امنیت شبکه چگونه تامین میشود؟
۱- استفاده از نرم افزارهای محافظتی (مانند ضدویروس ها) و به روز نگه داشتن آنها ۲-استفاده از رمز عبور های مناسب ۳-خود داری از باز کردن نامه های دریافتی از منابع ناشناس(junk mails & spams)۴-محافظت از کامپیوتر ها در برابر نفوذ با استفاده از(firewall)۵- قطع کردن اتصال به اینترنت در مواقع عدم استفاده ۶-خود داری از به اشتراک گذاشتن منابع کامپیوتر با افراد غریبه ۷- تهیه پشتیبان از داده های موجود بر روی کامپیوتر (make a back up)۸-نصب به روز ترین update های امنیتی۹-حصول اطمینان از آگاهی کاربران از نحوه برخورد با سیستم های آلوده ۱۰- بررسی منظم امنیت کامپیوتر
سلام


قبل از پوشه یک نقطه بزارید که اطلاعات پوشه رمز نگاری بشه، همچین چیزی داریم مگه؟!


برای امنیت اطلاعات سمت سرور راهکارهای زیادی هست، که من به چندتاش اشاره میکنم:


 محافظت از پوشه ها در هاست


برای محافظت از پوشه ها در هاست، سه کار میتونیم انجام بدیم:


1. داخل هر پوشه، یک فایل index.html یا index.php بسازید(این کار باعث میشه تا وقتی کاربری ادرس پوشه رو در مرورگر مستقیم وارد کنه، محتویات پوشه رو نبینه).
2. روی پوشه ها رمز بزارید؛ توسط کنترل پنل هاست که حالا دایرکت ادمین یا سی پنل هست، میتونید روی پوشه های رمز بزارید(با این کار وقتی کاربر آدرس پوشه رو در هاست به صورت مستقیم وارد میکنه،پنجره ای باز میشه که باید نام کاربری و رمز عبوری که شما تعیین کردید رو کاربر وارد کنه تا بتونه به پوشه دسترسی داشته باشه)، البته نه هر پوشه ای، پوشه های حساس.
3. و کار سومی که میتونید به جای کار اول انجام بدید، گذاشتن کد زیر در فایل httaccess. هست:







Options -Indexes



| 1 | Options -Indexes |





با این کار پوشه هایی که حاوی فایل index.html یا index.php نیستند، محتویاتش نمایش داده نمیشه.


 امن کردن پایگاه داده


پایگاه داده(دیتابیس) برنامه یکی از مهم ترین بخش ها هست، در واقع هسته یک برنامه/سایت/… به حساب میاد، برای امنیت پایگاه داده ها، راهکارهای متفاوتی هست، که به چند نمونه اشاره میکنم:


1. هش کردن رمز کابران(باید موقع درج اطلاعات در دیتابیس اطلاعات کاربران رو به صورت هش شده ذخیره کنید تا اگر کسی به پایگاه داده تونست دسترسی پیدا کنه، رمز های کاربران در امان باشه، متدهای مختلفی برای هش داریم، از جمله : sha,sha1,md5 و …)
2. موقع درج، ویرایش و به روزسانی دیتابیس، باید اطلاعات رد و بدل شده را از فیلتر رد کنید، که جلوی کاراکترهای غیر مجاز نظیر ‘,”” و … را ببندید.



> که همه ی این مسائل رو تو این جواب نمیتونم بهتون بگم؛ انشاءالله در بخش [آموزش های PHP](https://beporsam.ir/category/blog/web-designe/php/) به تک تک این موارد اشاره میکنم و توضیح میدم.
> 
> 


موفق باشید.


 


سیس ستون فقرات شبکه بخشی از شبکه کامپیوتری است که قطعات مختلف شبکه رابه یکدیگر متصل می کند و مسیری برای تبادل اطلاعات بین شبکه های مختلف یا زیر شبکه ها فراهم می کند. ( مانند اتصال دو طبقه به یکدیگر و یا دو ساختمان)

ستون فقرات Backbone می تواند شبکه های مختلفی را در همان ساختمان، در ساختمان های مختلف در یک محیط دانشگاه و یا در مناطق وسیعی از هم متصل کند.

 به طور معمول، در طراحی شبکه ظرفیت انتقال داده در ستون فقرات Backbone گسترده تر و بیشتر از شبکه های متصل به آن است.

عموما برای تامین این نیاز از شبکه فیبر نوری مطابق استاندارد ISO/IEC 11801 و EN50173 استفاده میگردد.

با توجه به توانایی بالای فیبر نوری و ماهیت حرکتی نور در رایزر ها و ...  انتقال داده در شبکه فیبر نوری  بیشتر از شبکه مسی صورت می پذیرد،  اغلب برای اتصال سوئیچ ها و سرورهای بین اتاق های مخابراتی و .. از ارتباطات نوری و *شبکه فیبر نوری استفاده می شود.*

<https://docs.msp-ict.com/images/PDF-Files/isoiec.pdf> <p>راه اندازی شبکه management دلیلش مباحث امنیتی هست چون در واقعا ما می خوایم ترافیک مدیریتی رو از ترافیک معمول شبکه جدا کنیم به طور مثال کاربر آدمین به یک دستگاه telnet زد کسی بین راه نتونه به این ترافیک که یک ترافیک cleartext هست دسترسی پیدا کنه&nbsp;</p>
<p>پس شبکه management یک شبکه کاملا مجزا از ترافیک کاربران است که فقط برای ترافیک های مدیریتی مورد استفاده قرار می گیرد اما در حالت عادی ، شبکه به صورت مشترک توسط ترافیک کاربران و ترافیک مدیریتی مورد استفاده قرار می گیرد.</p>
<p>بستر ایجاد شبکه management رو هم میتونید به صورت کاملا فیزیکی پیدا سازی کنید یا براش یک vlan مجزا درنظر بگیرید روی خیلی از دستگاه ها پورت management در نظر گرفته شده</p> با سلام کاربر گرامی  

  

بیشترین کاربرد شبکه فیبر نوری در زیر ساخت های مخابراتی و ارتباطات می باشد. به دنبال آن شبکه های CATV ( ارتباطات تصویری » شبکه هاو رسانه های تصویری برروی فیبر ) ، بعد از آن شبکه های backbone پرسرعت در سیستم های شبکه استاندارد و ساختار یافته، اتصال هاب ها و سوئیچ های شبکه و سرورها و ذخیره ساز های تحت شبکه، سپس سیستم های دوربین های کنترل از راه دور و سیستم های امنیتی و نطارتی تصویری و اتصالات آن است. و حتی امروزه سیستم های خانه هوشمند و سیستم های مدیریت ساختمان و سیستم های امنیتی به علت نیاز به فوصال بلندتر و EMI در بسیاری از ساختمان ها به فیبر تبدیل شده اند.  

  

فیبرنوری اغلب به عنوان پورت معمولی بر روی میز کاربر استفاده نمی شود، چراکه بیشتر به نظر می رسد که گران قیمت تر از شبکه مسی و یا شبکه های دیگر می باشد ، اما  در اغلب موارد استفاده از فیبر نوری با پهنای باند مناسب ارزان تر تمام می شود. برای پیداسازی این جور شبکه ای باید پارامترهای زیادی رو در نظر بگیرد مثلا :
* بودجه
* اهمیت و کاربرد شبکه و سرویس های آن
* امنیت مورد نیاز
* محل شعب (شهری ، روستایی ، بیرون شهری و ...)
* و ...
اما به صورت کلی بخواین درنظر بگیرن کل ساختار یک دامین باشه و میتونید توی هر شعبه یک rodc بزارید 
ارتباط بین شعب و دفتر مرکزی اگه بخواین از مخابرات بگیرید که باید mpls تهیه کنید و غیر از اون isp ها هم سرویس های اینترانت دارن. از اینترنت هم می تونید استفاده کنید. که همه اونها نیاز به بررسی و امکان سنجی دارن
در کل استفاده از دامین های مجزا رو اصلا توصیه نمی کنم چون دردسرهای خیلی زیادی رو بهمراه داره سلام
@matin.kh73
احتمالن مشکل از شرکت هاست هستش
ازشون بخواین mod\_security
را برای شما تنظیم کنند. می تونید از مقاله دوست خوبم مهندس نصیری استفاده کنید
|dynamic dns یا ddns چیست ؟::http://network.itpro.ir/articles/24189/dynamic-dns-%db%8c%d8%a7-ddns-%da%86%db%8c%d8%b3%d8%aa-%d8%9f| bit locker یک ابزار قدرتمند برای امن کردن اطلاعات سیستم عامل میباشد.که باارایه ویندوز ویستا ارایه شد ودرنسخه ultimate وenterpriceموجوداست وبرای اینکه ما قابلیت bit lockerرو داشته باشیم مادربرد نیازمند چیپستی به نام tpm است.ودر سیستم عامل ویندوز7اگر رمز عبور خودرا فراموش کرده باشید به هیچ وجه امکان بازیابی اطلاعات صورت نمیگیرد. پسورد های یوزر اکانت ها در سیستم عامل ویندوز در فایل sam بصورت رمزنگاری شده ذخیره می شه. لینک زیر رو ببینید.

|فایل sam چیست و چگونه از آن حفاظت کنیم ؟ ::https://security.tosinso.com/tutorials/36690/%d9%81%d8%a7%db%8c%d9%84-sam-%da%86%db%8c%d8%b3%d8%aa-%d9%88-%da%86%da%af%d9%88%d9%86%d9%87-%d8%a7%d8%b2-%d8%a2%d9%86-%d8%ad%d9%81%d8%a7%d8%b8%d8%aa-%da%a9%d9%86%db%8c%d9%85-%d8%9f|

در سیستم عامل لینوکس هم پسورد ها در فایل etc/shadow/ بصورت hash شده نگهداری میشن. لینک زیر رو ببینید.

|پسوردها در لینوکس در چه قالب و در چه فایلی نگهداری می شوند ؟::https://linux.tosinso.com/tips/32768/%d9%be%d8%b3%d9%88%d8%b1%d8%af%d9%87%d8%a7-%d8%af%d8%b1-%d9%84%db%8c%d9%86%d9%88%da%a9%d8%b3-%d8%af%d8%b1-%da%86%d9%87-%d9%82%d8%a7%d9%84%d8%a8-%d9%88-%d8%af%d8%b1-%da%86%d9%87-%d9%81%d8%a7%db%8c%d9%84%db%8c-%d9%86%da%af%d9%87%d8%af%d8%a7%d8%b1%db%8c-%d9%85%db%8c-%d8%b4%d9%88%d9%86%d8%af-%d8%9f| خیر ، بدون استفاده از نرم افزار خاصی ویندوز این قابلیت رو نداره که بتونه برای یک فولدر خاص که share شده رمز عبور خاصی ایجاد کنه ، شما به جای اینکه چنین طراحی ایجاد کنید ، به روش زیر مشکلتون رو حل کنید :
# یک فولدر درست کنید که فقط اون 5 نفری که قرار هست دسترسی داشته باشند ntfs permission مورد نظر رو داشته باشند.
# یک فولدر درست کنید که ضمن اینکه اون 5 نفر دسترسی دارند ، افراد دیگه ای که مد نظرتون هستند هم دسترسی read رو داشته باشن.
# حالا اگر قرار هست فایلی رد و بدن بشه از پوشه عمومی استفاده کنید و فایلتون رو درون اون قرار بدید .
این یک روش معقول برای راه اندازی فایل سرور هست .