واضح آرشیو وب فارسی:راسخون:
امنيت اطلاعات در كار الكترونيكي نويسنده: حمید دلیلی 1. تهديدات و ملزومات مربوط به امنيت كار الكترونيكي تهديدات موجود در پيشروي امنيت سيستمهاي اطلاعاتي را ميتوان به سه دستهي اصلي تقسيم كرد: افشاي اطلاعات محرمانه (تهديد «افشا»)، صدمه به انسجام اطلاعات (تهديد «دستكاري»)، و موجودنبودن اطلاعات (تهديد «تضييق خدمات»). بطور مرسوم، امنيت اطلاعات در وهلهي اول با تهديد «افشا» همراه بوده است. در دنياي امروز، وابستگي ما به سيستمهاي اطلاعاتي طوري است كه دستكاري غيرمجاز يا فقدان گستردهي اطلاعات، پيامدهاي ناگواري را موجب خواهد شد. در كار الكترونيكي، لازم است كه همهي انواع اطلاعات از طريق شبكه، دسترسپذير باشند. بنابراين، امنيت اطلاعات شرط ضروري كار الكترونيكي است.در هنگام كاركردن در يك شبكهي باز، جريان اطلاعات در شبكه در معرض افشا و دستكاري غيرمجاز ميباشد. براي حفاظت از محرمانگي و انسجام آن اطلاعات، رمزگذاري قوي ضروري است. كمك غيرمستقيم رمزگذاري به ما اين است كه از وجود شبكههاي اطلاعاتي اطمينان حاصل كنيم. پس از مقابلهي مؤثر با تهديدات«دستكاري» و «افشا»، ميتوان با ايجاد اضافات كافي در شبكههاي اطلاعاتي، دردسترسبودن اطلاعات را تحقق بخشيد. فناوري اينترنت در اصل براي بهوجودآوردن همين نوع از اضافات طراحي شد و هنوز هم براي اين منظور مناسب است.2. ايجاد زيرساختار شبكهمعماري اينترنت، معماري شبكهاي غالب در اوايل دههي 2000 است. اينترنت بر پروتكل اينترنت (آيپي)[3] استوار است، كه ميتوان آن را روي همهي انواع شبكههاي فيزيكي و تحت همهي انواع برنامههاي كاربردي به كار انداخت. استقلال پروتكل اينترنت هم از شبكههاي فيزيكي و هم از برنامههاي كاربردي، نقطهي قوت اصلي آن است. اين پروتكل حتي با فناوريهاي شبكهاي كاملاً جديد، مثل «شبكهي محلي بيسيم» (دبليولن)[4] يا «سرويس راديويي بستهاي عمومي» (جيپيآراِس)[5] و شبكهي «سامانهي عمومي ارتباطات همراه» (جياِساِم)[6] نيز كار ميكند. برنامههاي جديد، مثل وب، «ووآيپي»[7]، و بسياري برنامههاي ديگر كه در آينده عرضه ميشوند را ميتوان به راحتي با سرويس استاندارد پروتكل اينترنت اجرا كرد. معماري اينترنت اساساً از سال 1974 ثابت مانده و همچنان قدرت خود را اثبات ميكند. بنابراين شعار قديمي «آيپي وراي همه، همه چيز برروي آيپي» امروز بيش از هر زمان ديگري صدق ميكند.عيبهاي اصلي «آيپي»، فضاي ناكافي نشاني، عدم پشتيباني از جايجايي فيزيكي، فقدان كيفيت متمايز سرويس، و فقدان امنيت آن ميباشد. «گروه فوقالعادهي مهندسي اينترنت»[8] هر يك از اين موضوعات را مدنظر قرار داده و راهحلهاي استانداردي نيز براي هر يك از آنها پيشنهاد شده. در نگارش ششم و جديد «آيپي»[9] عملاً تعداد نشانيها نامحدود، و گسترشپذيري آن بهتر از نگارش 4 (كنوني) است. «آيپي سيار» (اِمآيپي)[10] براي هر دو نگارش تعريف شده. اين «آيپي» براي ميزبان سيار اين امكان را فراهم ميآورد كه از يك شبكه به شبكه ديگر جابجا شود، ضمن اينكه نشانيهاي «آيپي» دائمي خود را، كه در همهي ارتباطات با اين ميزبان مورد استفاده قرار ميگيرد، حفظ ميكند. اين امر منجر به تحرك واقعي، نه صرفاً در چارچوب فناوري يك شبكه (مثل «جياِساِم»)، بلكه بين انواع مختلف شبكهها، مثل «دبليولَن»، «جيپيآراِس»، و شبكههاي سيمي ميگردد. كيفيت سرويس را ميتوان در اينترنت بهوسيلهي «سرويسهاي متمايز اينترنتي»[11] كه يك طرح اولويتبندي سادهي مستقل از كشورها است و كاملاً مناسب شبكههاي جهاني ميباشد، تكميل كرد. امنيت عمومي سطح «آيپي» توسط «آيپيسِك» (پروتكل امنيت اينترنت)[12] كه بر رمزنگاري، و «پروتكل مديريت كليد» همراه با آن (يعني «مبادلهي كليد اينترنتي» (آيكائي)[13]) استوار ميباشد، فراهم ميگردد.اگرچه همهي اين كاركردها را نميتوان در لايهي «آيپي» به انجام رساند، اما هركار كه ممكن است بايد در همانجا به انجام برسد؛ و اين، ويژگي خوب معماري اينترنت است كه كل كاركردهاي لايهي «آيپي»، چه از شبكههاي فيزيكي و چه از برنامهها، مستقل است. مثلاً «آيپيسِك» با (و در) همهي شبكهها و تحت انواع برنامهها كار ميكند. اينترنت ميتواند از «قانون مور»[14] نهايت استفاده را ببرد. اين قانون در اصل خود حكايت از آن دارد كه عملكرد ريزپردازندهها هر 18 ماه دوبرابر ميشود، درحالي كه قيمت آنها ثابت ميماند. عجيب اين كه، اين قانون بيش از ربع قرن است كه دوام آورده.تقريباً همين رفتار را ميتوان در بسياري از حوزههاي ديگر نيز مشاهده كرد، از جمله در مورد حافظهي موقت، ديسكسخت، شبكهي محلي، شبكهي محلي بيسيم، سوئيچ شبكهي محلي، و مسيرياب[15] «آيپي». اما حتي در حوزهي مخابرات سيار ]موبايل[ كه نسبتاً سريع پيشرفت ميكند، طول عمر يك نسل از توليد، 10 سال است، نه 2 سال. تلفن راديويي اتومبيل[16] درسال 1971، تلفن همراه اروپاي شمالي[17] در سال 1981، و سامانهي عمومي ارتباطات همراه در 1991 مورداستفادهي عموم قرار گرفتند و «يواِمتياِس»[18] احتمالاً در سال 2002 وارد ميدان ميشود.اين بدان معنا است كه صرفهمندي فناوري اينترنت براساس بسته، همواره بسيار سريعتر از فناوري مخابراتي مبتني بر «تركيب تقسيم زماني»[19] متعارف پيشرفت ميكند. بنابراين در زمان كوتاهي، همهي برنامهها روي «آيپي» قرار ميگيرند. در سيستم تلفن معمولي، روشن است كه «ووآيپي» بسيار باصرفهتر از مخابرات معمول، چه درمحدودههاي محلي و چه در مناطق گسترده است. با پيشرفتهايي كه در ارتباطات بيسيم و «آيپي» به وقوع پيوسته، فقط 2 سال طول ميكشد كه ارتباطات سيار هم به همين وضعيت برسد. اگر قرار باشد كه «يواِمتياِس» يك لاكر[20] بومشناختي داشته باشد، همان شبكهي فيزيكي، همراه با شبكهي محلي بيسيم (دبليولَن)، سرويس راديويي بستهاي عمومي (جيپيآراِس)، و . . .، تحت «آيپي» خواهد بود. بنابراين منطقاً ميتوانيم بپذيريم كه كار الكترونيكي بر معماري اينترنت استوار خواهد بود و جنبههاي امنيت شبكهاي آن نيز همانند امنيت اينترنت خواهد بود.رايانش فراگير به معناي استفاده از فناوري اطلاعات در يكي از اشكال گوناگون آن، در همهي عرصههاي زندگي و با همهي ابزار قابل تصور، ميباشد. وسايل خانگي متداول شامل ريزپردازندههايي هستند كه نرم افزارهايي را به كار مياندازند كه بخش عمدهي كاركرد اين وسايل را به انجام ميرسانند. در آيندهي نزديك، اكثر اين ابزارها، اغلب با دسترسي بيسيم، شبكهبندي خواهند شد. همچنين بهمنظور حصول امنيت، لازم است كه سيستمهاي رمزنويسي كليد عمومي و كليدهاي رمزنويسي مخفي داشته باشند تا پيكربندي و مديريت امن آنها امكانپذير شود. اين بدان معنا است كه ما در همهجا، رايانههاي با شبكهبندي كوچك و رمزنويسي تعبيهشده در درون آنها خواهيم داشت. اين رايانهها بقدري رايج خواهند شد كه آنها را رايانه يا فناوري اطلاعات به شمار نخواهيم آورد؛ همانطور كه امروزه به الكتريسيته كه همهجا از آن استفاده ميكنيم، چندان توجه نميكنيم.بزودي تقاضاي بسيار براي ابزارهاي ارزانقيمت و كوچك را كه محيط رابط «آيپي»، «آيپيسِك»، و «دبليولن» را بر روي فقط يك تراشهي سيليكن به كار مياندازند شاهد خواهيم بود. بقيهي سطح اين تراشه به يك ريزكنترلگر همهمنظوره، درگاههاي ورودي و خروجي و حافظه اختصاص مييابد تا دستگاههاي مختلف را كنترل كند. اين تراشهها اكنون توليد شدهاند و بهزودي اكثر ميزبانهاي متصل به اينترنت را تشكيل ميدهند.ادامه دارد......منبع: www.irandoc.ir/س
این صفحه را در گوگل محبوب کنید
[ارسال شده از: راسخون]
[مشاهده در: www.rasekhoon.net]
[تعداد بازديد از اين مطلب: 441]