تحت وب

امنیت در سیستم‌های تحت وب

نیاز به استفاده از سیستم‌های اطلاعاتی خارج از مرزهای فیزیکی سازمان، استفاده از نرم‌افزارهای تحت وب را بیش از پیش رایج و ضروری کرده است. در دسترس قرار گرفتن این نرم‌افزارها در بستر وب و انتقال داده‌ها از طریق اینترنت، با وجود مزایایی که به همراه دارد ریسک نفوذ در اطلاعات و حمله به آنها را نیز در بر دارد.  بنابراین تامین امنیت نرم‌افزارهای تحت وب از اهمیت ویژه‌ای برای سازمان‌ها برخوردار است و نیازمند سرمایه‌گذاری در زمینه‌‌ی تجهیزات سخت‌افزاری و نرم‌افزاری است. برقراری امنیت از طریق امن کردن شبکه مانند بکارگیری فایروال، رمزنگاری جریان اطلاعات روی شبکه، آنتی ویروس و غیره برای نرم‌افزارهای تحت وب لازم است اما کافی نیست و برخی ریسک‌ها و حملات نفوذی، نقاط ضعف در طراحی و پیاده سازی نرم‌افزارهای تحت وب را هدف می‌گیرد. بدین ترتیب امنیت لایه‌های مختلفی دارد که بکارگیری هر کدام از تجهیزات امنیتی، سازمان را در برابر نوع خاصی از حملات و نفوذها ایمن می‌سازد. به عنوان مثال فایروال‌ها که می‌توانند سخت‌افزاری یا نرم‌افزاری باشند، از شبکه در مقابل ترافیک‌های ناخواسته محافظت می‌کنند و ترافیک‌های ورودی و خروجی از یک درگاه (پورت) را آنالیز کرده و بر اساس نوع قوانینی که برای آن تعریف می‌شود، اجازه ورود یا خروج از آن را صادر می‌کنند اما نمی‌توانند نرم‌افزار را در برابر حملاتی که با کدهای مخرب ایجاد می‌ش...
Read More

حفره اوراکل دسترسی به کدهای منبع را برای همه فراهم می‌کند

حفره امنیتی در قابلیت‌ اصلی سیستم Access Manager اوراکل (OAM) که شرکت مذکور به تازگی آن را وصله کرده است تنها به کاربران مجاز امکان می‌دهد به اطلاعات محافظت شده سازمانی دسترسی داشته باشند. سیستم OAM شرکت اوراکل نوعی قابلیت تایید هویت را برای اپلیکیشن های مبتنی بر وب در میان‌افزار Fusion Middleware ارایه می‌کند. این سیستم می‌تواند برای ارایه و مسدودسازی دسترسی به برنامه‌های تلفن همراه و اپلیکیشن‌های مبتنی بر فضای رایانش ابری مورد استفاده قرار گیرد. با این وجودٰ محققان شرکت اتریشی SEC-Consult بر اساس بررسی‌های جدید خود اعلام کرد که حفره امنیتی شناسایی شده در فرمت رمزنگاری OAM‌ شرکت اوراکل به آنها امکان می‌دهد به بخش‌های مختلف سیستم مرکزی دسترسی داشته باشند تا بر این اساس هر کاربر در قالب یک مهاجم بتواند به صورت مشروع وارد سیستم شود و با دسترسی به برنامه‌های مبتنی بر وب که تحت سیستم OAM محافظت می‌شوند، حملات مورد نظر خود را به انجام برساند. این طور که شرکت امنیتی SEC-Consult گزارش داده است، سرورهای وب محافظت شده با OAM یک قابلیت ویژه تشخیص هویت را در اختیار دارند که با نام Oracle WebGate شناخته می‌شود. زمانی که کاربران تلاش می‌کنند با استفاده از یک سرور وب به منابع حفاظت شده اطلاعاتی دسترسی پیدا کنند، به صفحه ویژه OAM انتقال داده می‌شوند تا شناسه کاربری و رمز عبور خود را وار...
Read More

درآمد یک میلیارد دلاری خدمات رایانش ابری گوگل در سه ماه

اپلیکیشن‌های رایانش ابری گوگل روزهای پررونقی را سپری می‌کند. بنا به گفته ساندار پیچای مدیر عامل گوگل، در حال حاضر خدمات ابری گوگل، در هر فصل یک میلیارد دلار درآمد نصیب این شرکت می‌کند. به گزارش وب‌سایت شبکه خبری CNBC، طبق گفته مدیر عامل گوگل، G Suite چهار میلیون کاربر پولی دارد. با این حساب، اپلیکیشن‌های ابری گوگل موسوم به G Suite که با نام Google Cloud Platform نیز شناخته می‌شود، روزهای پررونقی را پشت سر می‌گذارند.   پس از آمازون و مایکروسافت، خدمات رایانش ابری گوگل توانسته جایگاه سوم بازار ابر عمومی را از آن خود کند. سرویس‎‌های وب آمازون یا AWS در سه ماهه چهارم سال گذشته، بیش از ۵ میلیارد دلار سود برای آمازون به ارمغان آورده است. مایکروسافت آمار دقیقی از میزان سوددهی آژور ارائه نکرده است ولی این شرکت می‎گوید مجموعه ابر تجاری‌اش شامل آفیس ۳۶۵، دینامیک ۳۶۵ و آژور در مجموع ۵.۳ میلیارد دلار در فصل چهارم درآمد داشته که نسبت به مدت زمان مشابه سال قبل از آن ۵۶ درصد رشد نشان می‌دهد. یادآور می‌شود گوگل در سال ۲۰۱۲ سرویس رایانش ابری Google Compute Engine را معرفی کرد. AWS و آژور به ترتیب در سال‌های ۲۰۰۶ و ۲۰۰۸ عرضه شدند.
Read More

مدیریت ارتباط با تامین کننده چیست؟

افزایش رقابت و تحولات بازار و محیط کسب‌وکار، روش‌های تامین اقلام و ارتباط میان خریداران و تامین‌کنندگان را تغییر داده است. از این رو، روابط بین سازمان و تامین‌کنندگان آن، برای هر سازمانی حیاتی است. تامین‌کنندگان می‌توانند به‌طور مستقیم بر عملکرد مالی و سودآوری شرکت از طریق فعالیت خرید تاثیر بگذارند و تاثیرات نفوذ آن‌ها در هزینه‌های توسعه‌ی محصول، سطح موجودی‌ها، برنامه‌ریزی تولید، میزان تولید، تحویل به‌هنگام محصول و خدمات خواهد بود. بسیاری از شرکت‌های پیشرو متوجه شده‌اند که سرمایه‌گذاری ارزنده در این زمینه می‌تواند مدیریت ارتباط موثر و کارآمد را ایجاد کند. در دهه‌های اخیـر، رویکـرد جدیـد و مهمی کـه در مـدیریت زنجیـره تامین مطـرح شـده اسـت ، تقویت و گسترش ارتباطات بـا تامین‌کننـدگان سـازمان در قالب سیستم مدیریت روابط تامین‌کنندگان است، که توجه آن به کـل زنجیـره‌ی تامین از تهیـه‌ی مـواد اولیـه تـا مصرف‌کننده‌ی نهایی معطوف شده است، به‌طوری‌کـه بتوانـد امکان افزایش رضایت مشتری و کـاهش هزینـه‌هـا را فـراهم آورد. پس، در این کار رویکرد بهینه‌سازی کل فعالیـت زنجیـره‌ی تامین، بر پایه‌ی تامین‌کنندگان در نظر گرفته شده است .به‌طور کلـی مـدیریت روابـط تامین‌کننـده به‌دنبـال ارائه‌ی چارچوب‌های مناسب برای ارزیابی مستمر، توسـعه‌ی عملکـرد و انتخاب تامین‌کنندگان مناسب است. نقش و جایگاه SRM در مدیر...
Read More

جذب مشتری با استفاده از CRM

مرکز توجه دنیای مدرن در جذب مشتری جدید “خریدن” از اهمیت پایین تری نسبت به “جلب توجه” برخوردار است. یعنی استراتژی های جذب مشتری یا همان تولید سرنخ نیازمند اصلاح در تمام صنایع برای برآورده کردن بهتر نیازهای بازارهای هدف است. جذب مشتری جدید در دنیای مدرن “خریدن” توجه آنها نیست، “جلب” آن است. یعنی استراتژی های جذب مشتری یا همان تولید سرنخ نیازمند اصلاح در تمام صنایع برای برآورده کردن بهتر نیازهای بازارهای هدف است. اولین قدم در این تکامل این است که محتوای جذابی ایجاد کنید. و دوم این است که از آن محتوا برای تبدیل بازدیدکنندگان به سرنخ استفاده کنید. البته صحبت درباره ی این کار بسیار آسان تر از انجام آن است! برای مشخص کردن اهمیت یک استراتژی قدرتمند جذب مشتری جدید، یک مثال می زنیم. فرض کنید می خواهید تعدادی سنگ، سنگریزه، ماسه، و مقداری آب را در یک شیشه به کارامد ترین نحو ممکن جای دهید. با اولویت بندی بزرگ ترین اقلام و قرار دادن آنها در شیشه پیش از سایر سنگ ها، می توانید مقدار فضای مورد استفاده را بهینه سازی کنید. و طبیعتا، آب آخرین چیزیست که به شیشه اضافه می شود. هنگام اجرای راهکارهای جذب مشتری جدید نیز باید ذهنیتی مشابه داشته باشید. سنگ ها و سنگریزه های بازاریابی درونگرا سنگ های بزرگی که برای استراتژی شما ضروری هستند، چیستند؟ سنگریزه هایی که به عنوان ابزار ثانویه و حمای...
Read More

پیشرفت ERP در ده سال گذشته

بیش از ۴۰ سال است که نیاز یکپارچگی سیستمها و فرآیندهای سازمانی در دنیای مدیریت احساس شده و این نیاز با پیاده سازی نرم افزارهای ERP در سازمانها مرتفع میگردد. Enterprise resource planning یا برنامه ریزی منابع سازمانی، منطقی است که در نرم افزارهای ERP بکارگرفته می شود بطوریکه کلیه فعالیتهای سازمان را به گونه ای مدیریت میکند که مدیران بتوانند هر لحظه گزارشات جامعی را از آخرین وضعیت فعالیتهای سازمان خود در اختیار داشته باشند. درآمد سازمان، وضعیت پروژه ها، حجم مقداری و ریالی خرید، تولید و فروش، موجودی حساب های بانکی و سایر دارایی ها اطلاعاتی است که مدیران میتوانند به جای آنکه از واحدهای سازمانی گزارش بخواهند، هر لحظه از نرم افزارهای ERP دریافت نمایند. این اطلاعات در مقایسه با بودجه ها و شاخص های هدف گذاری شده توسط سازمان نمایش داده میشوند و شاخصهای عملکردی که در هر لحظه به صورت سیستمی محاسبه شده و به آسان ترین وجه ممکن در اختیار مدیران قرار داده میشوند، این امکان را فراهم میکند تا تصمیمات صحیح و از روی آگاهی توسط مدیران اتخاذ شده و سازمان ها در مسیر تعالی و رشد خود گام بردارند.پ   از جمله نرم افزارهای ERP که تا سال ۲۰۰۵ در دنیا مطرح بودند، میتوان به SAP، Oracle و IFS اشاره کرد که در شرکتهای بسیار بزرگ دنیا بکارگیری می شوند. قیمت این نرم افزارها و هزینه های پیاده سازی آنها در ...
Read More

مزایای تحت وب بودن سیستم مدیریت منابع سازمانی

اطلاعات برای مدیران یک منبع اصلی و با ارزش است و سیستم­ های اتوماسیون اداری به عنوان سیستم جهانی به شکل­ ها و جریانات گوناگون در جهت بهبود ارتباطات سازمانی اهمیت به سزایی دارد. در نهایت ظهور تکنولوژی و مفاهیم جدید و امکان استفاده از اینترنت در نسل سوم اتوماسیون اداری موجب طراحی و پیاده سازی نرم افزار اتوماسیون اداری تحت وب با بالاترین کیفیت شد تا مدیران بتوانند از هر نقطه و در هر زمان از اطلاعات سازمان خود مطلع شوند. در حال حاضر در سراسر دنیا و حتی ایران به دلیل قابلیت­ ها و مزایای فراوان وب، تمام نرم افزارهای اداری و سازمانی به جای سیستم عامل، به کاملترین شکل با امکانات منحصر به فرد اتوماسیون اداری تحت وب می توانند تمام فرآیندهای سازمانی، پیگیری کارها، مکاتبات و … را با سرعت بالا و امنیت پاسخگو باشند. در ادامه بیشتر با مزایای اتوماسیون اداری تحت وب آشنا خواهید شد. اتوماسیون اداری تحت وب چیست؟ اینکه در سازمانی از مدیریت گرفته تا پرسنل بپذیرن که دیگر روش­های قدیمی پاسخگوی نیازهای اتوماسیون اداری نیست و برای موفقیت و یکپارچگی اطلاعات باید از ظرفیت­ها و روش­های جدید همچون برنامه اتوماسیون اداری با کاربری وب استفاده کنند موجب می شود شاهد مدیریت بهتر و نظم در کارهای خود بشوند. سازمان­ ها به راحتی می توانند شاهد حذف محدودیت­ های سخت افزاری و حذف کاغذ بازی باشند چرا که در اتوماسيون ادار...
Read More

افزایش رضایت مشتری با CRM

افزایش رقابت و کاهش وفاداری مشتریان منجر به ظهور مفاهیمی شده است که بر روی گسترش روابط با مشتریان تمرکز می­کند. به گونه ­ای که کسب و کار در سازمان­ها، از ساختارهای محصول محور به مشتری محور تغییر پیدا کرده است در نتیجه عامل کلیدی این تغییر، مدیریت ارتباط با مشتری می باشد. در ادامه مطلب با دلایل اهمیت رضایت مشتری برای سازمان آشنا می شوید. استراتژی های مدیریت ارتباط با مشتری (CRM) مدیریت ارتباط با مشتری را می­ توان فرآیندی پویا و متشکل از 4 استراتژی زیر دانست:  1-جستجو مشتری : مدیریت ارتباط با مشتری (CRM)از پیدا نمودن مشتری شروع می شود. چرا که برای فروش، تنها ارائه محصول یا خدمتی که مردم به آن نیاز دارند به تنهایی کافی نیست.همچنین سازمان­ها برای جذب مشتریان جدید، باید از طریق تبلیغات، خود را گسترش دهند .  2-افزایش رضایت مشتری : یک نکته­ کلیدی در بحث رضایت مشتری، اطلاع از چگونگي رفتار مشتريانتان و خواسته هايشان می باشد. چنين اطلاعاتي، شما را برای  پيش بيني نياز آن ها، تجربياتي را  که خواستار آن هستند، توانمند می نمايد . 3-حفظ مشتری : هدف هر کسب و کار، ایجاد مشتری است. اما مهم تر از آن، حفظ این مشتریان و عمیق تر نمودن رابطه با آنها است. بر طبق رویکرد بازار، جذب يک مشتري جديد پنج برابر بيش از نگه داري مشتري فعلي هزينه دارد. با حفظ مشتريانتان در هر فرصتي، شما مي توانيد هزينه ي ب...
Read More

فضای ابری چیست و چگونه کار میکند؟

گسترش شبکه‌ها و بیشتر شدن قابلیت‌های آن‌ها، متخصصان را به فکر طراحی شبکه‌هایی انداخته‌است که دسترسی اطلاعات در آن‌ها آسان‌تر و جامع تر است. فرض کنید که شما مدیر یک شرکت یا بخشی از یک اداره هستید و باید برای هر یک از کارمندان خود یک کامپیوتر و نرم‌افزار‌هایی را خریداری کنید. خرید نرم‌افزار‌ها مستلزم خرید لیسانس نرم‌افزار‌ها نیز هست. این امر می‌تواند به یک کابوس برای مدیران شرکت‌ها تبدیل شود. مدیرین دسترسی به نرم‌افزارها و مدیریت هزینه‌های نرم‌افزاری و سخت‌افزاری یکی از سخت‌ترین کار‌های مدیران در سازمان‌های بزرگ است. البته به زودی پایانی برای این کابوس وجود خواهد داشت. شما به جای نصب چندین نرم‌افزار بر روی چندین کامپیوتر، تنها یک نرم‌افزار را یک بار اجرا و بارگذاری می‌کنید و تمامی افراد از طریق یک سرویس آنلاین به آن دسترسی پیدا می‌کنند. به این پروسه "پردازش ابری" یا در اصطلاح انگلیسی Cloud Computing می‌گویند. در پردازش ابری تنها وظیفه‌ای که بر عهده کامپیوتر‌های شخصی است، ارتباط برقرار کردن با ابر است که به سادگی اتصال به یک سرور اینترنت است و از آنجا به بعد تمام کار‌ها توسط ابر کامپیوتری پردازش می‌شوند. اگر از سرویس‌های ایمیل تحت وب استفاده می کنید، هر روز به درون یک ابر کامپیوتری قدم می‌گذارید! با استفاده از این سرویس‌ها، اطلاعات و پردازش‌های ایمیل بر روی کامپیوتر شما اجرا...
Read More

همه چیز درباره 4G : با LTE ، WiMax و +HSPA آشنا شوید

قطعا شما نیز هرروز لغاتی مانند 4G ، LTE و WiMax را می‌شنوید؛ اما این اصطلاح‌ها چه معنا و مفهومی دارند. اگر به‌تازگی تبلیغی در رابطه با طرح‌های مختلف اپراتورهای موبایل دیده باشید، قطعا با لغاتی مانند 4G ، LTE و WiMax روبرو شده‌اید. به نظر می‌رسد این لغات جایگزین کلمات قبلی مانند 3G، GSM و ‌CDMA شده‌اند؛ اما این کلمات چه معنا و مفهومی دارند؟ آیا این اصطلاحات معنای خاصی دارند یا صرفا لغاتی هستند که برای بازاریابی به کار می‌روند؟ 4G چیست؟ این کلمه‌ی کوتاه و به‌ظاهر عجیب در واقع یک معنای ساده یعنی «نسل چهارم» دارد. این فناوری نسل بعدی 3G یا نسل سوم است که در سال‌های اخیر، در رابطه‌ با آن خیلی بیشتر از گذشته خوانده و شنیده‌ایم. 3G همان اینترنتی بود که از آن روی گوشی هوشمند خود استفاده می‌کردیم. این فناوری از دکل‌ها و فناوری‌های بی‌سیمی که اپراتورها آن را تعبیه کرده‌اند، اینترنتی با سرعت دانلود ۲ مگابیت بر ثانیه را در اختیار می‌گذاشت؛ اما نسل چهارم یا 4G بسیار سریع‌تر است و پهنای باندی قابل مقایسه با اینترنت کابلی در اختیار کاربران قرار می‌دهد. شبکه‌های 4G پتانسیل رسیدن به سرعت ۱۰۰ مگابیت بر ثانیه دارند؛ اما در زمان عرضه، نهایت سرعت ممکن برای این فناوری ۱۲ مگابیت بر ثانیه بود که با استاندارد شبکه‌ی Wi-Fi 801.11b برابری می‌کرد. آیا گوشی من از 4G پشتیبانی می‌کند؟ اگر گوشی هوشمند...
Read More