802 - دانلود طرح توجیهی: تولید قایق های فایبرگلاس - 47 صفحه

دانلود طرح توجیهی و مطالعات امکان سنجی طرح

بررسی ابعاد مختلف طرح (معرفی محصول - مالی – منابع انسانی – فضا و ...)

دارای فرمت PDF می باشد.

مفصل و با تمام جزئیات – بسیار کامل و مرتب

مناسب برای شروع یک کسب و کار

مناسب جهت ارائه به دانشگاه به عنوان پروژه درسی

نگارش طرح توجیهی یک طرح کسب و کار خوب باید مانند یک داستان، گویا و واضح باشد و باید اهداف کسب و کار را به صورت موجز و کامل بیان کرده و راه رسیدن به آنها را نیز مشخص نماید. به‌گونه‌ای که سرمایه‌گذاران (دست‌اندرکاران کسب و کار) دقیقاً مفهوم را متوجه شده و خودشان نیز راغب به خواندن و درک دیگر بخش‌ها گردند.

طرح توجیهی در واقع سندی آماده ارائه می باشد که در آن نحوه برآورد سود و زیان و سرمایه ثابت، سرمایه در گردش و نقطه سر به سر، بازدهی سرمایه، دوره برگشت سرمایه و ... بیان خواهد شد.

در صورتی که نیاز به جزئیات بیشتر و یا دریافت فهرست مطالب دارید از طریق بخش پشتیبانی و یا ایمیل فروشگاه با ما در ارتباط باشید.

دانلود مقاله اضطراب امتحان وجنبه های فیزیولوژیک آن

اضطراب امتحان، نوعی خود مشغولی ذهنی است که با خودپنداری ضعیف و تردید فرد درباره توانایی های خود مشخص می شود و غالباً با شناخت منفی، عدم تمرکز حواس، واکنش های جسمی نامطلوب و افت تحصیلی همراه است. 

با رویکرد شناخت درمانی

 امتحانات نزدیک است. تا رسیدن تیرماه چیزی نمانده است. تا رسیدن فصل داغ تابستان و نشستن روی صندلی های امتحان. این روزها در هر خانه ای، دانش آموزی هست یا دانشجویی؛ که با بیم و امید خود را برای امتحان آماده می کند. در این میان دشوارتر از همه، حال و روز کنکوری ها است. زیرا امکانات محدود است و جمعیت بسیار. آنان دل نگران امتحانی هستند که نتایج آن، اهمیت دارد. اهمیتی به اندازه سرنوشت. به اندازه آرزوهای یک انسان.

اضطراب امتحان چیست؟

 اضطراب امتحان، نوعی خود مشغولی ذهنی است که با خودپنداری ضعیف و تردید فرد درباره توانایی های خود مشخص می شود و غالباً با شناخت منفی، عدم تمرکز حواس، واکنش های جسمی نامطلوب و افت تحصیلی همراه است. هنگامی که فردی درباره کارایی و توانایی ذهنی خود در موقعیت امتحان، دچار تشویش و نگرانی می شود، به طوری که این احساس موجب کاهش و افت عملکرد واقعی او می شود، می گوییم دچار «اضطراب امتحان» شده است.مطالعات انجام گرفته نشان می دهد که دانش آموزان و دانشجویان در سرتاسر دنیا علایمی از اضطراب امتحان را نشان داده اند (همبری، ،۱۹۸۸ سیپ، ۱۹۹۱).سطح قابل قبولی از تنیدگی در زمان امتحان می تواند با فعال کردن سیستم عصبی خودکار انسان، به هوشیاری بالاتر و تلاش بیشتر منجر شود، اما اگر فرد نتواند نسبت به تنیدگی خود، واکنش درست نشان دهد و دچار اضطراب شود، عملکرد او دچار اختلال خواهد شد. تحقیقات انجام گرفته نشان می دهند که دلیل به وجود آمدن این اضطراب، همیشه کم کاری دانش آموز یا عدم تسلط کافی او بر محتوای دروس نیست. بالعکس، بسیاری از اوقات دانش آموزانی با انگیزش و تسلط بالا، دچار آثار منفی اضطراب امتحان شده اند. تحقیقات جدی درباره اضطراب امتحان، از اواسط قرن بیستم آغاز شد. پژوهشگرانی همچون تیلور (۱۹۵۳)، اضطراب امتحان را از طریق آزمون های خودارزیابی دانش آموزان اندازه گیری کردند. سایر پژوهشگران به جنبه های فیزیولوژیک، احساسی/ رفتاری و شناختی در این باره پرداختند.

جنبه های فیزیولوژیک اضطراب

برای درک بهتر موضوع، تصور کنید نیمه شب است. خرگوشی در میانه جاده تاریکی نشسته است. ناگهان در مقابل خود اتومبیلی را می بیند که به سرعت به سوی او می آید. در برابر نور چراغ های اتومبیل، از ترس بر جای خود خشکش زده و قادر به فرار کردن نیست. فکر می کنید چه اتفاقی افتاده است؟ علم پزشکی نشان می دهد که اضطراب شدید، منجر به ترشح ناگهانی هورمون های آدرنالین و کورتیزول (که همراه هم هورمون های آدرینوکورتیکال نامیده می شوند) می شود.این ترشح تمام سیستم اعصاب مرکزی، قلب و عروق، روده و معده، ماهیچه ها، آب بدن و متابولیسم خونی را تحت تاثیر قرار می دهد. قرار گرفتن در این موقعیت می تواند منجر به اختلال در عملکرد انسان شود. سایر جانداران نیز هنگامی که در یک موقعیت خطرناک قرار می گیرند، اگر تسلط خود را از دست بدهند، قادر به نشان دادن عملکرد مناسب نخواهند بود.

جنبه های احساسی/ رفتاری و شناختی

پژوهشگران به تفاوت میان اجزای اضطراب امتحان در دو دسته شناختی (افکار منفی که در جلسه امتحان، فکر امتحان دهنده را به خود مشغول می کند) و احساسی/ رفتاری (علایمی همچون لرزش، پرش، عضلات منقبض، خشکی دهان، عرق کردن و...) اشاره کرده اند. (لیبرت و موریس، ۱۹۶۷)نتایج این مطالعات نشان داد، عوامل شناختی (فکری) بیش از عوامل احساسی می توانند بر روی نتیجه امتحان اثر منفی بگذارند (دفن باچر، ۱۹۸۰) به ویژه افکار منفی که مربوط به خود امتحان هستند. این دیدگاه مبتنی بر نظریه شناخت درمانی بود که از نیمه دوم قرن بیستم در حوزه روانشناسی جایگاهی ویژه یافت. آنها معتقد بودند که افراد می توانند با کنترل کردن افکار خود، احساسات و در نتیجه رفتارهای خود را کنترل کنند (یانگ و کلوسکو، ۱۹۹۳)به طور خلاصه، اساس نظریه شناخت درمانی را می توان در مثلث زیر ترسیم کرد:

افکار نامطلوب / احساس نامطلوب/ رفتار نامطلوب

هدف شناخت درمانی «کمک به فرد برای غلبه بر افکار و باورهای مخرب و یافتن افکار و باورهای سازنده تر» (مارتین وپیر، ۱۹۹۲) است. یا سعی در اصلاح شناخت ها و نگرش های نادرست که رفتار نامطلوب- آشکار یا ناآشکار- را به وجود می آورد و به تقویت آن می انجامد (ساندل و ساندل، ۱۹۹۳). آلبرت الیس، بنیانگذار روش درمانی عقلی- احساسی، باور داشت بسیاری از مشکلات احساسی و رفتارهای مربوط به آن، از عبارت های غیرمنطقی نشات می گیرد، که افراد در موقعیت های بحرانی به خود می گویند. در این زمینه فنی که توسط ولپ در ،۱۹۵۸ معرفی شد، فن ایست کردن فکری بود. ولپ توصیه می کند هر بار با هجوم افکار منفی به ذهن فرد، او باید به خود نهیب بزند: «بس است!!!» اگر این روش با روش جایگزین کردن یک فکر مثبت و سپس به کار بردن عبارت های تقویت کننده همراه شود، موثرتر خواهد بود. آرون تی بک (۱۹۷۶) به این

شامل 11 صفحه فایل word قابل ویرایش

مدیریت پروژه PM

فرمت فایل: word(قابل ویرایش)تعداد صفحات57

«فهرست مطالب»
عنوان صفحه

• فصل اول: 7
تاریخچه مدیریت پروژه 8
تعاریف مدیریت پروژه 9
• فصل دوم: 14
دلایل استفاده ازمدیریت پروژه 15
اقدامات مدیریتی 15
وظایف مدیریت پروژه 16
کاربردهای مدیریت پروژه 17
• فصل سوم: 19
فوایدومحدودیتهای پروژه 20
• فصل چهارم: 24
فرایندهای پروژه 25
گروههای فرایند 25
تعامل بین فرایندها 27
فرایندهای عمده واصلی 28
فرایندهای فرعی وکمکی 29
فرایندهای اجرایی 30
فرایندهای کنترلی 31
فرایندهای اختتامی 32
• فصل پنجم: 33
نرم افزار(P3)Primavera Project Planner 34
مدل بلوغ سازمانی مدیریت پروژه(OPM3) 36
شناخت اجزای مدلOPM3 37
نتایج وشاخص کلیدی اندازه گیری(KPIS) 38
دسته بندی – نظراجمالی 38
دسته بندی PPP 42
دسته بندی SMCI 42
گامهایOPM3 بطور خلاصه 42
ورود به روندبهبود 43
خلاصه ونتیجه گیری 43
• فصل ششم: 46
فرایند برنامه ریزی محدوده پروژه وورودیهای آن 47
ورودیهای برنامه ریزی محدوده 47
ابزارهاوتکنیکهای فرایند آغاز 47
خروجیهای فرایندآغاز 48
مدیریت محدوده پروژه 49
ابزارها وتکنیکهاوخروجیهای فرایندکنترل کلی تغییرات 49
فرایندکنترل کلی تغییرات 50
ورودیهای فرایندکنترل تغییرات 50
ابزارهاوتکنیکهای فراینداجرای برنامه پروژه 51
خروجیهای فراینداجرای برنامه پروژه 51
فراینداجرای برنامه پروژه 52
فرایندتهیه برنامه پروژه 53
مدیریت فرایندهای پروژه 53
ارتباط فرایندها 53
تشریح مفاهیم 55
واژه نامه انگلیسی – فارسی 57
فهرست منابع 58

«فهرست جداول»
عنوان صفحه

شناخت ویژگیهای مهم پروژه 13-12
مراحل انجام پروژه 21
ایجاد چشم اندازبرای پروژه 22
چرخه حیات پروژه 23

«فهرست نمودارها واشکال»
عنوان صفحه

فرایندهای پروژه 26
دسته بندی IPECC 39
شاخصهای کلیدی عملکرد 40
راهکارهای برتر 40
وضعیت کلی سازمان درOPM3 41
نمودارمیله ای میزان بلوغ سازمان درOPM3،PPP/ SMCH 41
نمودارفرایندمدیریت پروژه سازمانی 44
هرم سازمان درمسیرپروژه،برنامه،سبدپروژه 45
هرم سازمان درمسیراستانداردکردن،اندازه گیری،کنترل،بهبود 45

فصل اول:

- تاریخچه مدیریت پروژه

- تعاریف مدیریت پروژه

- شناخت ویژگی های مهم پروژه

• تاریخچه مدیریت پروژه:
دراوایل دهه 50میلادی،شخصی به نام «E.l DuPont de Nemours» باهمکاری نیروی دریایی امریکا یک کارمشترک مدیریت پروژه(باترکیب یک نموداربرنامه ریزی پروژه وجدول زمان بندی رایانه ای) رابه انجام رساندند.این دو کارخودرابا دو پروژه مجزا ودوتیم مستقل ولی باهدف یکسان آغازنمودند.هدف آنها بهینه نمودن برنامه ریزی،زمان بندی وهماهنگی پروژه هابود.هرچندنگرش آنها برپروژه ها شباهتی به یکدیگرنداشت ولی درنهایت به این جمع بندی رسیدندکه بایدنحوه برنامه ریزی وفنون زمان بندی خودرا به نحوی بهینه کنندتاازمنابع نیروی انسانی،مواد وابزارخود بتوانند بهترین استفاده راببرند.
سیستم DuPont،روش مسیربحرانی یاCPM نام گرفت.هدف این روش بهینه نمودن بازدهی، زمان بندی وهزینه های پروژه های مهندسی بود.با استفاده ازاین روش انجام پروژه هاتایک سوم وهزینه هانیزبه مقدارقابل توجهی کاهش یافت.درهمان هنگام،نیروی دریایی سیستمی رابرای برنامه ریزی وهماهنگی کارهای بیش از3000پیمانکاروشرکتهای طرف قراردادخودابداع نمود.این پیمانکاران وشرکتها مشغول تهیه وتولیدنوعی موشک زیردریایی مجهز به کلاهک اتمی به نامPolarisبودند.سیستم ابداعی ایشان فن بازنگری وارزشیابی برنامه یاPERTنام گرفت.بکارگیری این سیستم تولیدموشک فوق را2سال جلو انداخت.
موفقیت این دوسیستم،دیگران رابرآن داشت تاروشهای دیگری ابداع کنند نام برخی ازاین روشها عبارتنداز:
روش ارزیابی پروژه یا PEP، کمترین برآوردهزینه یا LESS، فن ازشیابی وبازنگری گرافیکی یا GERTواخیرا روش ترسیم پیشنیازی یاPDM.دوروشCPMوPDMبیشترین مقبولیت رادرمیان داشته اند.اولی درمیان مدیران ودومی درمیان تولیدکنندگان نرم افزار.این روشهای نموداری جایگزین نمودارمیله ای یاbar chart می گردند.روش نمودارمیله ای یک روش سنتی با ترکیب فازهای برنامه ریزی و زمان بندی است.روش برنامه ریزی شبکه ای یاگرافیکی وظیفه برنامه ریزی رااززمان بندی جدانموده تاکنترل ونظارت بهتری بر پروژه هاایجادشود.وظیفه برنامه ریزی منتج به نمودارشبکه یانمودار برنامه ریزی شده و وظیفه زمان بندی یک جریان محاسباتی دستی یا رایانه ای است که براساس نموداربرنامه ریزی بدست می آید.

قنات 113 ص

فرمت فایل: word(قابل ویرایش)تعداد صفحات113

مقدمه قنات

تازه واردی که قدم به فلات ایران ، به مراکش و یاواحه های صحرا(شمال آفریقا) می گذارد با ردیفی از دهانه ها مواجه می شود که مناطق خشک کوهپایه ها را طی می کنند تا به نقطه ای سبز و خرم که همیشه یک روستا و گاه یک شهر است برسند. اگر کنجکاوی به خرج دهد و به بررسی ادامه دهد درخواهد یافت که این سوراخها ، دهانه چاههایی است که سطح زمین را به دهلیزهای زیرزمینی که آب را به روستا می برد و در سطح زمین جاری می سازد ، متصل می کند.

تعریف قنات

مجموعه ای از چند میله و یک کوره (یا کوره های) زیر زمینی که با شیبی کمتر از شیب سطح زمین، آب موجود در لایه (یا لا یه های) آبدار مناطق مرتفع زمین یا رودخانه ها یا مردابها و برکه ها رابه کمک نیروی ثقل و بدون کاربرد نیروی کشش و هیچ نوع انرژی الکتریکی یا حرارتی با جریان طبیعی جمع آوری میکند و به نقاط پست تر می رساند .

اسامی معادل قنات
در ایران و سایر کشورهای جهان برای قنات بیش از 27 اسم وجود دارد یا به عبارت دیگر،برای نامیدن این شیوه آبیاری بیش از 27 اصطلاح به کار برده می شود
این اسامی درجنوب غربی آسیاعبارتنداز :
قونات ، کنانت ، کونوت ، کانات ، خنات ، خاد ، کنایت ، قنات ، کارز ، کاه ریز ، کاه رز ، کرز ، کاکوریز ، کهریز و چین آوولز .
اسامی معادل قنات در آفریقای شمالی:
فوگارا (فقره) ، فقاره ، فگاره ، مایون ، ایفلی ، نگولا ، ختارا ، خوتارا ، رتارا.
این اسامی در عربستان عبارتند از :
فلج ، افلج ، فلج .

شمای قنات
در بعضی از منابع اشکال متنوعی از قنات ترسیم شده است،گرچه نویسندگان این منابع در اصول و در به تصویر کشیدن مکانیسم قنات با هم تؤافق دارند،ولی در نام گذاری و تشریح اجزای آن سلیقه های گوناگونی را عرضه کرده اند.برش طولی یک قنات را در شکل زیر مشاهده می کنیم.این تصویر با استفاده از اشکال منابع فوق الذکر و تلفیق آنها با همدیگر به وجود آمده است.

طبق نظر هانری گوبلو قنات در حدود 800 ق.م در شمال غربی ایران در مرکز ترکیه فعلی توسط معدنچیان برای استخراج آب معادن حفر گردید . این تکنیک کم کم مورد استفاده کشاورزان واقع شد و به سراسر فلات ایران گسترش یافت.در حدود 525 ق.م توسط ایرانیان به عمان و مسقط و شبه جزیره عربستان منتقل شد.حدود 500 ق.م توسط لشکرکشیهای ایرانیان این فن در مصر رواج یافت . با گسترش اسلام ، شمال آفریقا با قنات آشنا شد و قنات یافوگا در حدود 750 میلادی توسط مسلمین در شهر مادرید پایتخت اسپانیا دایر گردید. در سال 1520 اسپانیایی ها حفر قنات را در مکزیک آغاز کردند و از آنجا این تکنیک به لس آنجلس برده شد. در سال 1540 شهر پیکا در شیلی صاحب قنات گردید. گسترش قنات در شرق نیز قدمت طولانی دارد.
توزیع جغرافیایی قنات در جهان
محققان و نویسندگان ، وجود قنات را در بیش از 34 کشور جهان تأیید کرده اند و بعضی از آنها درباره تعدادی از قنوات مطالب مشروحی نگاشته اندکه تنها به ذکر اسامی قاره ها و کشورهایی که وجود قنات در آنها گزارش شده است ، اکتفا می شود .
قاره آسیا :
در کشورهای اردن ، افغانستان ، امارات متحده عربی (شیخ نشین ابوظبی) ، بحرین ، پاکستان ، ترکیه، جمهوری خلق چین (ترکستان شرقی یا شین جیانگ) ، سوریه،ترکستان روسیه ، عراق ، عربستان ، عمان ، فلسطین ، کامبوج ، هندوستان و یمن قنات وجود دارد .
قاره آفریقا :
در کشورهای الجزایر، تونس ، صحرا ، لیبی ، مراکش و مصر قنات وجود دارد .
قاره اروپا :
در کشورهای آلمان ، انگلستان ، اسپانیا، ایتالیا، چکسلواکی ، قبرس و فرانسه قنات وجود دارد .
قاره آمریکا :
در کشورهای پرو ، شیلی و مکزیک قنات وجود دارد .

توزیع جغرافیایی قنات در ایران
در تمام استان ها قنات وجود داشته ولی تعداد آنها در مناطق خشک و کویری بیشتر است که معروف ترین آنها عبارتند از :
استان خراسان: قنات بیدخت ، قنات صالح آباد ، قنات کیخسرو و قنات سناباد .
استان کرمان : قنات حشوئی ، قنات کرمان ، قنات ماهون ، قنات پای کم ، قنات رشیدی ، قنات سبحان آباد ، قنات گردون و قنات جوپار .
استان یزد : قنات اشکذر ، قنات مهدی آباد رستاق ، قنات مهدی آباد حومه ، قنات دولت آباد یزد ، قنات جلال آباد ، قنات صدر آباد ، قنات حسن آباد مهریز و قنات یعقوبی .
استان آذربایجان شرقی : قنات داغ چشمه، قنات وکیل ، قنات چشمه حمام، قنات حسن آباد ، قنات بره خونی ممقان، قنات کلانتر، قنات چوب سیخ ، قنات چهرم و قنات کربلایی محمد .
استان اصفهان : قنات ارونه اردستان ، و قنات دو طبقه مون اردستان .

ساختمان های مرتبط با قنات
یکی از راههای استفاده از آب قنات هدایت بخشی از آن به داخل آب انبارها بوده است . احتمالاً آب انبارها از قرن نهم به بعد دریافت شهرها و روستاها گسترش یافته ، آب انبارها با توجه به کاربرد آنها در شهرها و روستاها ، صحراها و مزارع و در میان راهها به اشکال مختلف استقرار یافته اند . آب آب انبارهای میان راهی بیشتر از آب باران تامین می شده است در این حالت بامها و حیاط کاروانسرا طوری ساخته می شدند که با شیبی مناسب آب به آب انبار هدایت شود .

بررسی ویژگیهای معماری آب انبار
مردمی ساده گنبدی رفیبع و یادگیری های عمومی عناصری از یک آب انبار هستند که بیننده در نگاه اول مشاهده می کند . آجر و ملات در انواع مختلف آن اصلی ترین مصالح ساخت آب انبار بوده و از سنگ در تعداد معدودی آب انبار استفاده شده است .
(آب انبار دامنه تپه چک چک و آب انبار قلعه روشن) بادیگر با هدایت بار مناسب به فضای زیر آن و گرمای هوا باعث خنکی هوای داخل شده آخر از این روش برای خنک کردن آن آب انبار استفاده می شده است با در نظر گرفتن جهت باد بادگیر قسمتهای مختلف آب انبار تعبیر شده که تعداد آنها از یک تا هفت بادگیر در نوسان است .
مخزن آب انبار محل انبار کردن آب و اصلی ترین عنصر در شکل گیری آب انبار است . شکل مخزن در آب انبارهای روستائی مدور یا چهارگوش بوده است . تعداد بهترین شکل مخازن آب انبارهای شهری روستایی دایر می باشد حجم حاصل یا استوانه ایست یا مخروط ناقص . ارتفاع مخزن 15-16 متر می رسیده است . دسترسی به آب آب انبار بوسیله پلکان یا بوده است . تعداد پله های یک آب انبار با ارتفاع مخزن تغییر می کرده است .
پاشیر محل قرار گرفتن شیر بزرگ برنجی متصل به مخزن است شکل آن به صورت یک نصف هشت گوش یا چهار گوش مربع است . این فضای کوچک دارای سکوهایی برای نشستن در دو طرف پاشیر ، حفره ای بارپوش سنگی یا فنری که برای حرز آبها و انتقال آب به کانالهای زیر زمینی کار برداشته درمواردی هم یک هواکش کوچک در سقف تعبیه شده است .

پاسخگویی به حمله ها

فرمت فایل: word(قابل ویرایش)تعداد صفحات57

پاسخگویی به حمله ها
شنبه شب است شبکه شما به خوبی طراحی شده است خوب اجرا و پشتیبانی می شود تیم امنیتی شما به خوبی آموزش دیده است سیاست ها و روند کار تدوین شده است اما در گیرودار به انجام رساندن بموقع سیاستها و روندکاری (بنابراین شما می توانید چک جایزه مدیر را بگیرید )شما فراموش کردید پروسه پاسخگویی -حوادث را به حساب آورید و زمانی که شما برای انجام خوب کار به خودتون تبریک می گویید یک هکر به سیستم بسیار حساس شما حمله می کند حالا چه باید کرد ؟با هر سرعتی که شما می توانید به این سوال پاسخ دهید می تواند تعیین کننده سرنوشت اطلاعات شما باشد کارمندان نیاز دارند بدانند چه کار باید بکنند و چگونه و چه وقت .آنها همچنین نیاز دارند بدانند چه کسی حمله را گزارش می دهد در غیر اینصورت وضعیت به سرعت از کنترل خارج می شود بخصوص یک تعدیل مناسب مهم است اگر درجه حمله خارج از دانش پایه پشتیبانی شما باشد زمانی که یک حمله رخ می دهد هر حر کت شما می تواند معنی متفاوتی بین از دست دادن و یا حفظ اسرار شرکت شما را داشته باشد فقط تصور کنید چه اتفاقی می افتد اگر همه اطلاعات ضروری روی سیستم کامپیوتر شما دزدیده یا نابود شده بود بعید است ؟برای بیشتر مردم بعید به نظر می آید تا زمانی که این ها به سیستم هایشان حمله کنند به یاد داشته باشید داده ها روی شبکه شما مهم هستند بنا براین آماده باشید مطمئن بشوید که هر کس (از بالا تا پایین )در شرکت شما می دانند چه کاری باید انجام بدهند در هر حمله برای حفظ داده ها از دزدیده شدن و تغییر یا خرابی فقط بر آور د کنید
کاووس پاسخگویی -حوادث
Dave Amstrang یک مدیر است که پشتیبانی می کند شبکه داخلی برا ی بانک first fidelityدر ایالت Dnacanst در یک آخر وقت شنبه شب Dave مشاهده کرد که یک هکر کنترل کامل همه 200 سیستم را به دست گرفته و شروع کرده به جستجو در بین آنها با اراده و جمع آوری می کند سپس وردها و داده ها را می خواند متاسفانه Dvae هیچ کاری انجام نداد اما نگاه می کرد در حالی که سعی داشت کشف کند در نیمه شب چه کسی ر وی سیستم ا و بوده در نیمه شب با وجود اینکه frist fidelity سیاست هایی و پروسه هایی برای اکثر وضعیت های دیگر نوشته بود هیچ راهنمایی پاسخگویی -حوادث رسمی وجود نداشت زیرا Daveهیچ دستورالعمل مشخصی نداشت او سه روز تمام سعی کرد برای شناختن هکر بدون موفقیت قبل از تماس با تیم امنیتی بانک . فقط برای یک لحظه تصور کند که یک هکر پرسه می زند بدون چک شدن در میا ن شبکه بانکی شما برای سه روز و جمع آوری می کند مجموعه اسم ها و شماره حسابها حتی تغییر بدهد داده ها را جا به جا کند سرمایه خراب کند گزارشات فکر کنید در مورد تغییر بانکها . من فکر می کنم چگونه چنین وضعیتی پیش می آید در این مورد Daveیک سرور نرم افزاری تشکیل داد به طوری که به وسیله سایر سیستمها مورد اعتماد قرار گرفت صد ها سیستم به سرور نرم افزاری اعتماد کردند اگر چه این توافق (سیستمهای روی شبکه دسترسی جزئی به ا ین سرور دارند ) پخش نر م افزار جدید را آسان می سازد می تواند یک ریسک باشد
اگر سیستم باید شکل بگیرد به عنوان سرور مورد اعتماد ( هیچ گزینه عملی دیگر قابل انجام نیست) سرور مورد اعتماد باید به طور کامل محافظت شود در غیر این صور ت هر هکری که به سرور مورد اعتماد وارد شود دسترسی ریشه ا ی سریع دارد بدون نیاز به رمز عبور برای هر سیستم که به سرور اعتماد کند این همان چیزی که برای first fideityرخ داد خواهد بود صد ها سیستم در شبکه داخلی به نرم افزار سرور اعتماد کردند در نتیجه سرور یک هدف وسوسه کننده برای هر هکر که به دنبال وارد شدن به شبکه کامپیوتری بانک است فراهم کرد Daveنظرش ا ین نبود که سیستم در خطر است برای او یا مدیرش هر گز رخ نداده بود که یک سیستم واحد غیر امنیتی در ها را برای سایر شبکه باز کند برای first fidelityشبکه اعتماد به درازا کشید تا اعماق بیش از 200 سیستم شبکه داخلی با صدها سیستم که به سرور نرم افزاری اعتماد می کنند سرور باید با کنترلهای امنیتی مناسب نگهداری می شد سرور هر چند روی هم رفته فقدان امنیتی داشت و فقط منتظر هکر بود تا دقیقا وارد شود و ا ین درست هما ن چیزی است که اتفاق ا فتاد وقتی هکر به دسترسی کامل به سرور مورد اعتماد رسید دسترسی ریشه ای جزئی به تمام سیستم های روی شبکه مسلم بود هکر لازم نبود کار سختی انجام دهد .اجازه بدهید نگاه دقیق تر بیاندازیم به جزئیات ا ین حمله و چیز ی که در طی ا ین روز ها رخ داد و روزهای آینده را در پی داشت
روز ا ول دسترسی بی اجازه
Daveبه وجود هکر هر ساعت 11:45دوشنبه شب پی برد زمانی که جریان عادی چک کردن شبکه انجام می شد ا و متوجه فر آیند غیر معمولی انجام می شوند که برا ی چنین زمانی مصرف cpu بیش از حالت معمول بود ا ین فعالیت غیر معمول باعث جرقه حس کنجکاوی Dave شد بنابراین ا و بیش تر تحقیق کرد بوسیله چک دخول به سیستم (قطع ارتباط) او متوجه شد که Mike Nelson یکی از اعضای تیم امنیتی بانک به سیستم وارد شده بود Mikeیک استفاده کننده قانونی بود اما بدون اعلام به گروه Dave نباید وارد می شد ا ین هکری بود که خودش را به جای Daveجا زده بود ؟Mikeکار می کرد بر روی مشکل امنیتی .اگر Mikeبود فراموش کرده بود قرار داد اطلاع –قبلی را یا او عمدا غفلت کرده بود در اطلاع دادن به دیگران ؟Daveنظری نداشت حتی بدتر از آن ا و
نمی دانست که چه کسی را صدا بزند یا چه کاری انجام دهد بعدا چه اتفاقی ا فتاد ؟چنین چیزی که برای اکثر مردم رخ می دهد در ا ول آنها شک می کنند به اینکه هکرها وارد سیستم آنها شدند Daveتجربه می کرد یک اضطراب یک احساس تهییج و مختلط با ترس و پریشانی در مورد ا ین که چه کار باید انجام دهد ا و تنها بود در نیمه شب اگر تا دیر وقت کار نمی کرد ممکن بود هیچ کس از این حمله چیزی نفهمد ا و تصمیم گرفت از آنجایی که او مسئول سیستم بود برای بدست آوردن دوباره کنترل باید کارهایی انجام می داد او کار برا ن را ا ز سیستم خارج کرد سپس حساب باطله را منتقل کرد بوسیله از کار انداختن رمز عبور کاربران Dave دوباره سیستم را کنترل می کرد گمان می کرد ماموریتش به انجام رسیده است Daveبه خانه رفت متاسفانه Daveنفهمید جریان واکنش کوتاه مدت به موقعیت بود بیرون کردن کاربر غیر مجاز از سیستم اغلب معنی اش این است که ا و فقط برای آ ن روز خارج شده است به این معنی نیست که او بر نخواهد گشت . یکبار که یک هکر وارد سیستم می شود معمولا باقی می گذارد درهایی برای بر گشت که دسترسی آسان او را برای دفعات بعد فراهم می کند کار Dave او را با یک احساس غلط از امنیت رها کرد Daveگمان کرد که او مشکل را بوسیله یک پر تاب ساده هکر به بیرون از سیستم حل کرده است اما مشکل امنیتی که به هکر اجازه اولین ورود را داده بود درست نشده بود Dave شاید دزد را از خانه بیرون انداخته بود اما درها همچنان قفل نشده بود
روز دوم : مشکل حل شده است
صبح سه شنبه Dave حادثه نیمه شب را به مدیر ش و دو مدیر سیستم دیگر شرح داد آنها برای چند لحظه بحث کردند ا ما هنوز نظری نداشتند که سیستم به وسیله یک هکر ناشناس مورد هجوم قرار گرفته یا به وسیله Mike از گروه امنیتی به هر صور ت آنها مشکل را حل شده در نظر گرفتند آن حساب مشکوک از کار افتاده بود و هیچ استفاده کننده غیر مجاز جدیدی روی سیستم نبود بنا بر این آنها این موضوع را رها کردند و بر گشتند سر کارشان هما ن طوری که در بیشتر روزها ی پشتیبانی زمان می گذشت در پایان این شیفت کار ی Dave وارد سرور نر م افزاری شد فقط یک لوگین از مدیر سیستمی که شب پشتیبانها را اجرا می کند را بر روی سیستم ها بود آن عادی به نظری می رسید حتی مورد انتظار بود سیستم داشت به خوبی اجرا می شد بنابر این با یک روز 12 ساعته دیگر تحت اختیار اوDave خارج شد و به خانه رفت