جدیترین اخبار دنیای اینترنت|هفته سوم فروردین

[tofighsob]

یران قطب علمی تجارت الکترونیکی کشورهای اسلامی می*شود

ششمین کنفرانس بین المللی تجارت الکترونیکی در کشورهای در حال توسعه با رویکرد بر بیمه و بانکداری اسلامی به همت دانشگاه اصفهان با همکاری پایگاه استنادی علوم جهان اسلام (ISC) در روزهای 20 و 21 اردیبهشت سال 91 در شیراز برگزار می*شود.
دکتر علی صنایعی گفت: توان بالای متخصصان و رشد قابل توجه تولیدات علمی ایران در سال 90 زمینه*های لازم را برای توسعه مبانی علمی و عملی تجارت الکترونیکی به عنوان شاخه*ای از فناوری اطلاعات و ارتباطات در میان کشورهای اسلامی با محوریت ایران بیش از پیش فراهم آورده است.
دبیرکل کنفرانس بین المللی ECDC2012 تصریح کرد: از این رو با تکیه بر نتایج علمی و عملی به دست آمده از برگزاری موفق پنج کنفرانس بین المللی تجارت الکترونیکی در کشورهای در حال توسعه برنامه*ریزی*های لازم برای برگزاری ششمین دوره کنفرانس ECDC در شهر شیراز از سوی دانشگاه اصفهان صورت گرفت.
دکتر علی صنایعی گفت: با توجه به جایگاه مهم بانک و بیمه در چرخه تجارت الکترونیک، دوره ششم کنفرانس با نظر کمیته علمی و همچنین شورای سیاستگذاری کنفرانس با رویکرد بانکداری و بیمه اسلامی بنا نهاده شد.
وی با اشاره به تفاوت*های کنفرانس ششم با دوره قبلی تصریح کرد: حضور فعال بانک*ها و بیمه*های کشور در کنفرانس ECDC2012 با دیدگاه ارزیابی ابعاد بانکداری و بیمه اسلامی در جهت توسعه مبانی تجارت الکترونیکی در ایران در حالی است که برآیند مفاهیم به دست آمده علمی و عملیاتی از کنفرانس نقشه راهی برای توسعه تجارت الکترونیکی بر پایه مفاهیم اسلامی در کشورهای منطقه به خصوص کشورهای اسلامی با محوریت ایران خواهد بود.
دبیر کل کنفرانس بین المللی تجارت الکترونیکی ECDC2012 تشریح کرد: این دوره از کنفرانس در فرآیندی فرابخشی با حضور متولیان امر توسعه تجارت الکترونیک در کشور به همت دانشگاه اصفهان و با همکاری پایگاه استنادی علوم جهان اسلام (ISC) و حضور علمی چهره*های مطرح علمی کشور همچون پرفسور جعفر مهراد چهره ماندگار کشور به عنوان رییس کنفرانس و حضور نمایندگان علمی از بیش از 33 کشور اسلامی، نماینده بانک توسعه اسلامی، نماینده کمیته راهبردی دائم علوم و فناوری سازمان همکاری های اسلامی (Comstech)، نمایندگان شبکه زنان دانشمند جهان اسلام، حضور علمی و حمایتی حدود 20 دانشگاه از ایران و از 4 قاره جهان، حضور استادانی از کشورهای استرالیا، کانادا ، فرانسه و همچنین نماینده IEEE جهانی پروفسور علی حسامی و استادانی از دانشگاه های مراکش، عربستان سعودی، اردن، مصر، تایلند، مالزی ، ترکیه و کشورهای حاشیه خلیج فارس، حضور و ارائه سخنرانی های کلیدی استادانی همچون پروفسور توربان پدر علم تجارت الکترونیک جهان، پروفسور سن مورگان و برخی صاحبان ایده در حوزه تجارت الکترونیک در سطح بین المللی از جمله تفاوت های کنفرانس ششم با دوره های قبلی به شمار می*رود.
وی گفت: حضور مقامات ارشد و مسؤولان کشور در بخش*های دولتی و خصوصی، از وزارت*های مرتبط با موضوع تجارت الکترونیکی و فناوری های نوین (وزارت ICT ، وزارت صنعت، معدن و تجارت ، وزارت امور اقتصادی و دارایی ، وزارت علوم، تحقیقات و فناوری) و همچنین مدیران و متخصصان بانک*ها و بیمه*ها همچون بانک مرکزی جمهوری اسلامی، بانک ملت ، بانک تجارت ، بانک صادرات ، بانک حکمت ایرانیان ،گمرک ، بیمه آسیا ، بیمه معلم ، مخابرات ، همراه اول ، جیرینگ، صنایع الکترونیک ایران ، سازمان بورس اوراق بهادار و موارد دیگر در ششمین کنفرانس ECDC ، برنامه ریزی شده و کنفرانس با حمایت آن ها برگزار خواهد شد.
رییس دانشگاه مجازی اصفهان در ادامه با اشاره به تحولات جهانی حوزه ICT گفت: با ورود به هزاره سوم، رقابت فشرده*تر دولت*ها در بخش تجارت متمرکز است و در این شرایط با توجه به رشد قابل توجه تولیدات علمی در ایران ، پتانسیل بالای علمی در حوزه تجارت الکترونیکی و دست یابی ایران به فناوری های نوین ارتباطاتی و اطلاعاتی فضا را برای حضور قدرتمند ایران در عرصه تجارت الکترونیکی منطقه و همچنین در میان کشورهای اسلامی فراهم کرده است.
دکتر علی صنایعی همچنین اظهار داشت: پیشرفت فناوری اوضاع را به مرحله*ای رسانده است که صاحبان قدرت اقتصادی در جهان با ایجاد بسترهای لازم فرصت*های جدید را خلق می*کنند.
رئیس دانشگاه مجازی اصفهان اظهار داشت: انجام امور و خدمات بخش دولتی باید به صورت الکترونیک انجام شود تا به همراه بانکداری الکترونیک گام*های مهمی برای تحقق کامل دولت الکترونیک برداشته شود.
وی تصریح کرد: لازم است تا بانکداری الکترونیک به عنوان موتور تجارت الکترونیک با رویکرد بانکداری اسلامی و آموزش الکترونیک به عنوان پشتوانه فنی و توسعه پایدار دولت الکترونیک مورد توجه مسئولان کشور قرار گیرد.
دکتر صنایعی تصریح کرد: طبق شاخص*های تعریف شده تا پایان سال دوم برنامه پنجم تمامی دستگاه*های اجرائی، واحدهای تابعه و وابسته و همچنین تا پایان برنامه، 60 درصد خانوارها و تمامی کسب و کارها باید به شبکه ملی اطلاعات و اینترنت متصل شوند. همچنین میزان پهنای باند اینترنت بین*الملل ، شاخص آمادگی الکترونیک و شاخص توسعه دولت الکترونیک باید به گونه*ای طراحی شود که سرانه پهنای باند و سایر شاخص*های ارتباطات و فناوری اطلاعات در پایان برنامه در رتبه دوم منطقه قرار گیرد.
دبیرکل کنفرانس بین المللی تجارت الکترونیکی ضمن دعوت از اندیشمندان و متخصصان داخلی برای حضور علمی و فعال در ششمین کنفرانس ECDC ، خاطرنشان کرد: همزمان با برگزاری این کنفرانس بین المللی 20 مقاله برتر از مقالات منتخب کنفرانس در مجلات بین المللی علوم و فناوری IJISM و NMRJ (علمی پژوهشی و نمایه شده ISC و Elsevier) همراه با کتاب مجموعه مقالات کنفرانس با نمایه IEEE به چاپ خواهد رسید.
دکتر علی صنایعی در پایان گفت: علاقه مندان برای کسب اطلاعات بیشتر و تماس با دبیرخانه دائمی کنفرانس می توانند به سایت کنفرانس به آدرس http://ecdcconference.org مراجعه کنند​

 

[tofighsob]

فروش سرویس اینترنت بی*کیفیت ممنوع

معاون نظارت و اعمال مقررات سازمان تنظیم مقررات رادیویی تاکید کرد: در صورتی که سطح کیفیت سرویس پایین*تر از سطح کیفیت مقرر شده در توافقنامه سطح خدمات یا SLA باشد، اپراتور ملزم به پرداخت خسارت خواهد بود.

حسن رضوانی اظهار کرد: بر این اساس اپراتور نمی*تواند به*طور مکرر سطح کیفیت سرویس را پایین آورده و خسارت پرداخت کند.

وی با تاکید بر اینکه فروش سرویس اینترنت بی*کیفیت ممنوع است ابراز کرد: پهنای باند فروخته شده به*صورت اختصاصی به مشترکین توسط شرکت*های ارائه*کننده سرویس باید به*صورت شبانه*روزی در اختیار آنها باشد.

او ادامه داد: اگر پهنای باند به*صورت اشتراکی به مشترکین فروخته شود، باید برمبنای نرخ اشتراک توافق شده در قرارداد بین مشترک و شرکت ارائه*دهنده سرویس، به مشترک ارائه شود.​

 

[tofighsob]

پرورش هکرهای کلاه سفید

در ادبیات امنیت فضای تبادل اطلاعات، اصطلاح «هکر» به فردی اطلاق می*شود که با یافتن نقطه ضعف امنیتی در یک سیستم، قادر خواهد بود به آن نفوذ کند.

هکرها به دلایل گوناگونی دست به این کار می*زنند؛ سود مالی، اعتراض و یا حتی برای کنجکاوی و هیجان.

هکرها از نظر رفتاری در دسته*های مختلفی جای دارند.

برخی که به «کلاه سیاه» معروفند، کسانی هستند که به دلایل بدخواهانه مانند سود شخصی، به صورت مخفیانه اقدام به انجام کارهای خرابکارانه مثل دزدی اطلاعات و یا از کارانداختن سرویس نموده و امنیت کامپیوتری شخص یا شرکتی را به خطر می*اندازند.
این دسته از هکرها، همان کسانی هستند که بر اساس قانون و در اذهان عمومی، مجرم شناخته می*شوند.

در مقابل، دسته دیگری از هکرها که به «کلاه سفیدها» مشهور هستند، به صورت قانونی و با داشتن مجوز از سوی صاحبان صنایع و شرکت*ها اقدام به بررسی نقاط ضعف امنیتی در سیستم*ها و شبکه**های کامپیوتری می*نمایند تا شرکت*ها و سازمان*ها بتوانند با برطرف کردن این مشکلات میزان خطر نفوذ هکرهای کلاه سیاه را کاهش دهند.
به عبارتی برای آنکه بتوانید مانع حمله مهاجمان بدخواه بشوید، باید از افراد متخصص در همان زمینه کمک بگیرید.

برای به چالش کشیدن توانایی*های هکرهای کلاه سفید، همچنین تقویت و به اشتراک گذاری دانش آنها، سالانه کنفرانس*ها، کارگاه*های آموزشی و مسابقات مختلفی مانند CTF در سطح دانشگاهی و نیمه حرفه*ای با حمایت شرکت*های معتبر و بزرگ با شرکت هکرهایی از سراسر دنیا برگزار می*شود.

CTF* یا مسابقه گرفتن پرچم، یک مانور شبیه*سازی شده در فضای سایبری است که در آن هکرها به مقابله با یکدیگر می*پردازند.
در این مسابقه هر تیم تلاش می*کند از مواضع از پیش تعیین شده در رایانه یا شبکه اختصاصی*اش دفاع کند. در عین حال به طور همزمان سعی می*کند که با گذر از سد امنیتی سایر تیم*ها، پرچم خود را در سیستم*های آنها نصب کند.
در حال حاضر، مسابقات CTF* به عنوان یک مسابقه علمی با هدف ایجاد تجربه مشترک در امن کردن سیستم*ها و اشتراک دانش نفوذ و انجام حملاتی است که در دنیای واقعی قابل اجرا هستند.

اولین مسابقه CTF در کنفرانس DEFCON در سال ۲۰۰۳ توسط دانشگاه کالیفرنیا سانتا باربارا برگزار شد.
در این کنفرانس، متخصصین امنیت شبکه و رمزنگاری در کنار هکرها، آخرین دستاوردهایشان را در زمینه امنیت شبکه به اشتراک می*گذارند.

از عمده*ترین مسابقات CTF که در حال حاضر سالانه توسط دانشگاه*های دنیا برگزار می*گردد، می*توان به موارد زیر اشاره کرد:
مسابقهCTF در کنفرانس DEFCON، ICTF در دانشگاه کالیفرنیا سانتا باربارا آمریکا و مسابقه CSAW در موسسه پلی*تکنیک دانشگاه نیویورک آمریکا(NYU-Poly).

قالب برگزاری مسابقات با یکدیگر متفاوت است؛ به عنوان مثال چالش*های مبتنی بر حمله، و یا دفاع و حمله به صورت همزمان.
به طور کلی در مسابقات CTF جنبه*های مختلفی از دانش امنیت تیم*های شرکت کننده سنجیده می*شود؛ مهندسی مع*** (Reverse-engineering)، شنود شبکه (network sniffing)، تحلیل پروتکل، مدیریت شبکه، حملات تحت وب، برنامه*نویسی و تحلیل رمز (cryptanalysis) از جمله توانایی*هایی هستند که در این دسته از مسابقات مورد ارزیابی قرار می*گیرند و شرکت*کنندگان برای شرکت در این رقابت*ها بدان نیازمند هستند.

با وجود اینکه اجرای چنین طرح*هایی در دنیا سابقه*ای نزدیک به یک دهه دارد، ولی هنوز در کشور ما رواج چندانی پیدا نکرده است.
شاید به عنوان تنها نمونه عملی آن بتوان به برگزاری رقابت*های نفوذ و دفاع در فضای مجازی که در تابستان سال 1390 توسط مرکز آپا(مرکز آگاهی*رسانی، پشتیبانی و امداد در افتا) دانشگاه صنعتی شریف برگزار شد، اشاره کرد.
دومین دوره این مسابقات نیز قرار است در خرداد ماه سال 1391 در دانشگاه صنعتی شریف با هدف محک*زنی گروه*ها و افراد متخصص حوزه آزمون نفوذ و ارزیابی امنیتی و ارتقای دانش تخصصی این افراد در این حوزه توسط مرکز آپا این دانشگاه برگزار گردد.

در هر حال برگزاری این دسته از مسابقات تخصصی می*تواند انگیزش قابل توجهی را در دانش*آموختگان و متخصصین حوزه امنیت فضای تبادل اطلاعات در گرایش به این موضوعات و استفاده از توان تخصصی حاصله در ارزیابی امنیتی سیستم*های ارتباطی و اطلاعاتی و ارتقای سطح امنیتی آنها در کشور ایجاد نماید.​