی بر لزوم اصلاح الگوی مصرف داشته‌اند، افزودند: این حرکت، گامی اساسی در روند پیشرفت و عدالت است چرا که بیماری اسراف، از لحاظ اقتصادی، اجتماعی و فرهنگی، آسیبها و مشکلات گوناگونی بوجود آورده و آینده کشور را تهدید می‌کند.

ایشان، صرفه جویی را درست مصرف کردن و مصرف کارآمد و ثمر بخش خواندند و افزودند: باید اعتراف کنیم که عادتها، سنتها و روشهای غلط، زیاده‌روی در مصرف را بدنیال اورده و نسبت میان تولید و مصرف را، به ضرر تولید برهم زده است، بگونه‌ای که یک سوم نان تولیدی و حداقل یک پنجم آب مصرفی، که با آن همه مشکلات و دشواریها تهیه می‌شود عملاً به هدر می‌رود، متوسط مجموع انرژی مصرفی در ایران، بیش از 2 برابر متوسط جهانی شده و شاخص شدت انرژی در کشور ما یعنی نسبت انرژی مصرف شده به کالای تولید شده، متاسفانه هشت برابر کشورهای پیشرفته است.
رهبر انقلاب، اصلاح الگوی مصرف وپرهیز از اسراف را مسئله‌ای دینی و عقلی بر شمردند و در بحث اسراف در سطح ملی و در سطوح مسئولیتی به شبکه‌ای فرسوده انتقال آب و برق، مصارف بی رویه در سازمانها، سفرهای بیهوده و نگاه تجملی مسئولان اشاره کردند.
حضرت آیت ا... خامنه‌ای در جمع بندی این بخش از سخنان تاکید کردند: مقابله با اسراف و صرفه جویی صحیح، با حرف امکان پذیر نیست و قوای مقننه و مجریه موظفند با قانونگذاری صحیح و اجرا و پیگیری قاطعانه، الگوی مصرف را از "تولید تا مصرف و باز یافت " اصلاح کنند.
بخش دیگری از سخنان مهم حضرت آیت ا... خامنه‌ا‌ی در اجتماع عظیم زائران حرم رضوی به موضوع دهمین انتخابات ریاست جمهوری اختصاص داشت.

*انتخابات فقط ابزاری برای در دست گرفتن قدرت نیست

ایشان، انتخابات را یکی از پایه‌های نظام اسلامی برشمردند و افزودند: مردم‌سالاری دینی با حرف ایجاد نمی‌شود بلکه نیازمند شرکت و حضور و اراده ملت و ارتباط "فکری ، عقلانی و عاطفی مردم " با تحولات کشور است و تحقق این مسئله جز با انتخابات صحیح، همگانی و مشارکت وسیع مردم ممکن نیست.
رهبر انقلاب اسلامی افزودند: انتخابات سرمایه‌گذاری عظیم و سپرده گذاری ملت برای اداره صحیح کشور و دستیابی به آینده‌ای روشن است، و هر رأیی که به صندوق ریخته می‌شود اهمیت دارد و به این سرمایه گذاری ملی می‌افزاید.
حضرت آیت ا...خامنه‌ای در بحث انتخابات نکاتی را نیز به نامزدهای انتخابات ریاست جمهوری خاطر نشان کردند.
ایشان خطاب به نامزدهای فعلی وآتی انتخابات افزودند: توجه کنید که انتخابات فقط ابزاری برای در دست گرفتن قدرت نیست بلکه وسیله‌ای است برای ارتقای توان کشور، افزایش اقتدار ملی و آبرومند کردن ملت، بنابراین در تبلیغات و رفتار خود به این مسائل اهمیت دهید و مبادا کسی در فعالیت انتخاباتی خود به گونه‌ای حرف بزند و رفتار کند که دشمن را به طمع بیاندازد.
رقابت و نقد منصفانه از دیگر نکاتی بود که رهبر انقلاب به نامزدهای دهمین انتخابات ریاست جمهوری توصیه کردند و افزودند: هر یک از شما حتماً حرفی دارید و طبعاً حرف فرد مقابل را رد می‌کنید اما دراین روند از جاده انصاف خارج نشوید وبه کتمان حقایق نپردازید.
حضرت آیت ا... خامنه‌ای همچنین با اشاره به باز بودن میدان حضور درعرصه انتخابات ریاست جمهوری برای همه، خاطر نشان کردند نامزدها خود را به مردم عرضه کنند تا مردم با هوشیاری هر گونه که تشخیص می‌دهند عمل کنند.
ایشان با انتقاد از برخی که بیهوده تلاش می‌کنند از هم اکنون انتخابات 22 خرداد ریاست جمهوری را در ذهن مردم خدشه دار کنند افزودند: تاکنون حدود 30 انتخابات در کشور برگزار شده و مسئولان وقت رسماً سلامت و صحت انتخابات را تضمین کرده‌اند و به همین علت مردم تحت تاثیر حرفهایی که تلاش می‌کنند انتخابات ریاست جمهوری را از هم اکنون متزلزل و خدشه دار جلوه دهند قرار نمی‌گیرند.
حضرت آیت الله خامنه‌ای افزودند: بنده نیز به مسئولان تاکید می‌کنم که حتماً انتخابات را سالم و با امانت داری کامل برگزار کنند و بگونه‌ای عمل شود که دست نامزدها باز باشد و مردم نیز با حضور پر شور خود، هر که را خواستند آزادانه انتخاب کنند.

رهبر انقلاب اسلامی درباره موضع رهبری در انتخابات خاطر نشان کردند: همیشه گمانه زنی‌ها و شایعاتی در این زمینه بوده و خواهد بود اما بنده یک رأی دارم که در صندوق می‌اندازم و به هیچ کس هم نمی‌گویم که به چه کسی رأی بدهد یا ندهد، چراکه تشخیص این مسئله بر عهده خود مردم است.
ایشان افزودند: گاهی که از دولت دفاع و حمایت می‌کنم برخی معنایی ناصحیح برای این مسئله جعل می‌کنند در حالیکه من براساس وظیفه همیشه از دولتها و خدمتگزاران کشور حمایت کرده‌ام بخصوص هنگامی که می‌بینم دولتی بیشتر به محرومان رسیدگی می‌کند و در مقابل ظلم و استکبار می ایستد و مورد تهاجم غیر منصفانه نیز قرار می گیرد، اما این سخنان و رفتار بنده ربطی به انتخابات ندارد و اعلام موضع انتخاباتی نیست.
رهبر انقلاب اسلامی در بخش پایانی سخنانشان در اجتماع عظیم زائران حرم رضوی به موضوع ایران و آمریکا پرداختند.
ایشان مواجهه و نوع تعامل با دولت ایالات متحده امریکا را از اول انقلاب آزمونی بزرگ برای ملت ایران و جمهوری اسلامی خواندند و با اشاره به بدرفتاری و دشمنی مستمر دولتمردان آمریکایی چه جمهوریخواه و چه دمکرات با انقلاب اسلامی و ملت ایران افزودند: تحریک مخالفین و کمک به حرکتهای تجزیه طلبانه و تروریستی نخستین کار آمریکاییها در خصومت با جمهوری اسلامی بود که این سیاست هنوز هم بر اساس اطلاعات کاملاً موثق، با ارتباط عناصر آمریکایی با عناصر شرور مناطق مرزی ایران و پاکستان ادامه دارد.
حضرت آیت ا... خامنه‌ای تصرف و مسدود کردن میلیاردها دلار دارایی و اجناس و اموال ملت ایران، چراغ سبز به صدام برای حمله به ایران و حمایت همه جانبه از رژیم بعثی در طول هشت سال جنگ تحمیلی که منجر به شهادت حدود 300 هزار نفر از جوانان این سرزمین شد، و فاجعه آفرینی در حمله موشکی به هواپیمای مسافربری ایران در سال آخر جنگ تحمیلی و قتل عام حدود 300 زن و مرد و کودک را از دیگر اقدامات خصمانه دولت آمریکا در قبال ملت ایران برشمردند و افزودند آیا ملت ایران می‌تواند این مسائل را فراموش کند.
ایشان با اشاره به 30 سال تحریم ملت ایران، حمایت واشنگتن از تروریستهای جنایتکاری که تعداد زیادی را در ایران ترور کرده‌اند، تشنج آفرینی در منطقه، حمایت بی قید و شرط از جنایتکاران صهیونیست و تهدید مکرر ایران به حمله نظامی را از جمله نشانه‌های خصومت بی وقفه امریکا با ملت ایران دانستند و افزودند: مسئولان آمریکایی در 30 سال گدشته، بارها و بارها به ملت و مسئولان ایرانی اهانت کرده‌اند و حتی برخی از آنها خواستار ریشه کن کردن این ملت بزرگ و با شرافت شده‌اند.
رهبر انقلاب اسلامی با اشاره به روی کار آمدن رئیس جمهور و دولت جدید در آمریکا افزودند: آنها می‌گویند بسوی ایران دست دراز کرده‌ایم و ما می‌گوییم اگر امریکا در زیر دستکش مخملی، دستی چدنی را پنهان کرده باشد این اقدام هیچ معنا و ارزشی ندارد.
حضرت آیت ا... خامنه‌ای با اشاره به اقدام مسئولان آمریکا در تبریک عید نوروز به مردم ایران افزودند: حتی در همین پیام تبریک نیز ملت ایران طرفدار تروریست و دنبال سلاح هسته‌ای خوانده شده است آیا این تبریک است یا دنباله همان اتهامات؟
رهبر انقلاب اسلامی افزودند: نمی‌دانیم چه کسی واقعا در امریکا تصمیم گیر است، رئیس جمهور یا کنگره و یا عناصر پشت پرده، اما در هر حال تاکید می‌کنیم که ملت ایران درباره مسائل مربوط به خود اهل محاسبه و منطق است و احساساتی نمی‌شود.
ایشان با اشاره به موضوع مذاکره و شعار رئیس جمهور جدید آمریکا یعنی تغییر افزودند: اگر واقعا چیزی جز بخش اندکی از ادبیات شما تغییر کرده است نشان دهید، آیا دشمنی شما با ملت ایران پایان یافته؟ داراییهای ایران را آزاد کرده‌اید؟ تحریمها را برداشته‌ید؟ از لجن پراکنی و تبلیغات سوء دست برداشته‌اید؟ دفاع بی قید و شرط از رژیم صهیونیستی را پایان داده اید؟.

*اگر آمریکا تغییر نکند سنتهای الهی و ملتها، آنها را تغییر خواهند داد

حضرت آیت ا... خامنه ای تاکید کردند: تغییر نباید لفاظی و با نیت ناسالم باشد و اگر می‌خواهید ضمن حفظ همان اهداف قبلی، فقط سیاستها و تاکتیکها را عوض کنید این یک خدعه است نه تغییر و اگر تغییر واقعی مورد نظر شماست باید در عمل مشاهده شود و به هر حال همه مسئولان آمریکایی و دیگران بدانند که ملت ایران را نمی‌شود فریب داد یا ترساند.
ایشان با اشاره به ناچاری مقامات آمریکایی برای ایجاد تغییر در این کشور خاطر نشان کردند: اگر تغییر نکنید مطمئن باشید سنتهای الهی و ملتها، شما را تغییر خواهند داد.
رهبر انقلاب اسلامی، با توصیه به مقامات امریکایی برای تحقیق و تامل در چرایی منفور بودن این کشور در افکار عمومی جهان، ادامه سیاستهای مستکبرانه، تلاش برای تحمیل اراده خود بر ملتها و برخورد دوگانه با مسائل مختلف را از جمله علل این واقعیت دانستند و خطاب به مسئولان آمریکایی افزودند: از این واقعیات عبرت بگیرید، برای خیر و صلاح خودتان و کشورتان از اینگونه سیاستها و رفتار دست بردارید که در این صورت چهره شما در افکار عمومی بتدریج تغییر خواهد کرد.
ایشان افزودند: در حرفهای من به دقت تامل کنید البته آنها را به صهیونیستها ندهید که برایتان ترجمه کنند بلکه با انسانهای صالح مشورت کنید.
حضرت آیت ا...خامنه‌ای در جمع بندی این بخش از سخنانشان افزودند: حرف ما این است که تا وقتی دولت آمریکا روشها، سیاستها، اقدامات و جهت گیریهای خصمانه 30 سال گذشته را دنبال می‌کند ملت ما نیزهمان ملت 30 سال گذشته است که روز بروز قوی‌تر، آبدیده تر و با تجربه تر شده است.
رهبر انقلاب افزودند: ملت ما از اینکه با زبان تهدید و تطمیع با او صحبت کنند بدش می‌آید البته ما سابقه‌ای از رئیس جمهور و دولت جدید امریکا نداریم بنا براین بر اساس عملکرد آنها قضاوت می‌کنیم.
حضرت آیت ا... خامنه‌ای در پایان سخنانشان با ابراز تأسف و تالم عمیق از درگذشت همسر گرامی امام خمینی (ره) و تسلیت رحلت این بانوی مکرمه به ملت ایران و بازماندگان بیت شریف امام افزودند: این شخصیت برجسته، در همه آزمایشهای دشوار با صبر و استقامت در کنار امام راحل قرار داشت و از خداوند متعال مسئلت می‌کنیم امام راحل، همسر معظمشان و فرزندانشان رابا اولیای الهی محشور فرماید و ملت ما را همیشه قدردان امام بزرگوار قرار دهد.
در این دیدار پیش از سخنان رهبر معظم انقلاب اسلامی آیت ا... واعظ طبسی نماینده ولی فقیه در خراسان و تولیت استان قدس رضوی در سخنانی با تبریک عید نوروز نامگذاری سال جدید را به نام سال اصلاح الگوی مصرف فرصت مناسبی برای شتاب بخشیدن به حرکت مدبرانه در مسیر تحقق اهداف سند چشم انداز 20 ساله برشمرد.