بخشی از متن:
سیستم خبره چیست؟
اولین قدم در حل هر مسئله ای تعریف دامنه یا محدوده آن است. این نکته همانطور که در مورد روشهای برنامه نویسی متعارف صحت دارد، در مورد هوش مصنوعی نیز درست است. اما به خاطر اسراری که از قبل در مورد هوش مصنوعی ( AI ) وجود داشته، هنوز هم برخی مایلند این عقیده قدیمی را باور کنند که " هر مسئله ای که تا به حال حل نشده باشد یک مسئله هوش مصنوعی است". تعریف متداول دیگری به این صورت وجود دارد " هوش مصنوعی کامپیوترها را قادر می سازد که کارهایی شبیه به آنچه در فیلمها دیده می شود انجام دهند".چنین تفکراتی در دهه 1970 میلادی رواج داشت، یعنی درست زمانی که هوش مصنوعی در مرحله تحقیق بود ولی امروزه مسائل واقعی بسیاری وجود دارند که توسط هوش مصنوعی و کاربردهای تجاری آن قابل حلند.
اگرچه برای مسائل کلاسیک هوش مصنوعی از جمله ترجمه زبانهای طبیعی، فهم کلام و بینایی هنوز راه حل عمومی یافت نشده است، ولی محدود کردن دامنه مسئله می تواند به راه حل مفیدی منجر شود. به عنوان مثال، ایجاد یک « سیستم زبان طبیعی ساده » که ورودی آن جملاتی با ساختار اسم، فعل و مفعول باشد کار مشکلی نیست. در حال حاضر، چنین سیستمهایی به عنوان یک واسط در ایجاد ارتباط کاربر پسند با نرم افزارهای بانک اطلاعاتی و صفحه گسترده ها به خوبی عمل می کنند. در حقیقت (پاره) جملاتی که امروزه در برنامه های کامپیوتری مخصوص بازی و سرگرمی به کار می روند توان بالای کامپیوتر در فهم زبان طبیعی را به نمایش می گذارند.
همان طور که شکل 1-1 نشان میدهد، هوش مصنوعی شامل چندین زیر مجموعه است. زیر مجموعه سیستمهای خبره یکی از موفق ترین راه حلهای تقریبی برای مسائل کلاسیک هوش مصنوعی است. پروفسور فیگن بام از دانشگاه استانفورد یکی از پیشکسوتان تکنولوژی سیستم های خبره، تعریفی در مورد سیستمهای خبره دارد : « ... یک برنامه کامپیوتری هوشمند که از دانش و روشهای استنتاج برای حل مسائلی استفاده می کند که به دلیل مشکل بودن، نیاز به تجربه و مهارت انسان » (Feigenbaum 82 ). بنابراین سیستم خبره یک سیستم کامپیوتری است که از قابلیت تصمیم گیری افراد خبره، تقلید می نماید. لغت تقلید به این معناست که سیستم خبره سعی دارد در تمام جنبه ها شبیه فرد خبره عمل کند. عمل تقلید از شبیه سازی قوی تر است چون در شبیه سازی تنها در بعضی موارد شبیه چیزهای واقعی عمل می شود.
بخشی از متن:
سیستم عامل، یکی از عناصر چهار گانه در یک سیستم کامپیوتری است که دارای نقشی بسیار مهم و حیاتی در نحوه مدیریت منابع سخت افزاری و نرم افزاری است . پرداختن به مقوله امنیت سیستم های عامل ، همواره از بحث های مهم در رابطه با ایمن سازی اطلاعات در یک سیستم کامپیوتری بوده که امروزه با گسترش اینترنت ، اهمیت آن مضاعف شده است . بررسی و آنالیز امنیت در سیستم های عامل می بایست با ظرافت و در چارچوبی کاملا" علمی و با در نظر گرفتن تمامی واقعیت های موجود ، انجام تا از یک طرف تصمیم گیرندگان مسائل استراتژیک در یک سازمان قادر به انتخاب مستند و منطقی یک سیستم عامل باشند و از طرف دیگر امکان نگهداری و پشتیبانی آن با در نظر گرفتن مجموعه تهدیدات موجود و آتی ، بسرعت و بسادگی میسر گردد .
اکثر کرم ها و سایر حملات موفقیت آمیز در اینترنت ، بدلیل وجود نقاط آسیب پذیر در تعدادی اندک از سرویس های سیستم های عامل متداول است . مهاجمان ، با فرصت طلبی خاص خود از روش های متعددی بمنظور سوء استفاده از نقاط ضعف امنیتی شناخته شده ، استفاده نموده و در این راستا ابزارهای متنوع ، موثر و گسترده ای را بمنظور نیل به اهداف خود ، بخدمت می گیرند . مهاجمان ، در این رهگذر متمرکز بر سازمان ها و موسساتی می گردند که هنوز مسائل موجود امنیتی ( حفره ها و نقاط آسیب پذیر ) خود را برطرف نکرده و بدون هیچگونه تبعیضی آنان را بعنوان هدف ، انتخاب می نمایند . مهاجمان بسادگی و بصورت مخرب ، کرم هائی نظیر : بلستر ، اسلامر و Code Red را در شبکه منتشر می نمایند. آگاهی از مهمترین نقاط آسیب پذیر در سیستم های عامل ، امری ضروری است . با شناسائی و آنالیز اینگونه نقاط آسیب پذیر توسط کارشناسان امنیت اطلاعات ، سازمان ها و موسسات قادر به استفاده از مستندات علمی تدوین شده بمنظور برخورد منطقی با مشکلات موجود و ایجاد یک لایه حفاظتی مناسب می باشند.
در مجموعه مقالاتی که ارائه خواهد شد ، به بررسی مهمترین نقاط آسیب پذیر ویندور خواهیم پرداخت . در این راستا ، پس از معرفی هر یک از نقاط آسیب پذیر ، علت وجود ضعف امنیتی ، سیستم های عامل در معرض تهدید ، روش های تشخیص آسیب پذیری سیستم و نحوه مقابله و یا پیشگیری در مقابل هر یک از نقاط آسیب پذیر ، بررسی می گردد .همزمان با ارائه مجموعه مقالات مرتبط با ویندوز ( پنج مقاله ) ، به بررسی مهمترین نقاط آسیب پذیر در یونیکس و لینوکس ، طی مقالات جداگانه ای خواهیم پرداخت .
همانگونه که اشاره گردید ، اغلب تهدیدات و حملات ، متاثر از وجود نقاط آسیب پذیر در سیستم های عامل بوده که زمینه تهاجم را برای مهاجمان فراهم می آورد . شناسائی و آنالیز نقاط آسیب پذیر در هر یک از سیستم های عامل ، ماحصل تلاش و پردازش دهها کارشناس امنیتی ورزیده در سطح جهان است و می بایست مدیران سیستم و شبکه در یک سازمان بسرعت با آنان آشنا و اقدامات لازم را انجام دهند.
نقاط آسیب پذیر موجود در هر سیستم عامل که در ادامه به آنان اشاره می گردد ، سندی پویا و شامل دستورالعمل های لازم بمنظور برخورد مناسب با هر یک از نقاط آسیب پذیر و لینک هائی به سایر اطلاعات مفید و تکمیلی مرتبط با ضعف امنیتی است .
مهمترین نقاط آسیب پذیر ویندوز :
ویندوز ، یکی از سیستم های عامل رایج در جهان بوده که امروزه در سطح بسیار وسیعی استفاده می گردد . تا کنون حملات متعددی توسط مهاجمین متوجه سیستم هائی بوده است که از ویندوز ( نسخه های متفاوت ) بعنوان سیستم عامل استفاده می نمایند . با توجه به حملات متنوع و گسترده انجام شده ، می توان مهمترین نقاط آسیب پذیر ویندوز را به ده گروه عمده تقسیم نمود :
• Internet Information Services (IIS)
• Microsoft SQL Server (MSSQL )
• Windows Authentication
• Internet Explorer (IE )
• Windows Remote Access Services
• Microsoft Data Access Components (MDAC)
• Windows Scripting Host (WSH)
• Microsoft Outlook Outlook Express
• Windows Peer to Peer File Sharing (P2P)
• Simple Network Management Protocol (SNMP)
در بخش اول این مقاله ، به بررسی IIS وMSSQL (موارد یک و دو) ، خواهیم پرداخت .
اولین نقطه آسیب پذیر : ( Internet Information Services (IIS
نصب برنامه IIS با تنظیمات و پیکربندی پیش فرض ، آسیب پذیری خود را در موارد متعددی به اثبات رسانده و می تواند زمینه تهدیدات زیر را فراهم نماید :
• غیر فعال نمودن سرویس ( DoS )
• نمایش و بمخاطره انداختن فایل ها و داده های حساس
• اجراء دستورات خودسرانه ( اختیاری )
• بمخاطره انداختن کامل سرویس دهنده
بخشی از متن:
بخشی از متن:
نحوه انتخاب یک کارت گرافیک
کارت گرافیک یکی ازعناصر مهم در کامپیوتر است که با توجه به نوع استفاده و نیاز کاربران، دارای مدل های متفاوت با پتانسیل های مختلف می باشد. کاربران با توجه به امکانات کارت گرافیک قادر به استفاده از بازی های کامپیوتری پیشرفته ، مشاهده فیلم و انجام عملیات حرفه ای نظیر ضبط و ویرایش فیلم ، می باشند. در زمان استفاده از تصاویر گرافیکی حجیم و یا برخی بازی های کامپیوتری، ممکن است تصاویر بصورت منقطع نمایش داده شوند، در چنین مواردی استفاده از یک کارت گرافیک مطلوب و با سرعت مناسب ، علاوه بر افزایش کارآئی سیستم ، امکان پردازش تصاویر دو بعدی و یا تصاویر سه بعدی استفاده شده در بازی های کامپیوتری را با سرعت بیشتر فراهم می نماید .برخی از کارت های گرافیک دارای امکانات متنوعی نظیر پورت های ورودی و خروجی برای اتصال به دوربین های دیجیتال و تلویزیون بوده و در برخی از مدل های دیگر امکان اتصال بیش از یک نمایشگر به کامپیوتر ، وجود دارد. کارت های گرافیک در مقایسه با گذشته دارای امکانات بیشتر، کیفیت بهتر و توانائی مطلوب بمنظور بازخوانی تصاویر می باشند.
جایگاه کارت گرافیک
تولید کنندگان کارت ها و تراشه های ( Chip set ) گرافیک ، سخت افزار خود را هر شش ماه تغییر و بهنگام می نمایند . طراحان و پیاده کنندگان محصولات نرم افزاری با اتکاء به پتانسیل های ارائه شده توسط کارت های گرافیک ، قادر به تولید محصولات متنوعی نظیر بازی های کامپیوتری پیچیده و با گرافیک بالا می باشند .بازی های کامپیوتری تنها دلیل ارائه کارت های گرافیک جدید نبوده و در این راستا دلایل دیگری همچون استفاده از امکانات جانبی ارائه شده توسط آنان نیز موردنظر می باشد.امکان دسترسی به دو و یا سه تصویر بطور همزمان ، استفاده از پورت DVI ( اینترفیس دیجیتالی ویدئو) ، اینترفیس های S-Video و پورت های( Firewire (IEEE 1394 ، نمونه هائی از امکانات ارائه شده در کارت های گرافیک جدید می باشند .
ویژگی ها ی مهم
از مهمترین ویژگی های مرتبط با کارت گرافیک ، می توان به موارد زیر اشاره نمود :
• پردازنده : امروزه به برکت وجود پردازنده های استفاده شده در کارت های گرافیک ، امکان مشاهده تصاویر سه بعدی متحرک بطور کامل فراهم شده است . کارت های گرافیک قادر به پشتیبانی از تصاویر ویدئوئی سه بعدی و بازی های کامپیوتری بنحو مطلوب و با بهترین وضعیت نمایش می باشند . زمانیکه بازی های کامپیوتری با سرعت شصت فریم در ثانیه و یا بیشتر نمایش داده شوند ، وضعیت مطلوبی فراهم و تصاویر فاقد هر گونه لرزشی خواهند بود(چشم انسان در این سرعت قادر به تشخیص لرزش تصاویر نمی باشد). کارت های گرافیک ارزان قیمت بخوبی جوابگوی بازیهای قدیمی می باشند . کارت هائی که قادر به تولید فریم ها با سرعت بیشتری باشند ، امکان مشاهده تصاویر و بازی های کامپیوتری در Resolution بالاتررا بخوبی فراهم می نمایند. بمنظور اجرای بازی های کامپیوتری که از تکنولوژی DirectX 8 استفاده می نمایند ، می بایست از کارت هائی که تکنولوژی فوق را حمایت می نمایند ، استفاده گردد.
• حافظه . در مواردیکه از کامپیوتر بمنظور انجام عملیات حجیم گرافیکی نظیر بازی های کامپیوتری و یا ویرایش تصاویر ویدئوئی استفاده می گردد ، اطلاعات مورد نیاز بمنظور نمایش تصاویر در حافظه RAM کارت گرافیک ذخیره می گردد . کارت های گرافیک بمنظور انجام مطلوب و سریع اینگونه فعالیت ها به حجم بالائی از حافظه نیاز خواهند داشت . بموازات افزایش پیجیدگی بازی های کامپیوتری یا حجم عملیات گرافیکی به حافظه بیشتری نیاز خواهد بود. استفاده مناسب و بهینه از حافظه کارت گرافیک می تواند تضمین لازم در خصوص نمایش بدون نقص تصاویر را ارائه نماید.اکثر کارت های گرافیکی دارای 32Mb تا 64Mb حافظه از نوع DDR SDRAM می باشند. مدل های پیشرفته تر و در عین حال گرانتر، دارای حافظه ای بین 64MB تا 128MB می باشند.برای بازی های قدیمی ، حافظه ای به میزان 32MB کافی بوده ولی کیفیت و سرعت انتقال تصاویر در آنان نسبت به کارت های جدید خصوصا" در Resolution 1600 * 1200 ، مطلوب نخواهد بود. بمنظور استفاده از بازی های گرافیکی پیشرفته و Resolution بالاتر ، پیشنهاد می گردد از کارت های گرافیکی که دارای حداقل 128Mb حافظه می باشند ، استفاده گردد .اکثر بازی های جدید به حافظه ای بیش از 128MB نیاز نخواهند داشت . در صورت تمایل و ضرورت می توان از کارت ها ئی که دارای حافظه بیشتری هستند، استفاده نمود( عدم ضرورت ارتقاء کارت گرافیک در مواردیکه یک بازی کامپیوتری با حجم بالای گرافیک عرضه می شود ) .
تراشه های گرافیکی که بر روی مادر برد کامپیوتر قرار دارند ( OnBorad) از حافظه اصلی سیستم استفاده می نمایند( با توجه به اشغال بخشی از حافظه توسط کارت گرافیک موجود بر روی مادربرد ، فضای کمتری در حافظه اصلی برای سایر عملیات باقی خواهد ماند ) . در اغلب کامپیوترهای ارزان قیمت که از پردازنده هائی با توان عملیاتی کمتر استفاده می شود ( نظیر پردازنده های Celeron محصول شرکت Intel و یا Duron محصول شرکت AMD ) ، کارت گرافیکی بر روی مادربرد تعبیه شده است. کامپیوترها ی فوق ، دارای توانایی قابل قبولی بوده و برای کاربران معمولی که از کامپیوتر به عنوان یک ابزار کار معمولی استفاده می نمایند، بسیار کارآمد بوده ولی در صورتیکه کاربرانی نیازمند انجام عملیات گرافیک سنگین بوده و یا قصد استفاده از بازی هائی را داشته باشند که دارای گرافیک بالا می باشد ، سیستم های فوق کارآئی مناسبی نخواهند داشت .