مارسا12

بسمه تعالی

 زندگی  با ریاضیات

زندگی صحنه یکتای هنرمندی ماست

   هرکسی نغمه خود خواند واز صحنه رود

   صحنه پیوسته بجاست

          خرم آن نغمه که مردم بسپارند به یاد

" تفکر ساع? افضل من عباد? سبعین سن? "

یک ساعت اندیشیدن برترازهفتاد سال عبادت است.

. افرادبرجسته باطرزتفکرشان شناخته می شوند,

ورفتارانسانها نتیجه کیفیت فکر آنهاست, محیط آموزش وپرورش خوب بیش ازهرچیزبرانگیزاننده فکریادگیرنده هادرباره چندوچون یاچگونگی وچرایی پدیده هاست.پیشرفت انسان درزمینه ی علمی,ادبی,هنری,اخلاقی ومعنوی همه نتیج? تفکر

اندیشمندان بوده است.

آخرین قضیه فرما

پی یر فرما – حقوقدان فرانسوی قرن هفدهم میلادی (1601 - 1665) ظاهراَ آموزش خاصی در ریاضیات ندیده بود وتا پایان 30 سالگی علاقه ای به مطالعه ی ریاضی از خود بروز نداده بود. از نظر او ریاضیات فقط یک سرگرمی بود که اوقات فراغتش را پر می کرد.اغلب زندگی فرما را آرام و با ثبات توصیف کرده اند ومعتقدند که کار اداری این حقوقدان در واقع سرمایه ی مطالعات ریاضی اش بوده است واو خستگی ازدرگیری های روز مره ی کاری را با دنیای انتزاعی ریاضی جبران می کرده است . فرما لذت حاصل از ومطا لعات نصیب او شود , ترجیع می داد . ولی مکاتبات فراوان فرما با ریاضیدانان معاصرش بی علاقه گی او به انتشار تحقیقاتش را تا اندازه ای جبران کرده است .

بخش اعظم اطلاعات مختصری که درباره ی مطالعه های وی در ریاضی داریم , از نامه هایش به دوستانی که با هم تبادل فکری داشته است , به دست آمده است.

از آنجایی که وظایف کاری هر روز بیش وقت او را می گرفت ,فرما ناچار می شد نتیجه ی مطالعات خود را در حاشیه ی هر کتابی که اتفا قاً مورد استفاده اش بود , بنویسد .گرچه فرما در پی ریزی هندسه تحلیلی , مبانی حساب دیفرانسیل وانتگرال وقواعد مفهومی نظریه احتمال و ... سهم داشته است , اما بی تردید  عشق واقعی فرما در ریاضیات نظریه ی اعداد در حاشیه ی نسخه ای که وی از کتاب حساب دیوفانت ترجمه ی " کلودباشه " داشته است ,دیده شده اند.درحدود سال 1637 میلادی ,فرما درحاشیه ی کتاب حساب دیوفانت                                                                                       در مقابل مساله ی تجزیه ی اعداد اول مربع به مجموع دو مربع نوشت : " از طرف دیگر غیرممکن است که بتوان هر عدد مکعب را به دو مکعب , توان چهارمی را به صورت مجموع دو توان چهارم وبه طور کلی هر توان دیگر اعداد به جز اعداد دوم را به دو عدد با همان نما تجزیه کرد. من اثباتی واقعا ًحیرت انگیز وساده برای این مطلب یافتم , اما در این حاشیه نمی گنجد " فرما با این عبارت درواقع بیان می کند که هیچ سه تایی فیثاغورسی برای فواتراز مربعات ممکن نیست , یعنی هیچ سه تایی از اعداد وجود ندارد , به طوری که مجموع دوتا از آن هابرابر با سومی شود وهر سه عدد طبیعی درجه ی سوم ,چهارم ,پنجم ویا هر توان دیگر کامل باشند.

وبه زبان ریاضی , فرما بیان می کند که اگر n >2 آنگاه معادله ی دیوفانتی :

X ⁿ +Y ⁿ =Zⁿ   به جز جوابهای بدیهی یعنی جواب هایی که در آنها حداقل یکی از متغیرها صفر باشد , جوابی در اعداد ندارد . این مطلب به آخرین قضیه ی فرما معروف شد.

 

 

 

 

-فیلترها ی                                        :

این فیلترها روش کارساده ای دارند.آنهابرمسیر یک شبکه می نشینند وبا استفاده ازمجوعه ای از قواعد,به بعضی بسته هااجازه عبور می دهندوبعضی دیگر رابلوکه می کنند.

این تصمیمها با توجه به اطلاعات آدرس دهی موجود در پروتکل های لایه شبکه مانند IP ودربعضی مواردباتوجه به اطلاعات موجود درپروتکل های لایه انتقال مانند سرآیند هایTCP وUDP اتخاذ می شود.این فیلترهازمانی می توانندبه خوبی عمل کنندکه فهم خوبی از کاربرد سرویسهای موردنیاز شبکه جهت محافظت داشته باشند.

همچنین این فیلترها می توانند سریع باشند چون همانند پروکسی ها عمل نمی کنند واطلاعاتی درباره پروتکل های لایه کاربرد ندارند.

4-فیلترهای Stateful packet :

این فیلترهابسیارباهوش ترازفیلترهای ساده هستند.آنهاتقریبا"تمامی ترافیک ورودی رابلوکه می کنند اما می توانندبه ماشینهای پشتیبان اجازه بدهندتابه پاسخگویی بپردازند.آنهااین کاررابا نگهداری رکورد اتصالاتی که ماشینهای پشتیبان درلایه انتقال ایجادمی کنند,انجام می دهند.

این فیلترها ,مکانیزم اصلی مورد استفاده جهت پیاده سازی فایروال رادرشبکه های مدرن هستند.این فیلترها می توانند ردپای اطلاعات مختلف راازطریقبسته هایی که درحال عبورندثبت کنند.

برای مثال شماره پورت های TCP وUDP مبدا ومقصد ,شماره ترتیب TCP وپرچم های TCP .

بسیاری ازفیلترهای جدیدSTATEFUL می توانند پروتکل های لایه کاربرد مانندFTP وhttp راتشخیص دهندولذامی تواننداعمال کنترل دسترسی را با توجه به نیازها وسرعت این پروتکلها انجام دهند.

5- فایروالهای شخصی:

 فایروالهای شخصی ,فایروالهایی هستند که برروی رایانه های شخصی نصب می شوند.آنها برای مقابله با حملات شبکه ای طراحی شده اند.

معمولاازبرنامه های درحال اجرادرماشین آگاهی دارندوتنها به ارتباطات ایجاد شده توسط این برنامه هااجازه می دهند که به کار بپردازند نصب یک فایروال شخصی برروی یک pc بسیار مفید است زیرا سطح امنیت پیشنهادی توسط فایروال شبکه راافزایش می دهد.

ازطرف دیگرازآنجایی که امروزه بسیاری ازحملات ازدرون شبکه حفاظت شده انجام می شوند,فایروال شبکه نمی تواند کاری برای آنها انجام دهدولذایک فایروال شخصی بسیار مفید خواهدبود.

معمولا"نیازی به تغییربرنامه جهت عبور ازفایروال شخصی نصب شده (همانندپروکسی) نیست.

موقعیت یابی برای فایروال

محل وموقعیت نصب فایروال همانندانتخاب نوع صحیح فایروال وپیکربندی کامل آن,ازاهمیت ویژه ای برخوردار است.

نکاتی که باید برای یافتن جای مناسب نصب فایروال درنظرگرفت عبارتنداز:

1-موقعیت ومحل نصب از لحاظ توپولوژیکی:

معمولا"مناسب به نظرمی رسدکه فایروال رادردرگاه ورودی/خروجی شبکه خصوصی نصب کنیم.این امربه ایجادبهترین پوشش امنیتی برای شبکه خصوصی باکمک فایروال ازیک طرف وجداسازی شبکه خصوصی ازشبکه عمومی ازطرف دیگرکمک می کند.

2-قابلیت دسترسی ونواحی امنیتی :

اگر سرورهایی وجوددارندکه بایدبرای شبکه عمومی دردسترس باشند,بهتراست آنهارابعدازفایروالودرناحیه DMZ قراردهید.

قراردادناینسرورهادرشبکهخصوصی وتنظیم فایروال جهت صدوراجازه به کاربران خارجی برای دسترسی به این سرورها برابر خواهدبودباهک شدن شبکه داخلی.

چون شما خودمسیرهکرهارادرفایروال بازکرده اید.درحالی که بااستفاده ازناحیه DMZ سرورهای قابل دسترسی برای شبکه عمومی ازشبکه خصوصی شمابطورفیزیکی جداهستند,لذااگرهکرهابتوانندبه نحوی به این سرورهانفوذکنندبازهم فایروال راپیش روی خود دارند.

3-مسیریابی نامتقارن:

بیشترفایروال های مدرن سعی می کنند اطلاعات مربوط به اتصالات مختلفی راکه ازطریق آنهاشبکه داخلی رابه شبکه عمومی وصل کرده است,نگهداری کنند.این اطلاعات کمک می کنند تاتنها بسته های اطلاعاتی مجاز به شبکه خصوصی وارد شوند.درنتیجه حائزاهمیت است که نقطه ورود وخروجتمامی اطلاعات به/از شبکه خصوصی از طریق یک فایروال باشد.

4-فایروال های لایه ای:

درشبکه های بادرجه امنیتی بالا بهتراست ازدویاچند فایروال درمسیرقرارگیرند.اگراولی بامشکل روبه روشود,دومی به کارادامه می دهد.

معمولا" بهتراست دویا چندفایروال مورداستفاده ازشرکتهای مختلفی باشندتادرصورت وجودیک اشکال نرم افزاری یاحفره دریکی ازآنه سایرین بتوانندامنیت شبکه را تامین کنند.

 

3- سادگی پیکربندی:

سادگی پیکربندی شامل امکان راه اندازی سریع فایوال ومشاهده سریع خطاها ومشکلات است.

درواقع بسیاری ازمشکلات امنیتی که دامنگیر شبکه های به پیکربندی غلط فایروال برمی گردد.

لذا پیکربندی سریع وساده یک فایروال بروز خطا راکم می کند.برای مثل امکان نمایش گرافیکی معماری شبکه ویا ابزاری که بتواند سیاستهای امنیتی را به پیکربندی ترجمه کند,برای یک فایروال بسیارمهم است.

4- امنیت وافزونگی فایروال:

امنیت فایروال خود یکی از نکات مهم در یک شبکه ان است. فایروالی که نتواند امنیت خودراتامین کند,قطعا" اجازه ورود هکرها ومهاجمان رابه ایر بخشهای شبکه نیز خواهد داد.

امنیت دردو بخش از فایروال ,تامین کننده امنیت فایروال وشبکه است:

الف )- امنیت سیستم عامل فایروال:

اگرنرم افزار فایروال برروی سیستم عامل جداگانه ای کار می کند ,نقاط ضعف امنیتی سیستم عامل , می تواند نقاط ضعف فایروال نیز به حساب بیاید.

بنابراین امنیت واستحکام سیستکم عامل فایروال وبروزرسانی آن ازنکات مهم درامنیت فایروال است.

ب) – دسترسی امن به فایروال جهت مقاصد مدیریتی:

یک فایروال باید مکانیزمهای امنیتی خاصی رابرای دسترسی مدیران شبکه درنظر بگیرد.

این روشها می تواندرمزنگاری راهمراه باروشهای تعیین هویت بکار گیرد تا بتواند درمقابل نوذگران تاب بیاورد.

انواع فایر وال:

انواع مختلف فایروال کم وبیش کارهایی راکه اشاره کردیم,انجام می دهند,اماروش انجام کارتوسط انواع مختلف ,متفاوت است که این امرمنجربه تفاوت درکارایی وسطح امنیت پیشنهادی فایروال می شود. براین اساس فایروالهارابه 5گروه تقسیم می کنند:

1-   فایروالهای سطح مدار(Circuit-Level ) :

این فایروالها به عنوان یک رله برای ارتباط TPC عمل می کنند.آنها ارتباطTPC  رابارایانه پشتیبان قطع می کنندوخودبه جای آن رایانه به پاشخگویی اولیه می پردازند.تنها پس از برقراری ارتباط است که اجازه می دهندتاداده به سمت رایانه مقصد جریان پیداکندوتنها به بسته های دادهای مرتبط اجازه عبور می دهند. این نوع فایروالها هیچ داده درون بسته های اطلاعاترا موردبررسی قرار نمی دهند ولذا سرعت خوبی دارند. ضمنا" امکان ایجاد محدودیت برروی سایر پروتکلها(غیرازTPC )رانیز نمی دهند.

2-   فایروال هاپروکسی سرور:

فایروالهایی پروکسی سروربه بررسی بسته های اطلاعات در لایه کاربرد می پردازد.یک پروکسی سرور درخواست ارائه شده توسط برنامه های کاربردی پشتش را قطع می کندوخودبه جای آنها درخواست ر ارسال می کند.

نتیجه درخواست رانیزابتداخوددریافت وسپس برای برنامه های کاربردیارسال می کند.این روش با جلوگیری از ارتباط مستقیم برنامه با سرور وبرنامه های سطح کاربرد را می شناسند,لذامی توانندبرمبنای این پروتکلها محدودیت هایی راایجادکنند.

همچنین آنها می توانند با بررسی محتوای بسته های داده ای به ایجاد محدودیتهای لازم بپردازند.البته این سطح بررسی می تواندبه کندی این فایروالها بیانجامد.همچنین از آنجایی که این فایروالها باید ترافیک ورودی واطلاعات برنامه های کاربردی کاربر انتهایی را پردازش کند,کارایی آنها بیشتر کاهش می یابد.

اغلب اوقات پروکسی سرورهاازدیدکاربرانتهایی شفف نیستندوکاربرمجبوراستتغییراتی رادربرنامه این نوع فایروال عبورکند,بایدتغییراتی را در پشته پروتکل فایروال ایجادکرد.

بسمه تعالی

مقدمه:

درتمامی سیستم های دنیا برای ارتباط نرم افزار یک کامپیوتر بادنیای خارج از آن کامپیوترازپورت های نرم افزاری استفاده می شود.

مسلما" برای کنترل براین پورت ها(به جهت اطمینان ازسلامت تبادل اطلاعات)می بایست از وسیله ای نرم افزاری یاسخت افزاری استفاده نمود که به آن Fire Wall  (دیوار آتش) گویند.

نرم افزار فایروال که موضوع این مقاله می باشد,برنامه ای است که درحافظه مستقر است وبرورود وخروج اطلاعات از پورت های نرم افزاری کامپیوتر نظارت می کند.

امروز اکثر شرکت های تولید برنامه های امنیتی ,محصولی با نام فایروال را به صورت مجزا ویا بهمراه یک مجموعه امنیتی دراختیارکاربرانقرار میدهند.

اما متاسفانه اغلب این نرم افزارهاامکانات زیادی نداشته,همواره جای یک برنامه قدرتمند که تمامی نیازهای کاربران را پاسخ می دهد در این میان خالیست.

بررسی اولیه:

فایر وال وسیله ای است که کنترل دسترسی به یک شبکه را بنابربرسیاست امنیتی شبکه تعریف می کند.

علاوه برآن ازآنجایی که معمولا" یک فایروال برسرراه ورودی یک شبکه می نشیندلذا برای ترجمه آدرس شبکه نیز بکارگرفته می شود.

مشخصات مهم یک فایروال قوی ومناسب جهت ایجاد یک شبکه امن عبارتند از:

1- توانایی ثبت واخطار:

ثبت وقایع یکی از مشخصه های بسیارمهم یک فایروال بشمار میرودوبه مدیران شبکه این امکان را می دهدکه انجام جملات را کنترل کند.

همچنین مدیر شبکه می تواند باکمک اطلاعات ثبت شده به کنترل ترافیک ایجاد شده توسط کاربران مجاز بپردازد.دریک روال ثبت مناسب ,مدیر می تواند براحتی به بخشهای مهم ازاطلاعات ثبت شده دسترسی پیدا کند.

همچنین یک فایروال خوب بایدبتواند علاوه برثبت وقایع درشرایط بحرانی مدیرشبکه راازوقایع مطلع کند وبرای وی اخطار بفرستند.

2- بازدید حجم بالایی از بسته های اطلاعات:

یکی از تستهای یک فایروال توانایی آن دربازدیدحجم بالایی از بست های اطلاعات بدون کاهش چشمگیر کارایی شبکه است. حجم داده های یک فایروال می تواند کنترل کند برای شبکه مختلف متفاوت است.

اما یک فایر وال قطعا" نباید به گلوگاه شبکه تحت حفاظتش تبدیل شود.

عوامل مختلفی درسرعت پردازش اطلاعات توسط فایروال نقش دارند.

بیشترین محدودیتها از طرف سرعت پردازنده وبهینه سازی کد نرم افزار برکارایی فایروال تحمیل می شوند.

عامل محدود کننده دیگر می تواند کارتهای واسطی باشدکه بر روی فایروال نصب می شوند.

فایروال که بعضی کارها مانند صدور اخطار ,کنترل دسترسی مبنی بر URL وبررسی وقایع ثبت شده رابه نرم افزار دیگر می سپارد از سرعت وکارایی بیشتر وبهتری برخوردار است.

Coordinated Resource Management

In areas where there are more than one ownership involved in the land unit being planned or desired uses conflict within the planning area , coordinated resource management(CRM) may be an alternative.

CRM is a cooperative method to resolve renewable resource management and educational activities with local agencies ,private landowners and others. It is ateam approach at the local level that promotes active participation and input from everyone concerned with developing and implementing sound resource management and conservation programs. It result in improved communication ,increased understanding of each other"s viewpoints ,an atmosphere of mutual respect and resolution of resource conflicts.

Monitoring

Once a plan is developed and the identified practices are being applied the resource needs to be monitored to see if the desired changes are occurring.

Monitoring may be short term such as observation of the grazing use levels on specified plants to help make immediate management decisions such as moving livestock. To determine if the desired changes in the plant community are occurring will require longer term monitoring that will show changes in the numbers ,kinds ,and vigor of the plants in the community as well as impacts on habitat , water , soil ,and animals.