در یک شبکه مدرن منابع بسیاری جهت محافظت وجوددارند. لیست ذیل مجموعه ای از منابع شبکه را معرفی می کند که باید در مقابل انواع حمله ها مورد حفاظت قرار گیرند.
۱٫تجهیزات شبکه مانند روترها، سوئیچ ها و فایروالها
۲٫اطلاعات عملیات شبکه مانند جداول مسیریابی و پیکربندی لیست دسترسی که بر روی روتر ذخیره شدهاند.
۳٫منابع نامحسوس شبکه مانند عرض باند و سرعت
۴٫اطلاعات ومنابع اطلاعاتی متصل به شبکه مانند پایگاه های داده و سرورهای اطلاعاتی
۵٫ترمینالهایی که برای استفاد هاز منابع مختلف به شبکه متصل می شوند.
۶٫اطلاعات در حال تبادل بر روی شبکه در هر لحظه اززمان
۷٫خصوصی نگهداشتن عملیات کاربرن و استفاده آنها از منابع شبکه جهت جلوگیری از شناسایی کاربران.
مجموعه فوق بهعنوان دارایی های یک شبکه قلمداد می شود.

۲٫ حمله

حال به تعریف حمله می پردازیم تا بدانیم که ازشبکه در مقابل چه چیزی باید محافظت کنیم. حمله تلاشی خطرناک یا غیر خطرناک است تایک منبع قابل دسترسی از طریق شبکه ، به گونه ای مورد تغییر یا استفاده قرار گیرد که مورد نظر نبوده است.برای فهم بهتر بد نیست حملات شبکه را به سه دسته عمومی تقسیم کنیم:
۱٫دسترسی غیرمجازبه منابع و اطلاعات از طریق شبکه
۲٫دستکاری غیرمجاز اطلاعات بر روی یک شبکه
۳٫حملاتی که منجربه اختلال در ارائه سرویس می شوند و اصطلاحا Denial of Service نام دارند.
کلمه کلیدی در دو دسته اول انجام اعمال به صورت غیرمجاز است. تعریف یک عمل مجاز یا غیرمجاز به عهده سیاست امنیتی شبکه است، اما بهعبارت کلی می توان دسترسی غیرمجاز را تلاش یک کاربر جهت دیدن یا تغییر اطلاعاتی که برای وی در نظر گرفته نشده است، تعریف نمود اطلاعات روی یک شبکه نیز شامل اطلاعات موجود بر روی رایانه های متصل به شبکه مانند سرورهای پایگاه داده و وب ، اطلاعات درحال تبادل بر روی شبکه و اطلاعات مختص اجزاء شبکه جهت انجام کارها مانند جداول مسیریابی روتر است. منابع شبکه را نیز می توان تجهیزات انتهایی مانند روتر وفایروال یا مکانیزم های اتصال و ارتباط دانست.
هدف از ایجاد امنیت شبکه ، حفاظت از شبکه در مقابل حملات فوق است، لذا می توان اهداف را نیز در سه دسته ارائه کرد:
۱٫ثابت کردن محرمانگی داده
۲٫نگهداری جامعیت داده
۳٫نگهداری دردسترس بودن داده

۳٫تحلیل خطر

پس از تعیین دارایی های شبکه و عوامل تهدیدکننده آنها ، باید خطرات مختلف را ارزیابی کرد. دربهترین حالت باید بتوان از شبکه در مقابل تمامی انواع خطا محافظت کرد، اما امنیت ارزان به دست نمی آید. بنابراین باید ارزیابی مناسبی را بر روی انواع خطرات انجام داد تا مهمترین آنها را تشخیص دهیم و از طرف دیگر منابعی که باید در مقابل این خطرات محافظت شوند نیز شناسایی شوند. دو فاکتور اصلی در تحلیل خطر عبارتند از :
۱٫احتمال انجام حمله
۲٫خسارت وارده به شبکه درصورت انجام حمله موفق

۴٫سیاست امنیتی

پس از تحلیل خطر باید سیاست امنیتی شبکه را به گونه ای تعریف کرد که احتمال خطرات و میزان خسارت را به حداقل برساند. سیاست امنیتی باید عمومی و در حوزه دید کلی باشد و به جزئیات نپردازد. جزئیات می توانند طی مدت کوتاهی تغییر پیدا کنند اما اصول کلی امنیت یک شبکه که سیاست های آن را تشکیل می دهند ثابت باقی می مانند.در واقع سیاست امنیتی سه نقش اصلی را به عهده دارد:
۱٫چه و چرا بایدمحافظت شود.
۲٫چه کسی بایدمسئولیت حفاظت را به عهده بگیرد.
۳٫زمینه ای رابه وجود آورد که هرگونه تضاد احتمالی را حل و فصل کند.
سیاستهای امنیتی را می توان به طور کلی به دو دسته تقسیم کرد:
۱٫مجاز (Permissive) : هرآنچه بطور مشخص ممنوع نشده است ، مجاز است.
۲٫محدود کننده (Restrictive) : هر آنچه بطور مشخص مجاز نشده است ، ممنوع است.
معمولا ایده استفاده از سیاستهای امنیتی محدودکننده بهتر و مناسب تر است چون سیاستهای مجاز دارای مشکلات امنیتی هستند و نمیتوان تمامی موارد غیرمجاز را برشمرد. المانهای دخیل در سیاست امنیتی در RFC 2196 لیست و ارائه شدهاند.

۵٫طرح امنیت شبکه

با تعریف سیاست امنیتی به پیاده سازی آن در قالب یک طرح امنیت شبکه می رسیم. المان های تشکیل دهنده یک طرح امنیت شبکه عبارتند از :
۱٫ویژگیهای امنیتی هر دستگاه مانند کلمه عبور مدیریتی و یا بکارگیری SSH
2.فایروال ها
۳٫مجتمع کننده هابرای دسترسی از دور
۴٫تشخیص نفوذ
۵٫سرورهای امنیتی AAA ( Authentication، Authorization and Accounting) و سایر خدمات AAA برای شبکه
۶٫مکانیزمهای کنترل دسترسی و محدودکننده دسترسی برای دستگاههای مختلف شبکه

۶٫ نواحی امنیتی

تعریف نواحی امنیتی نقش مهمی را در ایجاد یک شبکه امن ایفا می کند. در واقع یکی از بهترین شیوه های دفاع در مقابل حملات شبکه ، طراحی امنیت شبکه به صورت منطقه ای و مبتنی برتوپولوژی است و یکی از مهمترین ایده های مورد استفاده در شبکه های امن مدرن ، تعریف نواحی و تفکیک مناطق مختلف شبکه از یکدیگر است. تجهیزاتی که در هر ناحیه قرار میگیرند نیازهای متفاوتی دارند و لذا هر ناحیه حفاظت را بسته به نیازهای امنیتی تجهیزات نصب شده در آن ، تامین می کند. همچنین منطقه بندی یک شبکه باعث ایجاد ثبات بیشتر در آن شبکه نیز می شود.
نواحی امنیتی بنابر استراتژی های اصلی ذیل تعریف میشوند.
۱٫تجهیزات ودستگاههایی که بیشترین نیاز امنیتی را دارند (شبکه خصوصی) در امن ترین منطقه قرارمی گیرند. معمولا اجازه دسترسی عمومی یا از شبکه های دیگر به این منطقه داده نمیشود. دسترسی با کمک یک فایروال و یا سایر امکانات امنیتی مانند دسترسی از دور امن (SRA) کنترل می شود. کنترل شناسایی و احراز هویت ومجاز یا غیر مجاز بودن در این منطقه به شدت انجام می شود.
.۲سرورهایی که فقط باید از سوی کاربران داخلی در دسترس باشند در منطقه ای امن ، خصوصی و مجزا قرار می گیرند. کنترل دسترسی به این تجهیزات با کمک فایروال انجام می شود و دسترسی ها کاملا نظارت و ثبت می شوند.
.۳سرورهایی که باید از شبکه عمومی مورد دسترسی قرار گیرند در منطقه ای جدا و بدون امکان دسترسی به مناطق امن تر شبکه قرار می گیرند. درصورت امکان بهتراست هر یک از این سرورها را در منطقه ای مجزا قرار داد تا درصورت مورد حمله قرارگرفتن یکی ، سایرین مورد تهدید قرار نگیرند. به این مناطق DMZ یا Demilitarized Zone می گویند.
۴٫استفاده ازفایروالها به شکل لایه ای و به کارگیری فایروالهای مختلف سبب می شود تا درصورت وجودیک اشکال امنیتی در یک فایروال ، کل شبکه به مخاطره نیفتد و امکان استفاده از Backdoor نیز کم شود

حافظه مجازی یکی ازبخش های متداول در اکثر سیستم های عامل کامپیوترهای شخصی است . سیستم فوق با توجه به مزایای عمده، بسرعت متداول و با استقبال کاربران کامپیوتر مواجه شده است . اکثر کامپیوترها در حال حاضر از حافظه های محدود با ظرفیت ۶۴ ، ۱۲۸ و یا ۲۵۶ مگابایت استفاده می نمایند. حافظه موجود در اکثر کامپیوترها یه منظور اجرای چندین برنامه بصورت همزمان توسط کاربر ، پاسخگو نبوده و با کمبود حافظه مواجه خواهیم شد. مثلا” در صورتی که کاربری بطور همزمان ، سیستم عامل ، یک واژه پرداز ، مرورگر وب و یک برنامه برای ارسال نامه الکترونیکی را فعال نماید ، ۳۲ و یا ۶۴ مگابایت حافظه، ظرفیت قابل قبولی نبوده و کاربران قادر به استفاده از خدمات ارائه شده توسط هر یک از نرم افزارهای فوق نخواهند بود.
یکی از راهکارهای غلبه بر مشکل فوق افزایش و ارتقای حافظه موجود است . با ارتقای حافظه و افزایش آن ممکن است مشکل فوق در محدوده ای دیگر مجددا” بروز نماید. یکی دیگر از راهکارهای موجود در این زمینه ، استفاده از حافظه مجازی است . در تکنولوژی حافظه مجازی از حافظه های جانبی ارزان قیمت نظیر هارد دیسک استفاده می گردد. در چنین حالتی اطلاعات موجود در حافظه اصلی که کمتر مورد استفاده قرار گرفته اند ، از حافظه خارج و در محلی خاص بر روی هارد دیسک ذخیره می گردند. بدین ترتیب بخش ی از حافظه اصلی آزاد و زمینه استقرار یک برنامه جدید در حافظه فراهم خواهد شد. عملیات ارسال اطلاعات از حافظه اصلی بر روی هارد دیسک بصورت خودکار انجام می گیرد.

مسئله سرعت
سرعت خواندن و نوشتن اطلاعات بر روی هارد دیسک بمراتب کندتر از حافظه اصلی کامپیوتر است . در صورتی که سیستم مورد نظر دارای عملیاتی حجیم در رابطه با حافظه مجازی باشد ، کارآئی سیستم بشدت تحت تاثیر قرار خواهد گرفت . در چنین مواردی لازم است که نسبت به افزایش حافظه موجود در سیستم ، اقدام گردد. در مواردی که سیستم عامل مجبور به جابجائی اطلاعات موجود بین حافظه اصلی و حافظه مجازی باشد ( هارد دیسک ) ، باتوجه به تفاوت محسوس سرعت بین آنها ، مدت زمان زیادی صرف عملیات جایگزینی می گردد. در چنین حالتی سرعت سیستم بشدت افت کرده و عملا” در برخی حالات غیرقابل استفاده می گردد. محل نگهداری اطلاعات بر روی هارد دیسک را یک Page file می گویند. در فایل فوق ، صفحات مربوط به حافظه اصلی ذخیره و سیستم عامل در زمان مورد نظر اطلاعات فوق را مجددا” به حافظه اصلی منتقل خواهد کرد. در ماشین هائی که از سیستم عامل ویندوز استفاده می نمایند ، فایل فوق دارای انشعاب swp است .

پیکربندی حافظه مجازی
ویندوز ۹۸ دارای یک برنامه هوشمند برای مدیریت حافظه مجازی است . در زمان نصب ویندوز ، پیکربندی و تنظیمات پیش فرض برای مدیریت حافظه مجازی انجام خواهد شد. تنظیمات انجام شده در اغلب موارد پاسخگو بوده و نیازی به تغییر آنها وجود نخواهد داشت . در برخی موارد لازم است که پیکربندی مدیریت حافظه مجازی بصورت دستی انجام گیرد. برای انجام این کار در ویندوز ۹۸ ، گزینه System را از طریق Control panel انتخاب و در ادامه گزینه Performance را فعال نمائید. در بخش Advanced setting ، گزینه Virtual memory را انتخاب نمائید.
با نمایش پنجره مربوط به Virtual Memory ، گزینه “Let me specify my own virtual memory setting” را انتخاب تا زمینه مشخص نمودن مکان و طرفیت حداقل و حداکثر فایل مربوط به حافظه مجازی فراهم گردد..در فیلد Hard disk محل ذخیره نمودن فایل و درفیلد های دیگر حداقل و حداکثر ظرفیت فایل را بر حسب مگابایت مشخص نمائید. برای مشخص نمودن حداکثر فضای مورد نیاز حافظه مجازی می توان هر اندازه ای را مشخص نمود . تعریف اندازه ائی به میزان دو برابر حافظه اصلی کامپیوتر برای حداکثر میزان حافظه مجازی توصیه می گردد.
میزان حافظه موجود هارد دیسک که برای حافظه مجازی در نظر گرفته خواهد شد بسیار حائر اهمیت است . در صورتی که فضای فوق بسیار ناچیز انتخاب گردد ، همواره با پیام خطائی مطابق “Out of Memory” ، مواجه خواهیم شد. پیشنهاد می گردد نسبت حافظه مجازی به حافظه اصلی دو به یک باشد. یعنی در صورتی که حافظه اصلی موجود ۱۶ مگابایت باشد ، حداکثر حافظه مجازی را ۳۲ مگابایت در نظر گرفت .
یکی از روش هائی که یه منظور بهبود کارائی حافظه مجاری پیشنهاد شده است ، ( مخصوصا” در مواردیکه حجم بالائی از حافظه مجازی مورد نیاز باشد ) در نظر گرفتن ظرفیت یکسان برای حداقل و حداکثر انداره حافظه مجازی است . در چنین حالتی در زمان راه اندازی کامپیوتر، سیستم عامل تمام فضای مورد نیاز را اختصاص و در ادامه نیازی با افزایش آن همزمان با اجرای سایر برنامه ها نخواهد بود. در چنین حالتی کارآئی سیستم بهبود پیدا خواهد کرد .
یکی دیگر از فاکتورهای مهم در کارآئی حافظه مجازی ، محل فایل مربوط به حافظه مجازی است . در صورتی که سیستم کامپیوتری دارای چندین هارد دیسک فیزیکی باشد ، ( منظور چندین درایو منظقی نیست ) می توان حجم عملیات مربوط به حافظه مجازی را بین هر یک از درایوهای فیزیکی موجود توزیع کرد. روش فوق در مواردیکه از حافظه مجازی در مقیاس بالائی استفاده می گردد ، کارآئی مطلوبی را بدنبال خواهد داشت .

اگر تا دیروز آموزش تنها از معلمان و مربیان سود می‌برد و کتاب بعنوان اصلی‌ترین منبع اطلاعاتی در امر آموزش محسوب می‌گشت. امروزه آموزش با روش ها و ابزارها و محیط های جدید ارتباطی روبرو شده است. پیشرفت های اخیر در صنعت کامپیوتر و اطلاع رسانی؛ ورود و ظهور شبکه‌های اطلاع رسانی محلی، ملی، منطقه‌ای و بین‌المللی به ویژه اینترنت؛ چند رسانه‌ای‌ها، فن‌آوری های ارتباطی و اطلاعاتی، ابزارها و روش های جدید را پیش روی طراحان، برنامه‌ریزان و مدیران و مجریان برنامه‌های آموزشی قرار داده است.

نفوذ فن‌آوریهای جدید به مراکز آموزشی (از مدارس تا دانشگاه) و حتی منازل، روابط ساده معلمی و شاگردی را به طور کلی دگرگون ساخته است. به این ترتیب الگوهای سنتی یادگیری متحول شده‌اند و کاربران با حجم گسترده‌ای از اطلاعات و دانش مواجه هستند.در حال حاضر بسیاری از کشورهای پیشرو در زمینه ارتباط از راه دور، در حال ایجاد و راه‌اندازی مدارس، دانشگاهها و کلاسهای الکترونیکی و به اصطلاح کلی آموزشهای مجازی یا توسعه نظامهای آموزشی سنتی خود هستند. ایجاد و راه‌اندازی این مؤسسات فواید بسیاری از قبیل افزایش

تعداد دانش‌آموز، حذف بسیاری از موانع فیزیکی وجغرافیایی، دسترسی سریع و مؤثر به منابع اطلاعاتی دنیا، امکان برقراری ارتباط بیشتر و گسترده تر بین معلمان و دانش‌آموزان ، جذب معلمان و اساتید و نیروی انسانی زبده و متخصص مورد نیاز از سراسر دنیا، حذف یا کاهش موانع و محدودیتهای دست وپا گیر اداری می‌باشد.

مدارس یا دانشگاههای الکترونیکی یا بطور کلی آموزش مجازی از طریق امکانات کامپیوتری از طریق اینترنت محل مناسبی برای بروز استعدادها، خلاقیت و نوآوری خواهند بود. از مهمترین دستاوردهای آن می‌توان به موارد زیر اشاره کرد:

- افزایش کیفیت یادگیری و آموخته‌های دانش‌آموزان و دانشجویان

- سهولت دسترسی به حجم بالایی از اطلاعات و دانشهای موجود در جهان

- دسترسی سریع و به موقع به اطلاعات در زمان بسیار اندک

- کاهش برخی از هزینه‌های آموزشی

- بالا بردن کیفیت، دقت و صحت مطالب درسی و علمی

- ارتقای علمی دانش‌آموزان و دانشجویان

ضرورت استفاده از فایروال
یک سیستم بدون وجود یک فایروال ، در مقابل مجموعه ای گسترده از برنامه های مخرب آسیپ پذیر است و در برخی موارد صرفا” پس از گذشت چندین دقیقه از اتصال به اینترنت ، آلوده خواهد شد . در صورتی که تدابیر و مراقبت لازم در خصوص حفاظت از سیستم انجام نگردد ، ممکن است کامپیوتر شما توسط برنامه هائی که به صورت تصادفی آدرس های اینترنت را پویش می نمایند ، شناسائی شده و با استفاده از پورت های فعال اقدام به تخریب و یا سوء استفاده از اطلاعات گردد .
بخاطر داشته باشید با این که استفاده از فایروال ها به عنوان یک عنصر حیاتی در ایمن سازی محیط های عملیاتی مطرح می باشند ولی تمامی داستان ایمن سازی به این عنصر ختم نمی شود و می بایست از سایر امکانات و یا سیاست های امنیتی خاصی نیز تبعیت گردد . باز نکردن فایل های ضمیمه همراه یک Email قبل از حصول اطمینان از سالم بودن آنان ، پیشگیری از برنامه های جاسوسی معروف به Spyware و یا نصب برنامه های Plug-ins که با طرح یک پرسش از شما مجوز نصب را دریافت خواهند داشت ، نمونه هائی از سایر اقدامات لازم در این زمینه است .
فایروال ها قادر به غیرفعال نمودن ویروس ها و کرم های موجود بر روی سیستم نبوده و همچنین نمی توانند نامه های الکترونیکی مخرب به همراه ضمائم آلوده را شناسائی و بلاک نمایند . به منظور افزایش ضریب ایمنی و مقاومت در مقابل انواع حملات ، می بایست اقدامات متعدد دیگری صورت پذیرد :

نصب و بهنگام نگهداشتن یک برنامه آنتی ویروس
استفاده از ویندوز Upadate ( برطرف نمودن نقاط آسیب پذیر ویندوز و سرویس های مربوطه )
استفاده از برنامه های تشخیص Spyware
نصب Plug-ins از سایت های تائید شده
نحوه فعال نمودن فایروال در ویندوز XP
در صورت نصب SP2 ویندوز XP ، فایروال به صورت پیش فرض فعال می گردد . برخی از مدیران شبکه و یا افرادی که اقدام به نصب نرم افزار می نمایند ، ممکن است آن را غیرفعال کرده باشند .

برای آگاهی از وضعیت فایروال از پنجره Security Center استفاده می شود . بدین منظور مراحل زیر را دنبال می نمائیم :

Start | Control Panel | Security Center
انتخاب گزینه Recommendations در صورت غیرفعال بودن فایروال
انتخاب گزینه Enable Now به منظور فعال نمودن فایروال

در صورتی که ویندوز XP بر روی سیستم نصب شده است ولی SP2 هنوز نصب نشده باشد ، پیشنهاد می گردد که در اولین فرصت نسبت به نصب SP2 ویندوز XP ، اقدام شود ( استفاده از امکانات گسترده امنیتی و فایروال ارائه شده ) .
نسخه های قبلی ویندوز نظیر ویندوز ۲۰۰۰ و یا ۹۸ به همراه یک فایروال از قبل تعبیه شده ارائه نشده اند . در صورت استفاده از سیستم های عامل فوق، می بایست یک فایروال نرم افزاری دیگر را انتخاب و آن را بر روی سیستم نصب نمود .

ضرورت توجه به امکانات سایر فایروال های نرم افزاری
فایروال ویندوز ، امکانات حفاظتی لازم به منظور بلاک نمودن دستیابی غیرمجاز به سیستم شما را ارائه می نماید . در این رابطه دستیابی به سیستم از طریق کاربران و یا برنامه های موجود در خارج از شبکه محلی ، کنترل خواهد شد . برخی از فایروال های نرم افزاری یک لایه حفاظتی اضافه را نیز ارائه داده و امکان ارسال اطلاعات و یا داده توسط کامپیوتر شما به سایر کامپیوترهای موجود در شبکه توسط برنامه های غیر مجاز را نیز بلاک می نمایند ( سازماندهی و مدیریت یک فایروال دوطرفه ) . با استفاده از این نوع فایروال ها ، برنامه ها قادر به ارسال داده از کامپیوتر شما برای سایر کامپیوترها بدون اخذ مجوز نخواهند بود . در صورت نصب یک برنامه مخرب بر روی کامپیوتر شما ( سهوا” و یا تعمدا” ) برنامه فوق می تواند در ادامه اطلاعات شخصی شما را برای سایر کامپیوترها ارسال و یا آنان را سرقت نماید . پس از نصب فایروال های دوطرفه ، علاوه بر تمرکز بر روی پورت های ورودی ( Incoming ) ، پورت های خروجی ( Outgoing ) نیز کنترل خواهند شد.

آیا می توان بیش از یک فایروال نرم افزاری را بر روی یک سیستم نصب نمود ؟
پاسخ به سوال فوق مثبت است ولی ضرورتی به انجام این کار نخواهد بود. فایروال ویندوز بگونه ای طراحی شده است که می تواند با سایر فایروال های نرم افزارهای همزیستی مسالمت آمیزی را داشته باشد ولی مزیت خاصی در خصوص اجرای چندین فایروال نرم افزاری بر روی یک کامپیوتر وجود ندارد . در صورت استفاده از یک فایروال نرم افزاری دیگر ، می توان فایروال ویندوز XP را غیر فعال نمود .

در صورتی که بر روی شبکه از یک فایروال استفاده می گردد ، آیا ضرورتی به استفاده از فایروال ویندوز وجود دارد ؟
در صورت وجود بیش از یک کامپیوتر در شبکه ، پیشنهاد می گردد که حتی در صورتی که از یک فایروال سخت افزاری استفاده می شود ، از فایروال ویندوز XP نیز استفاده بعمل آید . فایروال های سخت افزاری عموما” ترافیک بین شبکه و اینترنت را کنترل نموده و نظارت خاصی بر روی ترافیک بین کامپیوترهای موجود در شبکه را انجام نخواهند داد . در صورت وجود یک برنامه مخرب بر روی یکی از کامپیوترهای موجود در شبکه ، شرایط و یا پتانسیل لارم برای گسترش و آلودگی سایر کامپیوترها فراهم می گردد. فایروال ویندوز XP علاوه بر حفاظت کامپیوتر شما در خصوص دستیابی غیرمجاز از طریق اینترنت ، نظارت و کنترل لازم در رابطه با دستیابی غیرمجاز توسط کامپیوترهای موجود در یک شبکه داخلی را نیز انجام خواهد داد .
فایروال بر روی چه برنامه هائی تاثیر می گذارد ؟
فایروال ویندوز با هر برنامه ای که تصمیم به ارسال داده برای سایر کامپیوترهای موجود در شبکه داخلی و یا اینترنت را داشته باشد ، تعامل خواهد داشت . پس از نصب فایروال ، صرفا” پورت های مورد نیاز برنامه های متداول مبادله اطلاعات نظیر Email و استفاده از وب، فعال می گردند . در این راستا و به منظور حفاظت کاربران ، امکان استفاده از برخی برنامه ها بلاک می گردد . سرویس FTP ( سرویس ارسال و یا دریافت فایل ) ، بازی های چند نفره ، تنظیم از راه دور Desktop و ویژگی های پیشرفته ای نظیر کنفرانس های ویدئویی و ارسال فایل از طریق برنامه های ( IM ( Instant Messaging ، از جمله برنامه هائی می باشند که فعالیت آنان توسط فایروال بلاک می گردد . در صورت ضرورت می توان پیکربندی فایروال را بگونه ای انجام داد که پورت های مورد نیاز یک برنامه فعال تا امکان مبادله اطلاعات برای برنامه متقاضی فراهم گردد .

چگونه می توان فایروال را برای یک برنامه خاص فعال نمود ؟
در صورتی که فایروال ویندوز فعال شده باشد ، اولین مرتبه ای که یک برنامه درخواست اطلاعات از سایر کامپیوترهای موجود در شبکه ( داخلی و یا اینترنت ) را می نماید ، یک جعبه محاوره ای حاوی یک پیام هشداردهنده امنیتی فعال و از شما سوال خواهد شد که آیا به برنامه متقاضی اجازه مبادله اطلاعات با سایر برنامه ها و یا کامپیوترهای موجود در شبکه داده می شود و یا دستیابی وی بلاک می گردد . در این جعبه محاوره ای پس از نمایش نام برنامه متقاضی با ارائه سه گزینه متفاوت از شما در رابطه با ادامه کار تعیین تکلیف می گردد :

Keep Blocking : با انتخاب این گزینه به برنامه متقاضی اجازه دریافت اطلاعات داده نخواهد شد .

Unblock : پس از انتخاب این گزینه پورت و یا پورت های مورد نیاز برنامه متقاضی فعال و امکان ارتباط با کامپیوتر مورد نظر فراهم می گردد . بدیهی است صدور مجوز برای باز نمودن پورت های مورد نیاز یک برنامه به شناخت مناسب نسبت به برنامه و نوع عملیات آن بستگی خواهد داشت . در صورتی که از طریق نام برنامه نمی توان با نوع فعالیت آن آشنا گردید ، می توان از مراکز جستجو برای آشنائی با عملکرد برنامه متقاضی ، استفاده نمود .

Ask Me Later : با انتخاب گزینه فوق در مقطع فعلی تصمیم به بلاک نمودن درخواست برنامه متقاضی می گردد.در صورت اجرای برنامه ، سوال فوق مجددا” مطرح خواهد شد .

در صورتی که یک برنامه بلاک شده است ولی بدلایلی تصمیم به فعال نمودن و ایجاد شرایط لازم ارتباطی برای آن را داشته باشیم ، می توان به صورت دستی آن را به لیست موسوم به Exception اضافه نمود . لیست فوق حاوی نام برنامه هائی است که به آنان مجوز لازم به منظور فعال نمودن ارتباطات شبکه ای اعطاء شده است. برای انجام این کار می توان مراحل زیر را دنبال نمود :

Start | Control Panel | Security Center

کلیک بر روی Windows Firewall از طریق Manage security settings for

انتخاب Add Program از طریق Exceptions

انتخاب برنامه مورد نظر ( از طریق لیست و یا Browse نمودن )

پس از انجام عملیات فوق ، می بایست نام برنامه مورد نظر در لیست Exception مشاهده گردد. در صورتی که قصد بلاک نمودن موقت فعالیت ارتباطی یک برنامه را داشته باشیم،می توان از Cehckbox موجود در مجاورت نام برنامه استفاده نمود . برای حذف دائم یک برنامه موجود در لیست Exception ، می توان از دکمه Delete استفاده نمود .
کاربرانی که دارای اطلاعات مناسب در رابطه با پورت های مورد نیاز یک برنامه می باشند ، می توانند با استفاده از Add Port ، اقدام به معرفی و فعال نمودن پورت های مورد نیاز یک برنامه نمایند . پس از فعال نمودن پورت ها ، وضعیت آنان صرفنظر از فعال بودن و یا غیرفعال بودن برنامه و یا برنامه های متقاضی ، باز باقی خواهند ماند . بنابراین در زمان استفاده از ویژگی فوق می بایست دقت لازم را انجام داد . اغلب از ویژگی فوق در مواردی که پس از اضافه نمودن یک برنامه به لیست Exception همچنان امکان ارتباط آن با سایر کامپیوتر و یا برنامه های موجود در شبکه وجود نداشته باشد، استفاده می گردد .

آیا فایروال با بازی های اینترنتی کار می کند ؟
پاسخ به سوال فوق مثبت است و فایروال ویندوز قادر به باز نمودن پورت های ضروری برای بازی های اینترنت و یا شبکه محلی است . در این رابطه یک حالت خاص وجود دارد که ممکن است برای کاربران ایجاد مشکل نماید. در برخی موارد ممکن است پیام هشداردهنده امنیتی که از شما به منظور ارتباط با سایر برنامه ها تعیین تکلیف می گردد ، بر روی صفحه نمایشگر نشان داده نمی شود . همانگونه که اطلاع دارید اکثر بازی های کامپیوتری به منظور نمایش تصاویر سه بعدی بر روی نمایشگر و استفاده از تمامی ظرفیت های نمایش ، از تکنولوژی DirectX استفاده می نمایند . با توجه به این موضوع که پس از اجرای یک بازی ، کنترل نمایش و خروجی بر روی نمایشگر بر عهده بازی مورد نظر قرار می گیرد ، امکان مشاهده پیام هشداردهنده امنیتی وجود نخواهد داشت . ( در واقع پیام پشت صفحه بازی مخفی شده است ) . بدیهی است با عدم پاسخ مناسب به پیام هشداردهنده ، فایروال ویندوز امکان دستیابی شما به شبکه بازی را بلاک خواهد کرد . در صورت برخورد با چنین شرایطی در اکثر موارد با نگه داشتن کلید ALT و فشردن دکمه TAB می توان به Desktop ویندوز سوئیچ و پیام ارائه شده را مشاهده و پاسخ و یا واکنش مناسب را انجام داد . پس از پاسخ به سوال مربوطه می توان با فشردن کلیدهای ALT+TAB مجددا” به برنامه مورد نظر سوئیچ نمود .
تمامی بازی های کامپیوتری از کلیدهای ALT+TAB حمایت نمی نمایند . در چنین مواردی و به عنوان یک راهکار منطقی دیگر، می توان اقدام به اضافه نمودن دستی بازی مورد نظر به لیست Exception نمود ( قبل از اجرای بازی ) .

چرا با این که نام یک برنامه به لیست Exception اضافه شده است ولی همچنان امکان ارتباط صحیح وجود ندارد ؟ علت این امر چیست و چه اقداماتی می بایست انجام داد ؟
در صورت استفاده از یک فایروال سخت افزاری ، می بایست پورت های مورد نیاز یک برنامه بر روی آن نیز فعال گردند . فرآیند نحوه فعال نمودن پورت بر روی فایروال های سخت افزاری متفاوت بوده و به نوع آنان بستگی دارد . مثلا” در اکثر روترهائی که از آنان در شبکه های موجود در منازل استفاده می شود ، می توان با استفاده از یک صفحه وب پارامترهای مورد نظر ( نظیر پورت های فعال ) را تنظیم نمود . در صورتی که پس از بازنمودن پورت های مورد نیاز یک برنامه مشکل همچنان وجود داشته باشد ، می توان برای کسب آگاهی بیشتر به سایت پشتیبانی مایکروسافت مراجعه نمود .

آیا باز نمودن پورت های فایروال خطرناک است ؟
با باز نمودن هر پورت ، کامپیوتر شما در معرض تهدیدات بیشتری قرار خواهد گرفت . علیرغم باز نمودن برخی پورت ها به منظور بازی و یا اجرای یک کنفرانس ویدئویی ، فایروال ویندوز همچنان از سیستم شما در مقابل اغلب حملات محفاظت می نماید. پس از معرفی یک برنامه به فایروال ویندوز ، صرفا” در زمان اجرای این برنامه پورت های مورد نیاز فعال و پس از اتمام کار ، مجددا” پورت های استفاده شده غیرفعال می گردند . در صورتی که به صورت دستی اقدام به باز نمودن پورت هائی خاص شده باشد، پورت های فوق همواره باز شده باقی خواهند ماند . به منظور حفط بهترین شرایط حفاظتی و امنیـتی ، می توان پس از استفاده از پورت و یا پورت هائی که با توجه به ضرورت های موجود فعال شده اند ، آنان را مجددا” غیرفعال نمود ( استفاده از checkbox موجود در مجاورت برنامه در لیست Exception ) .

چگونه می توان صفحه مربوط به نمایش پیام های هشداردهنده امنتی فایروال ویندز را غیرفعال نمود ؟
در صورتی که فایروال ویندز را اجراء نکرده باشید و مرکز امنیت ویندوز (WSC ) قادر به تشخیص فایروال استفاده شده بر روی سیستم شما نباشد ، شما همواره یک پیام هشداردهنده امنیتی فایروال را مشاهده خواهید کرد . برای غیرفعال نمودن این چنین پیام هائی می توان مراحل زیر را انجام داد :

Start | Control Panel | Security Center

در بخش Windows Security Center ، بر روی دکمه Recommendation کلیک نمائید . در صورتی که دکمه فوق مشاهده نشود ، فایروال ویندوز فعال است )

انتخاب گزینه I have a firewall solution that I’ll monitor myself

پس از انجام عملیات فوق ، ویندوز وضعیت فایروال را اعلام نخواهد کرد . رویکرد فوق در مواردی که از یک فایروال سخت افزاری و یا نرم افزاری خاص استفاه می شود ، پیشنهاد می گردد . بدین ترتیب مرکز امنیت ویندوز ، وضعیت فایروال را مانیتور نخواهد کرد .

و اما نکته آخر و شاید هم تکراری !
برای استفاده ایمن از اینترنت ، می بایست اقدامات متعددی را انجام داد . قطعا” استفاده از فایروال یکی از اقدامات اولیه و در عین حال بسیار مهم در این زمینه است . یک سیستم بدون وجود یک فایروال ، در مقابل مجموعه ای گسترده از برنامه های مخرب آسیپ پذیر است و در برخی موارد صرفا” پس از گذشت چندین دقیقه از اتصال به اینترنت ، آلوده خواهد شد . با استفاده از یک فایروال ، ضریب مقاومت و ایمنی کاربران در مقابل انواع حملات افزایش می یابد.

و کسی که ]فقط[ به خاطر زیبایی‌اش با او ازدواج کند، در او امور ناخوشایند خواهد دید! و کسی که به خاطر دین و ایمانش با او ازدواج می‌کند، خداوند همه آن ]امتیازات‌[ را برایش فراهم خواهد کرد."(وسائل‌الشیعه‌، شیخ حر عاملی‌;، ج ۲۰، ص ۵۱، مؤسسة آل‌البیت‌:، قم‌.) همسر شایسته در پرتو دین و ایمان می‌تواند عفت‌، حجاب‌، نجابت و حیأ خویش را حفظ کند و به عهد و پیمان خود وفادار بماند. ۲٫ داشتن اخلاق نیک از جمله حالت "قنوت‌" که به معنای تواضع و فروتنی می‌باشد نیز از خصوصیات یک همسر شایسته است‌. پیامبراکرم‌می‌فرماید: "با کسی که اخلاق و دینش مورد پسند است‌، ازدواج کنید; و اگر چنین نکردید، فتنه و فساد بزرگی در زمین بوجود خواهد آمد."(ر.ک‌: الکافی‌، همان‌، ص ۳۴۷٫) قرآن کریم می‌فرماید: "ومِن ءایـَتِه‌ِ اَن خَلَق‌َ لَکُم مِن‌اَنفُسِکُم اَزوَجـًا لِتَسکُنوا اِلَیها وجَعَل‌َ بَینَکُم مَوَدَّة‌ً ورَحمَة‌ً اِن‌َّ فی ذَلِکَ لاَ ?َیـَت‌ٍ لِقَوم‌ٍ یَتَفَکَّرون‌; (روم‌، ۲۱) و از نشانه‌های او ]خداوند[ این که همسرانی از جنس خودتان برای شما آفرید تا در کنار آنان آرامش یابید و بین شما مودت و رحمت قرار داد در این نشانه‌هایی است برای گروهی که تفکر می‌کنند." ۳٫ توبه‌کار و عابد; خداوند متعال توبه‌کاران را دوست دارد; "...اِن‌َّ اللّه‌َ یُحِب‌ُّ التَّوّ َبین‌َ ویُحِب‌ُّ المُتَطَهِّرین‌; (بقره‌، ۲۲۲) ...خداوند توبه‌کاران را دوست دارد و پاکان را ]نیز[ دوست دارد." "إن‌ّ الّذین عند ربّک لایستکبرون عن عبادته و یسبّحونه و له یسجدون‌; (آل‌عمران‌، ۲۰۶) آن‌ها که ]در مقام قرب‌[ نزد پروردگار تو هستند، ]هیچ‌گاه‌[ از عبادتش تکبر نمی‌ورزند، و او را تسبیح می‌گویند، و برایش سجده می‌کنند." ۴٫ شرافت خانوادگی و پاک بودن‌; منظور از "شرافت خانوادگی‌" شهرت‌، ثروت و موقعیت اجتماعی نیست‌; بلکه منظور "نجابت‌، پاکی‌، تدین و اصالت خانوادگی است‌; "الطَّیِّبـَت‌ُ لِلطَّیِّبین‌َ والطَّیِّبون‌َ لِلطَّیِّبـَت‌ِ...; (نور، ۲۶) زنان پاک از آن‌ِ مردان پاک‌، و مردان پاک از آن‌ِ زنان پاکند." و پیامبراکرم‌می‌فرماید: "در دامن و خانوادة شایسته ازدواج کنید; زیرا "عِرق‌" (نطفه و ژن‌ها) تأثیرگذار هستند."(مکارم الاخلاق‌، حسن بن فضل طبرسی‌;، ص ۱۹۷، انتشارات شریف رضی‌.) قرآن کریم در جایی دیگر می‌فرماید: "مرد زناکار جز با زن زناکار یا مشرک ازدواج نمی‌کند; و زن زناکار را، جز مرد زناکار یا مشرک‌، به ازدواج خود درنمی‌آورد و این کار بر مؤمنان حرام شده است‌." (نور، ۳) پیامبراکرم‌در جایی دیگر می‌فرماید: "خوب بنگر که فرزندت را در کجا قرار می‌دهی ]چه کسی را برای مادری یا پدری فرزندت انتخاب می‌کنی‌[ زیرا عرق و خصوصیات ارثی‌، به صورت پنهانی و بدون اختیار منتقل می‌شود و تأثیر می‌گذارد."(شرح نهج‌البلاغه‌، ابن‌ابی‌الحدید، ج ۱۲، ص ۱۱۶، کتابخانة آیت‌الله مرعشی نجفی‌، قم‌.) امام صادق‌می‌فرماید: "پیامبراکرم‌روزی برای سخنرانی و خطابه برخواست و فرمود: "ای مردم‌! از سبزه‌زاری که بر فراز مزبله و منجلابی روییده باشد بپرهیزید! سؤال شد: ای پیامبر خدا! سبزه‌زار بر مزبله و منجلاب چیست‌؟ فرمود: زن زیبایی که در خانوادة پلیدی رشد کرده باشد." پسر و مرد نیز همین‌گونه است‌.(بحارالانوار، علامه مجلسی‌;، ج ۱۰۰، ص ۲۳۶، مؤسسة الوفأ، بیروت‌.) ۵٫ هجرت‌; یعنی مردی که به خاطر خداوند و گسترش دین خدا از دیار خود هجرت می‌کند و نیز زنی که به خاطر شرایط همسرش گاهی براساس شرایط لازم است هِجرت کند; چنان‌که خداوند متعال می‌فرماید: "اِن‌َّ الَّذین‌َ ءامَنوا وهاجَروا وجـَهَدوا بِاَموَلِهِم واَنفُسِهِم فی سَبیل‌ِ اللّه‌ِ والَّذین‌َ ءاوَوا ونَصَرُوا اُولغ‌کَ بَعضُهُم اَولِیأُ بَعض‌ٍ...; (انفال‌، ۷۲) کسانی که ایمان آوردند و هجرت نمودند و با اموال و جان‌های خود در راه خدا جهاد کردند، و آن‌ها که پناه دادند و یاری نمودند، آن‌ها یاری یکدیگرند...". ۶٫ داشتن عقل و فهم سالم‌; حضرت علی‌می‌فرماید: "از ازدواج با احمق بپرهیزید; زیرا مصاحبت و زندگی با او بلا است و فرزندانش نیز تباه می‌شوند."(التهذیب‌، شیخ طوسی‌;، ج ۷، ص ۴۰۶، دارالکتب الاسلامیة‌، تهران‌.) ۷٫ زیبایی و آراستگی‌; زیبایی همسر در حفظ و تقویت عفت و ایمان همسرش تأثیر دارد; حضرت امام کاظم‌می‌فرماید: "آراستگی ]و زیبایی‌[ مرد بر عفت زن می‌افزاید.”(من لایحضره الفقیه‌، شیخ صدوق‌;، ج ۱، ص ۱۲۲، انتشارات جامعة مدرسین حوزه علمیه قم‌.) البته زیبایی باید در کنار سایر ویژگیها و معیارها مورد توجه و بررسی قرار گیرد; یعنی زیبایی بدون تدین‌، عفت‌، اخلاق نیکو و… امتیاز و صفت پسندیده محسوب نمی‌شود. و…(برای آگاهی بیشتر ر.ک‌: آیین همسرداری‌، آیت‌الله امینی‌، انتشارات دفتر تبلیغات اسلامی / جوانان و انتخاب همسر، علی‌اکبر مظاهری‌، ص ۱۰۳ ـ ۱۷۴، انتشارات دفتر تبلیغات اسلامی‌.)
www.porsojoo.com

http://rss.nahad.ir

۱) خداوند متعال، در سوره‏ى نساء، آیه‏ى ۲۳ به بیان ضوابطِ سیستم محرم و نامحرم پرداخته و در قسمتى از این آیه فرمود:وَ اَن تَجمَعُوا بین الاُختَین… و همچنین نباید در یک زمان با دو خواهر ازدواج کنید(توضیح: در این آیه به سه راه محرمیّت پرداخته شده: ۱٫ از راهِ ولادت (ارتباط نَسَبى): مادر، دختر، خواهر، عمه، خاله، دختر برادر و دختر خواهر.
۲٫ از راه شیرخوارگى(رِضاعى): مادرى که شیرده است، خواهرى که شیر مادرتان را خورده، ولى بچه‏ى مادرتان نیست.
۳٫ از راه پیوندها و سبب‏ها (سببى): مادرزن، دختر زنِ شما که از شوهر قبل بچه‏دار شده به شرط آغاز زناشویى با این زن، همسرِ فرزندانى که از نسل شما باشند، ازدواج هم‏زمان با دو خواهر توسط یک داماد).
حال چرا خداوند این ممنوعیّت را برقرار ساخته؟ دلیلِ محکمش آن است که خداوند به عنوان برترین قانون‏گذار (بلکه تنها قانون‏گذارى که صلاحیّت ذاتى براى جعل و تدوین قوانین و احکام است)؛ و معلوم است که هر قانونگذار، داراى صفات و خصوصیاتى باید باشد که به استنادش بتواند صلاحیّت حکم را داشته باشد. خداوند نیز عالى‏ترین و ناب‏ترین صلاحیّت قانون‏گذارى را دارد. چون: هم عالِم است، و به مضرّات و مصلحت‏ها آشناست؛ هم خیرخواه و مهربان است و به خیر و خوبىِ بشر مى‏اندیشد؛ و بالاخره این که او «عادل» است. یعنى بر اساس دانشِ بى‏پایان و مهربانى بى‏نظیرش و حکمت فوق‏العاده‏اش، هر چیزى را به جاى خود گذاشته و تناسبات و شایستگى‏هاى هر چیزى را دانسته و رعایت مى‏کند؛ آنگاه که چیزى را تأئید مى‏کند و ما را نسبت به آن تشویق مى‏کند، حتماً خیر و صلاح و شایستگى خاصّى در آن مى‏بیند، همچنان که با نفىِ موضوعى و دور ساختنِ ما از آن، درصدد حفظ ما از ضررهاى دنیائى و آخرتى در ابعاد مادّى و معنوى است.
آن چه در این بین شایان توجّه است: وقتى صلاحیت علمى و شخصیتى قانونگذار تأیید شد، دیگر ضرورتى در پیگیرى از جزئیاتِ علل حکم نیست. مخصوصاً که اساساً ذاتِ اقدس خداوند، قابل مقایسه با سایر قانونگذاران نیست. چندان که به دلیل عقل و آیات و روایات، هیچ کس حقِّ قانونگذارى ندارد، چون به تمام ابعادِ نیازها و مصلحت‏ها و مضرّات عالم آفرینش آگاهى ندارد؛ از این‏روست که تنها عالِم واقعى به خوبى‏ها و بدى‏ها، خداوند است و فقط اوست که حقّ برقرارى ضوابط و قوانین را دارد.
«همه باید اَدَب عبودیّت را در نظر گرفته و حقارت و کوچکى خودمان را در مقایسه با این کائناتِ بزرگ و عظمت قدرتِ خدا را فراموش نکنیم و مانند ملائکه بگوئیم: سبحانکَ لاعِلْمَ لَنا الاّ ما عَلَّمْتَناخدایا! تو که پاکى و از هر ظلم و زشتى به دورى! این ما هستیم که در برابر تو، ادّعاء علم نداریم، بلکه هر آن‏چه ما مى‏دانیم همان چیزى است که تو به ما یاد داده‏اى(بقره، آیه‏ى ۳۲).
و همنوا شویم با عارفى که گفت:
دل گرچه در این بادیه بسیار شتافتیک موى ندانست و بسى موى شکافت
واندر دلِ من هزار خورشید بتافتآخر به کمال ذرّه‏اى راه نیافت
(معارف دین، آیت ‏الله صافى گلپایگانى، ص ۳۰۳)
۲) شاید از جمله حکمت‏هاى ایجاد محدودیت و مرز در ازدواجِ مورد نظر این باشد که: دو خواهر به حکم نَسَب و پیوند جسمى و طبیعى، نسبت به یکدیگر علاقه شدید دارند، ولى به هنگامى که این دو با هم وارد یک خانه‏ى یک شوهر شوند، دیگر همان وضع و حال قبل به جاى خود باقى نمى‏ماند. در این شکل، هر دو در یک مسابقه قرار گرفته‏اند، مسابقه‏ى ربودن تمام عاطفه و محبّت شوهر و جلبِ تمام توجّه قلبى او به خود. به عبارت روشن‏تر: دو رقیب مى‏شوند در مسیر پر پیچ و خم زندگى! در این موقعیت، دیگر نمى‏توانند آن علاقه‏ى سابق را حفظ کنند و کم‏کم عاطفه‏ى خواهرى جایش را به صحنه‏ى نقشه کشیدن براى تصرف قلبِ شوهر مى‏دهد! در اثر استمرار این حالت، یک نوع «تضادّ عاطفى» در وجود آن‏ها پیدا مى‏شود، که براى زندگى مضرّ است، براى روابط عاطفى دو هم خون (= خواهر) نامناسب است و در نهایت دائماً انگیزه‏ى «محبت» و انگیزه‏ى «رقابت» در وجود آن‏ها در حال کشمکش و مبارزه‏اند.
البته شاید هر ازدواج با دو خواهر به این جنگ و کارزار نینجامد، ولى چون مقدارِ ضرر پیش آمده آن چنان بالا و ناگوار است که مصلحت در ایجاد ممنوعیت مى‏باشد؛ تا دیگر به طور کلّى این روزنه‏ى زیان، مسدود گردد و حتى در همان چند مورد باقى مانده نیز بستر این تضادها برطرف گردد.
براى آگاهى بیشتر ر.ک: تفسیر نمونه، ج ۳، ص ۳۳۱٫
علاوه بر این که در صورت جواز ازدواج شوهر خواهر با وجود آمیختگى خانوادگى به ناهنجارى‏هاى بیشتر دامن زده مى‏شود.

منبع : .nahad.ir

در فرهنگ دینی، اسلام به ما توصیه می کند، روابط دختر و پسر در حد ضرورت باشد و فرد روح و ذهن خود را از این گونه امور آزاد گرداند؛ هنگامی هم که فرد به سن رشد و بلوغ می رسد، با مشورت بزرگان و خانواده،….

آیا چت با فرد نامحرم (در صورتی که چت نه گفتاری باشدونه تصویری) اشکال دارد؟
با تشکر
پاسخ :
با سلام
دوست محترم
چت فی نفسه اشکالی ندارد و به فتوای همه مراجع عظام، ارتباط متعارف دختر و پسر نامحرم در صورتی که در چهارچوب احکام و قوانین شرعی باشد، اشکالی ندارد؛ اما در صورتی که خوف مفسده و به گناه افتادن وجود داشته باشد و یا به قصد لذت و شهوت باشد، اشکال دارد.
در فرهنگ دینی، اسلام به ما توصیه می کند، روابط دختر و پسر در حد ضرورت باشد و فرد روح و ذهن خود را از این گونه امور آزاد گرداند؛ هنگامی هم که فرد به سن رشد و بلوغ می رسد، با مشورت بزرگان و خانواده، مقدمات امر مقدس ازدواج را فراهم ساخته، و محبت های صادقانه خویش را در کانون گرم خانواده بارور سازد و بقیه ذهن خویش را از شهوات منصرف و به کارهای عقلایی و شرعی مشغول شود، چنان چه در روایت است که امیرالمؤمنین(ع) همیشه در سلام کردن پیشقدم بوده اند، مگر به بانوان جوان؛ و در وجه آن می فرموده اند: می ترسم آنچه از دست می دهم بیش از آنی باشد که بدست می آورم، و این لزوم احتیاط در این رابطه را به ما نشان می دهد.
موفق باشید.