👈خلاصه که هایپروایزر به چندین سیستم عامل اجازه میدهد تا در کنار هم بصورت بهینه از سخت افزار یکتا استفاده کنند. ممکن است فکر کنید این یک تکنولوژی جدید در زمینه IT هست که مورد استفاده قزار گرفته. ولی این تکنولوژی اولین بار توسط شرکت IBM در دهه ۶۰ میلادی روی Mainframe ها مورد استفاده قزار گرفت. اما در دوره جدید حدود سال ۲۰۰۵ میلادی بود که توسط Linux و Unix برای استفاده بهینه تر از منابع، کاهش هزینه ها و همچنین افزایش امنیت مجددا بصورت وسیع مورد استفاده قرار گرفت.
👈در حال حاضر پایه هر شبکه مجازی سازی شده یک هایپروایزر است که می توانید آن را هم به عنوان یک سیستم عامل البته تک منظوره و برای مجازی سازی بشناسید. هایپروایزر به هر سیستم عامل منابع (پردازنده، حافظه، دیسک سخت و پهنای باند شبکه) رو بصورت درست و بهینه اختصاص میدهد. و ماشین مجازی از طریق هایپروایزر منابع رو دریافت میکند.
#virtualization
@Sibantech
👈در حال حاضر پایه هر شبکه مجازی سازی شده یک هایپروایزر است که می توانید آن را هم به عنوان یک سیستم عامل البته تک منظوره و برای مجازی سازی بشناسید. هایپروایزر به هر سیستم عامل منابع (پردازنده، حافظه، دیسک سخت و پهنای باند شبکه) رو بصورت درست و بهینه اختصاص میدهد. و ماشین مجازی از طریق هایپروایزر منابع رو دریافت میکند.
#virtualization
@Sibantech
🔶 راه های جلوگیری از اسپم (ادامه)
🔹برداشتن لینک های آدرس ایمیل از وبسایت
به جای گذاشتن لینک ایمیل در سایت شرکتتان، از فرم های آنلاین استفاده کنید (به عناون مثال فرم های امن PHP) که این کار باعث می شود افراد با شرکت ارتباط برقرار کنند بدون اینکه آدرس ایمیلی مشاهده کنند. و از یک آدرس ایمیل جداگانه برای تبلیغات استفاده نمایید.
🔹استفاده از لیست های سیاه و لیست های سفید
لیست سفید لیستی از آدرس های ایمیل امن یا دامنه های ایمیل مورد اعتماد هستند در حالی که لیست های سیاه لیستی از آدرس های ایمیل یا دامنه های ایمیلی هستند که مورد اعتماد نیستند. این لیست ها می توانند بر روی سرورهای ایمیل، برنامه های ایمیل از قبیل Outlook تنظیم شوند.
🔹آموزش به کاربران
آنها را آگاه سازید که برای ارسال پست در فروم ها، عضویت در گروههای خبری و پورتال های پشتیبانی فنی از یک آدرس ایمیل رایگان استفاده کنند و از ایمیل سازمان برای اهداف مرتبط با شرکت استفاده کنند. مطمئن شوید که آنها از ایمیل های خود با دقت محافظت می کنند. به کارکنان آموزش دهید که هرگز از ایمیل های ناخواسته خرید نکنند.
#امنیت
@Sibantech
🔹برداشتن لینک های آدرس ایمیل از وبسایت
به جای گذاشتن لینک ایمیل در سایت شرکتتان، از فرم های آنلاین استفاده کنید (به عناون مثال فرم های امن PHP) که این کار باعث می شود افراد با شرکت ارتباط برقرار کنند بدون اینکه آدرس ایمیلی مشاهده کنند. و از یک آدرس ایمیل جداگانه برای تبلیغات استفاده نمایید.
🔹استفاده از لیست های سیاه و لیست های سفید
لیست سفید لیستی از آدرس های ایمیل امن یا دامنه های ایمیل مورد اعتماد هستند در حالی که لیست های سیاه لیستی از آدرس های ایمیل یا دامنه های ایمیلی هستند که مورد اعتماد نیستند. این لیست ها می توانند بر روی سرورهای ایمیل، برنامه های ایمیل از قبیل Outlook تنظیم شوند.
🔹آموزش به کاربران
آنها را آگاه سازید که برای ارسال پست در فروم ها، عضویت در گروههای خبری و پورتال های پشتیبانی فنی از یک آدرس ایمیل رایگان استفاده کنند و از ایمیل سازمان برای اهداف مرتبط با شرکت استفاده کنند. مطمئن شوید که آنها از ایمیل های خود با دقت محافظت می کنند. به کارکنان آموزش دهید که هرگز از ایمیل های ناخواسته خرید نکنند.
#امنیت
@Sibantech
This media is not supported in your browser
VIEW IN TELEGRAM
🎥 دوره مبانی امنیت شبکه
⬅️ جلسه نوزدهم : سیستمهای تشخیص و جلوگیری از نفوز
👨🏫 مدرس : احسان نیک آور
➖ منبع : سایت Esecurity
♾ هشتگ اختصاصی : #security20
#امنیت
@Sibantech
⬅️ جلسه نوزدهم : سیستمهای تشخیص و جلوگیری از نفوز
👨🏫 مدرس : احسان نیک آور
➖ منبع : سایت Esecurity
♾ هشتگ اختصاصی : #security20
#امنیت
@Sibantech
🌐رونمایی از دژفا در شبکه ملی اطلاعات
@sibantech
وزیر ارتباطات از طرح دژفا در شبکه ملی اطلاعات رونمایی کرد.
به گزارش خبرآنلاین، طرح دژفا، سپر امنیتی شبکه ملی اطلاعات که همراه با توسعه فناوری از حریم شخصی افراد محافظت میکند و هدف آن مقابله با حملات سایبری، حمایت از تداوم خدمات دیجیتال، جلوگیری از کلاهبرداری، نشر اطلاعات و شناسایی بدافزارهاست، امروز همزمان با روز ارتباطات، توسط محمدجواد آذری جهرمی - وزیر ارتباطات و فناوری اطلاعات - رونمایی شد. این طرح دربرگیرنده ۱۰ پروژه است و در مجموع برای آنها ۵۰۰ میلیارد ریال سرمایهگذاری شده است.
@sibantech
در این مراسم همچنین طرح سروا، مرکز تبادل اطلاعات دولت با بخش خصوصی و عمومی، با هدف به اشتراکگذاری اطلاعات دولتی برای استارتآپها، با سرمایهگذاری ۲۶ میلیارد ریال رونمایی شد.
پروژه (سروا) مرکز تبادل اطلاعات دولت با بخش خصوصی و عمومی با هدف به اشتراک گذاری اطلاعات دولتی برای استارت آپ ها است و بسترساز تعامل یکپارچه و ارائه سرویس به کسبوکارهای مورد تأیید بر روی یک زیرساخت یکپارچه و مطمئن است و از مزایای این سرویس میتوان به ارتباط با یکنهاد مشخص در دولت و عدم ایجاد سردرگمی، بهبود ارائه خدمات دولت الکترونیک، یکپارچهسازی سامانههای نرمافزارهای دولتی بدون اتصال مستقیم به دستگاهها، کاهش هزینههای دولت، حمایت از سامانههای داخلی اشاره کرد
@sibantech
#خبر
@sibantech
وزیر ارتباطات از طرح دژفا در شبکه ملی اطلاعات رونمایی کرد.
به گزارش خبرآنلاین، طرح دژفا، سپر امنیتی شبکه ملی اطلاعات که همراه با توسعه فناوری از حریم شخصی افراد محافظت میکند و هدف آن مقابله با حملات سایبری، حمایت از تداوم خدمات دیجیتال، جلوگیری از کلاهبرداری، نشر اطلاعات و شناسایی بدافزارهاست، امروز همزمان با روز ارتباطات، توسط محمدجواد آذری جهرمی - وزیر ارتباطات و فناوری اطلاعات - رونمایی شد. این طرح دربرگیرنده ۱۰ پروژه است و در مجموع برای آنها ۵۰۰ میلیارد ریال سرمایهگذاری شده است.
@sibantech
در این مراسم همچنین طرح سروا، مرکز تبادل اطلاعات دولت با بخش خصوصی و عمومی، با هدف به اشتراکگذاری اطلاعات دولتی برای استارتآپها، با سرمایهگذاری ۲۶ میلیارد ریال رونمایی شد.
پروژه (سروا) مرکز تبادل اطلاعات دولت با بخش خصوصی و عمومی با هدف به اشتراک گذاری اطلاعات دولتی برای استارت آپ ها است و بسترساز تعامل یکپارچه و ارائه سرویس به کسبوکارهای مورد تأیید بر روی یک زیرساخت یکپارچه و مطمئن است و از مزایای این سرویس میتوان به ارتباط با یکنهاد مشخص در دولت و عدم ایجاد سردرگمی، بهبود ارائه خدمات دولت الکترونیک، یکپارچهسازی سامانههای نرمافزارهای دولتی بدون اتصال مستقیم به دستگاهها، کاهش هزینههای دولت، حمایت از سامانههای داخلی اشاره کرد
@sibantech
#خبر
🖥شرکت تارا صنعت چوبین در (دکوچید) جهت تکمیل کادر خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech
🖊کارشناس IT
آشنا به مباحث MCSE
آشنایی با virtualization و WMware
تجربه کار با فایروال
آشنایی با نرم افزار های ERP و زیرساختهای مربوطه
حداقل سه سال سابقه کار مرتبط
حداکثر 30 سال سن
محل کار: محدوده دروازه شمیران
@sibantech
متقاضیان واجد شرایط میتوانندرزومه خود را به آدرس ایمیل زیر ارسال و یا با شماره تلفن زیر تماس حاصل نمایند.
تلفن: 02173019452
آدرس ایمیل: HR2@Decochid.com
وب سایت: www.Decochid.com
#استخدام
@sibantech
🖊کارشناس IT
آشنا به مباحث MCSE
آشنایی با virtualization و WMware
تجربه کار با فایروال
آشنایی با نرم افزار های ERP و زیرساختهای مربوطه
حداقل سه سال سابقه کار مرتبط
حداکثر 30 سال سن
محل کار: محدوده دروازه شمیران
@sibantech
متقاضیان واجد شرایط میتوانندرزومه خود را به آدرس ایمیل زیر ارسال و یا با شماره تلفن زیر تماس حاصل نمایند.
تلفن: 02173019452
آدرس ایمیل: HR2@Decochid.com
وب سایت: www.Decochid.com
#استخدام
💥 انواع هایپروایزر Hypervisor :
💡 نوع اول (Type 1): به آن Bare Metal گفته میشود. این Hypervisor مستقیماً به عنوان یک سیستم عامل(OS) برروی یک سختافزار یک سرور و یا کامپیوتر نصب میگردد و عمل ورودی و خروجی(I/O) را خود Hypervisor به عهده دارد و ماشینهای مجازی(VM) و سیستمعاملهای مهمان(Guest) برروی آن نصب میشوند.
👈در گونه نخست یا Type 1 Hypervisor، هایپروایزر برای پشتیبانی از ماشینهای مجازی به طور مستقیم روی سخت افزار نصب میشود. از جمله هایپروایزرهای گونه نخست میتوان به مایکروسافت هایپروی (Microsoft Hyper-v)، ویامویر ایاساکس (VMware ESX/ESXi)، اوراکل ویام سرور(Oracle VM Server)، لینوکس کیویام (Linux KVM) و سیتریکس زن سرور (Citrix Xen Server) اشاره کرد. همچنین هایپروایزر گونه ۱ را با نامهای دیگری چون هایپروایزر مستقل/اصلی (Native Hypervisor) و هایپروایزر ماشین لخت/فلز لخت (Bare Machine/Metal Hypervisor) نیز میشناسند.
#virtualization
👇👇👇
💡 نوع اول (Type 1): به آن Bare Metal گفته میشود. این Hypervisor مستقیماً به عنوان یک سیستم عامل(OS) برروی یک سختافزار یک سرور و یا کامپیوتر نصب میگردد و عمل ورودی و خروجی(I/O) را خود Hypervisor به عهده دارد و ماشینهای مجازی(VM) و سیستمعاملهای مهمان(Guest) برروی آن نصب میشوند.
👈در گونه نخست یا Type 1 Hypervisor، هایپروایزر برای پشتیبانی از ماشینهای مجازی به طور مستقیم روی سخت افزار نصب میشود. از جمله هایپروایزرهای گونه نخست میتوان به مایکروسافت هایپروی (Microsoft Hyper-v)، ویامویر ایاساکس (VMware ESX/ESXi)، اوراکل ویام سرور(Oracle VM Server)، لینوکس کیویام (Linux KVM) و سیتریکس زن سرور (Citrix Xen Server) اشاره کرد. همچنین هایپروایزر گونه ۱ را با نامهای دیگری چون هایپروایزر مستقل/اصلی (Native Hypervisor) و هایپروایزر ماشین لخت/فلز لخت (Bare Machine/Metal Hypervisor) نیز میشناسند.
#virtualization
👇👇👇
💡 نوع دوم (Type 2): به آن Hosted گفته میشود. این هایپروایزر به صورت یک نرمافزار در یک سیستمعامل مثل ویندوز۱۰، ۷ و… نصب میشود و امکان کنترل ماشینهای مجازی یا سیستمعاملهای مهمان را در اختیار دارد. در این مدل، در واقع احتیاج به یک سیستمعامل دارید تا بتوانید برروی آن فوق ناظر را نصب کنید و سیستمعامل، عمل ورودی و خروجی را به عهده خواهد داشت.
👈 هایپروایزر گونه ۲ یا Type 2 Hypervisor قابلیت نصب روی سیستم عامل را دارد. از جمله هایپروایزرهای گونه ۲ که به آن هیاپروایزر وابسته نیز گفته میشود میتوان به مایکروسافت ویرچوال پیسی (Microsoft Virtual PC)، ویامویر ورکاستیشن (VMware Workstation) و اوراکل ویرچوال باکس(Oracle Virtual Box) اشاره نمود. این نوع بیشتر برای محیط های آزمایش کاربرد دارد.
#virtualization
@Sibantech
👈 هایپروایزر گونه ۲ یا Type 2 Hypervisor قابلیت نصب روی سیستم عامل را دارد. از جمله هایپروایزرهای گونه ۲ که به آن هیاپروایزر وابسته نیز گفته میشود میتوان به مایکروسافت ویرچوال پیسی (Microsoft Virtual PC)، ویامویر ورکاستیشن (VMware Workstation) و اوراکل ویرچوال باکس(Oracle Virtual Box) اشاره نمود. این نوع بیشتر برای محیط های آزمایش کاربرد دارد.
#virtualization
@Sibantech
🌐گوگل رابطه خود با هوآوی را قطع کرد
@sibantech
گوگل رابطه سیستمعامل اندروید خود با هوآوی را قطع کرد.
@sibantech
به گزارش خبرآنلاین، بدین ترتیب هرچند گوشیهای قدیمی رابطه بهروزرسانی سیستمعامل اندروید را حفظ خواهند کرد، اما گوشیهای جدید هوآوی قادر به استفاده از اندروید نخواهند بود
درحرکتی دیگر تراشه سازان جهانی نیز رابطه خود را با هوآوی قطع کردند که معنای آن این است که مشارکت هوآوی با آنها در ساخت تراشههای جدید متوقف میشود.
دولت آمریکا ضمن تحریم هوآوی، از شرکای تجاری شرکت چینی خواست تا رابطه خود را در اسرع وقت قطع کنند.
گوگل بهعنوان دارنده سیستمعامل اندروید، اعلام کرد لایسنسهای نرمافزاری به هوآوی را به حالت تعلیق در میآورد و سیستمهای اندرویدی جدید ساخت هوآوی پسازاین تصمیم قادر به آپدیت نخواهند بود.
بدین ترتیب خریداران ابزار اندرویدی جدید هوآوی قادر به استفاده از گوگل پلی و سایر محصولات گوگل روی اندروید نخواهند بود.
هوآوی اعلام کرد نسبت به تصمیم تیم ترامپ شکایتی رسمی در دادگاه آمریکا مطرح کرده است.
@sibantech
#خبر
@sibantech
گوگل رابطه سیستمعامل اندروید خود با هوآوی را قطع کرد.
@sibantech
به گزارش خبرآنلاین، بدین ترتیب هرچند گوشیهای قدیمی رابطه بهروزرسانی سیستمعامل اندروید را حفظ خواهند کرد، اما گوشیهای جدید هوآوی قادر به استفاده از اندروید نخواهند بود
درحرکتی دیگر تراشه سازان جهانی نیز رابطه خود را با هوآوی قطع کردند که معنای آن این است که مشارکت هوآوی با آنها در ساخت تراشههای جدید متوقف میشود.
دولت آمریکا ضمن تحریم هوآوی، از شرکای تجاری شرکت چینی خواست تا رابطه خود را در اسرع وقت قطع کنند.
گوگل بهعنوان دارنده سیستمعامل اندروید، اعلام کرد لایسنسهای نرمافزاری به هوآوی را به حالت تعلیق در میآورد و سیستمهای اندرویدی جدید ساخت هوآوی پسازاین تصمیم قادر به آپدیت نخواهند بود.
بدین ترتیب خریداران ابزار اندرویدی جدید هوآوی قادر به استفاده از گوگل پلی و سایر محصولات گوگل روی اندروید نخواهند بود.
هوآوی اعلام کرد نسبت به تصمیم تیم ترامپ شکایتی رسمی در دادگاه آمریکا مطرح کرده است.
@sibantech
#خبر
🔶 آشنایی با Para Virtualziation
روش Para virtualization یک روش مجازی سازی است که برای ماشین مجازی یا مهمان یک اینترفیس سخت افزاری شبیه به لایه اصلی سخت افزاری ایجاد مینماید و منابع را در اختیار ماشین مهمان قرار می دهد.
در این تکنیک از یک میکروکرنل یا هسته مرکزی بسیار کوچک استفاده میشود و سرعت و کارایی بالاتر از روشهای دیگری تجربه میشود. این روش نیاز به ویرایش (Modify) ماشین میهمان دارد و این موضوع باعث می شود تنها سیستم عاملهای اوپن سورس در آن مورد استفاده قرار بگیرند. نمونه این تکنیک توسط Xen استفاده می شود.
#virtualization
@Sibantech
روش Para virtualization یک روش مجازی سازی است که برای ماشین مجازی یا مهمان یک اینترفیس سخت افزاری شبیه به لایه اصلی سخت افزاری ایجاد مینماید و منابع را در اختیار ماشین مهمان قرار می دهد.
در این تکنیک از یک میکروکرنل یا هسته مرکزی بسیار کوچک استفاده میشود و سرعت و کارایی بالاتر از روشهای دیگری تجربه میشود. این روش نیاز به ویرایش (Modify) ماشین میهمان دارد و این موضوع باعث می شود تنها سیستم عاملهای اوپن سورس در آن مورد استفاده قرار بگیرند. نمونه این تکنیک توسط Xen استفاده می شود.
#virtualization
@Sibantech
🖥شرکت داده پردازان دوران پیشرو در زمینه تولید نرم افزار جهت تکمیل سرمایه انسانی متخصص خود در استان تهران از افراد واجد شرایط زیر دعوت به همکاری می نماید.
@sibantech @sibantech
1 کارشناس ارشد امنیت شبکه 2نفر/آقا
مسلط به تحلیل شبکه
آشنا به مفاهیم شبکه و امنیت شبکه
مسلط به برنامه نویسی Phyton
ترجیحا دارای گواهینامه های مرتبط با امنیت شبکه
دارای حداقل 5 سال سابقه کار مرتبط
مدرک تحصیلی: دکتری یا فوق لیسانس IT و یا سایر رشته های مرتبط
معرفی شرکت:
گروه دوران یکی از موفقترین مجموعه شرکتهای کامپیوتری می باشد که با هدف ارائه محصولات و خدمات متنوع در زمینه فناوری اطلاعات تاسیس شده است. این گروه با 20 سال سابقه فعالیت، با ساماندهی کادری 400 نفره و بهره گیری از دانش روز دنیا فعالیت گسترده ای در زمینه تولید و ارائه نرم افزارها، تجهیزات و خدمات تخصصی در چارچوب 3 گروه , Network, security, ERP دارد.
@sibantech
متقاضیان واجد شرایط میتوانند رزمه خود را به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: hrproject@douran.com
وب سایت: WWW.DOURAN.COM
@sibantech
#استخدام
@sibantech @sibantech
1 کارشناس ارشد امنیت شبکه 2نفر/آقا
مسلط به تحلیل شبکه
آشنا به مفاهیم شبکه و امنیت شبکه
مسلط به برنامه نویسی Phyton
ترجیحا دارای گواهینامه های مرتبط با امنیت شبکه
دارای حداقل 5 سال سابقه کار مرتبط
مدرک تحصیلی: دکتری یا فوق لیسانس IT و یا سایر رشته های مرتبط
معرفی شرکت:
گروه دوران یکی از موفقترین مجموعه شرکتهای کامپیوتری می باشد که با هدف ارائه محصولات و خدمات متنوع در زمینه فناوری اطلاعات تاسیس شده است. این گروه با 20 سال سابقه فعالیت، با ساماندهی کادری 400 نفره و بهره گیری از دانش روز دنیا فعالیت گسترده ای در زمینه تولید و ارائه نرم افزارها، تجهیزات و خدمات تخصصی در چارچوب 3 گروه , Network, security, ERP دارد.
@sibantech
متقاضیان واجد شرایط میتوانند رزمه خود را به آدرس ایمیل زیر ارسال نمایند.
آدرس ایمیل: hrproject@douran.com
وب سایت: WWW.DOURAN.COM
@sibantech
#استخدام
✴️ دیواره آتش (Firewall)
دیواره آتش یک سیستم امنیتی شبکه ای است که بر اساس قوانین تعریف شده، بر ترافیک ورودی و خروجی نظارت می کند. دیواره های آتش معمولا به دو دسته دیواره آتش شبکه (Network Firewalls) و دیواره آتش مبتنی بر میزبان (Host-based Firewalls) تقسیم می شوند. دیواره آتش شبکه بر ترافیک ورودی و خروجی شبکه نظارت دارد ولی دیواره آتش مبتنی بر میزبان، بر روی یک ماشین میزبان قرار می گیرد و ترافیک ورودی و خروجی شبکه را بر روی این میزبان کنترل می نماید. ازآنجاییکه معمولاً یک دیواره آتش بر سر راه ورودی یک شبکه قرار می گیرد، برای ترجمه آدرس شبکه نیز به کار گرفته میشود. دیواره آتش باید توانایی ثبت و اخطار وقایع، بازدید از حجم بالایی از بستههای اطلاعاتی، سادگی پیکربندی، امنیت و افزونگی شامل امنیت سیستمعامل سختافزار و دسترسی امن به دیواره آتش جهت مقاصد مدیریتی، را داشته باشد. دیواره های آتش از نظر ساختار به دو شکل سختافزاری و نرمافزاری ارائه میشوند.
#امنیت
👇👇👇
دیواره آتش یک سیستم امنیتی شبکه ای است که بر اساس قوانین تعریف شده، بر ترافیک ورودی و خروجی نظارت می کند. دیواره های آتش معمولا به دو دسته دیواره آتش شبکه (Network Firewalls) و دیواره آتش مبتنی بر میزبان (Host-based Firewalls) تقسیم می شوند. دیواره آتش شبکه بر ترافیک ورودی و خروجی شبکه نظارت دارد ولی دیواره آتش مبتنی بر میزبان، بر روی یک ماشین میزبان قرار می گیرد و ترافیک ورودی و خروجی شبکه را بر روی این میزبان کنترل می نماید. ازآنجاییکه معمولاً یک دیواره آتش بر سر راه ورودی یک شبکه قرار می گیرد، برای ترجمه آدرس شبکه نیز به کار گرفته میشود. دیواره آتش باید توانایی ثبت و اخطار وقایع، بازدید از حجم بالایی از بستههای اطلاعاتی، سادگی پیکربندی، امنیت و افزونگی شامل امنیت سیستمعامل سختافزار و دسترسی امن به دیواره آتش جهت مقاصد مدیریتی، را داشته باشد. دیواره های آتش از نظر ساختار به دو شکل سختافزاری و نرمافزاری ارائه میشوند.
#امنیت
👇👇👇
⚡️ دیواره های آتش سختافزاری
دیواره های آتش سختافزاری بين کامپيوتر و يا شبکه و کابل و يا خط DSL قرار خواهند گرفت. دیواره های آتش سختافزاری، دستگاههای سختافزاری مجزایی میباشند که دارای سيستمعامل اختصاصی خود میباشد. بنابراين بهکارگيری آنان باعث ايجاد يک لايه دفاعی اضافه در مقابل تهاجمات میگردد.
⚡️ دیواره های آتش نرمافزاری
برخی از سيستمهای عامل دارای يک دیواره آتش تعبيهشده درون خود میباشند در غیر این صورت می توان یک دیواره آتش نرم افزاری بر روی کامپیوتر خود نصب کرد. در واقع در این نوع بر خلاف دیواره های آتش سخت افزاری، یک دستگاه سخت افزاری مختص دیواره آتش نیست.
#امنیت
@Sibantech
دیواره های آتش سختافزاری بين کامپيوتر و يا شبکه و کابل و يا خط DSL قرار خواهند گرفت. دیواره های آتش سختافزاری، دستگاههای سختافزاری مجزایی میباشند که دارای سيستمعامل اختصاصی خود میباشد. بنابراين بهکارگيری آنان باعث ايجاد يک لايه دفاعی اضافه در مقابل تهاجمات میگردد.
⚡️ دیواره های آتش نرمافزاری
برخی از سيستمهای عامل دارای يک دیواره آتش تعبيهشده درون خود میباشند در غیر این صورت می توان یک دیواره آتش نرم افزاری بر روی کامپیوتر خود نصب کرد. در واقع در این نوع بر خلاف دیواره های آتش سخت افزاری، یک دستگاه سخت افزاری مختص دیواره آتش نیست.
#امنیت
@Sibantech
This media is not supported in your browser
VIEW IN TELEGRAM
🎥 دوره مبانی امنیت شبکه
⬅️ جلسه بیستم : هشدارهای امنیتی
👨🏫 مدرس : احسان نیک آور
➖ منبع : سایت Esecurity
♾ هشتگ اختصاصی : #security20
#امنیت #قسمت_آخر
@Sibantech
⬅️ جلسه بیستم : هشدارهای امنیتی
👨🏫 مدرس : احسان نیک آور
➖ منبع : سایت Esecurity
♾ هشتگ اختصاصی : #security20
#امنیت #قسمت_آخر
@Sibantech
📚کتاب Mastering VMware vSphere 6
کتاب Mastering VMware vSphere 6 که به دست کارشناسان شرکت VMware به تحریر در آمده است، یکی از کامل ترین و معتبرترین کتاب هایی است که برای مجازی سازی سروری می توان به آن استناد کرد. این کتاب با بیانی قوی تمامی نکاتی را که لازم است مدیران شبکه در رابطه با مجازی سازی بدانند، در بر دارد.
#virtualization
@Sibantech
دانلود کتاب
👇👇👇
کتاب Mastering VMware vSphere 6 که به دست کارشناسان شرکت VMware به تحریر در آمده است، یکی از کامل ترین و معتبرترین کتاب هایی است که برای مجازی سازی سروری می توان به آن استناد کرد. این کتاب با بیانی قوی تمامی نکاتی را که لازم است مدیران شبکه در رابطه با مجازی سازی بدانند، در بر دارد.
#virtualization
@Sibantech
دانلود کتاب
👇👇👇
🔸 آشنایی با Full Virtualization
در این تکنیک مجازی سازی، Hypervisor مستقیما با منابع سخت افزاری مثل پردازنده، دیسک و حافظه ارتباط دارد. در این روش هایپرویزور هر ماشین مهمان یا مجازی را کاملا مستقل و مجزا از یکدیگر مدیریت میکند و یک ایمیج کامل و دست نخورده به صورت مستقل و شبیه به یک سرور معمولی نصب می شود.
در تکنیک Full-Virtualization هایپرویزور یا سیستم عامل مدیریت کننده ماشین مجازی خود به مقداری منابع جداگانه برای اجرا نیاز دارد.
#virtualization
@Sibantech
در این تکنیک مجازی سازی، Hypervisor مستقیما با منابع سخت افزاری مثل پردازنده، دیسک و حافظه ارتباط دارد. در این روش هایپرویزور هر ماشین مهمان یا مجازی را کاملا مستقل و مجزا از یکدیگر مدیریت میکند و یک ایمیج کامل و دست نخورده به صورت مستقل و شبیه به یک سرور معمولی نصب می شود.
در تکنیک Full-Virtualization هایپرویزور یا سیستم عامل مدیریت کننده ماشین مجازی خود به مقداری منابع جداگانه برای اجرا نیاز دارد.
#virtualization
@Sibantech
❇️ انواع دیواره آتش
🔸سطح مدار (Circuit-Level)
این نوع دیوارههای آتش در لایه جلسه (Session) مدل OSI کار می کنند. در واقع، TCP Handshake بین دو کامپیوتر راه دور را مانیتور می کند تا قانونی بودن آن نشست را بررسی کند. بسته هایی که از این دیواره های آتش به دست کامپیوترها می رسد به گونه ای است که گویی Gateway آن را تولید کرده است. این نوع دیواره های آتش اطلاعات شبکه خصوصی را مخفی می کنند.
🔸پروکسی سرور:
این نوع دیواره های آتش به بررسی بستههای اطلاعاتی در لایه کاربرد میپردازد. پروکسی سرور اجازه عبور ترافیکهای FTP، Telnet و … را نمی دهد و چون در لایه کاربرد کار می کند می تواند دستورانی از قبیل http:post و get را فیلتر کند.
#امنیت
🔻🔻🔻
🔸سطح مدار (Circuit-Level)
این نوع دیوارههای آتش در لایه جلسه (Session) مدل OSI کار می کنند. در واقع، TCP Handshake بین دو کامپیوتر راه دور را مانیتور می کند تا قانونی بودن آن نشست را بررسی کند. بسته هایی که از این دیواره های آتش به دست کامپیوترها می رسد به گونه ای است که گویی Gateway آن را تولید کرده است. این نوع دیواره های آتش اطلاعات شبکه خصوصی را مخفی می کنند.
🔸پروکسی سرور:
این نوع دیواره های آتش به بررسی بستههای اطلاعاتی در لایه کاربرد میپردازد. پروکسی سرور اجازه عبور ترافیکهای FTP، Telnet و … را نمی دهد و چون در لایه کاربرد کار می کند می تواند دستورانی از قبیل http:post و get را فیلتر کند.
#امنیت
🔻🔻🔻
🔸Packet Filter:
این دیواره های آتش در لایه شبکه کار میکنند و سر راه ورودی شبکه قرار میگیرد و با استفاده از یک سری قواعد و قوانین تعیین شده ورود بسته ها را کنترل می کند. این تصمیمها در پروتکلهای IP، TCP و UDP اتخاذ میگردد. این نوع از دیوارههای آتش سرعت بالایی داشته و اطلاعاتی در لایه کاربرد ندارند.
🔸Stateful Multilayer Inspection:
این نوع دیواره های آتش ترکیبی از سه نوع قبلی میباشند و بسته ها را در لایه شبکه فیلتر میکنند تا قانونی بودن نشست را بررسی کنند و محتوای بسته ها را در لایه کاربرد ارزیابی می کنند.
#امنیت
@Sibantech
این دیواره های آتش در لایه شبکه کار میکنند و سر راه ورودی شبکه قرار میگیرد و با استفاده از یک سری قواعد و قوانین تعیین شده ورود بسته ها را کنترل می کند. این تصمیمها در پروتکلهای IP، TCP و UDP اتخاذ میگردد. این نوع از دیوارههای آتش سرعت بالایی داشته و اطلاعاتی در لایه کاربرد ندارند.
🔸Stateful Multilayer Inspection:
این نوع دیواره های آتش ترکیبی از سه نوع قبلی میباشند و بسته ها را در لایه شبکه فیلتر میکنند تا قانونی بودن نشست را بررسی کنند و محتوای بسته ها را در لایه کاربرد ارزیابی می کنند.
#امنیت
@Sibantech