moaminsharifi/fa-wiki-spell-checker huggingface dataset:
مساحت استان ۷٬۲۷۸ کیلومتر مربع است و ۲۶۵ دهستان دارد.
تولِدو (به اسپانیایی: Toledo) استانی در مرکز اسپانیا، در غرب بخش خودمختار کاستیا-لامانچا است.
این استان هم‌مرز با استان‌های مادرید، کوئنکا، سیوداد رئال، باداخوس، کاسرس و آبیلا است.
مرکز استان شهر تولدو است.
جمعیت این استان ۵۴۶٬۵۳۸ نفر است (۲۰۰۲) که از این میان یک نهم در شهر تولدو ساکن هستند.
این استان ۲۰۴ دهستان دارد.
تروئل (به اسپانیایی: Teruel) استانی در مرکز شرقی اسپانیا، در جنوب بخش خودمختار آراگون است.
این استان هم‌مرز با استان‌های تاراگونا، کاستلیون، بالنسیا، کوئنکا، گوادالاخارا و ساراگوسا است.
مرکز استان شهر تروئل است.
جمعیت استان ۱۳۸٬۶۸۶ نفر است (۲۰۰۳) که از این میان ۲۵٪ در شهر تروئل ساکن هستند. مساحت استان ۱۴٬۸۰۹ کیلومتر مربع است و ۲۳۶ دهستان دارد که بیش از نیمی از آنها دهکده‌های با کمتر از ۲۰۰ نفر جمعیت هستند.
بنفشه آفریقایی ، سرده‌ای شامل شش گونه از گیاهان گل‌دار چندساله در راستهٔ نعناسانان (Lamiales) و تیرهٔ جسنریان (Gesneriaceae) است که بومی تانزانیا و مناطق هم جوار جنوب شرقی کنیا، با تمرکز در کوهستان‌های انگورور می‌باشد. این گیاه در تیرهٔ بنفشگان قرار ندارد و فقط به دلیل شباهت ظاهری به بنفشه معروف است.
این گیاه در تمام طول سال گل می‌دهد و رنگ گلبرگ‌های آن آبی، قرمز، صورتی، سفید و بنفش است و از گیاهانی است که به آسانی قابلیت نگهداری در گلدان به عنوان گیاه زینتی را دارد. امروزه ارقام مختلفی و بسیار متنوعی از این گیاه زینتی اصلاح شده‌است. بعضی ارقام برگ‌های ابلق، برگ‌های چین‌دار یا چروک و همچنین گل‌های ساده یا چین‌دار و پُرگلبرگ دارند.
تکثیر بنفشه آفریقایی از راه قلمه برگ، قلمه ساقه، بذر ، قلمه دُمگل و کشت بافت انجام می‌گیرد.
روش قلمه برگ یکی از بهترین و آسان‌ترین روش‌های تکثیر بنفشه آفریقایی است. در هر فصلی می‌توان به قلمه زنی و ازدیاد از طریق برگ اقدام کرد. در این روش ابتدا بهترین برگ‌ها را انتخاب کنید و آنها را با قیچی یا چاقو از انتهای دُمبرگ بچینید. برگ بریده‌شده را از ناحیه دُمبرگ در آب قرار دهید تا ریشه دار شود. قلمه‌ها را در خاک هم می‌توانید ریشه دار کنید، البته این نکته را نباید فراموش کرد که ریشه‌دار کردن از طریق خاک خیلی بهتر از روش ریشه‌دار کردن با آب است. بهتر است قلمه‌ها را از قسمت میانی ساقه بردارید. مناسب‌ترین درجه حرارت برای ریشه‌زایی قلمه‌ها ۲۵ درجه سانتیگراد است. قراردادن نایلون روی گلدانی که قلمه‌ها در آن کاشته شده‌اند موجب افزایش رطوبت نسبی می‌شود و به سرعتِ ریشه زایی کمک می‌کند. در شرایط مناسب، قلمه برگ بعد از پانزده روز تا یک ماه دارای ریشه می‌شود. بعد از ریشه‌دار شدن، قلمه جوانه می‌دهد که در این حالت حتماً باید قلمه را به گلدان انتقال دهید، در این بازه زمانی نیاز است با کودهای گل‌دهی و کود رشد جوانه‌ها را تقویت کرده و به رشد گیاه کمک کرد.
معمولاً این روش برای جوان سازی گیاهان پیر و مسن انجام می شود که برگهای اولیه خود را از دست داده اند. برای این منظور ساقه‌های انتهایی به طول ۵ سانتیمتر را قطع کرده و در خاک مخصوص بنفشه آفریقایی قرار می دهیم. در طی دوره ریشه دهی باید محیط گیاه کاملا مرطوب باشد.همچنین از این روش برای تکثیر بنفشه‌های شیمِر استفاده می‌شود تا خصوصیات گیاه مادر به گیاه جدید انتقال پیدا کند. معمولا در ارقام شیمِر احتمال انتقال خصوصیات گیاه به گیاه جدید از طریق قلمه برگ بسیار کم است.
این روش معمولا برای ارقام شیمر استفاده می شود. در برخی از بنفشه ها، یک جهش اتفاقی می‌تواند باعث تغییر ظاهری در گل‌های یک ساقه گل دهنده شود. این تغییر می‌تواند باعث زیبایی منحصر بفردی روی گلبرگها شود که از لحاظ تجاری ارزشمند باشد. برای حفظ این تغییرات فقط از روش قلمه دمگل استفاده می شود. برای این منظور ساقه گلدهنده که دارای دو برگچه کوچک می باشد قطع شده و در خاک مخصوص قرار داده می‌شود. ساقه باید حدود ۱ تا ۲ سانت از زیر برگها برش داده شود و گلها حذف شوند.
بذرگیری معمولا برای تولید گیاهان هیبرید با خصوصیات جدید انجام می‌شود.بذر ها بسیار ریز هستند و برای کاشت بذر بهتر است از پیت ماس استفاده شود. تولید بذر توسط افراد حرفه ای و با روش های خاص انجام می‌شود.
یکی از ساده‌ترین و زیباترین گیاهان آپارتمانی از جهت نگهداری بنفشه آفریقایی است؛ به همین خاطر به این گیاه عروس گیاهان آپارتمانی هم می‌گویند، آبیاری بنفشه عمدتاً از طریق زیرگلدانی یا فیتیله انجام می‌شود، بنفشه آفریقایی به شدت در مقابل خیس‌شدن برگ‌های خود حساس است، به هیچ عنوان نباید هنگام آبیاری برگ‌های آن خیس شود و در صورت همچین موردی حتماً باید با دستمال نرم آن را خشک کرد. پشت پنجره‌های جنوبی یکی از مناسب‌ترین مکان‌های نگهداری این گیاه است. بنفشه نیاز به نور فیلترشده دارد که این نیاز را با نور مصنوعی از طریق چراغ‌های رشد هم می‌توان برطرف کرد. گیاه به آبیاری زیاد و همچین خشکی زیاد حساس است و باید دقت زیادی در آبیاری بنفشه صورت گیرد. دمای عادی منزل برای نگهداری بنفشه مناسب است ولی سرما و گرمای شدید باعث از بین رفتن گیاه می‌شود.
گیاهان بنفشه آفریقایی به مخلوط خاکی سبک و با زهکش خوب نیاز دارند تا علاوه بر تأمین رطوبت، آب اضافی را در اطراف ریشه‌های گیاه نگه ندارد. باقی ماندن این آب و چنین شرایطی به پوسیدگی ریشه‌ها و طوقه گیاه منجر می‌شود.
علت آن تابش بیش از اندازهٔ نور خورشید در تابستان است. لبهٔ برگها ممکن است زرد و سوراخها بزرگتر شوند.
علت استفاده از آب سرد برای آبیاری است. همواره با آب ولرم آبیاری کنید.
چند دلیل می‌تواند داشته باشد: خشکی هوا، تابش آفتاب، آبیاری نادرست و کود بیش از حد همگی می‌توانند این عارضه را ایجاد کنند.
محیط گیاه سرد بوده‌است. بنفشه آفریقایی می‌تواند دمای بین ۱۰ تا ۱۵ درجه سانتی گراد را به شرط اینکه خاکش خشک باشد به مدت کوتاه تحمل کند؛ ولی حداقل دما برای نگهداری آن ۱۵ درجهٔ سانتی گراد است.
گیاه به بیماری پوسیدگی طوقه دچار است. آبیاری بیش از اندازه و نوسان دما عامل این بیماری است.
چند دلیل می‌تواند داشته باشد: بزرگ بودن گلدان نسبت به بوته، نبود نور کافی به ویژه در زمستان، خشکی هوا، سردی هوا، تعویض مکرر گلدان، کوتاهی در حذف شاخه‌های جانبی و بردن گلدان به مکان تازه
بیماری بوتریتیس یا سفیدک حقیقی است. برای گیاه ایجاد رطوبت نکنید. قسمتهای بیمار را از بوته جدا کرده با قارچ کش‌های سیستمیک گیاه را سمپاشی کنید. آب ولرم بدهید و تا زمان خشک شدن بقایای سم روی گیاه، بوته را در سایه بگذارید.
نور کم و ضعیف
شدت نور زیاد
ریختن آب روی برگ ها
مسمومیت کودی
اصول پرورش بنفشه آفریقایی - مهندس یدالله ظروفی
یک، دو، سه فیلمی کمدی از بیلی وایلدر است که در سال ۱۹۶۱ منتشر شد.
زبان ترکی عثمانی یا زبان عثمانی (به ترکی عثمانی: عثمانلیجه یا عثمانلوجه+14}}/mode/2up|location=Constantinople|publisher=A. H. Boyajian|year=1890|page=1285}}، به ترکی استانبولی: Osmanlıca) زبان رایج و غالب در امپراتوری عثمانی بود. این زبان شمار فراوانی وام‌واژهٔ عربی و فارسی داشت و با الفبای عربی نوشته می‌شد. در دوران اقتدار امپراتوری عثمانی (سدهٔ ۱۶ام میلادی)، شمارهٔ واژگان بیگانه در ادبیات ترکی از واژه‌های بومیِ ترکی بسیار افزون‌تر بود، تا آنجا که میزان واژه‌های فارسی و عربی در برخی از نوشته‌ها تا ۸۸ درصد نیز می‌رسید.Bertold Spuler. Persian Historiography & Geography Pustaka Nasional Pte Ltd ISBN 9971774887 page 69
سرانجامْ ترکی عثمانی به شکل هنگفتی از زبان طبقهٔ پایین و قشر کم‌سوادتر و روستاییِ جامعه که به ترکی عامیانه صحبت می‌کردند، فاصله گرفت؛ تا اندازه‌ای که ترکی عثمانی برای این گروه از جامعه نامفهوم و غامض و گُنگ می‌نمود. ترکی عامیانه که پایه و اساس ترکی نوینِ امروزی است، به مراتب واژه‌های بیگانهٔ کمتری را در خود جای داده بود.
شعری از کتاب "وحدت‌نامه" نوشتهٔ اسحاق خواجه:احمد افندی المشهور بإسحق خواجه، "وحدتنامه"، درسعادت (استانبول): ناشر: حافظ رفیع، ۱۳۰۲ ه‍. ق، ص۹۶
شعری از کتاب عثمانلی شاعرلری نوشته معلم ناجی:معلم ناجی، عثمانلی شاعرلری، نشر مرتبیه (استانبول)، ناشر:آ. آصادوریان، ۱۳۰۷هـ. ق، ص ۱۵
ای کمان ابروسنه پیوسته قربان اولدیغم
زلف شوریده‌ک غمندندر پریشان اولدیغم
فهرست واژگان جایگزین‌شدهٔ در ترکی به صدها واژه می‌رسد که برخی از آنها در جدول زیر آورده شده‌است:
مثال: «گول» göl = دریاچه، دریاچه‌ای
«چوربه» çorba = شوربا
«گیجه» gice = شب
«طاوشان گترمش» tavşan getirmiş = او خرگوشی آورد.
«پاشانڭ کتابی» Paşanın kitabı = کتابِ پاشا
«کتابڭ جلدی» kitabın cildi = جلدِ کتاب
مثال: «طاوشانی گترمش» tavşanı getürmiş = او خرگوش را آورد.
واکه‌های u و ü برخلاف ترکی نوین در خط عثمانی تمیز داده نمی‌شدند.
«مکتبده» mektebde = در مدرسه
«قفصده» kafesde = در قفس
«باشده» başda = در آغاز
«شهرده» şehirde = در شهر
صرف زمان گذشته به شرح زیر است:
Wikipedia contributors, "Ottoman Turkish language," Wikipedia, The Free Encyclopedia, http://en.wikipedia.org/w/index.php?title=Ottoman_Turkish_language&oldid=195828076 (accessed March 6, 2008).
کدو ترشک یا میوهٔ درخت خیار نام میوه‌ای استوایی است از تیرهٔ شبدرترشکیان (Oxalidaceae) سردهٔ ابن رشدی‌ها (Averrhoa).
اختری از خویشاوندان نزدیک میوه کدو ترشک است.
در فیلیپین، جایی که معمولاً کامیا و ایبا نامیده می‌شود، معمولاً در حیاط خلوت یافت می‌شود. میوه‌ها به صورت خام یا آغشته به سنگ نمک مصرف می‌شوند. می‌توان آن را به کاری تبدیل کرد یا به عنوان یک ماده ترش برای غذاهای رایج فیلیپینی مانند سینیانگ، پینانگات و پاکسیو اضافه کرد. همچنین از آن برای تهیه سالاد، مخلوط با گوجه فرنگی، پیاز خرد شده و با سس سویا به عنوان سس استفاده می‌شود.
کدو ترشک نپخته به عنوان غذا تهیه می‌شود و با برنج و لوبیا در کاستاریکا سرو می‌شود.
در مالزی و فیلیپین، کدو ترشک یا کامیا را به مربای نسبتاً ترش و شیرین با طعمی شبیه آلو یا آلبالو تبدیل می‌کنند.
در کرالا و باتکال هند، از آن برای تهیه ترشی و تهیه کاری ماهی، به ویژه با ساردین استفاده می‌شود، در حالی که در اطراف کارناتاکا، ماهاراشترا و گوا معمولاً این میوه را به صورت خام با نمک و ادویه می‌خورند. در گویان و موریس، آن را به شکل ترشی درست می‌کنند.
در سیشل، اغلب به عنوان یک ماده برای دادن طعمی تند به بسیاری از غذاهای کریول سیشلو، به ویژه غذاهای ماهی استفاده می‌شود. اغلب در ماهی کبابی و همچنین در غذای گوشت کوسه به نام ساتینی ریکن استفاده می‌شود. همچنین با پیاز، گوجه فرنگی و فلفل چیلی پخته می‌شود تا سس درست شود. گاهی اوقات آنها را با نمک‌سودنمک‌سود می‌کنند تا در زمان خارج از فصل استفاده شوند.
آب کدو ترشک (با pH حدود ۴٫۴۷) به یک نوشیدنی خنک‌کننده مصرف می‌شود. که می‌تواند جایگزین انبه در تهیه چاتنی شود. علاوه بر این، میوه را می‌توان با ترشی نگهداری کرد، که باعث کاهش اسیدیته آن می‌شود.دانشنامه ویکیپدیا انگلیسی
این میوه حاوی مقادیر زیادی اگزالات است. که نارسایی حاد کلیه به دلیل نکروز لوله‌ای ناشی از اگزالات در چندین نفر که آب غلیظ را در روزهای متوالی به عنوان درمان کلسترول بالا مصرف می‌کردند، ثبت شده‌است.
کمیساریای عالی پناهندگان سازمان ملل (با سر نام یو ان اچ سی آر) یکی از آژانس‌های تخصصی سازمان ملل متحد است که در ژنو سوئیس واقع شده‌است. این دفتر در ۱۴ دسامبر سال ۱۹۵۰ برای محافظت و حمایت از پناهندگان و یاری رساندن در امر بازگشت یا اسکان مجدد آنها تأسیس شد.
این سازمان به عنوان جایگزین سازمان بین‌المللی پناهندگان، و پیشتر از آن اداره کل نجات و توانبخشی سازمان ملل، به وجود آمد. تاکنون دو بار جایزه صلح نوبل در سال‌های ۱۱۹۵۴۹۵۴ و ۱۹۸۱ به این سازمان اعطا شده‌است. وظیفه کمیساریای عالی پناهندگان سازمان ملل رهبری و هماهنگ نمودن فعالیت‌های بین‌المللی برای محافظت و رفع مشکلات پناهندگان در سراسر جهان می‌باشد. هدف اولیه سازمان حراست از حقوق و سلامتی پناهندگان است. این سازمان می‌کوشد تا از احترام به حقوق پناهندگان و سلامت آنها در کشورهای دیگر، بازگشت داوطلبانه آنها به کشور خود، اسکان مجدد آنها در کشور ثالث و غیره مطابق قوانین بین‌المللی اطمینان حاصل کند.
در تاریخ ۱ ژانویه سال ۲۰۰۳ این سازمان طی گزارشی اعلام کرد جمعیتی بالغ بر ۲۰۵۵۶۷۸۱ نفر از جمله حدود ۵٫۵ میلیون نفر در اروپا و آمریکای شمالی تحت پوشش آن قرار دارند.
از سال ۲۰۰۴ آژانس به حدود ۵۰ میلیون نفر از مردم در بازسازی زندگی‌شان کمک کرد. این سازمان با ستادی در حدود ۵۰۰۰ نفر در بیش از ۱۲۰ کشور در کمک کردن به حدود ۲۰ میلیون نفر فعال است.
خدمات یو ان اچ سی آر همچنین توسط سفیران حسن نیت سازمان ارائه می‌شود. یکی از این سفیران آنجلینا جولی هنرپیشه نامدار آمریکایی است
این سازمان نیز در سال۲۰۲۲–۲۰۲۳ اسپانسر باشگاه فوتبال بارسلونا شد
پست مأمور ارشد این سازمان در اختیار افراد زیر بوده‌است:
شصتمین سالگرد تأسیس کمیساریای عالی پناهندگان سازمان ملل (رادیو زمانه)
دلتا لیا گودرم (زادهٔ ۹ نوامبر ۱۹۸۴) خواننده، نوازنده پیانو و هنرپیشه سرشناس استرالیائی است. بیشتر شهرت وی بخاطر خوانندگی است. موسیقی وی بیشتر در سبک پاپ است و پیانو بخش مهمی از آن را تشکیل می‌دهد از مدخل Delta Goodrem در ویکی‌پدیای انگلیسی. بازدید ۲۴ بهمن ۱۳۸۶. که بیشتر توسط خود وی نواخته می‌شود دلتا در سن هجده سالگی با حضور در سریال تلویزیونی محبوب استرالیائی «همسایه‌ها» اقدام به نواختن پیانو کرد و از همین جا استعداد موسیقایی وی مورد توجه قرار گرفت. وی توانسته جوایز معتبر زیادی را کسب کند زندگینامه دلتا وی در ۱۸ سالگی دچار سرطان لنفاوی شد اما توانست بر این بیماری غلبه کند. از آن پس تلاش زیادی برای جمع آوری کمکهای خیریه در درمان سرطان به خرج داده‌است. شرکت سونی نقش مهمی در انتشار آثار وی در آمریکا و کمک به مشهور شدن وی داشته‌است آیا دلتا، جنیفر لوپزی جدید است؟ وبگاه شنیدار، ۲۲ اسفند ۱۳۸۳..
1984-2000: زندگی اولیه، آموزش و کشف
گودرم در 9 نوامبر 1984، از لیا (پارکر) و دنیس گودرم به دنیا آمد او یک برادر کوچکتر به نام ترنت دارد گودرم در هفت سالگی در یک آگهی آمریکایی برای شرکت اسباب‌بازی گالوب در کنار همکار استرالیایی بک کارترایت ظاهر شد،و در همان سن شروع به نواختن پیانو کرد و در عین حال به آموزش آواز، رقص و بازیگری پرداخت. او در آگهی‌های شرکت‌هایی مانند اپتوس و نسکوئیک مت‌هایی از برنامه‌های تلویزیونی استرالیا از جمله هی بابا..!، یک تمرین کشوری ونجات پلیس داشت گودرم در حالی که در گلنهاون زندگی می‌کرد، از مهدکودک تا سال یازدهم به مدرسه گرامر هیلز در کنتورست همسایه رفت در سن سیزده سالگی، گودرم یک سی دی دمو پنج آهنگ را ضبط کرد که از طریق کار تلویزیونی او تامین مالی شد. آن را به سیدنی سوانز (که گودرم از حامیان آن است) فرستاده شد و آنها آن را به گلن ویتلی دادند ویتلی گودرم را با یک قرارداد توسعه هنرمند با برچسب مستقل امپایر رکوردز امضا کرد ین ژوئن 1999 و سپتامبر 2000، گودرم با تهیه کنندگان پل هیگینز و ترور کارتر بر روی سیزده آهنگ برای آلبومی به نام دلتا کار کرد گزارش بعدی در مورد این جلسات گودرم را به عنوان "یک نوجوان 15 ساله جاه طلب و مشتاق تقلید از صدای پاپ اسپایس گرلز، بریتنی اسپیرز و‌مندی مور" توصیف کرد. -نوشت دو و خود آهنگ "عشق" را نوشت گودرم یک عکسبرداری برای آلبوم انجام داد (برخی از عکس‌ها ظاهر شده‌اند)، و یک موزیک ویدئو به سبک خانگی برای آهنگ "گفتن" ضبط کرد که از آن زمان به اینترنت درز کرد هیگینز آلبوم را به روستای جاده شو برد، که پیشنهاد بازاریابی و توزیع آلبوم را داد، اما والدین گودرم این معامله را مسدود کردند. این آلبوم هنوز ظاهر نشده است، اگرچه در سال 2004 موضوع شکایت شد.
McFarlane, Ian (2017). "Encyclopedia entry for 'Delta Goodrem'". "The Encyclopedia of Australian Rock and Pop". Jenkins, Jeff (Foreword) (2nd ed.). Gisborne, VIC: Third Stone Press. pp. 196–197. ISBN <bdi>978-0-9953856-0-3</bdi>.
سوزی اونیل (به انگلیسی: Susie O'Neill) شناگر زن استرالیایی و قهرمان سابق شنا در مسابقات المپیک است. وی در دهه ۹۰ قهرمان سرشناس مسابقات شنای بین‌المللی بود. اونیل یکی از پر افتخارترین شناگران زن در سطح جهان است و سی و پنج مدال معتبر در این ورزش کسب کرده‌است. وی در سه المپیک حضور داشته که حاصل آن هشت مدال بوده‌است. دو بار در المپیک ۹۶ آتلانتا و ۲۰۰۰ سیدنی مدال طلای المپیک را نصیب خود کرده‌است.سوزی اونیل شناگر قهرمان استرالیایی، سایت آفتاب، ۹ خرداد ۱۳۸۶.
المپیک سیدنی اوج قهرمانی وی بود به گونه‌ای که توانست یک مدال طلا و سه مدال نقره را به گردان آویزد.
سوزی اونیل در ۲ اوت ۱۹۷۳ در شهر مکای در ایالت کوئینزلند استرالیا به دنیا آمد.سوزی اونیل در سایت فینا وی هم‌اکنون در شهر بریزبن این ایالت زندگی می‌کند.
ایان تورپ (زادهٔ ۱۳ اکتبر ۱۹۸۲ در سیدنی) از پرافتخارترین شناگران جهان است. وی با داشتن پنج مدال طلا در مسابقات شنا در بازیهای المپیک تنها ورزشکار استرالیایی است که توانسته این تعداد مدال طلای المپیک را نصیب خود کند.از در ویکی‌پدیای انگلیسی، بازدید ۲۴ بهمن ۱۳۸۶. وی در شنای ۲۰۰ متر آزاد و ۴۰۰ متر آزاد بیشترین افتخارات را کسب کرده‌است. این شناگر پرآوازه، توانسته ۲۲ بار رکوردهای رشتهٔ شنا را بشکند.
ایان تورپ تاکنون ۱۱ مدل طلا را در مسابقات قهرمانی جهان و المپیک به‌دست آورده‌است. وی توانست تنها در سال ۲۰۰۱ شش قهرمانی جهان را ازآنِ خود کند. اوج موفقیت ایان تورپ در بازیهای المپیک ۲۰۰۰ سیدنی بود. وی در این مسابقات سه مدال طلا و دو نقره را کسب کرد.
ایان تورپ در ۱۳ اکتبر ۱۹۸۲ در سیدنی استرالیا به‌دنیا آمد. محبوبیت وی به شنا ختم نمی‌شود و وی یکی از چهره‌های محبوب برای تبلیغات تلویزیونی است. به‌دلیل نشان دادن عکس‌های وی در مجلات همجنسگرایان، این شایعه همواره وجود داشت که وی همجنسگراست، اما او مدام این ادعا را تکذیب می‌کرد.Thorpe straight as the line on the bottom of the pool - smh.com.au تا اینکه در سال ۲۰۱۴ و در مصاحبه‌ای با مایکل پارکینسون اعلام کرد که همجنس‌گراست. آسیب‌دیدگی‌های پیاپی باعث شد تا بعد از المپیک آتن حضور کمرنگ‌تری در مسابقات جهانی داشته‌باشد. وی در سال ۲۰۰۶ اعلام بازنشستگی کرد. بااین‌حال، تلاش‌های ناموفقی برای آماده‌سازی خود برای شرکت در المپیک ۲۰۰۸ پکن و المپیک ۲۰۱۲ لندن انجام داد. تورپ مدتی درگیر مشکلاتی مانند افسردگی و اعتیاد به الکل بود. ایان تورپ با نام‌های تورپی و تورپیدو (به‌معنای اژدر) نیز شناخته می‌شود.
عالِم قاسموف خواننده و موسیقیدان آذربایجانی است. وی در سال ۱۹۹۹جایزه IMC یونسکو (که به جایزه نوبل موسیقی مشهور است) را به دلیل شناساندن موسیقی «مقامی» آذربایجان با عنوان بهترین خواننده، از آن خود کرد. جایزه ای که قبل از او به کسانی چون نصرت فاتح‌علی خان، فون کارایان، شوستاکوویچ، برنشتاین، راوی شانکار و … تعلق گرفته‌است. بسیاری از موسیقی شناسان جهان از تکنیک‌های بی نظیر او در آواز ابراز شگفتی نموده و او را یکی از افسانه‌های موسیقی شرق خوانده‌اند.
عالِم تاکنون ۹ آلبوم موسیقی مقامی منتشر کرده‌است. او دارای دختری به نام فَرغانه است که تاکنون با پدرش ۳ آلبوم مشترکاً به بازار عرضه نموده‌اند. او تاکنون کنسرت‌هایی در کشورهای فرانسه، ایران، انگلیس، آلمان، اسپانیا، بلژیک، برزیل و آمریکا برگزار کرده‌است.
عالِم قاسموف در سال ۱۹۵۷ میلادی در منطقه شماخی از توابع شروان در ۱۰۰ کیلومتری باکو پایتخت آذربایجان به دنیا آمد. خانواده‌اش در مزرعه‌ای اجاره‌ای متعلق به دولت شوروی کشاورزی می‌کردند. او در ایام جوانی دوشادوش والدینش کار می‌کرد. انعکاس این زندگی و رشد همراه با فقر و تنگدستی به او کمک کرد که در زندگی آینده، انسانی فروتن و خاکی باشد. بعدها هیچ وقت سعی در انکار سرشت روستایی خود نکرد.
پدرش خواننده‌ای با صدای خوب بود ولی هیچ وقت به‌طور حرفه‌ای به دنبال خوانندگی نرفت. از سوی دیگر او از همان دوران کودکی علاقهٔ شدید خود را نسبت به موسیقی نشان داده بود اما پول کافی برای خرید آلات موسیقی نداشت و با کمبود امکانات برای خود ساز می‌ساخت. والدین او به این علاقهٔ فرزندشان پی برده بودند. از این رو پدرش با پوست بز، دایره‌ای (قاوال) برای فرزندش ساخت و مقدمهٔ هنرنمایی وی از همان دوران کودکی فراهم شد.
با شروع آوازخوانی عالِم، والدینش به او پیشنهاد می‌کنند که در یک مدرسه موسیقی تحصیل نماید. با توجه به اتفاقی که در سن ۱۴ سالگی برای وی رخ داده بود ثابت کردن توانایی و استعدادش به دیگران کمی دشوار بود: در هنگام اجرای کنسرت موسیقی محلی تماشاچیانی که در آنجا بودند فکر می‌کردند که عالِم آلت موسیقی را به‌طور درست و به سبک سنتی در دست نگرفته‌است که خنده آن‌ها موجب فرار عالِم از صحنه کنسرت شد.
با وجود این عقب‌نشینی والدینش اصرار در ایستادگی وی داشتند و او با پشتکارش توانست در سن ۲۱ سالگی در مدرسه موسیقی شهر باکو ثبت نام کند.
مدت این دوره تحصیلی ۴ سال بود که شامل تکنیک‌های مخصوص صدا و مقام و مجموعه آهنگ‌های کلاسیک آذربایجانی بود. هنگامی که عالِم آهنگ‌ها را با خود می‌خواند اساتیدش آنقدر تحت تأثیر صدایش قرار گرفتند که عالِم را تشویق کردند ۲ سال زودتر در امتحانات نهایی شرکت کند ولی او با نپذیرفتن این موضوع اظهار می‌کرد که برای کامل کردن توانایی‌هایش به زمان بیشتری نیاز دارد. عالِم درک کرده بود که موسیقی برایش سرگرمی نیست بلکه یک ضرورت و نیاز برای بیان استعداد منحصر بفردش و عشق و علاقه شدیدش به موسیقی بود.
در سال‌های آخر تحصیلی عالِم تکنیک صدایش را درست کرد و به آسانی امتحانات نهایی را پشت سر گذاشت اما بعدها او به این نتیجه رسید که کیفیت صدایش اهمیت بسیار بالایی در جایگاهش در موسیقی مقامی دارد و اعتقاد داشت که تا آن لحظه احساسات و درک عمیق‌تری از مقام را به‌طور کامل نفهمیده‌است.
عالِم در سن ۲۲ سالگی نشان بزرگ خوانندگی (نشان جبار قاریاغدی‌اوغلو) را دریافت می‌کند و از محضر نوازندگان بزرگی همچون بهرام منصورف و حبیب بایرامف (نوازندگان مشهور تار) و نریمان علیف و آقا عبدالله‌اف نهایت استفاده را می‌برد. عالِم قاسموف شاگرد حاجی‌بابا حسینوف بوده‌است.
عالِم قاسموف زمانی آوازخوانی را به‌طور رسمی شروع کرد که آذربایجان زیر سلطه شوروی بود و در این وضعیت از مقام و موسیقی سنتی هیچ حمایتی نمی‌شد، اجراها محدود بود. ضمن اینکه هنرمندان کمی موفق به حفظ تاریخ و سبک اجدادی خود شده بودند.
هرچند که افزایش شهرت عالِم با کاهش نفوذ اتحاد جماهیر شوروی همراه بود ولی او در حرفه خود به صورت جهانی شناخته شد. او در سال‌های ۱۹۸۳ و ۱۹۸۷ جایزه هنر مدرن و سنتی در منطقه آسیای مرکزی یونسکو را از آن خود کرد.
در شرایطی که سفر یک تبعه آذربایجانی به خارج از مرزهای شوروی امری نادر و غیرعادی بود کنسرتها و تورهای او یکی پس از دیگری هم در داخل کشور و هم درکشورهای دیگر مورد استقبال فراوان قرار می‌گرفتند.
وی با تامیلا اصلانوا ازدواج کرد ماحصل این ازدواج اولین دخترش بنام فرغانه بود که در سال ۱۹۸۰ به دنیا آمد و پس از آن دو فرزند دیگرش، پسری بنام قدیر و دومین دخترش بنام دلربا به دنیا آمدند ولی با همه این تغییر و تحولات در زندگیش و از بین رفتن نفوذ خارجی‌ها (شوروی) از شهرها و تلویزیون، عالِم زندگی و موسیقی شخصی خود را ادامه می‌داد.
در سن ۲۷ سالگی و با بازی در نقش مجنون در اپرای لیلی و مجنون چشم‌ها را متوجه خود ساخت و سپس مدارج ترقی در آواز آذری را به نحوی پیمود که از وی به عنوان شایسته‌ترین جانشین خوانندگان صاحب نامی چون جبار قاریاغدی‌اوغلو، سید و خان شوشینسکی یاد می‌شود.
عالِم قاسموف از سال ۱۹۷۹ میلادی در مکتب آذربایجان شروع به کار کرده‌است و در سن سی و سه سالگی توانست نشان درجه یک هنری از کشورش آذربایجان دریافت دارد.
سبک عالِم نه تنها در بخش موسیقی مقامی و سنتی آذربایجان رواج می‌یافت بلکه در سبک «عاشق» و سبک حماسی روستایی با ریشه‌های آذربایجانی، ترکیه‌ای و منطقه آذری ایران نفوذ کرد. این سبک شاگردان سایر استادان را نیز تحت تأثیر قرار داد و اعتبار منحصر بفرد جایگاه عالِم به حدی بالا رفت که نصرت فاتح‌علی خان که در بیان این موضوع می‌گوید: «وقتی من موسیقی و کنسرت عالِم را تماشا کردم بسیاری از درهای بسته برایم باز شد و پاسخ بیشتر سوال‌هایم داده شد.»
طرز بیان و سبک سنتی مقام که عالِم ارائه می‌داد در موفقیتش خیلی مؤثر و کارا بود. او می‌دید که بهترین را نمایش و اجرای موسیقی مقامی در مقابل تماشاچیان و ایجاد یک بستر مناسب در این مقطع زمانی این روش است.
به همین ترتیب عالِم با سبک آوازخوانی و صدایش و با معرفی نواهای تازه ای از قبیل نقاره، بالابان، کلارینت و نوعی طبل فلزی در دستگاه‌های مقامی انقلابی به پا کرد. بعلاوه او با دانستن و آگاهی به نوآوری، در انتخاب اعضای گروهش و شاگردانش نوازندگان باتجربه را با جوانترها تمرین می‌داد زیرا اعتقاد داشت آن‌ها پرانرژی تر هستند.
در دهه ۱۹۹۰ شاهد کنسرت‌های متعددی در سطح گسترده در کشورهای ایران، برزیل و ایالات متحده و سراسر اروپا بودیم.
موسیقی و سبکی که عالِم در اروپا و آمریکای شمالی به نمایش گذاشت بسیار مورد استقبال قرار گرفت. در یکی از این کنسرتها، وقتی برای شرکت در فستیوال موسیقی کلاسیک به فرانسه رفته بود به‌طور تصادفی جف بوکلی ملاقات کرد که این دیدار باعث ایجاد همکاری بین آن‌ها می‌گردد.
بوکلی تماشاچی موسیقی عالِم بود و آن‌ها یک قطعه موسیقی بنام "What Will You Say"باهم اجرا کردند که به‌طور زنده از برنامه بوکلی پخش گردید.
اعلام استقلال آذربایجان از اتحاد جماهیر شوروی در سال ۱۹۹۱ اهمیت و اعتبار فرهنگ آذری هنرمندان را افزایش داد که این عامل باعث شد که هم سبک مقامی و هم عالِم قاسموف در سطح بین‌المللی شناخته تر شوند. عالیم در سال ۱۹۹۳ به عنوان هنرمند مردمی آذربایجان نامیده می‌شود و در سال ۱۹۹۹جایزه IMC یونسکو (که به جایزه نوبل موسیقی مشهور است) را به دلیل شناساندن موسیقی «مقامی» آذربایجان با عنوان بهترین خواننده، از آن خود کرد. جایزه ای که قبل از او به کسانی چون نصرت فاتح‌علی خان، فون کارایان، شوستاکوویچ، برنشتاین، راوی شانکار و … تعلق گرفته‌است.
تورها و کنسرت‌های گسترده عالِم و پیشرفتش در موسیقی مقامی باعث شد که سازمان یونسکو در سال ۲۰۰۳ موسیقی مقامی آذربایجان را به عنوان شاهکار آوازخوانی و میراث مردمی و موسیقی سنتی قدیمی قرن شد و این عاملی شد که عالِم در حفظ و ترویج موسیقی مقامی مصمم تر گردد. او در اولین فرصت موسیقی خود را برای اولین بار در سطح بین اللملی ضبط و منتشرکرد. در سال ۱۹۹۶ با همکاری برادران منصورف و بدنبال آن با آلبوم‌های "هنر مقام" و "هنر افسانه‌ای مقام" در سال ۱۹۹۸ ارائه مقام کلاسیک به سبک خودش را آغاز کرد.
فرغانه قاسموا دختر عالِم قاسموف که یک کارآموز عاشق مقام بود در سن ۱۶ سالگی به‌طور غیررسمی با پدرش تمرین می‌کرد. در سن ۲۰ سالگی او یک آواز خوان کامل و بسیار خوبی شد و عالِم دخترش را به گروهش معرفی کرد. در سال ۱۹۹۷ فرغانه اولین اجرای خود را در آهنگی بنام Getme Getme با همخوانی پدرش انجام داد.
در آلبوم بعدی عالِم تصمیم گرفت که آهنگ Bağışla Meni را وقف نصرت فاتح‌علی خان کند و انتشار این موضوع دستاورد بزرگی برای عالِم در اولین انتشار جهانی آثارش در بین شنودگان غربی و موفقیتش در مقابل منتقدان بود.
هدف او ارتباط دوباره نسل جوان با موسیقی مقامی بود ودر این راه از انجام هیچ کاری مضایقه نمی‌کرد. موسیقی عالِم نه تنها برای بخش اسلامی-سنتی مردم آذربایجان جذاب بود بلکه در بین تعداد زیادی شنوندگان موسیقی مدرن نیز محبوبیت خاصی داشت.
عالِم در مورد افزایش موسیقی مقامی در بین قشر جوان می‌گوید: «بعضی وقتها جوانان بعد از کنسرتها نزد من آمده به من تبریک می‌گفتند من از خوشحالی پر درمی‌آوردم، احساس خیلی خوبی به من دست می‌دهد وقتی می‌توانم احساسات درونی آنها نسبت به موسیقی را در دوران جوانی بیدار کنم در حالیکه می‌دانم درک موسیقی مقامی در دوران جوانی آسان نیست.»
در سال ۱۹۹۷ عالِم آلبوم "هنر مقام" و در سال ۲۰۰۷، "موسیقی معنوی آذربایجان" را منتشر ساخت و فرصتی یافت تا در سال ۲۰۰۵ کنسرتی بنام پروژه جاده ابریشم هنرنمایی کنداین کنسرت با هدف ترویج فرهنگ‌های چند ملیتی و مبادلات فرهنگی میان شرق و غرب برگزار گردید.
روزنامه نیویورک تایمز با توجه به عملکرد خاص و تواناییی‌های ویژه عالِم، نقش مالک منصورف و رئوف اسلاموف را در کنار عالِم در این کنسرت بسیار پررنگ جلو داده بود.
عالِم کنسرتهای زیادی را در سراسر اروپا با همکاری دخترش برگزار کرد و در همه دعوتهایی که از او برای شرکت و هنرنمایی در جشنواره‌های موسیقی اصیل کشورهایی مانند مصر و فرانسه به عمل می‌آمد عملکردهایش فارغ از محل و مکان اجرا همیشه با تحسین و تشویق منتقدان همراه بود.
عالِم قاسموف معتقد است: «اگر من قدر صدایم این نعمت خداوندی را نمی‌دانستم و شب و روز تمرین نمی‌کردم این صدا خیلی وقت پیش مرا ترک می‌کرد. من تا زمانیکه لازم نشده حنجره ام را نفروخته‌ام حتی شده با دوستانم به خاطر یک دهن آواز خواندن دشمن شده‌ام، اما حنجره‌ام را نفروخته‌ام. خب حنجره‌ام هم اگر مرد باشد مرا نمی‌فروشد.»
· برای آوازخوانی باید در انسان حالتی ایجاد شود، آن حالت درونی را امروز ابزارهایی مانند کامپیوتر، تلفن و خیلی نمادهای زندگی امروزی از انسان گرفته‌اند.
· تأثیر یک موسیقی‌دان از مردم به معنای کار پاپ صرف نیست بلکه از واکنش‌های مردم می‌توان تصمیم گرفت که چگونه اثر خود را اصلاح کنیم.
· موسیقی اگر برون رفت از حالتی جماد در انسان‌ها باشد می‌تواند در روحشان تأثیر داشته باشد.
· بداهه کاری در واقع خلق هنر در لحظه است و آنقدر هنرمند باید رها شود که بتواند اثری این را به دور از کلیشه‌های سابقش تولید کند.
ساینس‌دایرکت یکی از بزرگ‌ترین کتابخانه‌های دیجیتال آنلاین در زمینه‌های علمی است. این کتابخانه محصول شرکت هلندی الزویر بوده و در حدود ۱۲ میلیون مقاله از ۳۵۰۰ ژورنال آکادمیک، ۳۴۰۰۰ کتاب الکترونیکی، کتاب‌های مرجع و دستنامه را شامل می‌شود (تا سال ۲۰۱۸). مقاله‌ها در چهار زمینهٔ اصلی زیر ارائه می‌شوند:
- علوم پایه و مهندسی
- علوم زیستی
- بهداشت
- علوم اجتماعی و انسانی
دسترسی در ۳ بخش فهرست، چکیده و متن کامل وجود دارد اما به صورت عمومی نیاز به عضویت و پرداخت بر مبنای مطالعهٔ pay-per-view دارد. برای بیشتر مقالات، چکیده به صورت رایگان ولی دسترسی تمام متن نیاز به عضو شدن یا پرداخت هزینهٔ مقاله دارد. به‌علت تحریم‌های بین‌المللی، بیشتر دانشگاه‌های ایرانی دسترسی به این پایگاه ندارند یا سطح دسترسی پایینی دارند؛ بنابراین بسیاری از دانشجویان ایرانی در دسترسی به ساینس‌دایرکت دچار مشکل هستند. جهت مرتفع کردن این معضل، سایت‌هایی جهت دانلود رایگان مقاله از ساینس‌دایرکت طراحی شده‌اند.
چنین کنند بزرگان نام ترجمه‌ای است از کتاب "انحطاط و سقوط عملاً همه‌کس" (۱۹۵۰) اثر ویل کاپی است که توسط نجف دریابندری ترجمه شده است. بخش‌هایی از این ترجمه ابتدا در سال ۱۳۴۷ در مجلهٔ خوشه چاپ شده است و چاپ اول ویرایش اول کتاب در سال ۱۳۵۱ در تهران منتشر شد.Reviews of the Persian-language translation may be found
at Goodreads.com. Darybandari's translation is also listed in WorldCat..
ترجمه دریابندری از این کتاب با زبانی طنزآمیز و دلپذیر، همراه با ناشناس بودن نویسنده کتاب اصلی برای خواننده فارسی‌زبان، باعث حدس و گمان‌هایی در مورد واقعی بودن اصل کتاب در ایران شد و برخی آن را تألیف دریابندری (و به نظر برخی، با همکاری احمد شاملو) می‌دانستند. مقاله‌ای در نشریه ماهانه گل‌آقا به این حدسیات پایان داد.
از ویرایش دوم کتاب (چاپ ۱۳۷۹) قطعه‌ای درباره جیرولامو ساونارولا به کتاب افزوده شده. در مقدمه این چاپ ادعا شده که این قطعه بعد از مرگ نویسنده در میان آثار او پیدا شده و سپس انتشار یافته، اما نجف دریابندری در مصاحبه‌ای در سال ۱۳۸۷ تایید کرد که این قطعه توسط خود او نوشته شده.http://hamshahrionline.ir/details/47095
ویلیام جیکوب کاپی (زاده ۲۳ اوت ۱۸۸۴ - درگذشته ۱۹ سپتامبر ۱۹۴۹)، معروف به ویل کاپی (Will Cuppy)، نویسنده طنزنویس و منتقد ادبی آمریکایی بود.
کتابی از او بنام "انحطاط و سقوط عملاً همه‌کس" در ۱۹۵۰ با نقاشی‌های ویلیام استایگ منتشر شد. این کتاب را نجف دریابندری با عنوان "چنین کنند بزرگان" به فارسی ترجمه کرده است.
۱۰۱۰۱
امروزه در دنیای دیجیتال حفاظت از اطلاعات رکن اساسی و مهمی در تبادلات پیام‌ها ومبادلات تجاری ایفا می‌نماید. برای تأمین نیازهای امنیتی تراکنش امن، از رمز نگاری استفاده می‌شود. با توجه به اهمیت این موضوع و گذار از مرحله سنتی به مرحله دیجیتال آشنایی با روش‌های رمز گذاری ضروری به نظر می‌رسد. در این مطالب ضمن بررسی الگوریتم‌های رمز نگاری کلید عمومی (نامتقارن) و کلید خصوصی (متقارن)، جنبه‌های گوناگون کلید عمومی مورد بررسی قرار می‌گیرد و ویژگی‌های هر کدام بیان می‌گردد.
رشد و گسترش روزافزون شبکه‌های کامپیوتری، خصوصاً اینترنت باعث ایجاد تغییرات گسترده در نحوه زندگی و فعالیت شغلی افراد، سازمان‌ها و موسسات شده‌است. از این رو امنیت اطلاعات یکی از مسائل ضروری و مهم در این چرخه گردیده‌است. با اتصال شبکه داخلی سازمان‌ها به شبکه جهانی، داده‌های سازمان‌ها در معرض دسترسی افراد و میزبان‌های خارجی قرار می‌گیرد. اطمینان از عدم دستیابی افراد غیرمجاز به اطلاعات حساس از مهم‌ترین چالش‌های امنیتی در رابطه با توزیع اطلاعات در اینترنت است. راه حل‌های مختلفی نظیر محدود کردن استفاده از اینترنت، رمزنگاری داده‌ها، واستفاده از ابزار امنیتی برای میزبان‌های داخلی و برقراری امنیت شبکه داخلی ارائه شده‌است.
یکی از متداول‌ترین روش‌های حفاظت اطلاعات، رمز نمودن آن‌ها است. دستیابی به اطلاعات رمز شده برای افراد غیرمجاز امکان‌پذیر نبوده و صرفاً افرادیکه دارای کلید رمز می‌باشند، قادر به بازنمودن رمز و استفاده از اطلاعات هستند.
رمز نمودن اطلاعات کامپیوتر مبتنی بر علوم رمز نگاری است. استفاده از علم رمز نگاری دارای یک سابقه طولانی و تاریخی می‌باشد. قبل از عصر اطلاعات، بیشترین کاربران رمزنگاری اطلاعات، دولت‌ها و مخصوصاً کاربران نظامی بوده‌اند. سابقه رمز نمودن اطلاعات به دوران امپراطوری روم بر می‌گردد. امروزه اغلب روش‌ها و مدل‌های رمزنگاری اطلاعات در رابطه با کامپیوتر به خدمت گرفته می‌شود. کشف و تشخیص اطلاعاتی که به صورت معمولی در کامپیوتر ذخیره و فاقد هر گونه روش علمی رمزنگاری باشند، به راحتی و بدون نیاز به تخصصی خاص انجام خواهد یافت. از این روست که رمزنگاری داده‌ها با توجه به پیشرفت‌های اخیر تحول یافته والگوریتم‌های نوینی به همین منظور طراحی گردیده‌است.
رمزنگاری عبارت است از بهم ریختگی اطلاعات به‌طوری‌که برای کسی قابل فهم نباشد. فناوری رمزنگاری امکان مشاهده، مطالعه و تفسیر پیام‌های ارسالی توسط افراد غیرمجاز را سلب می‌نماید. از رمزنگاری به منظور حفاظت داده‌ها در شبکه‌های عمومی نظیر اینترنت استفاده می‌گردد. در این رابطه از الگوریتم‌های پیشرفته ریاضی به منظور رمزنمودن پیام‌ها و ضمائم مربوطه، استفاده می‌شود.
انتقال اطلاعات حساس بر روی یک شبکه مستلزم به‌کارگیری مکانیزمی است که سه ویژگی زیر را تضمین نماید:
تکنولوژی هائی که یک ارتباط ایمن را ارائه می‌نمایند، می‌بایست مبتنی بر مکانیزمی‌باشند که سه ویژگی فوق را تضمین نمایند. این‌گونه تکنولوژی‌ها، عموماً «از الگوریتم‌های رمزنگاری استفاده نموده و با رمز نمودن اطلاعات، عملاً» امکان رمزگشائی و دستیابی به داده اولیه توسط افراد غیرمجاز را سلب می‌نمایند.
الگوریتم‌های رمزنگاری به دو گروه عمده تقسیم می‌گردند:
در این رابطه از دو مدل رمزنگاری عمده استفاده می‌گردد:
کلید خصوصی (متقارن): فرستنده و گیرنده از یک کلید یکسان به منظور رمزنگاری و رمزگشائی استفاده می‌نمایند.
کلید عمومی (نامتقارن): به ازای هر کاربر از دو کلید استفاده می‌شود. یکی از کلیدها عمومی بوده و در دسترس همگان قرار داشته و کلید دوم به صورت محرمانه می‌باشد.
رمزنگاری کلید عمومی که از آن با نام رمزنگاری نامتقارن نیز یاد می‌گردد، از دو کلید متفاوت برای رمزنگاری استفاده می‌نماید: یک کلید برای رمزنگاری و کلیدی دیگر برای رمزگشائی. در رمزنگاری کلید عمومی، با استفاده از یک روش کاملاً «ایمن یک کلید برای ارسال‌کننده اطلاعات ایجاد و وی با استفاده از کلید فوق، اقدام به رمزنگاری و ارسال پیام رمز شده برای گیرنده می‌نماید. امکان رمزگشائی پیام رمز شده صرفاً» توسط دریافت‌کننده، امکان‌پذیر خواهد بود. در رمزنگاری کلید عمومی، سیستم یک زوج کلید خصوصی و عمومی ایجاد می‌نماید. کلید عمومی برای شخصی که از آن به منظور رمزنگاری یک پیام استفاده می‌نماید، ارسال می‌گردد. وی پس از رمزنگاری پیام با استفاده از کلید عمومی، پیام رمز شده را ارسال می‌نماید. دریافت‌کننده با استفاده از کلید خصوصی، اقدام به رمزگشائی پیام می‌نماید. (ماهیت کلید خصوصی استفاده شده در رمزنگاری کلید عمومی، مشابه کلید خصوصی استفاده شده در رمزنگاری کلید خصوصی نمی‌باشد). حتی اگر یک فرد متخلف، به کلید عمومی دستیابی پیدا نماید وی نمی‌تواند با استفاده از آن اقدام به رمزگشائی پیام رمز شده نماید، چراکه رمزگشائی پیام صرفاً با استفاده از کلید خصوصی امکان‌پذیر می‌باشد. برخلاف رمزنگاری کلید خصوصی، کلیدهای استفاده شده در رمزنگاری کلید عمومی چیزی به‌مراتب بیشتر از رشته‌های ساده می‌باشند. کلید در این نوع رمزنگاری دارای یک ساختار خاص با هشت فیلد اطلاعاتی است که دو فیلد آن به منظور رمزنگاری با استفاده از کلید عمومی استفاده می‌گردد و شش فیلد دیگر به منظور رمزگشائی پیام با استفاده از کلید خصوصی مورد استفاده قرار می‌گیرد. در سیستم رمزنگاری کلید عمومی با توجه به عدم ضرورت مبادله رمز مشترک، اولین مسئله در مدیریت کلید برطرف می‌گردد.
معمولترین سیستم نامتقارن، سیستم رمزنگاری کلید عمومی بنام RSA می‌باشد (حروف اول پدیدآورندگان آن یعنی Rivest , Shamir و Adlemen).
می‌توان از یک سیستم نامتقارن برای نشان دادن اینکه فرستنده پیام همان شخصی است که ادعا می‌کند، استفاده کرد. این عمل اصطلاحاً امضاء نام دارد. RSA شامل دو تبدیل است:
۱- امضاء، برای اینکار متن اصلی با استفاده از کلید اختصاصی رمز می‌شود.
۲- رمزگشایی، در این مرحله، عملیات مشابه‌ای روی متن رمزشده صورت می‌گیرد ولی اینکار با استفاده از کلید عمومی است.
برای تأیید امضاء بررسی می‌کنیم که آیا این نتیجه با دیتای اولیه یکسان است؛ اگر اینگونه‌است، امضاء توسط کلید اختصاصی متناظر رمزشده‌است.
به بیان ساده‌تر چنانچه متنی از شخصی برای دیگران منتشر شود، آن متن شامل متن اصلی و متن رمز شده متن اصلی توسط کلید اختصاصی همان شخص می‌باشد. حال اگر متن رمزشده توسط کلید عمومی آن شخص که شما از آن مطلعید رمزگشایی شود، مطابقت متن حاصل و متن اصلی نشاندهنده صحت فرد فرستنده‌است، به این ترتیب امضای فرد تأیید می‌شود.
اساس سیستم RSA فرمول زیر است:
X = Y^k (mod r)
که X متن کد شده، Y متن اصلی، k کلید اختصاصی و r حاصلضرب دو عدد اولیه بزرگ است که با دقت انتخاب شده‌اند. این شکل محاسبات، روی پردازنده‌های بایتی بخصوص روی ۸ بیتی‌ها که در کارت‌های هوشمند استفاده می‌شود بسیار کند است؛ بنابراین، اگرچه RSA هم تصدیق هویت و هم رمزنگاری را ممکن می‌سازد، در واقع برای تأیید هویت منبع پیام است که از این الگوریتم در کارت‌های هوشمند استفاده می‌شود و برای نشان دادن عدم تغییر پیام در طول ارسال و رمزنگاری کلیدهای آتی استفاده می‌گردد. سایر سیستم‌های کلید نامتقارن شامل سیستم‌های لگاریتم گسسته می‌باشند مانند Diffie-Hellman, ElGamal و سایر طرح‌های چندجمله‌ای و منحنی‌های بیضوی. بسیاری از این طرح‌ها عملکردهای یک طرفه‌ای دارند که اجازه تأیید هویت را می‌دهند اما رمزنگاری ندارند.
معموماً سیستمی امن محسوب می‌شود که هزینه شکستن آن بیشتر از ارزش دیتایی باشد که نگهداری می‌کند.
شکل زیر، فرایند رمزنگاری مبتنی بر کلید عمومی بین دو کاربر را نشان می‌دهد:
۱. رمزنگاری کلید عمومی و امنیت
۲. رمزنگاری کلید عمومی و تشخیص هویت
۳. رمزنگاری کلید عمومی و غیرجعلی بودن اطلاعات
۴. رمزنگاری کلید عمومی و گواهینامه دیجیتالی
متداولترین نوع رمزنگاری مبتنی بر کلید، رمزنگاری "کلید خصوصی" است. به این نوع رمزنگاری، متقارن، سنتی، رمز مشترک، کلید رمز نیز گفته می‌شود. در این نوع رمزنگاری، فرستنده و گیرنده از کلید استفاده شده به منظور رمزنگاری اطلاعات آگاهی دارند. رمزنگاری کلیدخصوصی، گزینه‌ای مناسب به منظور مبادله اطلاعات بر روی اینترنت یا ذخیره‌سازی اطلاعات حساس در یک بانک اطلاعاتی یا یک فایل می‌باشد. از روش فوق، به منظورایمن‌سازی ارسال اطلاعات در شبکه‌های عمومی استفاده می‌گردد (از گذشته تا کنون). ایده اولیه و اساسی در چنین سیستم هائی، "اشتراک یک رمز" بوده و دو گروه شرکت‌کننده در مبادله اطلاعات، بر روی یک "کلید رمزمشترک "، با یکدیگر توافق می‌نمایند. بدین ترتیب امکان رمزنگاری و رمزگشائی پیام‌ها برای هر یک از آنان با توجه به آگاهی از "کلید رمز "، فراهم می‌گردد.
رمزنگاری متقارن (کلید خصوصی) چندین نقطه ضعف دارد. مبادله کلیدهای رمز در شبکه‌های بزرگ امری دشوار و مشکل است. علاوه بر این، اشتراک کلیدهای رمز، مستلزم این واقعیت است که فرستندگان و گیرندگان می‌بایست معتبر بوده و قبل از برقراری ارتباط، آشنائی لازم را نسبت به یکدیگر داشته باشند (با تمام افرادی‌که قصد ارتباط ایمن با آنان وجود دارد). همچنین، این نوع سیستم‌های رمزنگاری، نیازمند استفاده از یک کانال ایمن به منظور توزیع کلیدهای «رمز» می‌باشند.
الگوریتم متقارن از یک کلید برای رمزنگاری و رمزگشایی استفاده می‌کند. بیشترین شکل استفاده از رمزنگاری که در کارت‌های هوشمند و البته در بیشتر سیستم‌های امنیت اطلاعات وجود دارد Data Encryption Algorithm یا DEA است که بیشتر به عنوان DES شناخته می‌شود. DES محصول دولت ایالات متحده‌است که امروزه به‌طور وسیعی به عنوان یک استاندارد بین‌المللی شناخته می‌شود. بلوک‌های ۶۴بیتی دیتا توسط یک کلید، که معمولاً ۵۶ بیت طول دارد، رمزنگاری و رمزگشایی می‌شوند. DES از نظر محاسباتی ساده‌است و به راحتی می‌تواند توسط پردازنده‌های کند (بخصوص آن‌هایی که در کارت‌های هوشمند وجود دارند) به‌کار گرفته شوند.
این روش بستگی به مخفی‌بودن کلید دارد؛ بنابراین استفاده از این روش در دو وضعیت زیر مناسب است:
۱- هنگامی که کلیدها می‌توانند با یک روش قابل اعتماد و امن توزیع و ذخیره شوند.
۲- زمانی که کلید بین دو سیستم مبادله می‌شود، قبلاً هویت همدیگر را تأیید کرده باشند.
عمر کلیدها بیشتر از مدت تراکنش آن‌ها طول نمی‌کشد. رمزنگاری DES عموماً برای حفاظت دیتا از شنود در طول انتقال استفاده می‌شود.
کلیدهای DES ۴۰بیتی امروزه در عرض چندین ساعت توسط کامپیوترهای معمولی شکسته می‌شوند و بنابراین نباید برای محافظت از اطلاعات مهم و جهت اعتبار طولانی مدت از آن‌ها استفاده شود. کلید ۵۶بیتی عموماً توسط سخت‌افزار یا شبکه‌های بخصوصی شکسته می‌شوند. رمزنگاری DESسه‌تایی عبارتست از کد کردن دیتای اصلی با استفاده از الگوریتم DES که در سه مرتبه انجام می‌گیرد (دو مرتبه با استفاده از یک کلید به سمت جلو (رمزنگاری) و یک مرتبه به سمت عقب (رمزگشایی) با کلید دیگر).
در زمینه رمزنگاری متقارن الگوریتم‌های استاندارد مختلفی وجود دارد. الگوریتمهایی مانند Blowfish و IDEA در موارد مختلف مورد استفاده قرار گرفته‌اند اما هیچ‌کدام پیاده‌سازی سخت‌افزاری نشدند؛ بنابراین به عنوان رقیبی برای DES جهت استفاده در کاربردهای میکروکنترلی مطرح نبوده‌اند. استاندارد رمزنگاری پیشرفته دولت ایالات متحده آمریکا (AES) الگوریتم Rijndael را برای جایگزینی DES به عنوان الگوریتم رمزنگاری اولیه انتخاب کرده‌است. همچنین الگوریتم Twofish مشخصا برای پیاده‌سازی در پردازنده‌های توان‌پایین مثلاً در کارت‌های هوشمند طراحی شد.
در ۱۹۹۸ وزارت دفاع آمریکا تصمیم گرفت که الگوریتم‌ها Skipjack و مبادله کلید را که در کارت‌های Fortezza استفاده شده بود، از محرمانگی خارج سازد. یکی از دلایل این امر تشویق برای پیاده‌سازی بیشتر کارت‌های هوشمند برپایه این الگوریتم‌ها بود.
برای رمزنگاری جریانی (streaming encryption) (که شامل رمزنگاری دیتا در حین ارسال می‌باشد، یعنی به جای اینکه دیتای کد شده و در یک فایل مجزا قرار گیرد، در هنگام ارسال رمزنگاری صورت می‌گیرد) الگوریتم DES معمولاً از کلیدهای ۶۴ بیتی برای رمزنگاری و رمزگشایی استفاده می‌کند. این الگوریتم، متن اولیه را به بلوک‌های ۶۴ بیتی می‌شکند و آن‌ها را یکی‌یکی رمز می‌کند.
الگوریتم پیشرفته‌تر ۳DES است که در آن الگوریتم DES سه بار اعمال می‌شود. نسخه دیگری از این الگوریتم (پایدارتر از قبلی‌ها) از کلیدهای ۵۶بیتی و کلیدهای ۱۶۸بیتی استفاده می‌کند و سه بار عملیات رمزنگاری را انجام می‌دهد.
موارد متعددی از اطلاعات حساس که نباید در دسترس دیگران قرار گیرد، وجود دارند. این‌گونه اطلاعات جهت حفاظت باید رمزنگاری گردند. این اطلاعات شامل:
اطلاعات کارت اعتباری
شماره‌های عضویت در انجمن‌ها
اطلاعات خصوصی
جزئیات اطلاعات شخصی
اطلاعات حساس در یک سازمان
اطلاعات مربوط به حساب‌های بانکی 1240 66
۱- Stallings, William. (2005) Cryptography and Network Security, Fourth Edition, Prentice Hall.
2- Man Young Rhee. (2003) Internet Security_ Cryptographic Principles, Algorithms and Protocols, John Wiley & Sons Ltd.
3- A. Menezes, P. Van Oorschot, and S. Vanstone (1996) Handbook of Applied Cryptography, CRC Press.
۴- امنیت وب-سایت اطلاع‌رسانی امنیت اطلاعات ایران
۵- سایت اطلاع‌رسانی فناوری اطلاعات سخاروش
۶- محمود جاوید-درس امنیت اطلاعات دکتر یزدیان
رمزنگاری رمزگذاری
رمزگشایی(decryption)
احراز هویت(authentication)
گواهی نامه دیجیتال(certificate authority)
پروتکل اینترنت نسخه ۶ یا به اختصار IPv6 جدیدترین نسخه پروتکل اینترنت (Internet Protocol) است که ارتباط‌های اینترنتی بر پایه آن شکل می‌گیرد. این نسخه قرار است جای نسخه ۴ این پروتکل (IPv4) را که هم‌اکنون استفاده می‌شود بگیرد.
IPv4 از فضای آدرسی ۳۲ بیتی استفاده می‌کند. این فضای اجازهٔ آدرس‌دهی ۲۳۲ یعنی حدود ۴ میلیارد آدرس در اینترنت را می‌دهد. با توجه به این‌که امروزه بسیاری از دستگاه‌ها افزون بر کامپیوترها مانند موبایل‌ها، دوربین‌ها و حتی لوازم خانگی و قاب عکس‌های دیجیتال به اینترنت متصل می‌شوند، این فضا رو به اتمام است و تاکنون با تمهیداتی مانند NAT سعی در جبران این کمبود داشته‌اند. IPv6 اما از فضای آدرس‌دهی ۱۲۸ بیتی استفاده می‌کند که اجازه داشتن ۲۱۲۸ آدرس یگانه را به ما می‌دهد و مشکل فضای آدرسی که هم‌اکنون با آن روبرو هستیم را رفع می‌کند.
امنیت یکی از مشخصات داخلی پروتکل IPv6 است که دارای هر دو مشخصه تصدیق هویت(Authentication) و رمزنگاری(Encryption) در لایه IP پروتکل جدید است. IETF سازمانی است که به گروه کاری امنیت در IP معروف است. این سازمان وظیفه دارد که مکانیزم‌های امنیتی مورد نیاز در لایه‌های مختلف IP را هم در IPv6 و هم در IPv4 جهت گسترش و بهبود استانداردهای مورد نیاز بر عهده گیرد. همچنین این گروه وظیفه دارد پروتکل‌های مدیریتی کلید عمومی(Key Management Protocols) را جهت استفاده بیشتر در شبکه جهانی اینترنت توسعه و گسترش دهد. تصدیق(Authentication) این قابلیت را به گیرنده بسته می‌دهد که مطمئن شود آدرس مبدأ معتبر بوده و بسته در طول زمان انتقال دچار تغییر و دستکاری نخواهد شد. رمز نگاری(Encryption) اطمینان می‌بخشد که تنها گیرنده اصلی بسته می‌تواند به محتویات آن دست یابد. به عبارت دیگر رمز نگاری باعث می‌شود که تنها گیرنده‌ای که بسته به نام او ارسال شده‌است، بتواند به محتویات آن دسترسی داشته باشد. برای بررسی و تحلیل این مزایا یک سیستم کلیدی بکار گرفته می‌شود که به موجب آن فرستنده‌ها و گیرنده‌ها بر روی یک مقدار کلیدی که مورد استفاده قرار می‌گیرد با هم به توافق می‌رسند. سیستم مدیریت کلید عمومی که توسط طراحان IPv6 پذیرفته شده‌است، مکانیزم ISAKMP می‌باشد، که با ایجاد و تولید کلید رمز سر و کار دارد و روش‌های اجرای عمومی پروتکل مدیریت کلید را تأمین می‌کند. پیغام‌های ISAKMP با استفاده از پروتکل UDP رد و بدل می‌شوند و از شماره پورت ۵۰۰ استفاده می‌کند. [۴]
IPv6 لزوم IPSEC را اجباری می‌کند و در نتیجه یک قالب امنیتی یکپارچه برای ارتباطات اینترنتی ایجاد می‌کند. IPSEC برای پیاده‌سازی رمزنگاری و نیز تصدیق استفاده می‌شود. در بسیاری از پیاده‌سازی‌های IPv4 امکان فعال‌سازی IPSEC نمی‌باشد و در نتیجه سطح امنیت کاهش می‌یابد.
همانگونه که ذکر شد، بحث امنیت داده‌ها و اطلاعات در IPv6 از اهمیت بالایی برخوردار است. با گسترش حملات کامپیوتری، اصالت، جامعیت، هویت‌شناسی و محرمانگی اطلاعات خصوصاً اطلاعات حیاتی افراد و سازمان‌ها در معرض خطر قرار خواهد گرفت. از این رو استفاده از پروتکل IPSec، باعث ایمن‌سازی فضای اطلاعات خواهد شد. پروتکل IPSec یکی از استانداردهای VPN است که با استفاده از مکانیزم‌های هویت‌شناسی و رمزنگاری مانع از گوش دادن به داده‌ها یا دستکاری و خراب کاری آن‌ها می‌شود. قابل توجه‌ترین موارد استفاده از آن به صورت شبکه به شبکه و نیز دسترسی از راه دور(کامپیوتر به شبکه) می‌باشند. در واقع امنیت شبکه‌های خصوصی مجازی VPN از چندین روش امکانپذیر می‌باشد که عبارتند از دیوار آتش، IPSec , AAA Server و کپسوله سازی. اما روش IPSec به علت امن بودن، پایداری بالا، ارزان بودن، انعطاف‌پذیر بودن و مدیریت بالا مورد توجه قرار گرفته‌است. مطابق با تعریف IETF پروتکل IPSec به این شکل تعریف می‌شود:
”یک پروتکل امنیتی در لایه شبکه که خدمات رمزنگاری را تأمین می‌کند. خدماتی که به صورت منعطف به پشتیبانی ترکیبی از تأیید هویت، جامعیت، کنترل دسترسی و محرمانگی می‌پردازد”.
پروتکلIPSec از IKE به عنوان مدیریت کلید استفاده می‌کند. این پروتکل مخصوصاً برای بسته‌های پروتکل IP طراحی شده و بر خلاف PPTP امنیت را برای سایر پروتکل‌ها فراهم نمی‌آورد. به‌علاوه شامل دو مد رمزنگاری است که transport و tunnel نام دارند و هر یک سطحی از امنیت را فراهم می‌آورند.
امروزه این پروتکل یکی از مورد توجه‌ترین پروتکل‌های امنیتی محسوب می‌شود و از جمله اینکه هر دو شرکت بزرگ Cisco و Microsoft در محصولات خود پشتیبانی از IPSec را گنجانده‌اند…
این پروتکل در لایه ۳ عمل می‌کند و شامل پروتکل‌های AH و ESP می‌باشد. IPSec از AH به منظور هویت‌شناسی و جامعیت مبدأ بدون استفاده از رمزنگاری بهره می‌گیرد، درحالیکه ESP هویت‌شناسی و جامعیت مبدأ را به کمک رمزنگاری فراهم می‌آورد. پروتکل IPSec دارای دو مد عملیاتی انتقال و تونل است.
در مد انتقال مکانیزم رمز نگاری روی قسمت داده‌ای بسته IP اعمال می‌شود و سرآیند بسته IP تغییر نخواهد کرد؛ بنابراین مبدأ و مقصد نهایی بسته ممکن است توسط افراد غیرمجاز مشاهده شود، اما چون در این مد سرآیند لایه ۴ رمزنگاری شده‌است، اطلاع دقیق از نوع و کیفیت بسته ارسالی برای کابران غیرمجاز امکانپذیر نخواهد بود. معمولاً از این مد زمانی استفاده می‌شود که هم مبدأ و هم مقصد پروتکل IPSec را پشتیبانی نماید. در مد تونل، تمامی بسته IP رمزنگاری می‌شود و سپس یک سرآیند جدید به بسته رمزنگاری شده الحاق می‌گردد. از این مد زمانی استفاده می‌شود که یک یا هر دو طرف اتصال IPSec دروازه‌های امنیتی باشند که از این پروتکل حمایت می‌کنند، در حالی که مبدأ و مقصد اصلی که در پشت این دروازه‌ها قرار دارند پروتکل IPSec را پشتیبانی نمی‌کنند. در این حالت مبدأ و مقصد اصلی بسته‌ها از دید کاربران غیرمجاز پنهان خواهد ماند.
خانواده پروتکل IPSec شامل دو پروتکل است. یعنی سرآیند احراز هویت یا AH (Authentication Header) وESP هر دوی این پروتکل‌ها از IPSec مستقل خواهد بود.
این پروتکل از متد ESP جهت کپسوله استفاده می‌کند.
وی در شبکه های سرور کشور چین استفاده میگردد مثل کمپانی های شیائومی و رایتل و شاتل
به‌طور خلاصه پروتکل AH در واقع تأمین‌کننده سرویس‌های امنیتی زیر خواهد بود:
۱. تمامیت داده ارسالی
۲. احراز هویت مبدأ داده ارسالی
۳. نادیده گرفتن بسته‌های دوباره ارسال شده
این پروتکل برای تمامیت داده ارسالی از HMAC استفاده می‌کند و برای انجام این کار مبنای کارش مبتنی بر کلید سری است که payload بسته و بخش‌هایی تغییرناپذیر سرآیند IP شبیه IP آدرس خواهد بود. بعد از این کار این پروتکل سرآیند خودش را به آن اضافه می‌کند در شکل زیر سرآیندها و فیلدهای AH نمایش داده شده‌است.
سرآیند AH،۲۴ بایت طول دارد. حال به توضیح فیلدهای این پروتکل می‌پردازیم.
چون پروتکل AH حفاظت دیتاگرام IP شامل بخش‌های تغییرناپذیری مثل IP آدرس‌ها نیز هست، پروتکل AH اجازه ترجمه آدرس شبکه را نمی‌دهد. NAT یا ترجمه آدرس شبکه در فیلد IP آدرس دیگری (که معمولاً IP آدرس بعداً می‌باشد) قرار می‌گیرد. و به این جهت تغییر بعدی HMAC معتبر نخواهد بود. در شکل زیر حالتهای انتقال و تونل در پروتکل AH به نمایش درآمده‌است. همان‌طور که می‌بینید این پروتکل در این دو حالت ارتباط امن بین دو نقطه انتهائی که در دو شبکه مجزا قرار دارند را فراهم می‌آورد، همچنین ارتباط امن بین دو نقطه در یک شبکه داخلی و یک نقطه انتهائی و یک مسیر یاب یا حفاظ دیواره آتش(Firewall) را ممکن می‌سازد.
پروتکل ESP سرویس‌های امنیتی زیر را ارائه می‌کند:
در واقع پروتکل ESP هم امنیت تمامیت داده (سلامت داده‌های ارسالی) پکت‌هایی که از HMAC استفاده می‌کنند را تأمین کنید و هم محرمانگی از طریق اصول رمزنگاری (Encryption principle) بکار گرفته شده. بعد از رمزنگاری پکت و محاسبات مربوط به HMAC، سرآیند ESP محاسبه و به پکت اضافه می‌شود. سرآیند ESP شامل دو بخش است که مطابق شکل زیر نمایش داده شده‌است.
NAT هیچ ارتباطی به کار ESP ندارد و این بخش هنوز هم ممکن است بخشی از IPSec باشد و با آن ترکیب گردد. NAT پیمایشی (NAT-Traversal) راه حلی است در کپسوله کردن پکت‌های ESP به همراه پکت‌های UDP. در شکل زیر حالتهای انتقال و تونل در پروتکلESP به نمایش درآمده‌است.
همان‌طور که می‌بینید این پروتکل در این دو حالت ارتباط امن بین دو نقطه انتهائی که در دو شبکه مجزا قرار دارند را فراهم می‌آورد، همچنین ارتباط امن بین دو نقطه در یک شبکه داخلی و یک نقطه انتهائی و یک مسیر یاب یا حفاظ دیواره آتش(Firewall) را ممکن می‌سازد.
IKE پروتکلی است که چندین مسئله مهم در ارتباط امن را تنظیم می‌کند. احراز هویت نقاط نظیر و کلید تبادلی متقارن. این پروتکل مجمع امنیت (SA) را ایجاد کرده و درSAD یا پایگاه مجمع امنیت (Security Association data base) قرار می‌دهد. IKE پروتکلی است که عموماً نیازمند فضای کاربر فوق‌العاده‌ای است و روی سیستم‌های عامل پیاده‌سازی نمی‌شود. پروتکل IKE، از پورت شماره UDP/500 استفاده می‌کنند.
IKE از دو مرحله تشکیل شده‌است. اولین مرحله همان تشکیل مجمع امنیت مدیریت کلید (Internet Security Association and key) یا (ISAKMP SA) می‌باشد. در مرحله دوم ISAKMPSA، برای مذاکره و تنظیم IPSec , SA بکار می‌رود. احراز هویت مرحله اول نقاط نظیر معمولاً بر مبنای کلیدهای پیش اشتراک شده (Per shared Keys)، کلیدهای RSA و گواهینامه X509 به وجود می‌آید.
مرحله اول از دوحالت پشتیبانی می‌نماید. حالت اصلی (main mode) و حالت تهاجمی (aggressive mode) این دو حالت نقاط نظیر را احراز هویت کرده و ISAKMP SA را تنظیم می‌نمایند. در حالت تهاجمی تنها نصف تعداد پیام‌ها در این مورد تحت پوشش قرار می‌گیرد. به هر حال این خود یک اشکال محسوب می‌شود، زیرا این حالت نمی‌تواند از هویت نقاط نظیر پشتیبانی حفاظت نماید و از این جهت است که این حالت با داشتن کلید پیش اشتراکی (PSK) مستعد حملات میان راهی (man-in-the-middle) خواهد بود. از طرف دیگر تنها منظور از حالت تهاجمی همین است.
در حالت اصلی نه تنها از کلید پیش شرط مختلف نمی‌تواند پشتیبانی نماید بلکه نقاط نظیر به نظیر را نیز نمی‌شناسد. در حالت تهاجمی که از حفاظت هویت افراد / نقاط حمایت نمی‌کند و هویت کاربران انتهایی را چنین شفاف انتقال می‌دهد؛ بنابراین نقاط نظیر هر چیز را خواهد دانست پیش از آنکه احراز هویتی در مورد جا و کلیدهای پیش شرط بتواند بکار برد.
در مرحله دوم پروتکل IKE که SAهای پیشنهادی تبادل می‌شوند و توافقاتی بر پایه ISAKMP SA برای SA انجام خواهد شد. ISAKMP SA احراز هویت برای حفاظت از تهاجمات میان راهی را تهیه می‌بیند. دومین مرحله از حالت سریع استفاده می‌کند.
معمولاً دو نقطه نظیر روی SAKMP SA با هم مذاکره و توافق می‌کنند که هر دو طرف معمولاً روی چندین مذاکره (حداقل ۲ تا) به‌طور غیرمستقیم توافق کنند.
با استفاده از پروتکل IPsec شما می‌توانید پنهان کردن داده‌ها، صحت داده‌ها، اعتبار یا سندیت و Anti Reply Protection را برای ترافیک شبکه به صورت زیر ایجاد کنید:
-ایجاد امنیت انتها به انتها از کاربر به کارگزار، از کارگزار به کارگزار و از کاربر به کاربر در مد انتقال IPSec
-ایجاد دسترسی راه دور امن از کاربر به دروازه بر روی اینترنت با استفاده از پروتکل تونل‌سازی لایه ۲ (L2TP) امن شده به وسیلهٔ IPSec.
-IPSec یک اتصال دروازه به دروازه امن را روی WAN اختصاصی یا یک اتصال تحت اینترنت با استفاده از تونل L2TP/IPSec یا مد تونل IPSec فراهم می‌کند. (مد تونل IPSec برای کار با VPN دسترسی راه دور طراحی نشده‌است)
سیستم‌عامل WIN2000 پیکربندی و مدیریت امنیت شبکه را به وسیلهٔ IP Security آسان کرده‌است.