مدیریت شبکه های کامپیوتری به چند روش انجام می شود؟
پرونده (رایانه)
سازماندهی به این شیوه در دو روش شاخص بندی و درهم‌سازی صورت می‌گیرد.
کنترل دسترسی
کنترلها به منظور کاهش مخاطره و پتانسیل مفقود شدن اطلاعات سیستم‌ها یا شبکه‌ها پیاده‌سازی می‌شوند. کنترلها می‌توانند به سه صورت: ممانعت، تشخیص و تصحیح باشند. کنترلهای ممانعتی جهت جلوگیری از وقایع مضر بکار گرفته می‌شوند، کنترلهای تشخیصی برای کشف وقایع مضر ایجاد شده‌اند و کنترلهای تصحیحی برای بازیابی سیستم‌هائی که مورد حمله‌های مضر واقع شده‌اند، استفاده می‌شوند. راهبری اینترنت
در سطح ملی ممکن است در هریک از اجزای فوق، ممکن است بین منافع سه گروه بخش دولتی، عمومی و خصوصی تضاد حاصل شود که بر پیچیدگی‌های این حوزه می‌افزاید. در همین راستا در سطح بین‌المللی موضوع نحوه راهبری بر اینترنت مطرح می‌شود که در بخش ذیل بدان اشاره می‌شود: نمودار شبکه کامپیوتری
از نمادهایی که به راحتی قابل شناسایی هستند برای به تصویر کشیدن وسایل شبکه مشترک استفاده می شود، به عنوان مثال روترها استفاده می شوند و نوع خطوط بین آنها نشان دهنده نوع اتصال است. از ابرها استفاده می شود برای نشان دادن شبکه های خارجی نسبت به یک تصویر که به منظور نشان دادن اتصالات بین دستگاه های داخلی و خارجی استفاده می شود ، بدون آنکه ویژگی های شبکه خارجی را نشان دهد. به عنوان مثال ، در شبکه محلی فرضی که در سمت راست تصویر شده است ، سه کامپیوتر شخصی و یک سرور به یک سوئیچ وصل می شوند. سرور بیشتر به یک چاپگر و یک روتر دروازه وصل می شود که از طریق یک لینک WAN به اینترنت وصل می شود . مسیریاب روی استیک
تغییراتی در شبکه‌ها مانند افزودن یا حذف دامنه پخش با اختصاص میزبان به VLANهای مناسب امکان‌پذیر است. پخش شبکه‌ها توسط چندین میزبان قابل کنترل است و با اجرای هر تعداد VLAN مورد نیاز کنترل می‌شود؛ بنابراین، این باعث افزایش تعداد شبکه‌ها می‌شود و همزمان از اندازه آنها نیز کاسته می‌شود. مجموعه پروتکل اینترنت
TCP/IP، فرآیندهای لازم به منظور برقراری ارتباط را سازماندهی و در این راستا از پروتکل‌های متعددی در پشته TCP/IP استفاده می‌گردد. به منظور افزایش کارایی در تحقق فرایندهای مورد نظر، پروتکل‌ها در لایه‌های متفاوتی، سازماندهی شده‌اند. اطلاعات مربوط به آدرس دهی در انتها قرار گرفته و بدین ترتیب کامپیوترهای موجود در شبکه قادر به بررسی آن با سرعت مطلوب خواهند بود. در این راستا، صرفاً کامپیوتری که به عنوان کامپیوتر مقصد معرفی شده‌است، امکان باز نمودن بسته اطلاعاتی و انجام پردازش‌های لازم بر روی آن را دارا خواهد بود. TCP/IP، از یک مدل ارتباطی چهار لایه به منظور ارسال اطلاعات از محلی به محل دیگر استفاده می‌نماید Application ,Transport ,Internet و Network Interface، لایه‌های موجود در پروتکل TCP/IP می‌باشند. هر یک از پروتکل‌های وابسته به پشته TCP/IP، با توجه به رسالت خود، در یکی از لایه‌های فوق، قرار می‌گیرند. نظارت
یکی از روش‌های معمول نظارتی، نقشه‌برداری از روابط اجتماعی، بر پایه داده وبگاه‌های شبکه‌های اجتماعی، مانند فیس‌بوک، مای‌اسپیس، اینستاگرام، و توییتر، به همراه تحلیل تاریخچه تماس‌های تلفنی (که آژانس امنیت ملی به نام مین‌وی، گردآوری می‌کند) و دیگر اطلاعات است. سپس، این «نقشه‌های» شبکه‌های اجتماعی، داده‌کاوی می‌شوند تا اطلاعات مفید، مانند علایق، دوستان و وابستگان، خواسته‌ها، عقاید، افکار، و کنش‌های فرد، بدست آیند. تجمیع ارتباط
سایر اصطلاحات عمومی مورد استفاده برای توصیف این روش عبارتند از: پورت ترانکینگ (به انگلیسی port trunking)، لینک باندلینگ (به انگلیسی link bundling)، اترنت باندینگ/نتورک باندینگ/ان آی سی باندینگ (به انگلیسی Ethernet/network/NIC bonding)، چنل باندینگ (به انگلیسی channel bonding)، پورت چنلینگ (به انگلیسی port channeling) یا همکاری کارت شبکه (به انگلیسی teaming). این اصطلاحات عمومی نه تنها استانداردهای مستقل از سازنده، مانند پروتکل کنترل تجمیع ارتباط (LACP) که در IEEE 802.1AX برای اترنت تعریف شده یا استاندارد قدیمی تر IEEE 802.3ad، شامل می‌شود، بلکه راه حل‌های مختلف اختصاصی شرکت‌ها را نیز در بر می‌گیرد. شبکه حسگر
۴) مدیریت فاصله: مکانهای دور باید توسط حسگرها از طریق اینترنت نظارت و اداره شوند. راهبری اینترنت
افزایش استفاده از اینترنت در سطح جهان چالش‌هایی را در زمینه مدیریت و قانونمندسازی به وجود آورده‌است. راهبری اینترنت شامل موضوعات گسترده‌ای از اداره فنی آن تا مباحث عمومی‌تر چون نظارت بر محتوی می‌شود. علی‌رغم ماهیت بین‌المللی اینترنت، دشواری توافق در سطح جهانی بر سر این مقررات باعث تدوین بیشتر این قوانین در سطح ملت‌ها شده‌است که مجموع این تلاش‌ها به تشکیل مجمع راهبری اینترنت برای استفاده از نظرات سه بخش دولتی، عمومی و خصوصی کشورهای عضو رأی تدوین و تصویب قوانین مرتبط منجر شده‌است. در نهایت در سال ۲۰۰۵ راهبری اینترنت بدینصورت تعریف گردید: «راهبری اینترنت توسعه و استفاده بوسیله دولت‌ها، بخش خصوصی و عمومی در قالب قوانین و ارزش‌های مشترکشان برای ایجاد چارچوبی برای ارزیابی و استفاده از اینترنت است.» در همین راستا معرفی سه لایه اصلی زیرساخت‌ها (برای انتقال اطلاعات)، لایه منطقی (برای کنترل زیرساخت) و لایه محتوایی که دربرگیرنده اطلاعاتی است که درون شبکه حرکت می‌کند، از بعد حقوقی به راهبری اینترنت می‌نگرد. شبکه رایانه‌ای
یک «شبکه داخلی» مجموعه‌ای از شبکه‌های متصل به هم می‌باشد که از قرارداد IP و ابزارهای مبتنی بر IP مانند «مرورگران وب» استفاده می‌کند و معمولاً زیر نظر یک نهاد مدیریتی کنترل می‌شود. این نهاد مدیریتی «شبکه داخلی» را نسبت به باقی قسمت‌های دنیا محصور می‌کند و به کاربران خاصی اجازه ورود به این شبکه را می‌دهد. به‌طور معمول‌تر شبکه درونی یک شرکت یا دیگر شرکت‌ها «شبکه داخلی» می‌باشد. مدیریت دانش
سه نوع مدیریت دانش وجود دارد: روش تنظیم سطح
تعدادی از برای تسهیل در استفاده از روش تنظیم سطح در کاربردهای کامپیوتری توسعه یافته اندبرای احرای یک مدل ریاضی در خط اتصال دو سیال مختلف، ما نیاز داریم که برهم کنشهای بین سیالها را آهسته کنیم. بنا بر این نیاز داریم که یک تابع خاص را اعمال کنیم : مدیریت دانش سازمانی
چند مثال زیر را در نظر بگیرید، راه حل این مثال‌ها، مجموعه‌ای از تکنیک‌های مدیریت دانش است که بخشی از آن می‌تواند یک تکنولوژی مناسب مدیریت دانش باشد: جستجوی معماری عصبی
گروهی دیگر، از روش تپه‌نوردی استفاده کردند که مورفیسم‌های شبکه را به کار گرفتند. این رویکرد نتایج رقابتی به همراه داشته و به منابعی با مرتبه بزرگی مشابهی به عنوان آموزش یک شبکه واحد نیاز داشت. به عنوان مثال، در CIFAR-10، این روش، شبکه ای با نرخ خطای کمتر از 5% را در 12 ساعت روی یک GPU واحد، طراحی و آموزش داد. رهبری سازمان
رویکرد "شبکه مدیریت" برای شناسایی سبک‌های مدیریت، به‌وسیله "رابرت بلیک" و "جین موتون" مطرح شده‌است. این مدل شامل دو محور ۹خانه‌ای عمود می‌باشد که محور عمودی نشان‌دهنده توجه به افراد و محور افقی نشان‌دهنده توجه به تولید است. حرکت در محورها به سمت راست و بالا نشان‌دهنده افزایش توجه رهبر است. بر این اساس چهار سبک افراطی رهبری در چهار گوشه محور شناسایی می‌شود: فرایادگیری (علوم کامپیوتر)
سه رویکرد مشترک وجود دارد: ۱) استفاده از شبکه‌های (مداری) با حافظه داخلی یا خارجی (مبتنی بر مدل). ۲) یادگیری متریک‌های مؤثر فاصله (مبتنی بر متریک‌ها)؛ ۳) بهینه‌سازی صریح پارامترهای مدل برای یادگیری سریع (مبتنی بر بهینه‌سازی). تاخیر زمانی وقفه
علاوه‌بر این، روش‌های بسیار زیادی وجود دارد که ممکن است سخت‌افزار برای کمک به کاهش نیازمندی‌ها برای تأخیر زمانی وقفه کمتر، به منظور قابل تحمل کردن تأخیر زمانی وقفه معین در یک موقعیت استفاده کند. این متدها شامل بافرها و کنترل جریان هستند. برای مثال، بیشتر کارت‌های شبکه، انتقال و دریافت بافرهای چرخشی، محدود کردن نرخ وقفه و کنترل جریان سخت‌افزار را پیاده‌سازی می‌کنند. بافرها اجازه می‌دهند تا داده‌ها تا زمانی که قابلیت انتقال را دارند، ذخیره شوند و کنترل جریان به کارت شبکه اجازه می‌دهد تا در صورت پر بودن بافر، ارتباطات را بدون نیاز به حذف داده‌ها متوقف کنند. خودکارسازی سامانه قدرت
در پست‌های معمول امکان ارتباط با شبکه بالادست تنها از طریق دیسپاچینگ و از طریق ارتباط PLC فراهم است. در حالی که شبکه‌های کامپیوتری را که دارای پروتکل TCP/IP هستند به سادگی و به کمک Router می‌توان به شبکه جهانی اینترنت متصل نمود. در پست‌های معمولی منطق‌های کنترلی به کمک رله کمکی ساخته می‌شد، که علاوه بر هزینه بربودن، طول عمرشان نیز محدود و وابسته به تعداد عملکرد آن‌ها است. تأخیرها، حجم زیاد کابل کشی بین تابلوها و شلوغی تابلوها، نیاز به تابلوی پشتیبان برای تکثیر وضعیت‌ها در سیستم‌های متداول، دیگر در سیستم‌های اتوماسیون وجود ندارد. مجازی‌سازی شبکه
در این شکل از مجازی‌سازی همه سخت افزارها و نرم‌افزارها درون یک شبکه مجازی به عنوان مجموعه‌ای واحد از منابع ظاهر می‌شود. شکل‌های دیگری از مجازی‌سازی شبکه نیز بدین صورت وجود دارد که پارتیشن‌های مجزا شدهٔ منطقی شبکه، تحت یک زیرساخت فیزیکی مشترک، ایجاد شود. با چنین پارتیشن بندی منطقی، شبکه‌های مجازی ناهمگن چندگانه می‌توانند هم‌زمان تحت یک زیرساخت اشتراکی هم زیستی داشته باشند. برای رسیدن به این هدف می‌توان از نرم‌افزارها و سرویس‌هایی که اجازه می‌دهند رسانه‌های ذخیره‌سازی و پهنای باند و برنامه‌های کاربردی و دیگر منابع شبکه به اشتراک گذاشته شوند، استفاده نمود. این تکنولوژی متدهایی شبیه به فرایند مجازی‌سازی که توسط ماشین مجازی برای شبیه‌سازی کامپیوتر فیزیکی استفاده می‌شود، را به کار می‌گیرد. شبیه‌سازی شبکه
انواع مختلف تکنولوژی‌های Wide Area Network, TCP,ATM,IP است؛ و تکنولوژی شبکه‌های شبکه محلی اترنت و توکن رینگ است. همگی می‌توانند با نوعی از شبیه‌سازها شبیه‌سازی شوند و کاربران می‌توانند انواع مختلف استانداردها و استراتژی‌های مسیریابی را تست و تحلیل کنند. همچنین شبیه‌سازهای شبکه به‌طور گسترده برای شبیه‌سازی شبکه‌های میدان جنگ در جنگ شبکه محور کاربرد دارند. شبکه رایانه‌ای
دو فناوری «اترنت» (Ethernet) روی کابل «جفت به هم تابیده بدون محافظ» (UTP) و «وای‌فای» (Wi-Fi) رایج‌ترین فناوری‌هایی هستند که امروزه استفاده می‌شوند، با این حال فناوری‌های «آرکنت» (ARCNET) و «توکن رینگ» (Token Ring) و بسیاری روش‌های دیگر در گذشته مورد استفاده بوده‌اند. بات‌نت
می‌توان کانال فرمان و کنترل را بر اساس معماری خاص و مدهای عملکردی آن به چند گروه تقسیم نمود: دیدگاه متمرکز مشابه با مدل شبکهٔ کلاسیک کلاینت- سرور است. در این معماری، همهٔ ربات‌ها ارتباط خود را با یک یا چند نقطهٔ ارتباطی ایجاد می‌نمایند که این نقاط عمدتاً سرورهای C&C هستند. مزیت این روش، زمان سریع واکنش و سازماندهی خوب آن است. مشکل اصلی این روش آن است که سرور C&C می‌تواند به عنوان نقطهٔ شکست شبکهٔ رباتی باشد؛ یعنی در صورتی که یک شبکهٔ رباتی کشف شود به راحتی می‌توان با قطع کردن ارتباط همهٔ ربات‌های آن شبکه با این سرور، کل آن را از کار انداخت. پروتکل‌های اصلی مورد استفاده در این معماری، Internet Relay Chat (IRC) و HyperText Transfer Protocol (HTTP) می‌باشند. مزیت‌های استفاده از پروتکل IRC عبارتند از: یک برنامه چند داده
تکنیک SPMD معمولاً به روش انتقال پیام‌های برنامه در یک معماری کامپیوتر با استفاده از حافظه توزیع شده اطلاق می‌شود، یک کامپیوتر با معماری توزیع شده از تعدادی کامپیوتر مستقل تشکیل شده که هر یک از آن‌ها را گره (Node) می‌نامیم. هر گره برنامه خود را آغاز می‌کند و از طریق ارسال و دریافت پیام با دیگر گره‌ها ارتباط برقرار می‌نماید. با استفاده از فراخوانی‌های ارسال/دریافت. امکان پیاده‌سازی دستورهایی نظیر عدم امکان همگام سازی (Barrier Synchronization) نیز با پیام‌ها وجود دارد. این پیام‌ها با روش‌های انتقال اطلاعات مختلف مانند TCP/IP بر روی اترنت یا روش‌های اختصاصی بسیار پرسرعت مانند Myrinet و اتصالات داخلی ابر کامپیوترها قابل پیاده‌سازی هستند. بخش Serial برنامه از طریق محاسبه‌گر کاملاً مشابه در تمامی گره‌ها پیاده‌سازی شده‌است و عملاً از روش‌هایی نظیر محاسبه نتیجه در یک گره و ارسال نتیجه به گره‌های دیگر استفاده نمی‌کند. اکتیو دایرکتوری
اکتیو دایرکتوری از سرویس‌های شرکت مایکروسافت برای مدیریت منابع شبکه است که به وسیلهٔ کنترل کنندهٔ دامنه (دامین کنترلر) مدیریت می‌شود و در اساس یک کنترل‌کننده متمرکز شبکه است که برای سرویس‌دهنده‌های بر مبنای ویندوز سرور تهیه گردیده‌است. بدون "اکتیو دایرکتوری" مدیریت منابع نیازمند مدیریت تک‌به‌تک آن‌ها به صورت منفرد است، در حالی که توسط اکتیو دایرکتوری مدیریت منابع شبکه به صورت مجتمع صورت می‌گیرد. این فناوری طوری طراحی شده‌است که مسئولیت رسیدگی به تعداد زیادی عملیات خواندن و جستجو و همچنین تعداد قابل توجهی تغییرات و بروزرسانی‌های کوچک را به عهده دارد. اطلاعات اکتیو دایرکتوری سلسله مراتبی، برگردان و قابل تمدید هستند. به دلیل برگردان بودن کاربر نیازی به ذخیره‌سازی اطلاعات پویا، همانند قیمت سهام یک شرکت بزرگ یا عملکرد واحد پردازش مرکزی ندارد. مدیریت دانش
در کل مدیریت دانش را می‌توان از دیدگاه‌های مختلفی دسته‌بندی و نسل بندی کرد. به عنوان مثال، اگر همگرایی میان مدیریت دانش و مدیریت فناوری را معیار قرار دهیم به نسل‌هایی از مدیریت دانش همچون مدیریت دانش سنتی، مدیریت دانش اجتماعی، مدیریت دانش معنایی و مدیریت دانش هوشمند می‌رسیم. قرارداد یک‌طرفه نامحدود
تکنیک‌هایی جهت ارزیابی پروتکل‌های شبکه وجود دارد. این تکنیک‌ها بایستی دقیق و مبتنی بر اصول ریاضی باشد. دو روش زیر از مهم‌ترین این روش‌ها هستند. "شبکه‌های کامپیوتری" - آندرواس. تَنن بام - ویراست چهارم۲۰۰۳ امنیت شبکه
امنیت شبکه از تصدیق هویّت کاربر و معمولاً توسط یک نام کاربری و یک رمز عبور آغاز می‌شود. از آنجایی که این موضوع تنها نیازمند به یک چیز در کنار نام کاربری (یعنی رمز عبور) است، لذا گاهی اوقات تحت عنوان «احراز هویت تک عامله» نامیده می‌شود. با «احراز هویت دو عامله» برخی از چیزهایی که شما دارید، نیز استفاده می‌شود (به عنوان مثال یک توکن امنیتی یا قفل سخت‌افزاری، یک کارت ATM یا تلفن همراه شما)، یا با «احراز هویت سه عامله» بعضی از چیزهایی که معرف شماست نیز استفاده می‌شود (مانند اثر انگشت). پس از تصدیق هویت، دیوارآتشین (فایروال) اجرای سیاست‌های دسترسی را اعمال می‌کند؛ از قبیل اینکه چه خدماتی مجاز هستند که در دسترس کاربران شبکه قرار بگیرند. اگر چه برای جلوگیری از دسترسی غیرمجاز، این اجزاء ممکن است برای بررسی اجزای مضر بالقوه، مانند کرم‌های کامپیوتری یا تروجان‌هایی که از طریق شبکه منتقل می‌شوند، شکست بخورند. نرم‌افزارهای آنتی‌ویروس یا سیستم‌های پیشگیری از نفوذ (IPS) کمک شایانی به شناسایی و مهار عملکرد چنین نرم‌افزارهای مخربی می‌کند. یک سیستم تشخیص نفوذ مبتنی بر آنومالی نیز ممکن است بر شبکه و ترافیک موجود در آن از حیث محتوا یا رفتار ناخواسته و مشکوک یا سایر ناهنجاری‌ها نظارت داشته باشد تا از منابع محافظت کند؛ به عنوان مثال از حمله ممانعت از سرویس دهی یا دسترسی به فایل‌های کارمندی در زمان‌های غیر متعارف. حوادث منحصربه‌فردی هم که در شبکه رخ می‌دهد ممکن است به منظور بازبینی و تجزیه و تحلیل سطح بالاتر در آینده، ثبت گردد. ارتباط بین دو میزبان که از یک شبکه استفاده می‌کنند، می‌تواند به منظور حفظ حریم خصوصی رمزنگاری شود. کندوهای عسل (Honeypots) که اساساً منابع فریبنده قابل دسترس در شبکه هستند، می‌توانند به منظور نظارت و ابزارهای هشدار زود هنگام در شبکه مستقر شوند تا نشان دهند که چه وقت یک کندوی عسل به‌طور معمول قابل دستیابی نمی‌باشد. تکنیک‌هایی که مهاجمان در تلاش برای دستیابی به این منابع فریبنده به کار می‌بندند، در طول حمله و پس از آن مورد مطالعه قرار می‌گیرند تا نگاهی بر تکنیک‌های بهره‌برداری جدید وجود داشته باشد. چنین تجزیه و تحلیل‌هایی می‌تواند به منظور تأمین امنیت بیشتر یک شبکه واقعی توسط روش کندوی عسل، مورد استفاده قرار خواهد گرفت. مدیریت انرژی در ساختمان‌های هوشمند
BMS راه حل جامعی برای مدیریت ساختمان پیشنهاد می‌کند. شبکه BMS ترکیبی است برای تأمین نیازهای مدیریتی ساختمان به همراه امنیت در عملکرد و راحتی در جنبه علمی موضوع. پروفیل اصلی سامانه با داشتن یک شبکه ارتباطی گسترده هر نوع کنترل و اندازه‌گیری خصوصی را رد می‌کند. یکی از مهم‌ترین ویژگی‌های BMS که آن را کاربردی می‌نماید قابلیت انعطاف است. به این معنا که می‌توان انواع تغییرات را با توجه به نیاز ساختمان و با حداقل نرم‌افزار در آن ایجاد نمود بدون آن که نیازی به بکارگیری سخت‌افزارهای پیچیده و زاید و سرمایه‌گذاری پرهزینه باشد. در واقع سامانه به صورت یک شبکهٔ کاملاً گسترده طراحی می‌شود که به راحتی بر روی رایانه‌های شخصی قابل نصب است و به کمک استانداردهای مایکروسافت می‌توان آن را در هر زمان به روز نمود. این سامانه‌ها شامل کنترل در موارد زیر می‌گردد: ۱ ـ سامانه‌های کنترل سرما و گرما ۲ ـ سامانه‌های کنترل روشنایی ۳ ـ سامانه‌های اعلام و اطفاء حریق ۴ ـ سامانه‌های کنترل آسانسور ۵ ـ سامانه‌های کنترل برق اضطراری ۶ ـ سامانه‌های اخباری لرزه ۷ ـ سامانه‌های زیر ساختاری کنترلی شامل توزیع اطلاعات و تلفن ۸ ـ سامانه دوربین مدار بسته ۹ ـ سامانه‌های کنترل دسترسی ۱۰ ـ سامانه‌های توزیع سیگنال‌های تلویزیونی و ماهواره‌ای. مدیریت برق کامپیوتر شخصی
مدیریت برق کامپیوتر شخصی به مکانیسم‌هایی برای کنترل کاربرد برق سخت‌افزار کامپیوترشخصی اطلاق می‌شود. این امر عموماً از طریق کاربرد نرم‌افزاری انجام می‌شود که سخت‌افزار را در پایین‌ترین حالت تقاضای برق قرار می‌دهد. این امر جنبه‌ای از محاسبات سبز می‌باشد. یک کامپیوتر شخصی اداره ممکن است در حالت فعال ۹۰ وات (حدوداً ۵۰ وات برای واحد اصلی و ۴۰ وات برای یک صفحه نمایش معمولی) برق مصرف کند؛ و در حدود ۳ تا ۴ وات در هنگام حالت (خواب). تا حدود ۱۰ درصد تقاضای برق یک ادارهٔ مدرن ممکن است به دلیل مصارف کامپیوتری‌های شخصی و مانیتورها باشد. در حالیکه برخی از کامپیوترها ممکن است دارای تنظیمات برق پایین باشند، بسیاری از موقعیت‌ها وجود دارد، به خصوص در یک محیط شبکه شده، جایی که برنامه‌های در حال اجرا در کامپیوتر مانع از اثرگذار بودن تنظیمات برق پایین می‌شود. این امر می‌تواند تأثیر عمده‌ای بر مصرف انرژی داشته باشد البته کاربر از این اثر آگاهی ای ندارد. مانیتور ممکن است به حالت انتظار (استند بای) در اید، و این‌طور به نظر اید که کامپیوتر شخصی کاری انجام نمی‌دهد، اماازمایشهای عملیاتی نشان داده است که در هر روزی، میانگینی ۵۰ درصدی از کامپیوترهای سازمانی به حالت خواب (اسلیپ) نمی‌روند و در بیش از ۹۰ درصد ماشین‌ها این اتفاق می‌افتد. بهینه‌سازی شبکه گسترده
برای ساده سازی و افزایش سرعت تبادل داده‌ها در شبکه‌های گسترده روش‌های متنوعی وجود دارد. تمامی روش‌های موجود و در حال توسعه به دنبال دو هدف اصلی می‌باشند. اولین هدف جلوگیری از تکرار داده‌ها و دومین مورد کاستن از زمان پاسخگویی برنامه‌ها است. فناوری‌هایی که برای این منظور استفاده می‌شوند در سه زمینه اثر بخش می‌باشند: امنیت پایگاه داده
خیلی از لایه‌ها و انواع روش‌های کنترل امنیت اطلاعات برای پایگاه داده مناسب هستند، از جمله: مدیریت پیشرفته راه‌هوایی
ترتیب کلی روش‌ها از نظر میزان تهاجمی بودن در ابتدا استفاده از وسایل پیشرفته اداره راه‌هوایی فوقانی غیرتهاجمی مانند ایروی دهانی، ایروی بینی و لارنژیال ماسک سپس روشهای تهاجمی مانند لوله‌گذاری تراشه و در نهایت روشهای جراحی می‌باشد. رهبری
مدل شبکه مدیریتی نیز مبتنی تئوری رفتاری است. این مدل در سال ۱۹۶۴ توسط رابرت بلیک و جین موتون ساخته شده‌است و براساس نگرانی رهبران از مردم و نگرانی آنها برای رسیدن به هدف، ۵ سبک مختلف رهبری ارائه شده‌است. مدیریت از راه دور
معمولاً هر دو سیستم باید به اینترنت متصل باشند و آدرس IP سیستم میزبان/سرور باید مشخص باشد. بنابراین مدیریت از راه دور کمتر عملی است اگر میزبان از یک مودم شماره گیری استفاده کند که دائماً آنلاین نیست و اغلب دارای IP پویا است. مدل شبکه مدیریتی
مدل شبکه مدیریتی () یک سبک رهبری رفتاری است که معرف پنج شیوه رهبری مختلف بود که بر اساس در نظر گرفتن افراد و نیز محصولات بنا شده بودند. شبکه نرم‌افزارمحور
شبکه نرم‌افزار محور یا شبکه نرم‌افزاری تعریف شده یا اس‌دی‌ان رویکردی در شبکه‌های کامپیوتری است که مدیران شبکه را قادر به مدیریت خدمات شبکه از طریق انتزاع سطح بالاتر می‌نماید. این امر از طریق جداسازی سیستم تصمیم گیرنده در مورد نحوه هدایت ترافیک (صفحه کنترل) از سیستم زیرین که وظیفه هدایت بسته‌ها به مقصد انتخابی دارد (صفحه داده) انجام می‌شود. اتوماسیون خانگی
فناوری های یاد شده ممکن است از شیوه های ارتباطتی مختلف از جمله شبکه اینترنت برای این منظور بهره ببرند. اتوماسیون خانگی ممکن است به روش متمرکز و برنامه‌پذیر اجرا شود و یا اینکه به روش غیر متمرکز و با حسگرها و کنترل‌کننده‌های جدا از هم اجرا شود. در این سامانه‌ها ممکن است از کنترل‌کننده‌های الکترونیکی پیشرفته ای برای کنترل روشنایی، گرمایش، سرمایش و وسایل سرگرمی استفاده شود که خود این سامانه‌ها می‌توانند از یک شبکهٔ سیم‌کشی ویژه یا بی‌سیم برای ارتباط بهره ببرند یا چندین سیستم مجزا (مانند حسگرهای نوری که روشنایی را کنترل می‌کنند) باشند. مدیریت ظرفیت
مدیریت عملکرد شبکه عبارت است از: اندازه‌گیری، مدل‌سازی، برنامه‌ریزی و بهینه‌سازی شبکه‌ها است تا اطمینان حاصل کند که شبکه داده‌ها را با سرعت، پایایی، ظرفیت متناسب با ماهیت برنامه و محدودیت‌های هزینه ای سازمان، حمل می‌کنند. برنامه‌های مختلف، مقادیر مختلف ظرفیت دردسترس، نهفتگی و پایایی را تضمین می‌کنند. مدیریت شبکه
پایش شبکه یکی از زیر مجموعه‌های فرایند مدیریت شبکه است که به طور مداوم به منظور نظارت بر اجزا شبکه، سرعت شبکه و امنیت شبکه صورت می‌گیرد و در صورت بروز مشکل مدیران شبکه را(از طریق رایانامه، پیامک یا سایر سامانه‌های هشداردهنده) آگاه می‌کند. انتشار (شبکه رایانه)
به‌طور کلی دو نوع انتشار در دسترس وجود دارد، انتشار بدون کنترل و انتشار کنترل شده. شبکه رایانه‌ای
دو یا چند «شبکه» یا «زیرشبکه» (Subnet) که با استفاده از تجهیزاتی که در لایه ۳ یعنی «لایه شبکه» «مدل مرجع OSI» عمل می‌کنند مانند یک «مسیریاب»، به یکدیگر متصل می‌شوند تشکیل یک شبکه از شبکه‌ها یا «شبکه متصل» را می‌دهند. همچنین می‌توان شبکه‌ای که از اتصال داخلی میان شبکه‌های عمومی، خصوصی، تجاری، صنعتی یا دولتی به وجود می‌آید را «شبکه متصل» نامید. منع سرویس
لازم به ذکر است که این حمله فقط مختص به سرورها نیست و ممکن است یک شبکه یا حتی روتر نیز مورد حمله قرار گیرد و ممکن است کار بخش عمده‌ای از اینترنت را مختل کند (همانطور که در طول تاریخ ۲بار اینترنت کل دنیا با این حمله مختل شده‌است). این حمله به دو بخش کلی تقسیم می‌شود، حمله‌هایی که باعث crash کردن سرویس مورد نظر می‌شوند و حمله‌هایی که باعث شلوغ شدن سرویس مورد نظر می‌شوند. حمله منع سرویس توزیع‌شده(Distributed Denial of Service) روشی از حمله‌است که در آن حمله‌کننده با تعداد زیادی از کامپیوترها و شبکه‌هایی که در اختیار دارد، حمله را صورت می‌دهد. در این روش تمام کامپیوترها یکی از روش‌های حمله را که در ذیل ذکر شده‌اند را همزمان با هم انجام می‌دهند که ممکن است در برخی موارد خسارات جبران ناپذیری را به بار آورد. در این روش معمولاحمله‌کننده سیستم‌های زیادی را آلوده کرده و به آنها همرمان فرمان می‌دهد، به سیستم‌های آلوده شده zombie و به شبکه‌ای از این سیستم‌ها که تحت کنترل یک شخص هستند، botnet می‌گویند. در این روش بسیار متداول، حمله‌کننده تعداد زیادی بسته TCP حاوی SYN ارسال می‌کند که به معنای تقاضای شروع ارتباط است، در این صورت گیرنده بسته (هدف حمله کننده) با توجه به درخواست ارتباطی را شروع کرده و در انتظار دریافت ادامه درخواست می‌ماند و چون ادامه درخواست از طریق حمله‌کننده ارسال نمی‌شود، سرور مورد نظر برای مدتی ارتباط را در خود نگه می‌دارد که تعداد زیاد این روند باعث استفاده زیاد از پهنای باند، RAM و CPU سرور مورد نظر شده و توانایی پاسخ به سایر درخواست‌ها را نخواهد داشت. امنیت شبکه
منطق یک حمله DoS ساده است. درخواستهای زیادی به ماشین ارسال می‌شود که از اداره ماشین خارج است. ابزارهای در دسترسی در محافل زیر زمینی وجود دارد که که این کار را به صورت یک برنامه درمی‌آورند و به آن می‌گویند در چه میزبانی درخواستها را منتشر کند. امنیت شبکه
امنیت شبکه شامل مقررات و سیاست‌های گرفته شده توسط مدیریت شبکه است که به منظور جلوگیری و نظارت بر دسترسی غیرمجاز، سوء استفاده، اصلاح، یا ایجاد محدودیت در شبکه‌های کامپیوتری و منابع قابل دسترس در شبکه، تدوین و اعمال می‌گردد. شبکه رایانه‌ای
همه شبکه‌ها از اجزای سخت‌افزاری پایه‌ای تشکیل شده‌اند تا گره‌های شبکه را به یکدیگر متصل کنند، مانند «کارت‌های شبکه»، «تکرارگر» ها، «هاب» ها، «پل» ها، «راهگزین» ها و «مسیریاب» ها. علاوه بر این، بعضی روش‌ها برای اتصال این اجزای سخت‌افزاری لازم است که معمولاً از کابل‌های الکتریکی استفاده می‌شود (از همه رایج تر «کابل رده ۵» (کابل Cat5) است)، و کمتر از آنها، ارتباطات میکروویو (مانند آی‌تریپل‌ئی ۸۰۲٫۱۱) و («کابل فیبر نوری» Optical Fiber Cable) بکار می‌روند. شبکه تحویل برنامه
TCP Multiplexing مبتنی بر تکنیک‌های ایجاد است که توسط سیستم عامل‌های سرور برنامه برای بهینه‌سازی اجرای درخواست‌های پایگاه داده از داخل برنامه‌ها استفاده می‌شود. ADC تعدادی اتصال به سرورهای موجود در استخر خود برقرار می‌کند و اتصالات را باز نگه می‌دارد. هنگامی که درخواستی توسط ADC از مشتری دریافت می‌شود، درخواست ارزیابی می‌شود و سپس از طریق اتصال موجود به یک سرور هدایت می‌شود. این تأثیر در کاهش هزینه‌های اضافی تحمیل شده با ایجاد و از بین بردن اتصال با سرور، بهبود پاسخگویی برنامه است. مدیریت ارتباطات کسب‌وکار
مدیریت ارتباطات کسب‌وکار () یک روش رسمی برای درک، تعریف و حمایت از طیف وسیعی از فعالیت‌های بین کسب و کاری مربوط به ایجاد و مصرف دانش و خدمات از راه شبکه‌ها می‌باشد. مهندسی شبکه ارتباطات سلولی
این کانال‌ها به منظور انتقال اطلاعات سیگنالینگ یا جهت همزمانی بکار می‌روند و به سه دسته تقسیم می‌شوند: الف) کانال‌های مخابره‌ای BCH ب) کانال‌های کنترل مشترک (CCCH) پ) کانال‌های کنترل اختصاصی DCCH)) شبکه‌های نانویی
- در بعضی از سناریوهای کاربردی، باید نانوماشین‌ها در یک محیط بزرگ (در بازه متر تا کیلومتر) پخش شوند. در این حالت‌ها، کنترل یک نانوماشین خاص به‌دلیل اندازه بسیار کوچکش، شدیداً دشوار است. شبکه‌های نانویی، از طریق مکانیزم‌های همه‌پخشی و ارتباطات چندگامی تعامل با نانوماشین راه‌دور را فراهم می‌کنند. می‌توان توسط ابزارهای ارتباطی نانومکانیکی ، صوتی، الکترومغناطیسی، شیمیایی و مولکولی، میان نانوماشین‌ها ارتباط برقرار کرد. ارتباط نانومکانیکی، به‌صورت انتقال اطلاعات از طریق اتصال مکانیکی فرستنده و گیرنده میسر می‌شود و باید میان فرستنده و گیرنده اتصال مستقیم وجود داشته باشد و در ارتباط صوتی، پیام انتقالی بر روی امواج صوتی (به‌صورت تغییرات فشار) کدگذاری می‌گردد. مخابرات کوانتومی، بر استفاده از مواد نیمه هادی در مقیاس اتمی و مدولاسیون امواج الکترومغناطیسی برای انتقال اطلاعات مبتنی است و مخابرات مولکولی از مولکول‌ها به‌عنوان پیام میان فرستنده و گیرنده‌ای استفاده می‌کند که ممکن است در فاصله زیادی از یکدیگر قرار داشته باشند[46]. مدیریت از راه دور
خاموش کردن یا راه اندازی مجدد رایانه دیگری از طریق شبکه تست غیرمخرب شبکه سازمانی
در این روش، مهندسی اجتماع مبتنی بر استدلالات منطقی است. بهترین کار در اینجا قرار دادن دو یا چند گزاره درست (معمولاً به صورت توضیح) در مقابل فرد مورد حمله، با هدف رسیدن به نتیجه مطلوب می‌باشد. برنامه‌ریزی حرکت
روش‌های سنتی مبتنی بر شبکه، مسیرهایی تولید می‌کنند که جهت تغییرات مسیر آنها محدود به مضاربی از زاویه‌ی اولیه‌ی داده شده می‌باشد.این روش‌ها اغلب منجر به ایجاد مسیرهایی می‌شوند که به طور جزئی بهینه هستند(solution suboptimal).هر کدام از روش‌های برنامه ریزی مسیر مبتنی بر زاویه، بدون اینکه مسیرشان را محدود به اضلاع شبکه کنند، مسیرهای کوتاه‌تری را با انتشار دادن اطلاعات در امتداد اضلاع شبکه پیدا می‌کنند. روش‌های مبتنی بر شبکه اغلب نیاز به جستجوی مداوم دارند، به عنوان مثال، زمانی که شناخت روبات از فضای پیکربندی تغییر کند یا خود فضای پیکربندی با پیدا کردن مسیرهایی تغییر کند. الگوریتم‌های جستجوی افزایشی اکتشافی، با استفاده از تجربه سایر مسائل مشابه برنامه‌ریزی مسیر-که قبلاً حل شده‌اند- با سرعت بالایی حرکت را برای مورد فعلی، برنامه‌ریزی می‌کنند. نظارت بر شبکه
دیده یابی شبکه استفاده از سیستمی است که شبکه رایانه ای را از نظر اجزای همراه با مشکل یا با سرعت پایین را به صورت متداوم تحت نظر دارد و در صورت قطع شدن یا هر مشکل دیگری، مدیر شبکه (از راه‌های مختلف مانند ایمیل، پیام کوتاه و غیره) را آگاه می‌سازد. نظارت بر شبکه قسمتی از مدیریت شبکه است. راهبری اینترنت
راهبری اینترنت عبارت است از تدوین و به کار گرفتن اصول، هنجارها، مقررات، رویه‌های تصمیم‌سازی و برنامه‌های مشترک توسط دولتها، بخش خصوصی و جامعه مدنی. برای بحث بر سر نظارت بر اینترنت (Internet Governance) در ابتدا لازم است دو عبارت نظارت و اینترنت به‌طور مجزا تعریف گردد، موضوعی که تاکنون توافقی جامع بر سر تعاریف آن‌ها به عمل نیامده‌است. بنا به نظریه ارتباطات فرایند ارتباطات مبتنی بر پنج عنصر فرستنده پیام، پیام، کانال ارتباطی، گیرنده پیام و بازخورد است. در برقراری ارتباط از طریق اینترنت مراحل فوق نیز صادق است؛ فرستندگان پیام به افرادی اطلاق می‌شود که با رایانه به شبکه متصل می‌شوند، پیام‌ها به اشکالی چون پست‌الکترونیکی از طریق کانال‌هایی مانند شبکه‌های فیبر نوری به گیرندگان پیام که آنان نیز از طریق ارائه‌دهندگان اینترنت به شبکه متصل می‌باشند، منتقل می‌شود. درخت پوشا
معمول‌ترین الگوریتم توزیع شده پروتکل درخت پوشا می‌باشد که توسط دستگاه‌های لایهٔ لینک در مدلOSI از شبکه‌های رایانه‌ای استفاده می‌شود. این دستگاه‌ها که عمدتاً روترها و سوئیچ‌ها هستند برای جلوگیری از توفان انتشار پیام‌های مسیریابی در شبکه‌های رایانه‌ای مورد استفاده قرار می‌گیرند. در واقع در هر مرحله دور موجود در شبکه را با غیر فعال کردن برخی از یال‌ها از بین می‌برند تا پیام‌های انتشاری در حلقه گیر نکنند و در شبکه اکو نشوند. امنیت شبکه
عبارت‌های «امنیت شبکه» و «امنیت اطلاعات» اغلب به جای هم مورد استفاده قرار می‌گیرند. عدم آشنایی بسیاری از کاربران و کارکنان سازمان‌ها، به نفوذگران کمک می‌کند تا به راحتی وارد یک شبکه کامپیوتری شده و از داخل آن به اطلاعات محرمانه دست پیدا کنند یا این که به اعمال خرابکارانه بپردازند. هر چه رشد اینترنت و اطلاعات روی آن بیشتر می‌شود نیاز به اهمیت امنیت شبکه افزایش پیدا می‌کند. امنیت شبکه به‌طور کلی برای فراهم کردن امکان حفاظت از مرزهای یک سازمان در برابر نفوذگران (مانند هکرها) به کار می‌رود. برای تأمین امنیت بر روی یک شبکه، یکی از بحرانی‌ترین و خطیرترین مراحل، تأمین امنیت دسترسی و کنترل تجهیزات شبکه است. تجهیزاتی همچون مسیریاب، سوئیچ یا دیوارهای آتش. با این حال، امنیت اطلاعات به صراحت بر روی محافظت از منابع اطلاعاتی در برابر حمله ویروس‌ها یا اشتباهات ساده توسط افراد درون سازمان متمرکز شده‌است و برای این منظور از تکنیک‌های جلوگیری از از دست رفتن داده‌ها (DLP) بهره می‌برد. یکی از این تکنیک‌ها، تقسیم‌بندی شبکه‌های بزرگ توسط مرزهای داخلی است. سامانه تشخیص نفوذ
به منظور مقابله با نفوذگران به سیستم‌ها و شبکه‌های رایانه‌ای، روش‌های متعددی تحت عنوان روش‌های تشخیص نفوذ ایجاد گردیده‌است که عمل نظارت بر وقایع اتفاق افتاده در یک سیستم یا شبکهٔ رایانه‌ای را بر عهده دارد. روش‌های تشخیص مورد استفاده در سامانه‌های تشخیص نفوذ به دو دسته تقسیم می‌شوند: مدیریت برق کامپیوتر شخصی
سیستم مدیریت برق ویندوز بر اساس یک تایمر آزاد می‌باشد. اگر کامپیوتر برای مدت زمانی بیش از زمان وقفهٔ از پیش تعیین شده، بیکار باقی بماند، ان زمان کامپیوتر به حالت خواب یا هایبرنیت (خواب طولانی مدت تر) در می‌آید. کاربر می‌تواند زمان وقفه را از طریق پنل کنترل تغییر دهد. برای تعیین این موضوع که کامپیوتر چه موقع در حالت آزاد قرار دارد، ویندوز از ترکیبی از فعالیت کاربر و فعالیت کامپیوتر شخصی استفاده می‌کند. برنامه‌ها می‌تواند به صورت موقتی از کارکرد این تایمر ممانعت کنند، بوسیلهٔ استفاده از API SetThreadExcutionState. ضبط بسته
یک چالش در محیط مرکز داده این است که چند نقطه وجود داشته باشد که مورد توجه برای ضبط بسته‌ها جهت اهداف آنالیز می‌باشد. این نقاط شامل رابط‌های مسیر یاب‌ها، سوئیچ‌ها، دیواره‌های آتش، سرورها و دیگر تجهیزات شبکه می‌باشند. دو تکنیک معمول در این روش به صورت زیر هستند: هرکدام از این دو روش باعث دو برابر شدن بسته‌های شبکه بر روی رابط‌های آن می‌شوند که آماده‌اند تا ورودی ابزار بازبینی شبکه باشند. یک چالش در این جا این است که آنالیزهای چند گانه مجزا برای ابزارهای بازبینی مورد نیاز است در نتیجه شاید به تعداد کافی اتصال یا گسترش وجود نداشته باشد تا جوابگوی تمام نیازهای ما باشد. یک راه حل برای این مشکل این است که یک سوئیچ مشخص را تعریف کنیم که منابع چند گانه را در یافت می‌کند سپس آن‌ها را به صورت داخلی دو برابر کرده، فیلترها را اعمال وخروجی را به سمت ابزارهای بازبینی مورد نظر مسیر دهی می‌کند. نمونه‌هایی از این سوئیچ‌ها مانند سوئیچ آشکار شبکه (Network Visibility Fabric) از Gigamon و ابزار بهینه ساز شبکه (Net tool optimizer) از Ixia است. شبکه رایانه‌ای
ارتباطات شبکه‌های شخصی ممکن است به صورت سیمی به «گذرگاه» های رایانه مانند USB و فایروایر برقرار شود. همچنین با بهره‌گیری از فناوری‌هایی مانند IrDA، «بلوتوث» (Bluetooth) و UWB می‌توان شبکه‌های شخصی را به صورت بی‌سیم ساخت. خوشه کامپیوتر
سیستم مدیریت منابع خوشه به عنوان یک میان افزار که سیستم SSI را بر روی خوشه ایجاد می‌کند، عمل می‌کند. این عمل باعث می‌شود تا کاربران بتوانند کارهای خود را بدون نیاز به درک پیچیدگی‌های زیر ساخت کلاستر انجام دهند. یک RMS خوشه را از طریق چهار شاخه عمده مدیریت می‌کند، یعنی: مدیریت منابع، صف کار، برنامه‌ریزی کارها و مدیریت کار. امنیت منطقی
دو راه تعیین اعتبار وارد کردن هر دوی کاربر و سیستم یا شبکه که همدیگر را متقاعد می‌کنند که آن‌ها تقسیم کرده‌اند رمز عبور را بدون انتقال کردن این رمزعبور روی یک کانال ارتباطی. این انجام می‌شود به وسیله استفاده کردن رمز عبور مانند کلید رمزگذاری تا انتقال دهد یک تکه تولید شده رندوم از اطلاعات، یا "چالش"را. از یک جهت باید آن‌ها برگردانند یک مقدار رمز شده مشابه که مقدر شده تابعی از اطلاعات ارائه شده در ابتدا، "پاسخ" او، که ثابت کند که او توانایی داشته تا رمزگشایی کند چالش را. کربروز (یک پروتکل تعیین اعتبار شبکه کامپیوتری) هست یک نمونه خوب از این، به‌طوری‌که آن می‌فرستد یک متن رمز شده عدد صحیح n را، و پاسخ باید متن رمز شده عدد صحیح n+1 باشد. شبکه رایانه‌ای
همبندی شبکه را می‌توان بر اساس نظم هندسی ترتیب داد. همبندی‌های شبکه طرح‌های منطقی شبکه هستند. واژه منطقی در اینجا بسیار پرمعنی است. این واژه به این معنی است که همبندی شبکه به طرح فیزیکی شبکه بستگی ندارد. مهم نیست که رایانه‌ها در یک شبکه به صورت خطی پشت سر هم قرار گرفته باشند، ولی زمانیکه از طریق یک «هاب» به یکدیگر متصل شده باشند تشکیل همبندی ستاره می‌کنند نه باس؛ و این عامل مهمی است که شبکه‌ها در آن فرق می‌کنند، جنبه ظاهری و جنبه عملکردی. مدیریت ریسک بر پروژه‌های فناوری اطلاعات
دومین پروسه مدیریت ریسک شامل اولیت بندی، ارزیابی واجرای پیشنهادهای کنترلی جهت کاهش ریسک مناسب از پروسه ارزیابی ریسک است. به دلیل آن که نابود کردن تمامی ریسک‌ها معمولاً غیر عملی یا نزدیک به محال است، برعهده مدیر ارشد، عملیاتی یا تجاری است که از این رهیافت‌های حداقل هزینه، سود برد و مناسب‌ترین کنترل‌ها را برای کاهش ریسک مأموریت به سطحی قابل قبول با حداقل برخورد زیان بار منابع و مأموریت سازمان اجرا کند. کاهش حمله منع سرویس توزیع شده
امروزه DDoS mitigation به صورت دستی دیگر توصیه نمی‌شود زیرا مهاجمان قادر به دور زدن نرم‌افزارهایی هستند که برای کاهش این حملات به صورت دستی اجرا می‌شوند. راه‌های دیگر برای جلوگیری از حملات DDoS می‌توانند بر اساس پیش فرض یا از طریق ارائه دهندگان راه حل cloud-based اجرا شوند. راه‌هایی که بر اساس پیش فرض هستند به‌طور معمول بر روی سخت‌افزار دستگاه پیاده‌سازی می‌شوند. یک گزینه میانی این است که یک راه حل ترکیبی از فیلترینگ پیش فرض با فیلترینگ cloud-base داشته باشیم مثل Neustar. مدیریت پروژه
برای مدیریت پروژه روش‌های و طرح‌های بسیاری وجود دارد که بسته به نوع پروژه و شرایط ویژه آن اتخاذ می‌شود نحوه مدیریت پروژه تأثیر مستقیمی بر رسیدن به اهداف آن دارد. سامانه مدیریت شبکه
ان‌ام‌اس‌ها می‌توانند مجهز به ای‌پی‌آی‌های ویژه‌ای باشند که با استفاده از آن‌ها بتوان این قبیل سامانه‌ها را با استفاده از تی‌ام‌اس‌ها کنترل کرده و برای تی‌ام‌اس مزبور امکان گفتگو و رد و بدل اطلاعات و فرامین را فراهم کرد. این عملیات را می‌توان از طریق اس‌ان‌ام‌پی با تعریف ام‌آی‌بی استاندارد هم صورت داد. کنترل دسترسی در رایانه
معمولاً از دو روش برای اعمال کنترل دسترسی اجباری استفاده می‌شود: تست غیرمخرب شبکه سازمانی
در پایان جمع‌بندی مباحث طرح شده در بخش‌های قبل خالی از لطف نیست. اگر ما به عنوان طراح شبکه یا مدیر IT سازمان تمهیدات گوناگونی را برای امن کردن شبکه سازمان اندیشیده‌ایم؛ (مثلاً استفاده از فایروال یا IDS، تعریف DMZ برای تعیین سطوح دسترسی کاربران به اطلاعات و…) ناشیانه‌است اگر سریعاً ادعا کنیم شبکه‌مان امن است. در یک پروژه تست Penetration هدف اصلی آن است که شبکه سازمانی دقیقاً مورد مطالعه و آزمایش قرار گیرد تا کم‌وکاستی‌های موجود در آن به کمترین مقدار ممکن برسد. روش‌های مختلفی برای نفوذ به یک شبکه کامپیوتری وجود دارد. اما دو حوزه اصلی تکنیکال و انسانی در این پژوهش مورد توجه نگارنده قرار داشته‌اند. ملاحظات چگونگی انتخاب تیم تست‌کننده نفوذ غیر مخرب و همکاری سازمان با ایشان از دیگر مواردی است که باید به آن‌ها توجه داشت. شبکه رایانه‌ای
ممکن است شبکه‌های رایانه‌ای بر اساس معماری کاربری که بین اعضای شبکه وجود دارد طبقه‌بندی شود، برای نمونه معماری‌های Active Networking، «مشتری-خدمتگذار» (Client-Server) و یا به اسم Domain Base معروف می باشد و «همتا به همتا» Peer-to-Peer (گروه کاری) به اسم Workgroup معروف می باشد. شبکه رایانه‌ای
از نظر فنی می‌توان گفت که راهگزین در «لایه پیوند داده» از «مدل مرجع OSI» عمل کنند؛ ولی بعضی انواع راهگزین قادرند تا در لایه‌های بالاتر نیز به بررسی محتویات بسته بپردازند و از اطلاعات بدست آمده برای تعیین مسیر مناسب ارسال بسته استفاده کنند. به این راه گزین‌ها به اصطلاح «راهگزین‌های چندلایه» (Multilayer Switch) می‌گویند. تست غیرمخرب شبکه سازمانی
انواع روش‌های مهندسی اجتماعی عبارتند از: ۱- روش‌های مبتنی بر تکنولوژی ۲- روش‌های مبتنی بر مشخصه‌های انسانی در روش‌های مبتنی بر تکنولوژی از جنبه‌های تکنولوژیک برای فریب دادن افراد جهت گرفتن اطلاعات حساس از ایشان استفاده می‌شود. یک مثال کلاسیک از حمله مبتنی بر تکنولوژی استفاده از یک Pop-Up Window است که در کامپیوتر فرد قرار گرفته و بر اساس یک برنامه زمان‌بندی بر روی صفحه کامپیوتر وی ظاهر شده و شناسه کاربری و گذرواژه را از وی می‌پرسد. [۱] پس از آن که کاربر مشخصات خود را وارد کند و دکمه Submit را بزند اطلاعات کاربری اش برای کامپیوتر Hacker کلاه سیاه ارسال می‌شود و از آن پس وی می‌تواند بدون هیچ مشکلی به منابع مورد نظرش دست یابد. در نقطه مقابل در روش‌های مبتنی بر پارامترهای انسانی، از جنبه‌های تکنولوژیک استفاده نمی‌شود. این تکنیک‌ها از طریق افراد یا تماس‌های تلفنی پی گرفته می‌شوند. در هر دو روش به پیش‌بینی رفتارهای انسانی تکیه می‌شود تا آنچه مورد نیاز حمله کننده‌است از فرد استخراج گردد. مدیریت ریسک بر پروژه‌های فناوری اطلاعات
۱) مشخصات سیستم ۲) شناسایی تهدید ۳) شناسایی قابلیت آسیب‌پذیری ۴) تجزیه و تحلیل کنترل ۵) تعیین درست نمایی (Likelihood) ۶) تجزیه و تحلیل برخورد ۷) تعیین ریسک ۸) پیشنهادها کنترلی ۹) مستندسازی نتایج مدیریت ظرفیت
مدیران شبکه کارهای زیادی را انجام می‌دهند. اینها شامل اندازه‌گیری عملکرد، تجزیه و تحلیل از نظر قانونی، برنامه‌ریزی ظرفیت و آزمایش بار خارجی یا بار ورودی است. آنها همچنین به‌طور مستقیم با توسعه دهندگان برنامه و بخش‌های IT که به آنها برای ارائه خدمات شبکه متضمن شده‌اند همکاری می‌کنند. بخش‌های گوناگون سیستم اتوماسیون پست
2- روش خوشه‌ای (Clustering): یعنی همه سرورها روشن هستند و همگی باهم کار انباشتن و فرماندهی شبکه را به دوش دارند. مرکز عملیات شبکه
ناک‌ها اغلب مسائل را در یک سلسله مراتبی تنظیم می‌کنند، بنابراین اگر مشکلی در یک زمان تعریف شده حل و فصل نشد، در سطح بعدی برای سرعت بخشیدن به برطرف کردن مشکل اطلاع رسانی می‌کند. ناک‌ها گاهی اوقات چندین لایه پرسنل دارند، که بر اساس تجربه‌ها و مهارت‌های تکنسین‌ها تعریف می‌شوند. تکنسین جدید تازه استخدام می‌تواند ردیف 1 در نظر گرفته شود، در حالیکه تکنسینی با چندین سال سابقه در ردیف 3 یا ردیف 4 در نظر گرفته شود. به این ترتیب بعضی از مشکلات در داخل ناک برطرف می گردند قبل از اینکه تکنسین سایت یا مدیر شبکه درگیر آن شوند. شبکه رایانه‌ای
شبکه محلی شخصی که خود یکی از انواع شبکه کامپیوتری است به دو دسته زیر تقسیم می‌شود: شبکه رایانه‌ای
یک «پل» دو «زیرشبکه» (سگمنت) را در «لایه پیوند داده» از «مدل مرجع OSI» به هم متصل می‌کند. پل‌ها شبیه به «تکرارگر» ها و «هاب» های شبکه‌اند که برای اتصال قسمت‌های شبکه در «لایه فیزیکی» عمل می‌کنند، با این حال پل با استفاده از مفهوم پل‌زدن کار می‌کند، یعنی به جای آنکه ترافیک هر شبکه بدون نظارت به دیگر درگاه‌ها کپی شود، آن را مدیریت می‌کند. بسته‌هایی که از یک طرف پل وارد می‌شوند تنها در صورتی به طرف دیگر انتشار می‌یابند که آدرس مقصد آن‌ها مربوط به سیستم‌هایی باشد که در طرف دیگر پل قرار دارند. پل مانع انتشار پیغام‌های همگانی در قطعه‌های کابل وصل‌شده به آن نمی‌شود. شبکه عصبی مصنوعی
با استفاده از دانش برنامه‌نویسی رایانه می‌توان ساختار داده‌ای طراحی کرد که همانند یک نورون عمل نماید. سپس با ایجاد شبکه‌ای از این نورون‌های مصنوعی به هم پیوسته، ایجاد یک الگوریتم آموزشی برای شبکه و اعمال این الگوریتم به شبکه آن را آموزش داد. اشتراک‌گذاری اینترنت
با استفاده از تکنیک ICS می‌توان یک دستگاه متصل (از طریق شبکه ۳جی یا اترنت) به اینترنت را به یک نقطه دسترسی برای اتصال سایر دستگاه‌ها به اینترنت تبدیل کرد. این راه کار توسط شرکت مایکروسافت در سیستم عامل ویندوز (از ویندوز ۹۸ نسخه ۲ به بعد) برای اشتراک گذاری یک اتصال اینترنت روی یک رایانه به سایر رایانه ‌های درون شبکه محلی پیاده‌سازی شده‌است . در واقع این کار با استفاده از قرار داد پیکربندی پویا میزبان (DHCP) و برگردان نشانی شبکه (NAT) انجام می‌شود. آی سی اس ، پیکربندی دیگر سرویس‌های استاندار و بعضی پیکربندی‌های برگردان نشانی شبکه (NAT) را ارائه می‌دهد. مدیریت راه هوایی
مدیریت راه هوایی دو گونه است: ابتدایی و پیشرفته. تکنیک‌های لازم در روش ابتدایی قابل اجرا توسط همه افراد عادی است و نیازی به تخصص یا وسیله کمکی پزشکی نیست. در روش پیشرفته فرد باید آموزش ویژه دیده باشد و بتواند وسایل لازم برای اجرای عملیات را به کار برد. منطقه غیرنظامی (رایانش)
راه‌های متفاوتی برای طراحی یک شبکه با استفاده از یک DMZ وجود دارد. دو تا از ابتدایی‌ترین روش‌ها، دیوار آتش یگانه که با نام مدل سه پا نیز شناخته می‌شود و با دیوار آتش دوگانه. این معماری می‌تواند به ایجاد معماری‌های بسیار پیچیده بسته به الزامات شبکه گسترش یابد. یک دیوار آتش یگانه با حداقل 3 رابط شبکه‌ای می‌تواند برای ایجاد یک معماری شبکه که شامل DMZ است استفاده شود. شبکه ی خارجی از شرکت خدمات اینترنتی تا دیوار آتشِ اولین رابط شبکه تشکیل شده است، شبکه داخلی از دومین رابط شبکه تشکیل شده است، و DMZ از سومین رابط شبکه تشکیل شده‌است. دیوار آتش یک نقطه خرابی مرکزی برای شبکه می‌شود و باید همانند شبکهٔ داخلی، قادر به اداره کردن تمام ترافیکی که به DMZ می‌رود، باشد. مناطق معمولاً با رنگ‌هایی مشخص شده اند؛ برای مثال، ارغوانی برای شبکهٔ محلی، سبز برای DMZ، قرمز برای اینترنت (مناطق بی سیم اغلب با رنگ دیگری نمایش داده می‌شود). وین سی سی
ابتدا باید یک شبکه صنعتی را تعریف کرد. سپس متغییرها بین کنترل کننده و WinCC در قالب Tag جابجا شوند. معمولاً از WinCC برای کنترلپی‌ال‌سی های زیمنس استفاده می‌شود، اما برای تجهیزات دیگر کارخانجات مانند آلن بردلی و میتسوبیشی نیز کاراست. می توان در سطح مدیریت کارخانه، توسط شبکه بالا دستی مثل اترنت از PC-S7 استفاده کرد. برنامه‌ریزی منابع شبکه
به‌طور سنتی، برنامه ریزی شبکه بر اساس دامنه به دامنه (یعنی حمل و نقل، دسترسی و غیره) و به صورت ایزوله انجام می‌شد. برنامه ریزی منابع شبکه برای پرداختن به ماهیت فابریک اشتراکی شبکه‌های IP با ادغام برنامه ریزی در دامنه‌ها سازگار شده‌است. برنامه ریزان شبکه ابزار بسیار قدرتمندتری در برنامه ریزی منابع شبکه برای استفاده از تمام نقاط قوت حوزه‌های مختلف در طرح‌های جامع جامع دارند. در طی پنج سال آینده، انتظار می‌رود که اکثریت قریب به اتفاق ارائه‌دهندگان خدمات ردیف ۱ و -۲ برای مدیریت پیچیدگی این شبکه‌ها و همچنین کاهش CAPEX و هزینه‌های عملیاتی، به سیستم‌های برنامه‌ریزی شبکه همگرا روی آورند. سنتری ایگل
عملیات شبکه رایانه‌ای شامل شنود الکترونیک، بهره‌کشی از شبکه رایانه‌ای، آگاهی از اطلاعات، دفاع از شبکه رایانه‌ای، جنگ‌افزار شبکه محور، و حمله شبکه رایانه‌ای می‌شود. امنیت اطلاعات
کنترل مدیریتی (کنترل رویه‌ها) عبارتند از سیاست‌ها، رویه‌ها، استانداردها و رهنمودهای مکتوب که توسط مراجع مسئول تأیید شده‌است. کنترل‌های مدیریتی چارچوب روند امن کسب و کار و مدیریت افراد را تشکیل می‌دهد. این کنترل‌ها به افراد نحوه امن و مطمئن انجام کسب و کار را می‌گویند و نیز چگونه روال روزانه عملیات‌ها هدایت شود. قوانین و مقررات ایجاد شده توسط نهادهای دولتی یک نوع از کنترل مدیریتی محسوب می‌شوند چون به شرکت‌ها و سازمان‌ها نحوه امن کسب و کار را بیان می‌کنند. برخی از صنایع سیاست‌ها، رویه‌ها، استانداردها و دستورالعمل‌های مختص خود دارند که باید دنبال کنند مثل استاندارد امنیت داده‌های صنعت کارت‌های پرداخت (PCI-DSS) مورد نیاز ویزا و مستر کارت یا سامانه مدیریت امنیت اطلاعات ISMS. نمونه‌های دیگر از کنترل‌ها مدیریتی عبارتند از سیاست امنیتی شرکت‌های بزرگ، سیاست مدیریت رمز عبور، سیاست استخدام، و سیاست‌های انضباطی. کنترل‌های مدیریتی پایه‌ای برای انتخاب و پیاده‌سازی کنترل‌های منطقی و فیزیکی است. کنترل‌های منطقی و فیزیکی پیاده‌سازی و ابزاری برای اعمال کنترل‌های مدیریتی هستند. سامانه ممانعت از نفوذ در شبکه بی‌سیم
یک سیستم تشخیص نفوذ ساده می‌تواند یک کامپیوتر واحد باشد، که متصل شده به یک دستگاه پردازش سیگنال بیسیم، و آنتن‌ها در مکان مناسب قرار می‌گیرند. برای سازمان‌های بزرگ یک کنترل‌کننده چند شبکه ای، کنترل مرکزی سرورهای چند گانه WIPS را تأمین می‌کند، در حالیکه برای مشتری‌های SMB و SOHO (Small Office /Home Office)، همه فعالیت‌های WIPS در یک بسته مجزا در دسترس است. در یک پیاده‌سازی WIPS، کاربران ابتدا سیاست‌های بیسیم در WIPS را تعریف می‌کنند. سنسورهای WIPS سپس ترافیک را تجزیه و تحلیل می‌کنند و این اطلاعات را به سرور WIPS می فرستند.سرور WIPS اطلاعات جمع‌آوری می‌کند و اعتبار سنجی می‌کند با سیاست‌های تعریف شده و اگر تهدید باشد طبقه‌بندی می‌شود. مدیر WIPS سپس تهدید را اعلان می‌کند، یا اگر یک سیاست به‌طور منظم تنظیم می‌کند ،WIPS حفاطت خودکار را ارزیابی می‌کند. WIPS یا به صورت یک شبکه پیاده‌سازی می‌شود یا بر روی هر میزبان پیاده‌سازی می‌شود. شبکه‌های خودمختار یا خودکار
مدیریت سیایت شامل تعیین مشخصات و خط مشی، استقرار، استدلال در مورد سیاست‌ها، به روز رسانی و حفظ خط سیاست، و اجرای آنها می‌شود. مدیریت مبتنی بر سیاست برای موارد زیر مورد نیاز است: شبکه ملی اطلاعات
مهندس علی مطهری، رئیس کمیته مخابرات مجلس هشتم، در مصاحبه‌ای از لزوم مدیریت فضای مجازی با استفاده از «فیلترینگ» و «محدود کردن سرعت» گفت و راه‌کار غلبه بر این دو مشکل را «شبکهٔ ملی اطلاعات» دانست. رایانه میزبان سنگر
دو نوع پیکربندی شبکه رایج وجود دارد که شامل رایانه میزبان سنگر و گمارش آن می‌شود. مرکز عملیات شبکه
مرکز عملیات شبکه (به انگلیسی: Network Operations Center) که در محاوره فنی به آن ناک گفته می‌شود، محلی است که مانیتورینگ و مدیریت شبکه‌های کامپیوتری در آن انجام می گردد. کارآیی شبکه رایانه‌ای
روش‌های مختلفی برای اندازه‌گیری عملکرد یک شبکه وجود دارد، همان‌طور که هر شبکه در ماهیت و طراحی متفاوت است. عملکرد نیز می‌تواند به جای اندازه‌گیری، مدل‌سازی شده و شبیه‌سازی شود. یک مثال از این می‌تواند استفاده از نمودارهای گذار حالت برای مدل‌سازی عملکرد صف بندی یا استفاده از یک شبیه‌ساز شبکه است. شبکه
موارد زیر نمونه‌های انواع شبکه می‌باشند: شبکه‌های کامپیوتری: مدیریت کلید
هر چند کلیدها توزیع شده‌اند، اما کلیدها باید به صورت امن برای نگه داشتن ارتباطی امن ذخیره گردند. تکنیک‌های متنوعی در عمل برای چنین کاری وجود دارد، خوشبختانه رایج‌ترین تکنیک، برنامهٔ مدیریت رمزنگاری کلید برای کاربر است و وابسته به یک رمز عبور برای کنترل کلید می‌باشد. شیوه‌های پردازش
رایانه‌ها به شیوه‌های مختلفی اطلاعات را پردازش می‌کنند. شیوه‌های پردازش اطلاعات را می‌توان به پردازش ترتیبی، پردازش موازی، پردازش محاوره‌ای، پردازش دسته‌ای، پردازش بی‌درنگ و پردازش به روش اشتراک زمانی طبقه‌بندی کرد. شبکه شکاف هوا
در محیط هایی که شبکه ها یا دستگاه ها برای رسیدگی به سطوح مختلف اطلاعات طبقه بندی شده، رتبه بندی شده اند، دو دستگاه یا شبکه ی غیر متصل تحت عنوان "سمت بالا" و "سمت پایین" شناخته می شوند. "سمت پایین" برای طبقه بندی نشده و "سمت بالا" برای طبقه بندی شده یا طبقه بندی شده در سطح بالاتر استفاده می شود. این نام گذاری گاهی به شکل "قرمز" (طبقه بندی شده) و "سیاه" (طبقه بندی نشده) هم دیده می شود. خط مشی های دسترسی اغلب براساس مدل محرمانه Bell–LaPadula است که در آن داده ها می توانند با بهره مندی از حداقل معیارهای امنیتی از پایین به بالا حرکت کنند. در حالی که حرکت از بالا به پایین نیازمند روش های سختگیرانه تری است تا حفاظت از داده ها در سطح بالاتری از طبقه بندی را تضمین کند. شبکه مجازی
LAN مجازی (به انگلیسی VLAN ) در شبکه رایانه ای در لایه پیوند داده تقسیم و جدا شده است. شبکه مجازی با استفاده از برچسبها در فریم های شبکه و مدیریت آنها در سیستم های شبکه کار میکنند. ظاهر و عملکرد ترافیک شبکه از نظر فیزیکی در یک شبکه واحد است اما در حقیقت بین شبکه های جداگانه تقسیم شده است. به این ترتیب این شبکه مجازی میتوانند برنامه های شبکه را علی رغم اتصال به همان شبکه فیزیکی جداگانه و بدون نیاز به نصب چندین مجموعه کابل و دستگاه جدا نگه دارند. امنیت اطلاعات
صدور مجوز برای دسترسی به اطلاعات و خدمات رایانه‌ای با برقراری سیاست و روش‌های مدیریتی آغاز می‌شود. سیاست دسترسی تبیین می‌کند که چه اطلاعات و خدمات رایانه‌ای می‌تواند توسط چه کسی و تحت چه شرایطی دسترسی شود. مکانیسم‌های کنترل دسترسی سپس برای به اجرا درآوردن این سیاست‌ها نصب و تنظیم می‌شوند. شیوه‌های پردازش
در روش‌های نوین، طراحی بر اساس معماری موازی است که در آن هر برنامه به چند قسمت تقسیم می‌شود و قسمت‌ها به‌طور هم‌زمان توسط چند پردازنده پردازش می‌شوند. به پردازش با استفاده از چند پردازنده به‌طور هم‌زمان در یک سیستم کامپیوتری، پردازش موازی گفته می‌شود. شبکه باس
شبکه‌های خطی آسان‌ترین راه برای متصل کردن چندین رایانه به یکدیگرند، اما زمانی که دو رایانه قصد ارسال هم‌زمان اطلاعات بر روی یک گذرگاه را دارند ممکن است مشکلاتی در این نوع شبکه ها به وجود بیاید. این نوع سیستم ها که از معماری شبکه خطی استفاده می‌کنند، از تکنیک‌هایی برای مدیریت و پیشگیری از تصادم استفاده می‌کنند. یکی از این تکنیک‌ها CSMA/CD می‌باشد که مدیریت دسترسی به منابع موجود بر روی یک خط مشترک (Shared Bus) را بر عهده دارند.