CSSC | انجمن علمی کامپیوتر

👆👆👆 http://conf.wsschool.org/devconf @ITSSC

دفترچه راهنمای انتخاب رشته های تحصیلی آزمون ورودی تحصیلات تکمیلی ، دوره های کارشناسی ارشد ناپیوسته ، سال 1395 : http://sanjesh.org/FullStory.aspx?gid=2&id=2598 @ITSSC

مروری بر فعالیتهای انجمن های علمی دانشجویی موسسه ارشاد دماوند در سال تحصیلی94-95 @farhangiershaduniv

👆👆👆👆 @itssc

#کارآموزی

#کارآموزی

🔵🔵🔵 شرکت مایکروسافت، Linkedin را به قیمت 26میلیارد دلار خرید! http://news.microsoft.com/2016/06/13/microsoft-to-acquire-linkedin/#sm.0001n8jegpvi1devrsj2qenocbczt

زمان انتخاب رشته کنکور ارشد 95

نتایج آزمون ارشد سه‌شنبه اعلام می‌شود 🔹نتایج اولیه‌ آزمون ورودی دوره‌های کارشناسی ارشد ناپیوسته سال 95 کلیه‌ داوطلبان شرکت کننده در جلسه آزمون به صورت کارنامه تنظیم شده و کارنامه کلیه‌ داوطلبان سه‌شنبه 25 خرداد ماه روی سایت سازمان سنجش کشور قرار می‌گیرد. isna.ir/news/95031713627 telegram.me/joinchat/BduonTvxO3NAkR3Ec3bEFw

بهترین محصولات امنیتی در سال 2016 از نگاه مجله معتبر SC Magazine: http://goo.gl/G3Q8q1 BEST SIEM SOLUTION: WINNER: ALIENVAULT UNIFIED SECURITY MANAGEMENT BEST ADVANCED PERSISTENT THREAT (APT) PROTECTION: WINNER: FIREEYE BEST NAC SOLUTION: WINNER: FORESCOUT COUNTERACT BEST CLOUD COMPUTING SECURITY SOLUTION: WINNER: CIPHERCLOUD BEST COMPUTER FORENSICS SOLUTION: WINNER: VERATIO INVESTIGATOR BEST DATA LEAKAGE PREVENTION (DLP) SOLUTION: WINNER: SYMANTEC DATA LOSS PREVENTION BEST EMAIL SECURITY SOLUTION: WINNER: GLASSWALL SOLUTIONS BEST FRAUD PREVENTION SOLUTION: WINNER: EASY SOLUTIONS BEST IDENTITY MANAGEMENT SOLUTION: WINNER: SHELL CONTROL BOX 4 F2 Balabit BEST MANAGED SECURITY SERVICE: WINNER: CNS MOSAIC BEST MOBILE SECURITY SOLUTION: WINNER: IBM MAAS360 ENTERPRISE MOBILITY MANAGEMENT (EMM) BEST MULTIFACTOR SOLUTION: WINNER: SWIVEL SECURE BEST UTM SOLUTION: WINNER: SOPHOS (CYBEROAM) BEST VULNERABILITY MANAGEMENT SOLUTION: WINNER: CLOUD INSIGHT Alert Logic BEST WEB CONTENT MANAGEMENT SOLUTION: WINNER: BLUE COAT SECURE WEB GATEWAY BEST SECURITY COMPANY WINNER: IBM BEST NEWCOMER SECURITY COMPANY OF THE YEAR: WINNER: UKKOBOX BEST PROFESSIONAL TRAINING OR CERTIFICATION PROGRAMME: WINNER: (ISC)2 CISSP

http://technet24.ir/ccna-routing-and-switching-portable-command-guide-4814 🔰@technet24™

👇@ITSSC

👇@ITSSC

محصولات امنیتی بومی و ربط آن با حوادث اخیر http://goo.gl/h7e8eQ هک شدن سایت مرکز آمار ایران، مرکز توسعه تجارت الکترونیکی و چندین وب سایت دیگر توسط هکرهای منسوب به عربستان سعودی بحث های جدی در مورد امنیت سایت ها و سازمان های حاکمیتی به وجود آورد. در بسیاری از این بحث ها، راهکاری مبنی بر لزوم استفاده از محصولات بومی امنیت برای پیشگیری از این اتفاقات ارائه می شود، با این استدلال که: محصولات بومی آسیب پذیری های شناخته شده کمتری دارند. اول: اصل این ادعا زیر سئوال است. شاید بتوانیم بپذیریم که خود محصولات بومی به دلیل فوق العاده کوچک بودن بازار امنیت و سابقه محدود، کمتر شناخته شده هستند، اما این الزاماً به این معنی نیست که آسیب پذیری های شناخته شده دنیا در آنها وجود ندارد. برای یک کارشناس حرفه ای امنیت، یا برای یک نفوذگر حرفه ای خارجی، چقدر مشکل است که بفهمد فلان فایروال ایرانی از کدام نسخه لینوکس استفاده کرده و کدام نسخه از ماژول ها و سرویس های زیرساختی آن را به کار برده است؟ آیا غیر از این است که زیرساخت قریب به اتفاق محصولات بومی امنیت، همین سیستم عامل های شناخته شده جهانی و سرورهایی مثل آپاچی، MySQL و غیره هستند؟ بنابراین بستر این محصولات همان آسیب پذیری های شناخته شده را دارا هستند، به خصوص اگر به روز نشوند. در محصولات بومی غیر امنیت هم که وضع اگر بدتر نباشد بهتر نیست. دوم: با فرض صحت این ادعا، الزاماً نمی توان نتیجه گرفت که امنیت محصولات بومی بیشتر از محصولات خارجی است. امنیت از طریق ایجاد ابهام (Security through Obscurity)، امنیت نیست و این یک اصل پذیرفته شده در دنیای امنیت است. مثال بارز آن هم الگوریتم های رمز هستند. اگر کسی ادعا کرد که یک الگوریتم اختصاصی و ناشناس برای رمز در محصول خود استفاده کرده، باید به امنیت آن محصول شک کرد. امنیت عملی یک الگوریتم رمز، با فرض اینکه خود الگوریتم در دسترس همه بوده و استفاده از آن برای همگان امکانپذیر است، تعریف می شود. محصولات شناخته شده جهانی حداقل در معرض تست و ارزیابی هزاران متخصص امنیت بوده اند. تضمینی وجود ندارد که یک محصول بومی که اساساً در معرض تست و حمله در محیط واقعی نبوده، حتی آسیب پذیری های به مراتب سطحی تر و پیش پا افتاده تری از آنچه در دنیا به عنوان آسیب پذیری شناخته شده اطلاق می شود، نداشته باشد. سوم: Deface کردن وب سایت، در بسیاری از مواقع (نه در همه مواقع) می تواند کم ارزش ترین نوع از نفوذ به یک سازمان باشد. همانطور که در این موارد اخیر هم گفته شده که پیکربندی ناامن و عدم به روزرسانی بستر این سرویس ها، باعث شده که از آسیب پذیری های شناخته شده ای در این بسترها سوء استفاده شود. اما این همه ماجرا نیست و استفاده از محصول بومی مزایایی دارد، از جمله اینکه در عمل، قرار دادن ایمپلنت در این محصولات، آنطور که مثلاً NSA در برخی محصولات معروف قرار داده، دور از ذهن است. همینطور درب پشتی هایی که به عمد یا سهواً در برخی محصولات وجود داشته (و اتفاقاً به دلیل در معرض تست عموم بودن کشف شده) احتمالاً در محصول بومی وجود ندارد. در واقع مشکلات امنیتی محصولاتی که توسط کشورهای متخاصم یا رقیب تولید می شود و ممکن است به صورت هدفمند در نمونه هایی که وارد کشور می شود قرار می گیرد، در محصول بومی وجود ندارد. استفاده از محصول بومی، این حس را به وجود می آورد که اجزای فنی تأمین کننده امنیت، تحت کنترل خود ما هستند. این مزایا در وهله اول برای زیرساخت های حیاتی کشور، که بالقوه در معرض اینگونه تهدیدها هستند، ارزش دارد. همانطور که ذکر شد ماجراهای اخیر بیشتر از آنکه ناشی از ضعف در تجهیزات باشند، به عملکرد فنی نیروی انسانی بر می گردد. بزرگ ترین معضل امنیت فضای سایبری کشور هم نیروی انسانی است نه تجهیزات بومی و غیر بومی.