در حال حاضر دراوتر، فقط نسخه پيشرفته دارد يعني فقط به درد طراحان وب مي‌خورد. (درواقع براي كساني كه از ‌ HTML‌ و ‌CSS‌ سردربياورند!) اما تيم توسعه‌دهنده آن تمام تلاش خود را متمركز كرده‌اند كه نسخه‌«تازه‌كار» آن را هم آماده كنند.

به گفته اين وب‌سايت، به‌زودي هركسي قادر خواهد بود كه از طريق اين سرويس بدون هيچ‌گونه اطلاعي از ‌HTML‌ يا ‌CSS‌ وب‌سايت خود را طراحي كند. براي كار با اين ابزار به نشاني زير برويد:

sshttp://www.drawter.com

روش سنتي كه براي حل اين مشكل وجود دارد، بارگذاري تمام عكس‌ها قبل از زمان نياز به آن‌هاست. به‌عبارت ديگر، در هنگام بارگذاري اوليه صفحه‌وب و با اين رخداد بارگذاري شوند. البته اين عمل بايد از كد طول و دراز جاوااسكريپتي استفاده كرد كه خودش وقت زيادي مصرف مي‌كند.

روش دوم كه با استفاده از ‌CSS‌ است، راه‌حل بهتري به ما مي‌دهد. در اين روش سه حالت يك دكمه (معمولي، ماوس بر رو، و حالت كليك) را در يك عكس مي‌گنجانيم و سپس به‌سادگي عكس را جابجا مي‌كنيم. ‌ ‌

كد ‌HTML‌

بياييد فرض كنيم كه منوي ما به‌اين شكل است: ‌

<div class="rollover">

</a>1 </a> <a href="#">Item2 </a> <a href="#">Item3 <a href="#">Item

</a>4 <a href="#">Item

</div>

همان‌طور كه مشاهده مي‌كنيد، كد ‌HTML‌ بسيار ساده‌اي است و تنها شامل تعدادي لينك معمولي درون تگ ‌div‌ و كلاس ‌rollover‌ مي‌شود.

اولين قدم براي ساختن يك دكمه، ساختن يك پس‌زمينه براي دكمه در نرم‌افزار ويژه طراحي و ويرايش عكس مانند فتوشاپ است. پس از طراحي عكس، (مثالي از شيوه طراحي را در تصوير ملاحظه مي‌كنيد.) پس‌زمينه آن را به سه قسمت كاملا مساوي تقسيم مي‌كنيم و هر قسمت را براي يكي از حالات دكمه درنظر مي‌گيريم.

1– معمولي ‌(Normal)‌، حالتي است كه دكمه به‌طور پيش‌فرض اين‌شكلي است ‌ ‌

2– شناوري ‌(Hover‌)، اين حالت زماني رخ مي‌دهد كه با ماوس روي دكمه برويم، به‌عبارت ديگر، نشانگر ماوس روي آن شناور مي‌شود.

3– فعال (Active‌)، اين حالت زماني رخ مي‌دهد كه با ماوس روي دكمه كليك مي‌كنيم.

به‌گزارش «كامپيوترويكلي» اين شعبه براي دسترسي مشتريان به اطلاعات و خدمات از دستگاه‌هاي لمسي مايكروسافت ‌Surface‌ استفاده مي‌كند.

اين شعبه كه به وسعت 800 متر مربع ايجاد شده است، اولين گام است براي تغيير تمام 1733 شعبه اين بانك در انگليس. اين بانك، نخستين بانكي است كه اين فناوري مايكروسافت را براي مشتريان خود عرضه مي‌كند. كارمندان اين بانك با استفاده از كامپيوترهاي جيبي به مشتريان كمك مي‌كنند و چندين دستگاه خودپرداز نيز در اين شعبه وجود دارد.

اين بانك حدود 200 ميليون پوند را صرف جايگزيني تجهيزات نوين با تجهيزات قديمي خود خواهد كرد. مدير اجرايي اين عمليات اعلام كرد كه همچون پيشگامان فناوري چون اپل، اين بانك نيز قصد دارد با فناوري خيره‌كننده مشتريان را به سوي خود جذب كند.

به‌گزارش «كامپيوترويكلي»، قطعه‌ هاي اين ابزار حدود يك قرن پيش در خرابه‌هاي يك كشتي بازرگاني يافت شد و به‌عنوان اولين دستگاه كامپيوتر دنيا شناخته مي‌شود. اما برخي معتقدند كه اين دستگاه بيش از آن‌كه يك كامپيوتر تلقي شود، ماشين حساب است، چرا كه قابليت برنامه‌نويسي نداشته و فقط عمليات ضرب، تقسيم و جمع را انجام مي‌دهد. ‌ ‌

اين دستگاه كه به‌طور مكانيكي عمليات جمع و ضرب را انجام مي‌داده است، در موسسه تحقيقاتي مكانيسم آتيكايثرا تحت مطالعه محققان است. بازسازي اين دستگاه حاصل تلاش مشترك محققان يوناني و انگليسي است.

وي كه اين نوع رده‌بندي را براي محافظت از كودكان دانست، افزود: «بايستي از رده‌بندي‌اي مشابه رده‌بندي فعلي مورد استفاده در فيلم‌ها سود جست تا امكان مديريت وب‌سايت‌هايي كه كودكانمان مي‌بينند ساده‌تر باشد.»

برنهام در ادامه افزود: «صنعت اينترنت اكنون ديگر به‌طور كامل صنعت برتر است و بايد به‌عنوان قلب فرهنگ فعلي جهان، به‌طور جدي مديريت شود. اين اقدام، ابدا در مقابل آزادي سخن يا سانسورگري نيست؛ بلكه ما مي‌خواهيم تعريف جديدي از مطالبي كه مي‌توانند براي عموم نمايش داده شوند را ارائه دهيم.

به‌گزارش «‌infostor‌»، هر كدام از اين دستگاه‌ها، به همراه بسته كامل نرم‌افزاري براي پشتيباني از سولاريس، لينوكس، ويندوز، شبكه‌و اتصال به نوارهاي مغناتيسي، پشتيباني از پايگاه داده ‌MySQL‌ و همچنين تعدادي ابزار مديريتي، تحليلي ديگر عرضه خواهند شد كه تحت عنوان پروژه ‌ FISHWorks‌(نرم‌افزار و سخت‌افزار تماما يكپارچه) آماده شده‌اند.

اين سيستم همچنين از ‌Hybrid Storage Pools‌ براي سيستم فايل ‌ZFS‌ پشتيباني مي‌كند و بازدهي اين سيستم فايل را به‌طور خودكار بالا مي‌برد. به گفته گراهام لاول، مدير اجرايي ذخيره‌سازي آزاد سان، بيشتر سيستم‌هاي ذخيره و بازيابي امروزي از درايوهاي كانال فيبري با 15 هزار دور در دقيقه بهره مي‌برند، اما محققان سان از روش ديگري براي رسيدن به اين سرعت استفاده كرده‌اند. ‌ ‌

لاول اعلام كرد:‌«ما از ‌SSD‌ها براي سرعت بخشيدن به خواندن و نوشتن، و دركنار آن‌ها از ديسك‌هاي ‌SATA‌ براي بالابردن حجم بايگاني استفاده كرديم، به‌‌كمك اين روش، بازدهي و كارايي بالا رفته و در ضمن، ميزان برق مصرفي به يك سوم رقباي اين دستگاه كاهش يافته است.»

به گزارش ايلنا، حسن درباني، مخترع اين نمايشگر در اين باره گفت: «اين نمايشگر داراي يك استوانه‌اي ‌است كه همين مساله باعث سه بعدي بودن تصاوير آن مي شود.»

وي افزود: «اين دستگاه داده ‌هاي مربوط به تصوير را در بخش حافظه خود ذخيره مي ‌كند تا در هنگام نياز تصاوير ثابت و متحرك مورد نظر را پخش كند. داده ‌ها پس از ورود به نمايشگر از طريق از پورت سريال بارگذاري مي ‌شوند، در اين حالت محدوديتي در مورد تعداد تصاوير وجود ندارد و با توسعه نرم ‌افزار، يك كاربر مبتدي نيز خواهد توانست تصاوير مورد نظر خود را ايجاد كند.»

وي اضافه كرد: «اين نمايشگر داراي ساختار مكانيكي و الكترونيكي بسيار ساده است و با استفاده از تكنولوژي موجود در كشور مي ‌توان آن را به توليد انبوه رساند.»

درباني تصريح كرد: «از اين نمايشگر مي‌توان در زمينه ‌هاي آموزشي، مدل ‌سازي سه بعدي رايانه اي، تبليغاتي، نمايشگر رايانه و تلويزيون سه بعدي با قابليت نمايش چندين كانال به طور همزمان استفاده كرد.»

اگر به دنبال علت افت سرعت رایانه خود هستید و از ویروسی شدن و یا احتمال نفوذ ویروس ها به رایانه خود کلافه شده اید حتماً موارد زیر را بخوانید و سعی کنید که آنها را اجرا کنید.

۱) Defrag کردن هارددیسک رایانه – یکپارچگی

این عملیات که یکی از ساده ترین عملیات های سیستم عامل است و در کلیه Operating system ها نیز پیش بینی شده است باعث سازماندهی فایل های موجود بر روی هارددیسک شما خواهد شد. بعد از انجام این عملیات امکان بازیابی فایل ها با سرعت بیشتری در اختیار شما قرار می گیرد.

۲) حذف فایل های موقت:

احتمالاً شما هم پس از تفکیک برنامه بر روی رایانه خود متوجه شده اید که تعدادی فایل بر روی سیستم شما بدون اجازه گرفتن از شما کپی می شود این دسته از فایل ها را فایل های موقت (temp) می نامند که شما می توانید بدون هیچ گونه نگرانی از شر آنها خلاص شده و آنها را پاک کنید اما موقع انجام این کار از یک نفر متخصص نیز کمک بگیرید تا مبادا فایل های اصلی را اشتباهاً به جای فایل های موقت پاک کنید که در این صورت نرم افزار شما دیگر اجرا نشده و شما حتماً باید آن را دوباره نصب کنید به این دسته از فایل های موقت می توان فایل های Cache مرورگر را نیز اضافه کرد. این دسته از فایل ها، فایل هایی هستند که در زمان استفاده از اینترنت بر روی سیستم شما باقی مانده و پس از استفاده از آدرس مخصوص همان سایت دیگر به درد نخواهند خورد، لذا با خیال راحت می توانید این دسته از فایل ها را نیز پاک کنید

۳) اسکن Scandisk :

فایل های ذخیره شده برروی سیستم شما روی هارد شما ذخیره شده است که، هارددیسک فضای فیزیکی و قابل مشاهده است که از تعدادی سیلندر تشکیل شده است که این سیلندرها باتوجه به حجم هارد شما زیاد و یا کم خواهد بود. هر سیلندر به تعدادی Sector و Track تقسیم می شود و ریزترین این جزء Cluster نام دارد که در هنگام ذخیره کردن اطلاعات در حقیقت اطلاعات بر روی Cluster می نشیند.

در صورت وجود اشکال در فایل های ذخیره شده، هارد دیسک شما دچار اشکال می شود. راه حل این مشکل استفاده دوره ای از Scandisk است. این برنامه بررسی های مورد نیاز را در خصوص وجود اشکالات فیزیکی بر روی هارددیسک انجام می دهد و در صورت توانایی خود سعی در حل مشکل خواهد داشت و در غیر این صورت مشکل را به شما گزارش می دهد.

۴) پاک کردن ریجستر ویندوز:

ریجستری محیطی تقریباً متنی است که تنظیمات و اطلاعات مورد نیاز سیستم عامل شما و سایر برنامه های نصب شده را برای شما نگهداری می کند. همزمان با نصب و یا حذف برنامه ها از روی سیستم، اطلاعات غیر ضروری متعددی در ریجستر ویندوز از شما باقی خواهد ماند که شما می توانید با بهره گیری از نرم افزارهایی که برای این منظور طراحی شده است ریجستری ویندوز خود را پاک کنید اما حتماً قبل از این کار از یک متخصص کمک بگیرید زیرا در صورت اشتباه دیگر راه بازگشتی وجود نداشته و دیگر سیستم عاملی نخواهید داشت!

۵) به روز نگه داشتن درایورها:

در سخت افزار هر رایانه تعداد نسبتاً زیادی قطعات الکترونیکی وجود دارد که از جمله آنها می توان به کارت گرافیک (vga) ،کارت صدا (Sound card) ، Modem و Chipset های موجود بر روی مادربرد اشاره کرد. همواره پس از نصب سیستم عامل جدید نرم افزارهای مختص این قطعات را نصب کنید و به علاوه سعی در به روز نگه داشتن آنها داشته باشید بعضی از Chipset ها در صورت عدم نصب تأثیر منفی در سرعت سیستم شما ندارند اما در صورت نصب نرم افزار مربوطه اش تأثیر مثبتی در سرعت سیستم شما خواهد داشت و پس از نصب حتماً از کار خود پشیمان خواهید شد.

حمله اینترنتی اخیری که به یکی از سرویس دهندگان بزرگ وبلاگ در ایران صورت گرفت باردیگر موضوع امنیت وبلاگ ها و سرویس دهندگان وبلاگ را مورد توجه قرار داده است. براساس این حمله که با استفاده از یک تکنولوژی تغییر DNS صورت گرفت مراجعه کنندگان به این سرویس دهنده به صفحه ای انتقال داده می شدند که روی آن نوشته بود چرا باید بزرگترین سرویس دهنده وبلاگ فارسی هک شود؟

این نخستین مورد از حمله به یک سرویس دهنده وبلاگ فارسی نبود و پیش از این نیز نمونه هایی از این زمینه را می توان سراغ گرفت با این حال شاید حمله به یک سرویس دهنده که ده ها هزار صفحه اینترنتی را مورد میزبانی و سرویس دهی قرار می دهد می تواند تاثیر قابل توجهی بر سطح گسترده ای از افراد داشته باشد. هر چند در نمونه اخیری که اتفاق افتاد از یک تکنیک ویژه برای تغییر دامنه اینترنتی این سرویس دهنده وبلاگ استفاده شد و در واقع خطری متوجه اطلاعات موجود روی سرور این سرویس دهنده نشد اما این در واقع زنگ خطری برای وبلاگ های فارسی و در کل برای کل سایت های ایرانی است.

موضوع امنیت در اینترنت طی سال های اخیر به تدریج وارد فضای آن لاین شده و هم اکنون نیز با توجه به نیازهای موجود برخی شرکت هایی در این عرصه شکل گرفته است. برخی ساده انگاری ها در ابتدای راه موضوع امنیت اینترنتی را با هک و یا کرک کردن سایت های اینترنتی یکسان فرض می کرد اما به تدریج با گسترش فضای سایبر در عرصه ارتباطات کشور و توسعه آی تی عملاً موضوع امنیت به عنوان یک بحث محوری مطرح شد. هر چند در واقع نفوذ و حمله به سایت های بزرگ و از جمله سرویس دهندگان اینترنتی به دلیل تعداد بالای کاربر از برد خبری وسیعی برخوردار است اما نباید از این غافل شد که سرویس دهنده های وبلاگ در ایران جملگی متعلق به بخش خصوصی بوده و اتفاقاً در مقایسه در برابر بسیاری از سایت های دولتی که این روزها به راحتی آب خوردن مورد هک و حمله قرار می گیرند، از امنیت قابل قبول تری برخوردارند. درواقع شاید در اینجا بتوان موضوع امنیت مجازی و امنیت اینترنتی را به نحو مناسب تری مورد توجه قرار داد چراکه به نظر می رسد هنوز به رغم برخی حملات پراکنده، اتفاق مهمی در این عرصه رخ نداده که همگان را به توجه و تعمق در این بخش وادارد.

از نگاه کلان حتی به نظر می رسد هیچ سیاست مدونی برای افزایش سطح امنیت اینترنتی کشور وجود ندارد و این در حالی است که سرمایه گذاری های عظیمی روی بخش های دیگر انجام گرفته ولی در مورد امنیت همواره بعد از بروز یک اتفاق همگان به فکر حل مشکل می افتند.

براساس یک سیاست کلان برای ایجاد امنیت سایت های اینترنتی می توان حتی برنامه های گسترده ای را نیز در سطح کاربران و یا وبلاگ نویسان برای افزایش سطح امنیتی در نظر گرفت.

هم اکنون بسیاری از وبلاگ نویسان با ساده ترین روش های محافظت از اطلاعات خود آشنا نیستند. در واقع نخستین و آخرین چیزی که بسیاری از کاربران می آموزند این است که با استفاده از امکانات موجود و به خصوص با ارتقای سطح سرویس دهی توسط برخی سایت ها و یا سرویس دهندگان وبلاگ به راحتی می توانند هرآنچه می خواهند را روی پهنه وب بیاورند و این ساده سازی در واقع نوعی ساده انگاری در زمینه امنیت مجازی را هم باب کرده است.

رایج ترین مدل شبکه های کامپیوتری، مدل چهار لایه TCP/IP است که با بهره گیری از پشته پروتکل TCP/IP به تبادل داده و نظارت بر مبادلات داده می پردازد ولی علیرغم محبوبیت، دارای نقاط ضعف و اشکالات امنیتی است و نحوه رفع این اشکالات و مقابله با نفوذگران کامپیوتری، همواره بعنوان مهمترین هدف امنیتی هر شبکه تلقی میگردد.

در این مقاله پس از بررسی انواع رایج تهدیدات امنیتی علیه شبکه های کامپیوتری و راهکارهای مقابله با آنها، با توجه به تنوع شبکه های کامپیوتری از نظر ساختار، معماری، منابع، خدمات، کاربران و همچنین اهداف امنیتی خود، با دنبال کردن الگوی امنیتی ارائه شده به راهکارهای امنیتی مناسب دست یابد.

● مقدمه

در شبکه کامپیوتری برای کاهش پیچیدگی های پیاده سازی، آن را مدل سازی میکنند که از جمله میتوان به مدل هفت لایه OSI و مدل چهار لایه TCP/IP اشاره نمود. در این مدلها، شبکه لایه بندی شده و هر لایه با استفاده از پروتکلهای خاصی به ارائه خدمات مشخصی میپردازد. مدل چهار لایه TCP/IP نسبت به OSI محبوبیت بیشتری پیدا کرده است ولی علیرغم این محبوبیت دارای نقاط ضعف و اشکالات امنیتی است که باید راهکارهای مناسبی برای آنها ارائه شود تا نفوذگران نتوانند به منابع شبکه دسترسی پیدا کرده و یا اینکه اطلاعات را بربایند. [۱]

شناسائی لایه های مدل TCP/IP، وظایف، پروتکلها و نقاط ضعف و راهکارهای امنیتی لایه ها در تعیین سیاست امنیتی مفید است اما نکته ای که مطرح است اینست که تنوع شبکه های کامپیوتری از نظر معماری، منابع، خدمات، کاربران و مواردی از این دست، ایجاد سیاست امنیتی واحدی را برای شبکه ها غیرممکن ساخته و پیشرفت فناوری نیز به این موضوع دامن میزند و با تغییر داده ها و تجهیزات نفوذگری، راهکارها و تجهیزات مقابله با نفوذ نیز باید تغییر کند.

● مروری بر مدل TCP/IP

این مدل مستقل از سخت افزار است و از ۴ لایه زیر تشکیل شده است [۲]:

۱) لایه میزبان به شبکه:

دراین لایه رشته ای از بیتها بر روی کانال های انتقال رد و بدل می شوند و از تجهیزاتی مانند HUB,MAU,Bridge و Switch برای انتقال داده در سطح شبکه استفاده میشود.

۲) لایه اینترنت یا شبکه (IP):

وظیفه این لایه هدایت بسته های اطلاعاتی ( IP-Packet) روی شبکه از مبدا به مقصد است. مسیریابی و تحویل بسته ها توسط چند پروتکل صورت می گیرد که مهمترین آنها پروتکل IP است. از پروتکلهای دیگر این لایه میتوان ARP,RIP,ICMP,IGMP را نام برد. مسیریاب ( ROUTER ) در این لایه استفاده میشود.

۳) لایه انتقال (TCP):

برقراری ارتباط بین ماشینها بعهده این لایه است که میتواند مبتنی بر ارتباط اتصال گرای TCP یا ارتباط غیر متصل UDP باشد. داده هایی که به این لایه تحویل داده می شوند توسط برنامه کاربردی با صدازدن توابع سیستمی تعریف شده در واسط برنامه های کاربردی (API) ارسال و دریافت میشوند. دروازه های انتقال در این لایه کار میکنند.

۴) لایه کاربرد:

این لایه شامل پروتکل های سطح بالائی مانند HTTP,SMTP,TFTP,FTP,Telnet است.در این لایه دروازه کاربرد دیده میشود.

● تهدیدات علیه امنیت شبکه:

تهدیدات و حملات علیه امنیت شبکه از جنبه های مختلف قابل بررسی هستند. از یک دیدگاه حملات به دو دسته فعال و غیر فعال تقسیم می شوند و از دیدگاه دیگر مخرب و غیر مخرب و از جنبه دیگر میتوان براساس عامل این حملات آنهارا تقسیم بندی نمود. بهرحال حملات رایج در شبکه ها بصورت ذیل میباشند [۱۱]:

۱) حمله جلوگیری از سرویس (DOS):

در این نوع حمله، کاربر دیگر نمیتواند از منابع و اطلاعات و ارتباطات استفاده کند. این حمله از نوع فعال است و میتواند توسط کاربر داخلی و یا خارجی صورت گیرد.

۲) استراق سمع:

در این نوع حمله، مهاجم بدون اطلاع طرفین تبادل داده، اطلاعات و پیامها را شنود می کند. این حمله غیرفعال است و میتواند توسط کاربر داخلی و یا خارجی صورت گیرد.

۳) تحلیل ترافیک:

در این نوع حمله مهاجم براساس یکسری بسته های اطلاعاتی ترافیک شبکه را تحلیل کرده و اطلاعات ارزشمندی را کسب میکند. این حمله یک نوع حمله غیر فعال است و اکثرا توسط کاربران خارجی صورت می گیرد.

۴) دستکاری پیامها و داده ها:

این حمله یک حمله فعال است که در آن مهاجم جامعیت و صحت اطلاعات را با تغییرات غیر مجاز بهم می زند و معمولا توسط کاربر خارجی صورت می گیرد.

۵) جعل هویت:

یک نوع حمله فعال است که در آن مهاجم هویت یک فرد مجاز شبکه را جعل می کند و توسط کاربران خارجی صورت میگیرد.

۴) راهکارهای امنیتی:

در این بخش سرویس ها، مکانیزم ها و تجهیزات امنیتی نام برده میشود.

سرویس های امنیتی عبارتند از [۳]:

▪ حفظ محرمانگی: یعنی کاربران خاصی از داده بتوانند استفاده کنند.

▪ حفظ جامعیت داده: یعنی داده ها بدرستی در مقصد دریافت شوند.

▪ احراز هویت: یعنی گیرنده از هویت فرستنده آگاه شود.

▪ کنترل دستیابی مجاز: یعنی فقط کاربران مجاز بتوانند به داده ها دستیابی داشته باشند.

▪ عدم انکار: یعنی فرستنده نتواند ارسال پیام توسط خودش را انکار کند.

مکانیزم های امنیتی عبارتند از :

۱) رمز نگاری که در آن با استفاده از کلید خصوصی یا عمومی و با استفاده از الگوریتم های پیچیده پیام بصورت رمز درآمده و در مقصد رمزگشایی می شود.

۲) امضاء دیجیتال که برای احراز هویت بکار می رود.

تجهیزات امنیتی عبارتند از [۱۰]:

▪ فایروال: امکاناتی است که میتواند بصورت سخت افزاری یا نرم افزاری در لبه های شبکه قرار گیرد و سرویس های کنترل دستیابی ، ثبت رویداد ، احراز هویت و ... را انجام دهد.

▪ VPN بهره مندی از شبکه عمومی برای اتصال دو یا چند شبکه خصوصی است .

▪ IDS : سیستم تشخیص نفوذ است که در لایه بعد از فایروال می تواند امنیت را تقویت کند و نفوذ مهاجمین رابر اساس تحلیل های خاص تشخیص می دهد.

▪ IPS : سیستم جلوگیری از نفوذ است که پس از تشخیص نفوذ می تواند به ارتباطات غیرمجاز ومشکوک بصورت یکطرفه پایان دهد.

▪ AntiVirus : که می تواند با تشخیص محتوای فایل، فایل های آلوده را بلوکه کند.

▪ Vulnerability Scan : امکانات نرم افزاری است برای تشخیص آسیب پذیری شبکه.

▪ Logserver & Analysis: امکاناتی است که برای ثبت و کنترل رویدادها مورد استفاده قرار می گیرد.

▪ سرورهای AAA: برای احراز هویت، کنترل و نظارت بر دسترسی کاربران داخلی و خارجی استفاده می شوند.

البته بغیر از تجهیزات فوق الذکر،با استفاده از مسیریابها و سوئیچ های مدیریت پذیر می توان امنیت در مسیر تبادل را نیز تا حد زیادی تامین نمود.

اشتباه بزرگی که اکثر افراد مرتکب می شود این است که برای سیستم خود یک خط مشی و یا Base Line بوجود نمی آورند.

اگر بتوان بصورت بلا درنگ حافظه فضای دیسک و سایر منابع را مورد کنترل قرار داد ووضیعت انها را چک نمود در صورت باز بودن یک port و یا اشکال بوجود آمدن ، می توان اقدامات مؤ ثری را قبل از آنکه مشکل جدی بوجود آورد انجام داد. همچنین ایجاد نسخه پشتیبان از فایلها و تهیه گزارشها ی دوره ای از وضیعت سیستم اقدامات مقید دیگری است که می توان انجام داد . ابزاری که مدیریت سیستم را در تشخیص تغییرات یاری می نماید به اسم trip wire شناخته می شود .

● نرم افزارهای گمراه کننده (Spofing soft ware)

معنای لغوی spofing کلاه برداری است ابزارهایی وجود دارند که با شبیه سازی یک سری از سرویسها ، مهاجم را گمراه نموده و از ورود او به شبکه جلوگیری می نماید .

برای ایجاد شبکه های امن باید اطلاعات را رمزگذاری کرد . زمانی که رمزگذاری در لایه فیزیکی انجام می شود ، واحد رمزی را باید بین هر کامپیوتر و رسانه فیزیکی قرار داد . هر بیتی که کامپیوتر را ترک می کند ، رمزگذاری و هر بیتی که واردکامپیوتر می شود ، رمز گشائی می شود . برای ایمن نگه داشتن شبکه نه تنها باید اطلاعات را از چشم نامحرمان حفظ کرد ، بلکه باید از جعل اطلاعات و گم شدن آنها جلوگیری بعمل آورد .

به همین دلیل برای جلوگیری از جعل شدن و یا باخبر شدن سارقین و محرمانه ماندن خبر نیز از الگوریتمهای مختلف رمزنگاری و پروتکل های SSI و … می توان استفاده کرد . در برخی از مواقع الگوهای ترافیک نیز خود جزء اطلاعات سری محسوب می شوند . ( از طریق آدرس های مبدأ ، مقصد قابل استنتاج است ) . مثلاً اگر در زمان جنگ ، دشمن متوجه شود حجم ترافیک پنتاگون واقع در واشنگتن بطور ناگهانی کاهش چشمگیر یافته است و به اندازه همین مقدار به ترافیک East Podunk (پودانک شرقی) افزوده شده است ، لازم نیست که دشمن بهره هوشی ۲۰۰ داشته باشد تا دریابد که یک امر غیر عادی در جریان است . مطالعه طول و فرکانس پیام توسط دشمن را ، «تحلیل ترافیک» می گویند که با درج مقدار زیادی ترافیک ساختگی می تواند بسیار مشکل تر شود .

نامه های الکترونیکی و دیگر اطلاعاتی که به صورت الکترونیک ارسال می شوند مثل کارت پستالهای دیجیتال هستند و هر کسی می تواند به متن درون آن پی ببرد .سیستم های رمز نگاری ایمن می کوشند تا امنیت این نوع مبادلات را تضمین کنند.

فرستادن نامه از طریق پست ممکن است چند روز طول بکشد ولی در عوض دارای امنیت است.برخلاف این روش پست الکترونیک به طرز اعجاب آوری سریع است و به همان نسبت هم میزان امنیت آن پایین میآید.یک راهکار برای افزایش ایمنی این گونه مبادلات رمز کردن آنهاست یعنی اینکه با استفاده از نرم افزار های مخصوص آنها را در هم بریزیم تا برای افراد غیر مجاز قابل خواندن نباشد.از دهه هشتاد میلادی تاکنون با گسترش الگوریتم های پیچیده و سخت افزار های کامپیوتری قدرتمند سیستم های رمزنگاری بسیار قوی در اختیار میلون ها نفر در سرتاسر جهان قرار گرفتند.پیشرفت های فن آوری های جدید سیستم های رمزیی را به ما عرضه خواهند کرد که در برابر قوی ترین وپیشرفته ترین حملات هم مقاومت می کنند.

از آنجاکه اینترانت ها عمدتا حاوی اطلاعات یک سازمان یا شرکت هستند امری بدیهی است که ازعمومی بودن و نفوذ کردن در آنها به طریقی جلوگیری کنیم طبق تعریف اینترانت ها نباید لزوما دسترسی به اینترنت یا دیگرر شبکه ها را فراهم کنند باایجاد این امکانیک سازمان ریسک پذیری خود را بالابرده است . بدین طریق امکان انتقال ویروس افزایش پیدا می کند .همچنین در هنگام استفاده از مودم ها اتصال به دیگر شبکه ها و … ممکن است نقطه ضعف هایی در امنیت دیده شود.بنابراین بسیار مهم است که طرح بسیار محکمی برای امنیت بریزیم.مشخص ترین دشمن خارجی hacker ها هستند اشخاصی که از نظر تکنیکی در سطح بالایی میباشند.یک hacker ممکن است به اینترنت سازمان فقط به خاطر سرگرمی یا با دید یک پیروزی نفوذ کند.یا ممکن است رقبای سازمان یا شرکت شخصی را برای نفوذ در اینترنت سازمان به کار گرفته باشند که این شخص hacker نامیده می شود در زیر چند روش برای مراقبت از داده های شخصی ارائه می دهیم