مرکز تخصصی آپا دانشگاه صنعتی اصفهان به عنوان یک مرکز امداد امنیت رایانه‌ای، فعالیت رسمی خود را در زمینه تخصصی ارائه سرویس مدیریت حوادث امنیتی و آسیب‌پذیری‌های شبکه از انتهای سال ۱۳۸۶ آغاز نموده است. این مرکز با تکیه بر گروه پژوهشی امنیت شبکه و سیستم دانشکده مهندسی برق و کامپیوتر و استفاده از تجربه اساتید مجرب و متخصص، فارغ‌التحصیلان برتر و دانشجویان نخبه استان اصفهان، محصولات و خدمات متعددی را در حوزه افتا ارائه نموده است. این مرکز دارای سه واحد “فنی و عملیات”، “تحقیق و توسعه”، “آموزش و آگاهی‌رسانی” است. مدیریت مرکز تخصصی آپا را دکتر مهدی برنجکوب برعهده دارند و دکتر علی فانیان قائم مقام این مرکز هستند.
فنی و عملیات
مرکز تخصصی آپا دانشگاه صنعتی اصفهان در بخش فنی و عملیات خدمات تخصصی امنیتی خود را به سازمان‌ها و شرکت‌ها ارائه می‌نماید. فعالیت‌های مرکز در برخی از این شاخه‌ها در سطح کشور منحصر به فرد است. در ادامه به برخی از مهمترین خدمات مرکز در بخش فنی و عملیات اشاره شده است.
• ارزیابی امنیتی و تست نفوذ پذیری
• تحلیل آسیب‌پذیری و بدافزار
• رسیدگی به حوادث شبکه‌های رایانه‌ای
• مشاوره در امن‌سازی شبکه‌های سازمانی، برنامه‌های کاربردی
• راه‌اندازی گوهر سازمانی
تحقیق و توسعه مرکز تخصصی آپا
با توجه به ماهیت دانشگاهی مرکز، تا کنون پروژه‌های متنوع تحقیقاتی و پژوهشی در واحد تحقیق و توسعه مرکز تعریف و اجرا شده است. در طول زمان، بسیاری از این پروژه‌ها به محصول تبدیل شده‌اند. برخی از محصولات ابداع شده توسط مرکز عبارتند از:
• طراحی و پیاده‌سازی نخستین SOC بومی
• سامانه مدیریت وصله
• سامانه دسته‌بندی ترافیک رمزشده
• سامانه تشخیص نفوذ آماری
• طراحی و پیاده‌سازی سامانه مقابله با حملات DDOS
• سندباکس آپا(آپشن)
• سامانه ایمن‌سازی سیستم‌های کنترل صنعتی
آموزش و آگاهی‌رسانی:
آموزش یکی از اساسی‌ترین مراحل ارتقاء امنیت سازمان‌ها محسوب می‌شود و انجام آن برای تمامی اعضای یک سازمان (از بالاترین سطوح مدیریتی تا پایین‌ترین افراد) الزامی است. در این حوزه مرکز تخصصی آپا دانشگاه صنعتی اصفهان با توجه به توصیه‌ها و روال‌های آگاهی‌رسانی و آموزش در دنیا و شرایط بومی ایران، رویکرد خاص خود را در ارائه این سرویس دارد. این مرکز معتقد است که بهترین راه تامین امنیت سیستم آن است که خود مخاطبان بتوانند امنیت سیستم را تامین کنند. این امر نیازمند آن است که برنامه آگاهی‌رسانی و آموزش هر سازمان با توجه به شرایط آن سازمان تدوین شود. در این راستا مرکز تخصصی آپا دانشگاه صنعتی اصفهان فعالیت‌های زیر را در واحد آموزش پوشش می‌دهد:
• برگزاری دوره‌های آموزشی در زمینه امنیت فناوری اطلاعات
• کارگاه‌ها و سمینارهای تخصصی
• لیگ فتح‌پرچم/ctf.nsec.ir
•برگزاری جشنواره ملی امنیت فضای تبادل اطلاعات به صورت سالیانهfestival.nsec.ir
• انتشار اخبار امنیتی، اعلان آسیب‌پذیری‌ها
هم‌اکنون چندین طرح تحقیقاتی و پژوهشی نوین در حوزه امنیت فضای تبادل اطلاعات در این مرکز در حال انجام است. همچنین مرکز تخصصی آپا دانشگاه صنعتی اصفهان در حال انجام چندین پروژه فنی و عملیاتی با سازمان فناوری اطلاعات کشور، مرکز ماهر و اداره کل ارتباطات و فناوری اطلاعات استان اصفهان می‌باشد. ارزیابی امنیتی، مشاوره امن‌سازی، تحلیل آسیب‌پذیری و بدافزار از دیگر خدماتی است که این مرکز به صورت روزانه در اختیار سازمان‌ها و نهادهای طرف حساب عرضه می‌نماید. این مرکز به صورت پیوسته دوره‌ها و همایش‌های تخصصی و عمومی در حوزه امنیت را با همکاری مرکز ماهر و اداره کل ارتباطات و فناوری اطلاعات استان در سطح استان اصفهان برگزار می‌نماید. جشنواره ملی امنیت فضای تبادل اطلاعات، رویداد بزرگی است که این مرکز به صورت سالیانه در دانشگاه صنعتی اصفهان برگزار می‌نماید. مسابقات فتح‌پرچم، رویداد کسب و کار نو افتا، کارگاه‌ها و سمینارهای تخصصی و نمایشگاه ترویجی افتا، بخش‌های متنوع این جشنواره است. مرحله نهایی چهارمین دوره این جشنواره در هفته اول اسفند ۹۵ با حضور کارشناسان، متخصصین، مدیران، اساتید، دانشجویان و همه علاقه‌مندان فناوری اطلاعات و ارتباطات در دانشگاه صنعتی اصفهان برگزار می‌گردد.
تلفن تماس: ۰۳۱-۳۳۹۱۵۳۳۶
آدرس: دانشگاه صنعتی اصفهان، مرکز فناوری اطلاعات، مرکز تخصصی آپا
www.nsec.ir
