حفظ امنیت سامانه های جلسات و آموزش مجازی را جدی بگیرید
به گزارش وبلاگ دانشگاه، مرکز ماهر بیان کرد: با توجه به شرایط کنونی کشور و افزایش استفاده از سامانه های آموزش مجازی و جلسات آنلاین، لازم است که برقراری امنیت این سامانه ها و زیر ساخت مورد استفاده مورد توجه مدیران و کارشناسان امر قرار گیرد.
یکی از رایج ترین نرم افزارهای کاربردی در این حوزه Adobe Connect است.
متاسفانه در اغلب سامانه های تحت رصد، مشاهده شده که سامانه بدون تعریف کاربر و اخذ گذرواژه در دسترس است؛ به گونه ای که هر کسی می تواند صرفا با وارد کردن URL سرور و با ورود شماره اتاق جلسه مجازی یا کلاس مجازی وارد گردد که منجر به افشای اطلاعات خواهد شد.
بنابراین توجه به نکات زیر جهت حفظ امنیت سامانه های مبتنی بر این نرم افزار توصیه می گردد:
- پرهیز جدی از در دسترس قرار دادن سامانه بدون استفاده از اطلاعات نام کاربری و رمز عبور و معین سیاست های استفاده از پسورد قوی جهت ورود به سامانه.
در این راستا مدیر سامانه می تواند سیاست های امنیتی لازم را برای شیوه ورود و گذرواژه کاربران در Adobe Connect Central معین کند. همچنین لازم است که تعداد دفعات کوشش ورود ناپیروز حتما محدود گردد.
- عدم استفاده از کاربر guest.
- استفاده از SSL جهت حفظ امنیت ترافیک شبکه و همچنین پرهیز از اجبار کاربران به پایین آوردن تنظیمات امنیتی یا نسخه مرورگر برای پرهیز از احتیاج به SSL.
- عدم راه اندازی سایر سرویس ها روی سرور Adobe Connect.
در این راستا توصیه می گردد سرور Adobe Connect به صورت مجزا راه اندازی گردد و سرویس های دیگر نظیر domain controller، سرویس دهنده web و یا سرور FTP روی ماشین سرور میزبان Adobe Connect اجرا نشوند.
- به روزرسانی و نصب وصله های امنیتی برنامه و سیستم عامل میزبان.
- امن سازی سیستم عامل و استفاده از firewall روی سرور میزبان و بستن پورت های بدون استفاده همچنین محدود کردن دسترسی به آدرس های داخل کشور.
- تهیه پشتیبان از اطلاعات و پایگاه داده به صورت اصولی.
در این راستا باید توجه داشت که ویدیوهای تهیه شده از جلسات می توانند حاوی اطلاعاتی ارزشمند باشند و برای مخاطبانی که به هر دلیل پیروز به حضور آنلاین نمی شوند مورد استفاده قرار گیرند. البته این کار باید با تمهیدات امنیتی مناسب انجام گردد.
- آنالیز دوره ای امنیت سیستم و فایلهای لاگ جهت اطمینان از برقراری سیاست های امنیتی و تشخیص هرگونه ناهنجاری یا کوشش برای نفوذ.
منبع: خبرگزاری مهر