فی فوو

مرجع دانلود فایل ,تحقیق , پروژه , پایان نامه , فایل فلش گوشی

فی فوو

مرجع دانلود فایل ,تحقیق , پروژه , پایان نامه , فایل فلش گوشی

دانلود تحقیق ایجاد و مدیریت شبکه های اطلاعاتی مبتنی بر تجهیزات سخت افزاری سیسکو

اختصاصی از فی فوو دانلود تحقیق ایجاد و مدیریت شبکه های اطلاعاتی مبتنی بر تجهیزات سخت افزاری سیسکو دانلود با لینک مستقیم و پر سرعت .

دانلود تحقیق ایجاد و مدیریت شبکه های اطلاعاتی مبتنی بر تجهیزات سخت افزاری سیسکو


دانلود تحقیق ایجاد و مدیریت شبکه های اطلاعاتی مبتنی بر تجهیزات سخت افزاری سیسکو

 LAN

اگر کامپیوترهایی را که در فواصل جغرافیایی کوچک مثل یک طبقه یا یک ساختمان قرار دارند به هم وصل کنیم، به این نوع شبکه‌ها، LAN گفته می‌شود. در شبکه‌های LAN انواع مختلف دستگاه‌ها، مثلRouter , Switch , Hub , Firewall , Pc , File Server , Voice Gateways , … را می‌توان مشاهده نمود. انواع Mediaهای مختلف برای وصل کردن دستگاه‌ها به همدیگر مورد استفاده قرار می‌گیرند. مثل Ethernet, Fast Ethernet (FE), Gigabit Ethernet (GE), Token Ring, FDDI که امروزه کاربرد Ethernet و FE در شبکه‌های موجود زیاد شده است.

WAN

اگر تعداد زیادی LAN که در فواصل جغرافیایی زیاد نسبت به هم قرار دارند را به هم وصل کنیم، این نوع از شبکه را به نام WAN می نامیم. چهار نوع مختلف WAN وجود دارد:

  1. Circuit-Switched
  2. Packet-Switched

3. Cell-Switched

4. Dedicated Connections

شبکه‌های نوع Circuit-Switched

این نوع از اتصالات WAN، یک ارتباط موقتی را بین دو قسمت ایجاد می‌کند که این ارتباط از طریق خطوط تلفن انجام می‌پذیرد. مثل اتصالات Dial-up و همچنین ISDN. از این نوع می‌توان هم به عنوان اتصالات اصلی و هم به عنوان اتصالات پشتیبان استفاده نمود.

شبکه‌های نوع Cell-Switched

این نوع از شبکه‌ها از یک ارتباط همیشگی استفاده می‌کنند. یعنی دسترسی به شبکه و یا اینترنت بی‌وقفه بوده و همچنین پهنای باند مورد نیاز را برای ما گارانتی می‌کند. امتیاز استفاده از این نوع در آن است که یک دستگاه به صورت همزمان می‌تواند به چندین دستگاه از روی یک Interface وصل شود. همچنین بسته‌های ارسالی توسط این نوع ارتباط دارای اندازه‌های ثابت بوده و بنابراین QoS (Quality of Service) یا کیفیت اتصال بهتری را ارائه می‌دهد. نقطه منفی استفاده از ارتباطات نوع Cell-Switched این است که از لوازم گران‌قیمت‌تری استفاده کرده و همچنین ایجاد و عیب‌یابی آن نیز مشکلتر از بقیه می‌باشد. از همین رو است که بهترین راه انتقال صوت و تصویر، استفاده از همین نوع است. تکنولوژی‌های ATM و SMDS مثال‌هایی برای Cell-Switched می‌باشند.

Packet-Switched

برخلاف نوع قبلی که از بسته‌هایی با طول ثابت برای انتقال اطلاعات استفاده می‌کرد، ارتباطات نوع Packet-Switched می‌تواند بسته‌هایی با طول مختلف را عبور دهد. تکنولوژی‌هایی مانند Frame Relay, X.25, DSL مثالهایی بارز از این نوع ارتباطات می‌باشند.

دو نوع جدید از ارتباطات Packet-Switched که در آمریکا به کار برده می شود، DSL و Cable می باشد. DSL نسبت به بقیه تکنولوژیهای WAN، از قیمت کمتری برخوردار بوده و از پهنای باندی تا حداکثر 2 Mbps استفاده می‌کند. همچنین DSL به مقدار فاصله ارتباط مستقیمی دارد. به این صورت که هر چقدر فاصله ما از منبع ارائه دهنده اشتراک DSL بیشتر باشد، سرعت و کیفیت دسترسی کمتر خواهد بود. Cable از کابلهای Coaxial که در ارتباطات تلویزیونی هم مورد استفاده قرار می‌گیرند، استفاده می‌نماید. اما ارتباطات Cable به صورت دسترسی اشتراکی است؛ به این صورت که هر چقدر کاربران بیشتری از آن استفاده کنند، سرعت دسترسی پائین خواهد آمد. هر دوی این تکنولوژیها بعد از ایجاد، به صورت همیشگی در حالت فعال قرار خواهند داشت و نیازی به شماره‌گیری با ISP وجود ندارد.

MAN

همانطوریکه WAN بین LANهای مختلف ارتباط برقرار می‌کند، MAN نیز همین کار را در محیط‌های جغرافیایی کوچک انجام می‌دهد. مثلاً در داخل یک شهر. به عبارت دیگر MAN یک ارتباط دوگانه بین LAN و WAN است. ولی برخلاف WAN که از سرعتهای کمتر تا متوسط بهره می‌برد، MAN از سرعتهای بالایی برای انتقال اطلاعات استفاده می‌کند. مثل خطوط T1 (1.544 Mbps) و Optical Services. دستگاه‌هایی که در MAN مورد استفاده قرار میگیرند، عبارتند از High-end, Routers, ATM Switches, Optical Switches.

Intranet, Extranet, Internet

بعد از مباحثی که در مورد انواع شبکه مطرح شد، اطلاحالات دیگری هم وجود دارند که باید در مورد آنها اطلاعاتی داشته باشیم.

Intranet: به شبکه‌های داخلی یک شرکت گفته می‌شود که منابع مورد نیاز برای کاربران در داخل همین شبکه قرار داشته و کاربران نیاز ندارند که برای یافتن منابع مورد نیاز خود به محیط عمومی اینترنت دسترسی داشته باشند. یک Intranet می‌تواند شامل LANs, Private WANs, MAN, VPN, SAN باشد.

Extranet: در واقع شبکه‌های Intranet گسترده را Extranet می‌گویند. این شبکه شامل افراد شناخته شده در خارج از شبکه Intranet می‌باشد  که نیاز به دسترسی به منابع داخلی دارند. مثلاً کاربران و یا شرکای تجاری شرکت که به وسیله ارتباطات نوع VPN و یا Dial-up اقدام به استفاده از منابع شبکه داخلی می نمایند.

Internet: برخلاف Extranet که برخی از منابع شبکه در محلهای شناخته شده بیرون از Intranet قرار دارد، در اینترنت، منابع در محلهای ناشناخته و پراکنده متعدد ممکن است وجود داشته باشد. در واقع همه افراد ناشناخته موجود در اینترنت قادر به دسترسی به همه منابع می‌باشند.

VPN

یک نوع مخصوص از شبکه است که ارتباطات برقرار شده در آن به صورت کاملاً امن صورت می‌گیرد. هنگامی که بخواهیم در محیط‌های عمومی اینترنت دسترسی به منابع را به صورت کاملاً امن انجام دهیم از این نوع شبکه استفاده می‌کنیم. مثلاً در Extranet، کاربران شناخته شده به وسیله استفاده از VPN به منابع داخلی یک شبکه دسترسی پیدا می‌کنند. در هنگام برقراری ارتباط از طریق VPN خصوصیات Confidentiality, Integrity Authentication, نیز مطرح می‌شوند. Authentication یعنی شناسایی هویت کاربران و صدور اجازه دسترسی به کاربران مجاز. Confidentiality یعنی اینکه اطلاعات انتقالی به وسیله خصوصیت Encryption یا پنهان‌سازی به صورتی حمل می‌شوند که قابل خواندن توسط افراد غیرمجاز نیستند. Integrity یعنی هیچکس قادر به تغییر اطلاعات ارسالی در بین راه نمی‌باشد.

فصل دوم OSI Reference Model

سازمان بین‌المللی (ISO) استانداری برای چگونگی انتقال اطلاعات بین کامپیوتها و دستگاه‌های مختلف ارائه داده است که شامل تمام مراحل  از مرحله ورود اطلاعات توسط کاربر تا مرحله تبدیل اطلاعات به سیگنالهای نوری و قرار گرفتن آنها در داخل سیم و یا به صورت بی‌سیم می‌شود. لازم به ذکر است که مدل OSI ایده‌های مطرح در زمینه انتقال اطلاعات را به صورت کلی بیان می‌کند و پروتکلهایی مثل IP و IPX کاملاً با استاندارد مزبور همخوانی ندارند. درک مدل 7 لایه‌ای OSI شما را در مدیریت آسان و عیب‌یابی مشکلات یاری خواهد داد.

مزایای مدل OSI

سازمان ISO مدل OSI خود را در 7 لایه ارائه داده است. منظور از این استاندارد، قادر ساختن سازندگان تجهیزات سخت‌افزاری تولید کنندگان نرم‌افزار و مدیران شبکه برای مدیریت شبکه برای مدیریت بهتر و ایجاد تکنولوژیهای پیشرفته جدید و منطبق ساختن آنها با قالبهای استاندارد امروزی است. 7 لایه مورد بحث در این استاندارد هر کدام مرحله‌ای از ارتباط بین دستگاه‌های مختلف را شرح می‌دهد.

یک کامپیوتر شخصی بهترین مدل برای تفهیم مدل OSI است. همانطور که می‌دانیم یک کامپیوتر از اجزای مختلفی تشکیل شده است؛ مثل صفحه نمایش، صفحه کلید، ماوس، CD ROM، RAM، و ... که مجزا بودن هر یک از قطعات باعث می‌شود که در مواقع بروز مشکل، ایرادیابی آن آسانتر باشد. مثلاً اگر CD RAM دارای مشکلی بود به راحتی می‌توان آن را تعویض نمود. مدل OSI نیز همین ایده را بازگو می‌کند.

خصوصیات مدل OSI

مدل OSI دارای 7 لایه به شرح زیر است:

لایه 7 :  Application Layer

لایه 6 : Presentation Layer

لایه 5 : Session Layer

لایه 4 : Transport Layer

لایه 3 : Network Layer

 لایه 2 : Data Layer

لایه 1 : Physical Layer

سه لایه بالایی در ارتباط با نرم‌افزارهایی هستند که کاربر از آنها استفاده می‌کند. 4 لایه پائینی نیز نقش انتقال اطلاعات را بین نرم‌افزارهای موجود در کامپیوترهای مختلف که کاربران از آنها استفاده می‌کنند بر عهده دارند. هر لایه نقش مجزایی را در این بین انجام می‌دهد. البته بیان این 7 لایه فقط به منظور درک بهتر مراحل انجام کار است و در حقیقت کل مراحل به صورت پیوسته انجام می‌شوند. همانطور که گفته شد پروتکل‌های مختلف کاملاً با استاندارد حاضر سازگاری ندارند. به طور مثال پروتکل IP دارای 4 لایه است که لایه‌های Application، Presentation و Session با هم یکی شده و یک لایه به اسم Application را تشکیل می‌دهند.

Application Layer

هفتمین یا بالاترین لایه مدل OSI است. این لایه یک محیط کاری را برای ارتباط بین کاربر و دستگاه ایجاد می‌کند که از این طریق افراد بتوانند با دستگاه ارتباط برقرار نمایند. این محیط می‌تواند گرافیکی و یا به صورت خط دستور CLI (Command Line Interface) باشد. این محیط برای دستگاه‌های سیسکو به صورت خط دستور است در حالیکه مرورگرهای وب مثل اینترنت اکسپلورر مایکروسافت از یک محیط گرافیکی استفاده می‌کنند. لازم به ذکر است که منظور از نرم‌افزارهای گفته شده آنهایی هستند که توانایی استفاده از شبکه را دارا هستند. در حالیکه شاید هزاران نرم‌افزار وجود داشته باشد که نتوانند از امکانات شبکه‌ها استفاده کرده و اطلاعات را از راه شبکه انتقال دهند. حدود 5 سال قبل مرز مشخصی بین نرم‌افزارهایی که می‌توانستند به وسیله شبکه ارتباط برقرار کنند با آنهایی که نمی‌توانستند وجود داشت. مثلاً نسخه‌های اولیه Microsoft Word که فقط دارای یک وظیفه بوده و آن هم پردازش متن و مدیریت اسناد بود. در حالیکه نسخه‌های جدید این نرم‌افزار دارای خصوصیت برقراری ارتباط با دیگران و حتی انجام کارهای گروهی در شبکه نیز هستند. نرم‌افزارهای دیگر نیز همگام با تحول در تکنولوژی قارد به برقراری ارتباط با شبکه می‌باشند. از مهمترین نرم‌افزارهای این دسته می‌توان به موارد زیر اشاره کرد:

Telnet, FTP, Web Browsers, Email, HTTP, SMTP, …

Peresentation Layer

ششمین لایه از مدل OSI است. این دو لایه مسئول این است که اطلاعات به چه فرمتی به کاربران نشان داده شوند. مثلاً این لایه در مورد اینکه متنها، تصاویر و فیلم و صدا چگونه به افراد نمایش داده شوند تصمیم می‌گیرند. به عنوان نمونه متن به صورت دو استاندارد ASCII و ABCDIC می‌تواند نمایش داده شود. که ASCII همان استانداردی است که امروزه در دستگاه‌های مختلف استفاده می‌شود و استاندارد ABCDIC نیز در محیطهای Mainframe مورد استفاده قرار می‌گیرد. در مورد تصاویر نیز استانداردهای مختلفی وجود دارد. مثل JPEG, GIF, BMP, PNG, … البته همین تنوع در مورد فایلهای صوتی و تصویری نیز وجود دارد. در بین نرم‌افزارهای موجود، مرورگرهای وب دارای توانایی زیادی در نمایش دادن فایلهایی مثل متنها و تصاویر هستند. همچنین این لایه می‌تواند به وسیله خصوصیت Encryption یا پنهان‌سازی، امنیت فایلها را نیز تأمین کند ولی در تکنولوژی امروز، ارائه دادن راهکارهای امنیتی در انتقال اطلاعات کاری پیچیده بوده و به وسیله مجموعه نرم‌افزارها و پروتکل‌های مختلف انجام می‌گیرد که پردازش بیشتری را نیاز دارد.

Session Layer

پنجمین لایه از مدل OSI را تشکیل می‌دهد. این لایه وظیفه تصمیم‌گیری در مورد ایجاد ارتباط با دستگاه‌های دیگر را بر عهده دارد. به این صورت که اگر منابع درخواستی روی سیستم محلی قرار داشت که هیچ، ولی اگر اطلاعات روی سیستمی دیگر در جایی دیگر قرار داشت تصمیم به برقراری ارتباط می‌گیرد. همچنین این لایه مسئول این است که اطلاعات در مسیرهای درست خود انتقال پیدا کنند. همچنانکه وظیفه دارد اطلاعات گرفته شده توسط یک ارتباط را به نرم‌افزار مخصوص به خود انتقال دهد. مکانیسم اصلی ایجاد ارتباط را لایه چهارم یا Transport Layer تشکیل می‌دهد و Session Layer برای ایجاد ارتباط با لایه چهارم مشورت می‌کند.

Transport Layer

چهارمین لایه از مدل OSI را تشکیل می‌دهد. این لایه نقش اصلی ارتباط را بر عهده دارد. ارتباط ایجادی می‌تواند هم به صورت مطمئن یا Reliable و هم به صورت نامطمئن یا Unreliable باشد. در نوع Relible این لایه مسئولیت کشف خطا و اصلاح آن را بر عهده دارد. به این صورت که در مواقع بروز مشکل، این لایه اقدام به فرستادن دوباره اطلاعات خواهد کرد. در ارتباطات نوع Unreliable این لایه فقط وظیفه کشف خطا را بر عهده دارد و کار اصلاح خطا را بر عهده لایه‌های بالاتر، مثلاً لایه Application می‌گذارد. مثال برای ارتباطات Reliable. پروتکل TCP است و پروتکل UDP نمونه‌ای برای ارتباطات Unreliable می‌باشد. همچنین می‌توان به SPX به عنوان Reliable اشاره نمود. البته پروتکلهای IP و IPX هر دو ارتباطات Unreliable را ایجاد می‌کنند ولی چون این پروتکلها در لایه Network عمل می‌کنند و نه در لایه Transport، برای همین در این دسته قرار نمی‌گیرند. در طی همین فصل به صورت خیلی جزئی‌تر لایه Transport و عملکرد آن را شرح خواهیم داد.

Network Layer

سومین لایه از مدل OSI است. این لایه وظایف کم ولی مهمی را بر عهده دارد که از آن جمله می‌‌توان به موارد زیر اشاره نمود:

این لایه وظیفه آدرس‌دهی لایه سوم شبکه را بر عهده دارد. برای همین هم توپولوژی منطقی یا Logical Topology شبکه را مشخص می‌کند. این آدرسها برای گروه کردن تعدادی از ماشینها با همدیگر مورد استفاده قرار می‌گیرند. آدرسهای لایه سوم دارای دو قسمت Host و Network می‌باشند که قسمت Network دستگاه‌های موجود را در گروه‌ها و یا شبکه‌های جداگانه قرار می‌دهد. آدرسهای لایه سوم همچنین باعث اتصال انواع Mediaهای مختلف به همدیگر می‌شوند. مثلاً FDDI, Token Ring, Ethernet به وسیله این لایه با همدیگر ارتباط برقرار می‌کنند. برای انتقال اطلاعات در بین شبکه‌هایی که از آدرسهای لایه سوم مختلف استفاده می‌کنند، دستگاهی به اسم روتر مورد نیاز است. روترها از اطلاعاتی که از آدرس‌دهی لایه سوم شبکه به دست می‌آورند در یافتن بهترین مسیر برای انتقال اطلاعات بهره می‌برند. از پروتکل‌هایی که در این لایه عمل می‌کنند، می‌توان به IPX , IP و Apple Talk اشاره نمود.

Data Link Layer

دومین لایه از مدل OSI است، برخلاف لایه Network که آدرس‌دهی منطقی یا Logical شبکه را بر عهده دارد. وظیفه این لایه آدرس‌دهی فیزیکی شبکه می‌باشد. این نوع آدرس به اسم آدرس MAC یا آدرس سخت‌افزاری نیز نامیده می‌شود. همچنین این لایه چگونگی اتصال دستگاه‌ها به Mediaهای مختلف و همچنین نوع فریم آنان را نیز مشخص می‌کند که شامل فیلدهای موجود در فریمهای لایه دوم یا فریمهای Data Link Layer می‌شود. دستگاه‌هایی در این لایه عمل می‌کنند که به یک نوع Media وصل شده باشند و یا به عبارتی دیگر به یک قطعه سیم اتصال داشته باشند. همانطور که به یاد دارید برای اتصال دستگاه‌هایی که به انواع مختلف Media اتصال دارند یک روتر لازم است.

این لایه همچنین مسئول تحویل گرفتن بیت های 0 و 1 از لایه اول و تبدیل آنها به فریمهای لایه دوم است. این لایه می‌تواند در حین انجام کار خطاهای ایجادی را شناسایی کرده و از فریمهای بد چشم‌پوشی کند. البته  اصلاح خطاهای ایجاد شده به عهده این لایه نبوده و مسئولیت این کار را لایه چهارم بر عهده دارد.  اما تعدادی از پروتکل‌های این لایه ویژگی اصلاح خطاهای ایجادی را نیز پشتیبانی می‌کنند نمونه‌هایی از پروتکل‌هایی که در این لایه عمل می‌کنند در شبکه‌های LAN عبارتند از:

IEEE'S 802.2, 802.3, 802.5          Ethernet II       ANSI's FDDI

و برای شبکه‌های WAN استانداردهای زیر را داریم:

ATM, PPP, HDLC, Frame Relay, SLIP, X.25

دستگاه‌هایی که در این لایه عمل می‌کنند عبارتند از سوئیچ‌ها، روترها و کارتهای شبکه یا همان NICها.

 شامل 195 صفحه فایل word قابل ویرایش


دانلود با لینک مستقیم


دانلود تحقیق ایجاد و مدیریت شبکه های اطلاعاتی مبتنی بر تجهیزات سخت افزاری سیسکو

چگونگی پربار و فعال کردن شورای دانش آموزان با توجه به رویکرد مبتنی بر مدرسه

اختصاصی از فی فوو چگونگی پربار و فعال کردن شورای دانش آموزان با توجه به رویکرد مبتنی بر مدرسه دانلود با لینک مستقیم و پر سرعت .

چگونگی پربار و فعال کردن شورای دانش آموزان با توجه به رویکرد مبتنی بر مدرسه


چگونگی پربار و فعال کردن شورای دانش آموزان با توجه به رویکرد مبتنی بر مدرسه

دانلود گزارش تخصصی مدیران چگونگی پربار و فعال کردن شوری دانش آموزان با توجه به توجه رویکرد مبتنی بر مدرسه با فرمت ورد قابل ویرایش در 32 صفحه ایت گزارش تخصصی به صورت کامل و قابل آماده می باشد و تمامی قسمتهای مورد نیاز گزارش تخصصی را دارا میباشد با هم بخشی از آن را میبینیم

    در هر اجتماع علمی سازمان‌هایی وجود دارند که برای تقویت آن اجتماع علمی نقش‌های متعددی را ایفا می‌کنند. تربیت دانش آموزان راهنمایی که در آغاز ورود به اجتماع بزرگ انسانها هستند از حساسیت ویژه ای برخوردار است.

دراین دوره که بعنوان اساس دوره های بالاتر آموزشی  است، دانش آموزان تجربیاتی کسب می کنند که درصورتیکه مرتبط با هم ودر ارتباط با مسایل شخصی واجتماعی باشد، برانگیزاننده، سودمند وموثر خواهد بود ویادگیری مادام العمررا به همراه خواهد داشت. یکی از فعالیت هایی که به اهداف این دوره یاری می رساند، فعالیت های گروهی است.

 یکی از مهمترین اهداف تعلیم وتربیت، اجتماعی ساختن دانش آموزان یعنی آماده کردن آنان برای شرکت فعال وسازنده در زندگی اجتماعی، کسب آگاهی نسبت به حقوق اجتماعی خود وبهره برداری صحیح از آن واحترام به حقوق دیگران وهمکاری با سایر افراد جامعه است، یکی از شیوه های گرایش دانش آموزان به فعالیت ها و تصمیم گیری های اجتماعی، مشارکت آنان در گروه ها وشوراهای متشکل از همسالان در مدارس است.در این راستا، گزارش تخصصی  حاضربا بهره گیری از رویکرد کیفی(مصاحبه)، به بررسی نقش مشارکتی دانش آموزان در اداره امور مدرسه از طریق شورای دانش آموزی باتاکید بر رویکرد مدیریت مبتنی بر مدرسه است.نمونه ی معرف، مدارس متوسطه اول واقع در شهرستان ………  از جمله مدرسه تحت مدیریتم می باشد. برای تجزیه وتحلیل داده ها، ابتدا پاسخ های داده شده به هر سوال جداگانه نوشته شدند. سپس، در زمینه های ظاهرشده، هردسته از پاسخ ها شناسایی گشتند و پس از جمع بندی، نتایج نشان داد که اجرای معقول طرح شورای دانش آموزی مدارس متوسطه اول نیازمند توجه به نکاتی است که در نتایج تحقیق عنوان گردیده است.

کلیدواژه ها: 


دانلود با لینک مستقیم


چگونگی پربار و فعال کردن شورای دانش آموزان با توجه به رویکرد مبتنی بر مدرسه

تحقیق در مورد راهکارهای تأمین امنیت درشبکه های مبتنی بر TCP/ IP

اختصاصی از فی فوو تحقیق در مورد راهکارهای تأمین امنیت درشبکه های مبتنی بر TCP/ IP دانلود با لینک مستقیم و پر سرعت .

تحقیق در مورد راهکارهای تأمین امنیت درشبکه های مبتنی بر TCP/ IP


تحقیق در مورد راهکارهای تأمین امنیت درشبکه های مبتنی بر TCP/ IP

لینک پرداخت و دانلود *پایین مطلب*

فرمت فایل:Word (قابل ویرایش و آماده پرینت)

 تعداد صفحه6

راهکارهای تأمین امنیت درشبکه های مبتنی بر TCP/ IP

 

  • دیوار آتش

دیوارآتش سیستمی است که دربین کاربران یک شبکه محلی وشبکه بیرونی ( مثلاَ اینترنت ) قرار می گیرد و ضمن نظارت بر دسترسیها ، درتمام سطوح ورود وخروج اطلاعات را تحت نظر دارد . دراین ساختار هرسازمان یا نهادی که بخواهد ورود وخروج اطلاعات شبکه را کنترل کند موظف است تمام ارتباطات مستقیم شبکه داخلی را با دنیای خارج قطع  کند وهرگونه ارتباط خارجی ازطریق یک دروازه که دیوارآتش یا فیلترنام دارد ، انجام شود .

بسته های TCP وIP قبل از ورود به شبکه یا خروج ازآن ابتدا وارد دیوارآتش      می شوند ومنتظر می مانند تا طبق معیارهای حفاظتی  وامنیتی پردازش شوند . پس از پردازش وتحلیل بسته سه حالت ممکن است اتفاق بیفتد :

  • اجازة عبور بسته صادرشود ، ( Accept Mode)
  • بسته حذف گردد .( Blocking Mode)
  • بسته حذف شده وپاسخ مناسب به مبدأ آن بسته داده شود (Response Mode)

درحقیقت دیوارآتش محلی است برای امنیت وبازرسی بسته های اطلاعاتی به گونه ای که بسته ها براساس تابعی ازقواعد امنیتی وحفاظتی ، پردازش شده وبرای آنها مجوز عبور یا عدم عبور صادر شود .

همانگونه که همه جا عملیات ایست وبازرسی وقتگیر است دیوارآتش هم می تواند بعنوان یک گلوگاه منجربه بالا رفتن ترافیک ، تأخیر ، ازدحام ونهایتاَ بن بست درشبکه شود .

1-1-6 مبانی طراحی دیوارآتش

 ازآنجایی که معماری شبکه به صورت لایه به لایه است ، درمدل TCP/IP برای انتقال یک واحد اطلاعات ازلایه چهارم برروی شبکه ، باید تمام لایه ها رابگذراند . هرلایه برای انجام وظیفه خود تعدادی فیلد مشخص به ابتدای بسته اضافه کرده وآنرا تحویل لایه زیرین می دهد .

دربسته ای که وارد دیوارآتش می شود به تعداد لایه ها ( 4 لایه ) سرایند متفاوت وجود خواهد داشت . معمولاَ سرایند لایه اول ( لایه فیزیکی ) Network Interfaced درشبکه اینترنت اهمیت چندانی ندارد چرا که محتوای این فیلدها فقط روی کانال فیزیکی درشبکه های محلی معنا دارند  ودرگذر از هرشبکه یا مسیریاب این فیلدها عوض خواهند شد . بیشترین اهمیت درسرآیندی است که درلایه های دوم وسوم وچهارم به واحد اطلاعات اضافه خواهد شد .

  • درلایه شبکه از دیوارآتش فیلدهای سرآیند بسته IP را پردازش وتحلیل می کند

دانلود با لینک مستقیم


تحقیق در مورد راهکارهای تأمین امنیت درشبکه های مبتنی بر TCP/ IP

دانلود مقاله طراحی شبکه های مبتنی بر تجهیزات سیسکو

اختصاصی از فی فوو دانلود مقاله طراحی شبکه های مبتنی بر تجهیزات سیسکو دانلود با لینک مستقیم و پر سرعت .

دانلود مقاله طراحی شبکه های مبتنی بر تجهیزات سیسکو


دانلود مقاله طراحی شبکه های مبتنی بر تجهیزات سیسکو

برنامه ریزی و طراحی شبکه ( بخش اول ) :
‍CCNA ( برگرفته از  Cisco Certified Network Associate  )  اولین مدرک معتبر شرکت سیسکو در رابطه با شبکه است که می توان آن را پیش نیاز سایر مدارک این شرکت در نظر گرفت . علاقه مندان به دریافت این مدرک می بایست توانائی خود را در چهار زمینه زیر افزایش دهند :

  • برنامه ریزی و طراحی
  • پیاده سازی و عملیات
  • اشکال زدائی
  • فناوری

در بخش برنامه ریزی و طراحی می بایست بر روی موارد زیر متمرکز و دانش خود را افزایش داد .

  • طراحی یک شبکه محلی ساده با استفاده از فناوری سیسکو
  • طراحی یک مدل آدرس دهی IP منطبق بر طراحی شبکه
  • انتخاب یک پروتکل روتینگ مناسب
  • طراحی یک ارتباط بین شبکه ای ساده با استفاده از فناوری سیسکو
  • پیاده سازی یک لیست دستیابی منطبق بر نیاز کاربران
  • انتخاب سرویس های WAN منطبق بر نیاز مشتریان 

بخش عمده ای از آزمون CCNA ، صرفا" مربوط به پیکربندی دستگاه های شبکه ای نمی باشد و به مواردی قبل از پیکربندی و اشکال زدائی اشاره دارد . در مجموعه مطالبی  که بدین منظور آماده و بر روی سایت منتشر خواهد شد به بررسی مسائلی‌  نظیر فرآیند طراحی شبکه ، اتخاذ تصمیم در خصوص استفاده از دستگاه های شبکه ای ، آدرس دهی IP و انتخاب پروتکل های روتینگ خواهیم پرداخت . 

بخش اول : طراحی یک شبکه محلی ساده با استفاده از فناوری سیسکو
شبکه های محلی ( LAN ) اساس کار هر نوع ارتباط بین شبکه ای می باشند . در واقع یک ارتباط بین شبکه ای ، ماحصل اتصال مجموعه ای از شبکه های محلی به یکدیگر است . برای ایجاد یک شبکه محلی می توان از مجموعه ای دستگاه های شبکه ای ( نظیر سوئیچ ، روتر و هاب ) و فناوری استفاده نمود . با استفاده از دستگاه های فوق ، می توان هاست های متعددی را به یکدیگر متصل و یک شبکه محلی را ایجاد نمود . در ادامه و در صورت ضرورت می توان یک شبکه محلی را به شبکه محلی دیگر متصل تا یک ارتباط بین شبکه ای ایجاد گردد .
تعداد شبکه ها و ضرورت استفاده از آنها در سالیان اخیر به شدت رشد یافته است . شبکه های امروزی می بایست به منظور تامین طیف گسترده ای از خواسته ها نظیر اشتراک داده و یا چاپگر و درخواست هائی خاص نظیر ویدئو کنفرانس دارای سرعتی قابل قبول و مناسب باشند . علاوه بر ضرورت به اشتراک گذاشتن منابع بر روی یک شبکه این نیاز بیش از گذشته احساس می شود که بتوان شبکه های  متعددی را به یکدیگر متصل تا کاربران آنها بتوانند از منابع موجود بر روی هر شبکه استفاده نمایند .
همواره این احتمال وجود دارد که مجبور شویم یک شبکه بزرگ را به چندین شبکه کوچکتر تقسیم نمائیم . چراکه به موازات رشد شبکه و افزایش ترافیک آن ، زمان پاسخ به کاربران بتدریج کاهش خواهد یافت . افزایش ترافیک و یا شلوغی شبکه ( Congestion ) یکی از مسائل مهم در شبکه های کامپیوتری است که عوامل مختلفی در ایجاد آن موثر می باشند :

  • وجود هاست های فراوان در یک broadcast domain
  • Broadcasts بیش از اندازه
  • Multicasting
  • پهنای باند کم و نارسا
  • استفاده از هاب برای ارتباطات شبکه
  • وجود حجم بالائی از ترافیک ARP و یا IPX (پروتکل روتینگ شرکت ناول که نظیر IP است ولی به شدت پرحرف ! است )

برای حل مشکلات فوق و کاهش بار ترافیکی شبکه می توان یک شبکه بزرگ را به چندین شبکه کوچکتر تقسیم نمود . به این کار segmentation گفته می شود و برای تحقق آن از روتر ، سوئیچ و bridge استفاده می گردد .

روتر
از روترها برای اتصال شبکه ها و مسیریابی بسته های اطلاعاتی از یک شبکه به شبکه دیگر استفاده می گردد . روترها به صورت پیش فرض باعث تفکیک broadcast domain می گردند . به مجموعه ای از دستگاه های موجود بر روی یک شبکه که به broadcast ارسالی بر روی سگمنت گوش می دهند ، broadcast domain  گفته می شود . تفکیک broadcast domain در یک شبکه بسیار حائز اهمیت است چراکه پس از ارسال broadcast توسط یک هاست و یا سرویس دهنده ، هر دستگاه موجود در شبکه می بایست آن را دریافت و پردازش نماید . در صورت استفاده از روتر ، زمانی که اینترفیس آن یک broadcast را دریافت می نماید ، می تواند آن را بدون نیاز فورواردینگ به شبکه دیگر ، دور بیاندازد .
شامل 9 صفحه فایل word قابل ویرایش


دانلود با لینک مستقیم


دانلود مقاله طراحی شبکه های مبتنی بر تجهیزات سیسکو

جزوه-مدل سازی مبتنی بر عامل-در قالب word- در 40 ص

اختصاصی از فی فوو جزوه-مدل سازی مبتنی بر عامل-در قالب word- در 40 ص دانلود با لینک مستقیم و پر سرعت .

جزوه-مدل سازی مبتنی بر عامل-در قالب word- در 40 ص


جزوه-مدل سازی مبتنی بر عامل-در قالب word- در 40 ص

شبیه‌سازی مبتنی بر عامل روشی است که طی سال‌های گذشته در حوزه علوم اجتماعی مورد توجه قرار گرفته است. در این کاربرد، عامل‌ها افراد موجود در یک جامعه با ویژگی‌های مورد نظر را مدل‌سازی می‌کنند. سپس فاکتورهایی وارد سیستم شده و تاثیر آنها در رفتارهای عامل‌ها و یا رفتار سطح کلان جامعه بررسی می‌شود.

امروزه عامل های هوشمند بطور وسیعی در پروژه های عملیاتی و تحقیقاتی مورد استفاده قرار می گیرند. موسسات و شرکت هایی مانند IBM، دایملر کراسلر، وزارت دفاع آمریکا و ناسا بطور موفقیت آمیزی از سیستم های مبتنی بر عامل استفاده می کنند و بکارگیری عامل ها رفته رفته به یک موضوع حیاتی در فرآیندهای توزیع شده و غیر متمرکز تبدیل شده است. تمامی این تلاش ها را می توان به ۴ گروه زیر طبقه بندی کرد.

  1. حل گروهی مسائل و هوش مصنوعی توزیع شده(Distributed Artificial Intelligent):

هوش مصنوعی توزیع شده بیشتر بر جنبه اجتماعی عامل ها متمرکز است و علاقمند است تا بتواند از طریق همکای مؤثر گروهی از عامل ها مسائل را حل کند و فعالیت های آنها را با یکدیگر هماهنگ نماید. برخی از این کاربرد ها عبارتند از: کنترل ترافیک هوایی، مدیریت شبکه های ارتباطی، سفینه های فضایی، مدیریت حمل و نقل و کنترل خط تولید.

  1. واسط کاربر(User Interface):

عامل ها به عنوان برنامه های کامپیوتری که از تکنیک های هوش مصنوعی استفاده می کنند، به کاربران در برقراری ارتباط با برنامه های کاربردی کمک کرده و این ارتباط را تسهیل می کند. به عبارت دیگر واسط کاربر حالت شهودی و ادراکی خواهد داشت و به دور از هر گونه پیچیدگی قابلیت های خود را به روشنی به کار بر معرفی می کند و همچنین به راحتی روش استفاده از خود را به کاربر برنامه نمایان می کند.

  1. عامل های اطلاعاتی و سیستم های اطلاعاتی جمعی(Cooperative Information System):

عامل اطلاعاتی به یک یا چند منبع اطلاعاتی دسترسی دارد و می توانداطلاعات موجود در این منابع را جهت پاسخگویی به سؤالات دیگر کاربران و یا عامل های اطلاعاتی دیگر، جمع آوری و دست کاری نماید. یک شبکه اطلاعاتی جمعی، از منابع سنتی مانند فایل و پایگاه داده و یا سایر عامل های اطلاعاتی تشکیل می شود.

  1. عامل های واقع نما(Believable Agent):

میتوان از عامل ها در سینما، بازیهای کامپیوتری،واقعیت مجازی و شبیه سازی واقعی استفاده کرد. بدین منظور عامل باید دارای حس باشد و بصورت مسطح و بدون شخصیت توصیف نشود، بلکه به گونه ای عمل کند که با درک ما مطابقت داشته وبتواند رفتارهای انسانی را درک کند. عامل ها همچنین در اواسطدهه ۱۹۹۰ واردصنعت و تجارتشدند. مثل: بهینه سازی زنجیره تولید، مدیریت منابع،مدل کردن رفتار مصرف کننده، پردازش توزیع شده، مدیریت نیرو، مدیریت سرمایه گذاری تحلیل پیامدها، تأثیرات مخرب سلاح های میکروبی و سیستم ایمنی.

تعریف عامل(Agent):

یک Agent نوع سادۀ دیگری ازانتزاع (Abstraction) نرم افزاریست. یک شیئ یک انتزاع سطح بالاست که متد ها و شناسه هایی از یک جزء نرم افزاری را توصیف می کند.

به هر حال یک Agent یک انتزاع نرم افزاری بسیار بالا تر است که روشی قوی و راحت برای توصیف یک موجودیت نرم افزاری پیچیده را فراهم می کند. Agent یک سیستم کامپیوتری مبتنی بر نرم افزار است که در یک محیط قرار گرفته (Situated) و قادر به فعالیت های خود مختار (Autonomous) در آن محیط برای رسیدن به اهدافش است.

واقع شده (Situated): یعنی عامل ها کاملاً درون محیط خاصی موجود هستند، آنرا درک می کنند و بر روی محیط اثر گذاشته و محیط نیز بر روی آنها اثر میگذارد.

خود مختاری (Autonomy): یعنی توانایی عمل کردن بدون مداخله انسان یا سیستم های دیگر. به عبارت دیگر خود بر روی رفتارهایشان تصمیم میگیرند.

سایر خصوصیات عامل ها:

کنش گرایی (Proactive): یعنی عامل می تواند بدون هیچ تحریک خارجی عمل نماید.

واکنش پذیری ( Reactive): یعنی عامل قادر است به تغییرات محیط پاسخ دهد.

توانایی جمعی(Social Ability): یعنی عامل ها می توانند در یک سیستم MAS با دیگر عامل ها ارتباط بر قرار کرده و مذاکره کنند.

یادگیری (Learning): یعنی عامل ها قادر به یادگیری اند.

با این تعاریف می توان گفت که یک عامل یک ربات نرم افزاریست که دردنیای کامپیوتر زندگی و فعالیت می کند.

 

محتویات

  [نهفتن] 

مفاهیم[ویرایش]

سیستم‌های چندعاملی چیست؟[ویرایش]

سیستم چندعاملی (Multi Agent Systems) یا به اختصار MAS روش نوینی برای حل مسائل و پیاده‌سازی پروژه‌های نرم‌افزاری رایانه‌ای است.

سیستم‌های مبتنی بر عامل[ویرایش]

سیستم‌های مبتنی بر عامل، پردازش موازی را آسان کرده و به راحتی موازی می‌شوند. منظور از پردازش موازی این است که به جای انجام یک پروژه با محاسبات زیاد و پردازش‌های سنگین توسط یک پردازشگر، همان پروژه را به پردازش‌‌های کوچکتر با حجم محاسبات کمتر شکسته و آن را توسط چندین عامل انجام دهیم. مثلاً میزی را تصور کنید که برای بلند کردنش به 100 نیوتن نیرو احتیاج داریم، حال می‌توانیم آن را توسط یک نفر که توانایی اعمال 100 نیوتن نیرو را دارد، بلند کنیم و هم میتوانیم این کار را به کمک چهار نفر که هر کدام 25 نیوتن نیرو به اشتراک می‌گذارند، انجام دهیم. در نتیجه، هزینه‌ها در چنین سیستمی پایین می‌آید و نیازی به صرف هزینه های کلان جهت ایجاد امکان پردازش سنگین برای یک عامل نیست. در این صورت، چندین عامل با قدرت پردازشی کمتر همان کار را حتی سریع‌تر انجام می‌دهند.

البته این نوع سیستم‌ها به نوبه خود معایبی نیز دارند که استفاده از آنها را محدود می‌کند. مهمترین عیب این سیستم‌ها، کندی در کار طراحی و موازی‌سازی آنهااست که به نتیجه رساندن پروژه را به تعویق می‌اندازد.

 

تعریف سیستم چندعاملی[ویرایش]

قبل از تعریف سیستم مبتنی بر چندعامل، لازم است ابتدا خود عامل را معرفی کنیم. عامل یا agent یک سیستم کامپیوتری‌ است که قادر به انجام اعمال مستقل و خودکار از طرف کاربر یا صاحب خود است. نکته اصلی در مورد عامل‌ها، خودمختاری آنهاست، به این معنا که عامل‌ها قادرند به طور مستقل عمل کنند و کنترلی روی حالات داخلی خود داشته باشند.

بدین ترتیب تعریف دیگری که برای عامل می‌توان داشت این است که یک عامل یک برنامه کامپیوتری‌ است که در بعضی محیط‌ها قادر به انجام کارهای خودمختار یا به اصطلاح autonomous است.

در دسته‌بندی ساده‌ای از عامل‌ها می‌توان به دو نوع عامل اشاره کرد، یکی عامل‌های ساده و کم‌اهمیت‌ تر (Trivial Agents) که مثال ساده آن، ترموستات‌ است و دوم عامل‌ هوشمند (Intelligent Agents ) که در واقع همان برنامه کامپیوتری‌ است که در بعضی محیط‌ها قادر به انجام اعمال خودمختار و انعطاف‌پذیر است.

تعریف (Etzioni and Wel


دانلود با لینک مستقیم


جزوه-مدل سازی مبتنی بر عامل-در قالب word- در 40 ص