بررسی تاثیر شبکه‌های اجتماعی بر روی جوانان و امنیت داده‌های شبکه‌های اجتماعی در راستای کارآفرینی بومی

مطالعه موردی: فیس‌بوک و کلوب (Facebook, Cloob)

جعفر عالی‌نژاد، علی برومندنیا

دانشگاه آزاد اسلامی، واحد قزوین، گروه کامپیوتر، قزوین، ایران

j.alinezhad@qiau.ac.ir

چکیده 

شبكه اجتماعی، سایت یا مجموعه سایتی است كه به كاربران امکان می‌دهد علاقه‌مندی‌ها، افكار و فعالیت‌های خودشان را با دیگران به اشتراك بگذارند. کلوب و فیس‌بوک یکی از سایت‌های آنلاین شبکه اجتماعی بسیار مشهور در داخل کشور و در سطح بین الملل می‌باشند[1]. تقریبا هر فردی امروزه یک صفحه فیس‌بوک یا کلوب شخصی دارد. فیس‌بوک یا کلوب سبب ایجاد یک مسیر برای دانشجویان برای پاسخ به سوالات و تحریک هر یک از دانشجویان و حفظ دوستی بین آنها می‌شود. در این مقاله ما اطلاعات مهمی که در این سایت‌ها ارسال می‌شود را به کمک الگوریتم جدیدی امن می‌کنیم تا مدیران  نتوانند با استفاده از آمار‌گیری و داده‌کاوی، از اطلاعات سوء استفاده نمایند.

واژه‌های كلیدی :شبکه اجتماعی، فیس‌بوک، کلوب، کارآفرینی، داده‌کاوی  

امروزه در قرن بیست ویک که با نام هزاره‌ی فناوری اطلاعات شناخته می‌شود، وسایل ارتباط جمعی نقش بسیار مهم و پر رنگی در زندگی و ارتباطات افراد دارند، به نحوی که وظایف و نقش‌های زیادی را بر عهده گرفته‌اند و نهادهایی را نیز به مقابله می‌خوانند. در این بین از جمله نقش‌های پنهانی وسایل ارتباطات دسته جمعی می‌توان به مواردی همچون آگاهی سازی و پر کردن اوقات فراغت توده‌ی مردم و به ویژه نسل جوان (به طور خاص کشورهای جهان سوم که جمعیت جوان زیادی در اختیار دارند و کشور ایران نیز در زمره‌ی آنان به شمار می‌رود) به صورت آشکار، همگن سازی عموم جامعه و حتی جامعه‌ی جهانی اشاره کرد[2].

استفاده از خدمات شبکه‌های اجتماعی، روزبه‌روز محبوبیت بیشتری پیدا می‌کند. هم ‌اکنون سایت‌های شبکه‌های اجتماعی، بعد از پرتال‌های بزرگی مثل یاهو یا ام‌اس‌ان، موتورهای جستجو مثل گوگل تبدیل به پر استفاده‌ترین سرویس‌های اینترنتی شده‌اند. خیلی از نهادهای مختلف جهانی و اینترنتی با اهداف گوناگون که مهم‌ترین آنها تجاری و تبلیغاتی است، دست به ‌راه‌اندازی شبکه‌های اجتماعی‌زده یا درصدد خرید سهام مهم‌ترین شبکه‌های اجتماعی دنیا هستند؛ مثل رقابت اخیر گوگل و مایکروسافت برسر سایت My space و فیس‌بوک[2].

موسسه ملی سلامت روانی سازمان سلامت و خدمات انسان دوستانه تخمین زده است که حدوداً 10 درصد از جمعیت دارای سنین دانشگاهی، بعضی مشکلات ذهنی و روانی را تجربه می‌کنند. بعضی دیگر از این موسسه‌ها نسبت دانشجویان و افراد جوان دارای مشکلات ذهنی و روانی به کل افراد جامعه را حدود20 درصد و یا بیشتر تخمین زده‌اند. تعریف‌های EDB متفاوت است[3]. بعضی از دانشمندان آن را رفتاری توضیح داده‌اند اما افراد دیگر آن را دراصطلاحات روان شناسی به بیماری محدود می‌کنند. درحالت کلی، رفتار افراد دارای مشکلاتEDB، به عنوان انحراف و کج روی از استاندارد‌های فرهنگی و روانی جامعه خود تلقی می‌شود. دانشجویان دارای مشکلاتEDB گرایش به انجام وظایف معمول مدرسه‌ای دارند که منجر به مشکلاتی از قبیل میزان بالای غیبت از کلاس، کندی و تاخیر در یادگیری، عقب افتادن از تحصیل حداقل 2 سال و یا بیشتر، عدم توانایی در اتمام تکالیف محوله یا ناتوانی در انجام تکالیف، برگرداندن تکالیف محوله به استاد و پرسیدن از وی و عدم تمرکز روی تکلالیف درسی می‌شود. امروزه سایت‌های شبکه اجتماعی بخشی از زندگی روزمره‌ی جوانان می‌باشد. بسیاری از جوانان و نوجوانان شبکه‌های اجتماعی آنلاین را به عنوان پلت‌فرم‌های جذاب درنظر می‌گیرند زیرا اینترنت برای جوانان امکان دستیابی بدون هزینه را به سایت‌های مرتبط می‌دهد.

1 دانشجوی ارشد فناوری اطلاعات شبکه‌های کامپیوتری، دانشگاه آزاد اسلامی واحد قزوین، 09148594038 و j.alinezhad@qiau.ac.ir

2 استادیار دانشگاه آزاد اسلامی واحد قزوین، و Broumandnia@azad.ac.ir

فهرست:

مفاهیم امنیت در شبکه های بی سیم
امنیت در GSM
سیستم های رمزنگاری
امنیت در لایه های دیگر
امنیت اطلاعات
چرا امنیت

چرا امنیت؟

•ایمان : اعتقاد قلبی راسخ به خدای متعال با این دید که خدا همواره حاضر و ناظر است

•از ابتدای زندگی بشر انسان های بی ایمان وجود داشته اند

•انسان بی ایمان به حریم دیگران تجاوز می کند

•مفهوم امنیت به منظور جلوگیری از تجاوز دیگران به حریم خودی به وجود آمده است

•امنیت از ابتدای زندگی بشر مطرح بوده است

امنیت اطلاعات

دانش مطالعه روش‌های حفاظت از دارایی های اطلاعاتی در رایانه‌ها و سیستم های ارتباطی، در برابر دسترسی، بهره‌برداری و تغییرات غیرمجاز.

•«امنیت اطلاعات» عبارت است از مجموعه‌ای از ابزارها و فناوری‌های به روز که به همراه روش‌های پذیرفته شده در همکاری با یکدیگر امنیت دارایی‌های اطلاعاتی یک سازمان را تامین می‌کنند.

•تمهیداتی که اطمینان می دهند رخداد های ناخوشایند هرگز رخ نمی دهند

•تمهیداتی که احتمال وقوع رخداد های خطرناک را کاهش می دهند

•تمهیداتی که نقاط حساس به خرابی را در سطح شبکه توزیع می کنند

•تمهیداتی که اجازه می دهند در صورت وقوع رخداد های خطرناک شرایط در اسرع وقت و با کمترین هزینه به حالت عادی بازگردد

بررسی تاثیر شبکه‌های اجتماعی بر روی جوانان و امنیت داده‌های شبکه‌های اجتماعی در راستای کارآفرینی بومی

مطالعه موردی: فیس‌بوک و کلوب (Facebook, Cloob)

جعفر عالی‌نژاد، علی برومندنیا

دانشگاه آزاد اسلامی، واحد قزوین، گروه کامپیوتر، قزوین، ایران

j.alinezhad@qiau.ac.ir

چکیده 

شبكه اجتماعی، سایت یا مجموعه سایتی است كه به كاربران امکان می‌دهد علاقه‌مندی‌ها، افكار و فعالیت‌های خودشان را با دیگران به اشتراك بگذارند. کلوب و فیس‌بوک یکی از سایت‌های آنلاین شبکه اجتماعی بسیار مشهور در داخل کشور و در سطح بین الملل می‌باشند[1]. تقریبا هر فردی امروزه یک صفحه فیس‌بوک یا کلوب شخصی دارد. فیس‌بوک یا کلوب سبب ایجاد یک مسیر برای دانشجویان برای پاسخ به سوالات و تحریک هر یک از دانشجویان و حفظ دوستی بین آنها می‌شود. در این مقاله ما اطلاعات مهمی که در این سایت‌ها ارسال می‌شود را به کمک الگوریتم جدیدی امن می‌کنیم تا مدیران  نتوانند با استفاده از آمار‌گیری و داده‌کاوی، از اطلاعات سوء استفاده نمایند.

واژه‌های كلیدی :شبکه اجتماعی، فیس‌بوک، کلوب، کارآفرینی، داده‌کاوی  

امروزه در قرن بیست ویک که با نام هزاره‌ی فناوری اطلاعات شناخته می‌شود، وسایل ارتباط جمعی نقش بسیار مهم و پر رنگی در زندگی و ارتباطات افراد دارند، به نحوی که وظایف و نقش‌های زیادی را بر عهده گرفته‌اند و نهادهایی را نیز به مقابله می‌خوانند. در این بین از جمله نقش‌های پنهانی وسایل ارتباطات دسته جمعی می‌توان به مواردی همچون آگاهی سازی و پر کردن اوقات فراغت توده‌ی مردم و به ویژه نسل جوان (به طور خاص کشورهای جهان سوم که جمعیت جوان زیادی در اختیار دارند و کشور ایران نیز در زمره‌ی آنان به شمار می‌رود) به صورت آشکار، همگن سازی عموم جامعه و حتی جامعه‌ی جهانی اشاره کرد[2].

استفاده از خدمات شبکه‌های اجتماعی، روزبه‌روز محبوبیت بیشتری پیدا می‌کند. هم ‌اکنون سایت‌های شبکه‌های اجتماعی، بعد از پرتال‌های بزرگی مثل یاهو یا ام‌اس‌ان، موتورهای جستجو مثل گوگل تبدیل به پر استفاده‌ترین سرویس‌های اینترنتی شده‌اند. خیلی از نهادهای مختلف جهانی و اینترنتی با اهداف گوناگون که مهم‌ترین آنها تجاری و تبلیغاتی است، دست به ‌راه‌اندازی شبکه‌های اجتماعی‌زده یا درصدد خرید سهام مهم‌ترین شبکه‌های اجتماعی دنیا هستند؛ مثل رقابت اخیر گوگل و مایکروسافت برسر سایت My space و فیس‌بوک[2].

موسسه ملی سلامت روانی سازمان سلامت و خدمات انسان دوستانه تخمین زده است که حدوداً 10 درصد از جمعیت دارای سنین دانشگاهی، بعضی مشکلات ذهنی و روانی را تجربه می‌کنند. بعضی دیگر از این موسسه‌ها نسبت دانشجویان و افراد جوان دارای مشکلات ذهنی و روانی به کل افراد جامعه را حدود20 درصد و یا بیشتر تخمین زده‌اند. تعریف‌های EDB متفاوت است[3]. بعضی از دانشمندان آن را رفتاری توضیح داده‌اند اما افراد دیگر آن را دراصطلاحات روان شناسی به بیماری محدود می‌کنند. درحالت کلی، رفتار افراد دارای مشکلاتEDB، به عنوان انحراف و کج روی از استاندارد‌های فرهنگی و روانی جامعه خود تلقی می‌شود. دانشجویان دارای مشکلاتEDB گرایش به انجام وظایف معمول مدرسه‌ای دارند که منجر به مشکلاتی از قبیل میزان بالای غیبت از کلاس، کندی و تاخیر در یادگیری، عقب افتادن از تحصیل حداقل 2 سال و یا بیشتر، عدم توانایی در اتمام تکالیف محوله یا ناتوانی در انجام تکالیف، برگرداندن تکالیف محوله به استاد و پرسیدن از وی و عدم تمرکز روی تکلالیف درسی می‌شود. امروزه سایت‌های شبکه اجتماعی بخشی از زندگی روزمره‌ی جوانان می‌باشد. بسیاری از جوانان و نوجوانان شبکه‌های اجتماعی آنلاین را به عنوان پلت‌فرم‌های جذاب درنظر می‌گیرند زیرا اینترنت برای جوانان امکان دستیابی بدون هزینه را به سایت‌های مرتبط می‌دهد.

1 دانشجوی ارشد فناوری اطلاعات شبکه‌های کامپیوتری، دانشگاه آزاد اسلامی واحد قزوین، 09148594038 و j.alinezhad@qiau.ac.ir

2 استادیار دانشگاه آزاد اسلامی واحد قزوین، و Broumandnia@azad.ac.ir

فهرست:

مفاهیم امنیت در شبکه های بی سیم
امنیت در GSM
سیستم های رمزنگاری
امنیت در لایه های دیگر
امنیت اطلاعات
چرا امنیت

چرا امنیت؟

•ایمان : اعتقاد قلبی راسخ به خدای متعال با این دید که خدا همواره حاضر و ناظر است

•از ابتدای زندگی بشر انسان های بی ایمان وجود داشته اند

•انسان بی ایمان به حریم دیگران تجاوز می کند

•مفهوم امنیت به منظور جلوگیری از تجاوز دیگران به حریم خودی به وجود آمده است

•امنیت از ابتدای زندگی بشر مطرح بوده است

امنیت اطلاعات

دانش مطالعه روش‌های حفاظت از دارایی های اطلاعاتی در رایانه‌ها و سیستم های ارتباطی، در برابر دسترسی، بهره‌برداری و تغییرات غیرمجاز.

•«امنیت اطلاعات» عبارت است از مجموعه‌ای از ابزارها و فناوری‌های به روز که به همراه روش‌های پذیرفته شده در همکاری با یکدیگر امنیت دارایی‌های اطلاعاتی یک سازمان را تامین می‌کنند.

•تمهیداتی که اطمینان می دهند رخداد های ناخوشایند هرگز رخ نمی دهند

•تمهیداتی که احتمال وقوع رخداد های خطرناک را کاهش می دهند

•تمهیداتی که نقاط حساس به خرابی را در سطح شبکه توزیع می کنند

•تمهیداتی که اجازه می دهند در صورت وقوع رخداد های خطرناک شرایط در اسرع وقت و با کمترین هزینه به حالت عادی بازگردد

عنوان پروژه: امنیت دیجیتالی ssl

فهرست مطالب

1- مقدمه

1-1امضای دیجیتال و امنیت دیجیتالی  چیست  4

1-2گواهینامه دیجیتالی چیست و چرا ما به یکی نیاز داریم 5

1-3ثبت نام برای یک گواهینامه دیجیتالی 6

1-4پخش کردن گواهینامه دیجیتالی 6

1-5انواع مختلف گواهینامه دیجیتالی 7

1-6سطوح مختلف گواهینامه های الکترونیکی 7

1-7 امضای دیجیتالی از دید برنامه نویسی 8

1-8چگونه یک امضای دیجیتالی درست کنیم 9

1-9نحوه عملکرد یک امضای دیجیتال 11

1-9نحوه ایجاد و استفاده از کلید ها 12

1-10حملات ممكن علیه امضاء های دیجیتالی 12

1-11مرکز صدور گواهینامه چیست 13

1-12 رمزنگاری چیست 14

1-13اهداف CA  15

1-14نکاتی در مورد گواهینامه ها 16

1-15تشخیص هویت از طریق امضای دیجیتالی 16

1-16امضای دیجتالی زیربنای امنیت تبادلات الکترونیکی 17

1-17گفتگو با دبیر کمیته IT دفتر مطالعات فناوری ریاست جمهوری 18

2- SSL چیست؟

2-1 InstantSSL چیست 25

2-2 تکنولوژی پیشرفته تائید کردن (Authentication 25

2-3 دسترسی آنلاین به پروفایل تجاری تان  25

3- مفاهیم رمز گذاری

3-1 معرفی و اصطلاحات  25

3-2 معرفی الگوریتمهای رمزنگاری  27

3-3 رمزنگاری کلید – عمومی  28

3-4 مقدار Hash  29

3-5 آیا شما معتبر هستید ؟  30

3-6 سیستمهای کلید متقارن  33

3-7 سیستمهای کلید نامتقارن 35

4-  ساختار و روند آغازین پایه گذاری یک ارتباط امن

4-1  پروتکل های مشابه  41

5-  مفهوم گواهینامه در پروتکل SSL 

5-1  مراکز صدور گواهینامه  42

5-2 مراحل کلی برقراری و ایجاد ارتباط امن در وب  43

5-3  نکاتی در مورد گواهینامه ها  44

5-4 تشخیص هویت   45

6 – مشکلات و معایب SSL

6-1  مشکل امنیتی در SSL     60

6-2  مشکلات تجارت الکترونیکی در ایران  60

ضمیمه 1: پیاده سازی  SSL در Windows 2000 Server 62

ضمیمه 2: پراکسی (Proxy 66

واژه نامه 77

فهرست منابع 78

چکیده 

بشر روز به روز،به فکر پیدا کردن راحل هایی برای حفظ و امنیت اطلاعات شخصی خود می باشد.و همچنین کوچک کردن حجم آنها و نیز تغییر اطلاعات آنها در صورت نیاز و به راحتی  که از جمله می توان به ، شناسه نامه های دیجیتالی،گواهینامه دیجیتالی و........ که امروزه به وجود آمده اند. می توان اشاره کرد.من در این پروژه سعی کرده ام که شما را با تعدادی از این مدارک دیجتالیو همچنین پروتکل SSl که پروتکل کد کردن اطلاعات می باشد آشنا کنم

مقدمه

 با اتصال شبکه داخلی سازمانها به شبکه جهانی، داده‌های سازمان‌ها در معرض دسترسی افراد و میزبان‌های خارجی قرار می‌گیرد. اطمینان از عدم دستیابی افراد غیر مجاز به اطلاعات حساس از مهمترین چالش‌های امنیتی در رابطه با توزیع اطلاعات در اینترنت است. راه حل‌های مختلفی نظیر محدود کردن استفاده از اینترنت، رمزنگاری داده‌ها، واستفاده از ابزار امنیتی برای میزبان‌های داخلی و برقراری امنیت شبکه داخلی ارایه شده‌است. یکی از متداولترین روشهای حفاظت اطلاعات، رمز نمودن آنها است. دستیابی به اطلاعات رمز شده برای افراد غیر مجاز امکان پذیر نبوده و صرفا" افرادیکه دارای کلید رمز می‌باشند، قادر به باز نمودن رمز و استفاده از اطلاعات هستند. رمز نمودن اطلاعات کامپیوتر مبتنی بر علوم رمز نگاری است. استفاده از علم رمز نگاری دارای یک سابقه طولانی و تاریخی می‌باشد. قبل از عصر اطلاعات، بیشترین کاربران رمزنگاری اطلاعات، دولت‌ها و مخصوصا" کاربران نظامی بوده‌اند. سابقه رمز نمودن اطلاعات به دوران امپراطوری روم بر می‌گردد. امروزه اغلب روش‌ها و مدل‌های رمزنگاری اطلاعات در رابطه با کامپیوتر به خدمت گرفته می‌شود. کشف و تشخیص اطلاعاتی که بصورت معمولی در کامپیوتر ذخیره و فاقد هر گونه روش علمی رمزنگاری باشند، براحتی و بدون نیاز به تخصصی خاص انجام خواهد یافت. از این روست که رمزنگاری داده‌ها با توجه به پیشرفت‌های اخیر تحول یافته والگوریتم‌های نوینی به همین منظور طراحی گردیده‌است.                                         

این فایل اجرایی (exe) بصورت مرحله به مرحله و جزء به جزء فرآیند رمزگذاری rijndael را بصورت فایل فلش نشان میدهد. با این آموزش شما هیچ نکته ی نامفهومی در رمزگذاری به این روش نخواهید داشت.

در این فایل 17 صفحه ای مقدمه کاملی به موضوع بسیار چالش برانگیز امینت شبکه های کامپیوتری برگرفته از کتاب بسیار معروف  ویلیام استالینگز که بلا استثنا در همه دانشگاه های معتبر جهان و ایران تدریس میشود، ارائه شده است. برای افراد با هر سطح اطلاعاتی بسیار مفید است. در اینجا مطالب بصورت بسیار مفید و  اختصار بیان شده اند و از اشاره به مطالب غیرضروری که ذهن خواننده را به آنسو و اینسو بکشاند پرهیز شده است و اصل مبحث مورد بررسی قرار گرفته است.

ترجمه ی مقاله جدید What’s New About Cloud Computing Security زمینه محاسبات ابری . فایل اصلی به همراه ترجمه قرار داده شده است.

Security Management

در مدیریت امنیت دو مبحث را باید در نظر بگیریم.1- مدیریت امنیت که برای امن بودن شبکه است 2- درکنار آن یک نرم افزار مدیریت شبکه است که دارای قابلیت های فراوان برای اعمال مدریت در شبکه  می باشد که شامل تغییر پیکربندی و بررسی وضعیت شبکه ، خطاهای اتفاق افتاده و اینکه هر کاربر چه مقدار از امکانات شبکه استفاده کرده را نیز بررسی می کند . به همین دلیل امنیت نرم افزار شبکه نیز مطرح می شود که نرم افرازمدیریت شبکه نیز در دسترس همگان قرار نگیرد.

اخطار مهمی که نیاز به توجه دارد، امنیت کامپیوتر است که هیچ گونه روش معناداری  وجود ندارد که امنیت قطعی در  هرسیستم کامپیوتری را تضمین کند. تنها روش قطعی که امنیت  کامپیوتر را تضمین می کند خاموش کردن تمام تجهیزات، قفل کردن آنها در اتاق ، و دور انداختن کلید است.به هر حال این که سیستم را تاحدی بی مصرف ارائه می دهد. هر برنامه کنترل امنیت در سیستم های کامپیوتری در حال سبک و سنگین کردن بین مفید بودن سیستم و بازداشتن خسارت توسط مهاجم است. هر مکانیزم امنیتی دارای پیوستگی بین تنزل کیفی، افزایش هزینه وکاهش کارایی است. به علاوه افزایش بی وقفه قابلیت های مزاحم ها، مهاجم ها و موجودیتهای مضر دیگر که سعی به تجاوز سیستم می کنند نیاز به تکامل مکرر مکانیزم های امنیتی در مقابل چنین افزایشی نیز است.

Management network 

یک شبکه داریم برای جمع آوری اطلاعات و اینکه برای جمع اوری اطلاعات را  روی شبکه اصلی  را اندازی کنیم یک شبکه راه اندازی می کنیم که اطلاعات از این شبکه دریافت کنیم که امنیت این شبکه هم باید تامین شود.

Cryptography and Key Management

اولین موردی که در بحث امنیت بوجود می آید، امنیت اطلاعات می باشد.در امنیت اطلاعات برای اینکه بخواهیم اطلاعات امن داشته باشیم و اطلاعات ما توسط کسانی که امکان دسترسی به ارتباطات را پیدا می کنند، افشا نشود بحث رمز گذاری پیش می آید که ما اطلاعات خود را رمز نگاری شده منتقل کنیم بینentity هایی که در شبکه ما هستند که دیگران نتوانند با شنود به اطلاعات  دسترسی پیدا کنند.

فرم اصلی رمزنگاری تبدیل یک نمونه اطلاع قابل درک (متن واضح) توسط هر شخصی را به یک نمونه اطلاع خرد شده(متن رمز شده)  به طوری که فقط توسط تعداد معدودی کاربر قابل دسترسی و ترجمه باشند، است. این کاربران قادر به ترجمه متن رمز شده به متن واضح بوسیله نمونه اطلاع(کلیدی) که به آنها داده شده می باشند. روش های رمزنگاری مختلف، فرضیات متفاوتی درباره ایجاد کلید و به اشتراک گذاشتن آن و استفاده از الگوریتم های متفاوت برای تبدیل متن رمز شده به  متن واضح وجود دارد.

دو نوع رمز نگاری وجود دارد:1- کلید عمومی  2- کلید اختصاصی