افزایش حملات سایبری در سیستمهای نظارت تصویری باعث شد شرکتهای سازنده تجهیزات CCTV به سمت آگاهی بخشی به کاربران گرایش پیدا کنند. کاربران را به راههای بهتر و دستگاههای ایمنتر در مقابل حملات سایبری سوق دادند. این راه حلها و دستورالعملها تعهداتی را برای نصاب یا کاربران دارنده دستگاههای متصل به اینترنت به همراه دارد اما شرکتهای سازنده هم باید رویکرد دیگری داشته باشند تا تجهیزات را در مقابل نفوذ نرم افزاری ایمن کنند. یعنی حتی اگر یک مهاجم رمز عبور admin را هم داشت براحتی نتواند وارد شبکه دوربین مدار بسته شود.

پشتیبانی از "بوت ایمن" می تواند تمام این نفوذها از قبیل حملات Mirai را مسدود و غیرقابل اجرا کند و با گسترش آنها مهاجمین در هدف قرار دادن دستگاههای امنیتی سود کمتری بدست می آورند. بوت ایمن در چیپست برخی از دوربینهای مدار بسته تعبیه شده است اما چرا بسیاری از شرکتهای سازنده دوربین مداربسته آن را بکار نمی گیرند. در این مقاله به چرایی این موضوع و مزایا و معایب بوت ایمن دوربین مدار بسته می پردازیم.

نگاهی کلی به Bootloader دوربین مدار بسته

زمانی که دستگاهی توسط سیستم عامل (Operating System) راه اندازی می شود (مثل دوربین مداربسته یا DVR/NVR) ابتدا کدهای نرم افزار Bootloader اجرا می شوند تا برای ایجاد ارتباط بین تجهیزاتی مثل دستگاههای ذخیره سازی و پورتهای شبکه تنظیمات اولیه را فعال کنند و مسیری ارتباطی بین اجزا بوجود آورند. سپس سیستم عامل اصلی پروسه بوت شدن و راه اندازی اولیه دوربین مدار بسته را انجام می دهد. کدهای بوت لودر همانند فرم ور بسیاری از دستگاهها قابلیت بروزرسانی دارند و در بسیاری از موارد یک دستگاه می تواند بدون نیاز به هیچ نوع تعیین هویت یا تشخیص منبع (Verfication/authorization)کد بوت لودر جدیدی را بپذیرد.

بوت ایمن (Secure Boot) دوربین مدار بسته

شرکت سازنده برای بوت ایمن یک دستگاه با ایجاد یک کلید رمزنگاری مخفی در پردازنده دستگاه می تواند پردازشگر را مجاب نماید تا تنها از طریق یک بوت لودر یا راه انداز اولیه در کنار کلید از پیش تعیین شده سیستم عامل اصلی را اجرا نماید. این کار باعث می شود امکان جایگزین کردن کد بوت لودر توسط فردی غیر مجاز بصورت کدی مخرب که بتواند سیستم را در دسترس دیگران قرار دهد، از بین برود. 
سیستم عامل می تواند تنها بوسیله یک بوت لودر درست و از پیش تعیین شده کار کند و به نرم افزاری برای شناخت و تعیین هویت نرم افزارهای اضافی یا اختصاصی نیاز خواهد داشت. نرم افزاری که کاملا شناخته شده و ایمن نباشد نمی تواند توسط سیستم عامل اجرا شود. یعنی همه مراحل باید بصورت رمزنگاری و با احراز هویت همراه شوند.

در یک پروسه بوت ایمن از طریق بوت لودر یا سیستم عامل یا هر نرم افزار اضافی دیگری (مثل فعالسازهای رابط وب یا جریان تصویری) باید کل پروسه به تایید شرکت سازنده رسیده باشند. این روش تعیین هویت یکپارچه و end-to-end کدها اغلب بنام SOE یا محیط کاری ایمن شناخته می شود.

شرکتهای اپل و مایکروسافت در سالهای اخیر از فرمهای بوت ایمن و  SOE بعنوان راهی برای مبارزه با تهاجم بدافزارها به سمت محصولاتشان استفاده کردند.

پشتیبانی توسط شرکتهای سازنده چیپها

مدیران شرکتهای Ambarella، Inter/Movidius و Qualcomm همگی تایید کردند که آنها چیپهایی برای بازار امنیتی در لیست محصولاتشان دارند که از بوت ایمن پشتیبانی می کند در حالی که هیچ اطلاعاتی از شرکتهای استفاده کننده ندارند یا اصلا از برنامه ریزی شرکتهای دیگر برای استفاده از آنها بی اطلاعند.

هزینه های بوت ایمن / SOE

بوت ایمن نیاز به پشتیبانی کامل توسط پردازنده یا SoC دارد که اغلب شرکتهای سازنده این تجهیزات هم باید در خطوط تولیدشان این موضوع را لحاظ کنند و برای یک ویژگی کوچک ممکن است هزینه هایی به چیپهای ارزانتر و قدیمی تر اعمال کنند.

بیشترین هزینه در انجام و استفاده از آنها به کارهای پیشرفت و توسعه بیشتر در رابطه با بکارگیری بوت ایمن یا SOE بر می گردد. این کار نیاز به داشتن کدهای متن باز بسیار سنگین و قوی دارند که مثلا برای ایجاد جریانهای تصویری در پشتیبانی از محیط ایمن باید در پکیجهای توسعه نرم افزاری گنجانده شوند. بکارگیری SOE می تواند باعث سخت تر شدن پشتیبانی از محصولات برندهای دیگر شود که نمونه این مشکل را اکسیز با ACAP تجربه کرده است.

بد افزارها و SOE

بکارگیری یک محیط سیستمی ایمن کار را برای مهاجمان سایبری در لود و اجرای بد افزار بر روی دوربین مدار بسته سخت می کند. برای اینکار آنها نیاز دارند از کلید رمزنگاری بکار رفته توسط شرکت سازنده باخبر باشند تا بتوانند در نرم افزار هویتشان احراز شود که نشدنی نیست اما راه سختی است که خیلی تمایلی به انجامش ندارند.

بوت ایمن روشی همه فن حریف نیست!

همه مشکلات با بکارگیری بوت ایمن یا SOE برطرف نمی شود و مثلا رمزهای ضعیف مورد استفاده توسط کاربران هنوز هم راه نفوذ خوبی به یک سیستم برای مهاجمین باز می کند اما باید این راهها هم محدود شوند. اما این روش تنها معطوف به شرکت سازنده است. این کار هنوز هم به مهاجمان اجازه می دهد از راه دور ویدئو ببینند یا بتوانند براحتی تنظیمات دوربین مدار بسته را عوض کنند یا حتی دستگاه را به حالت پیش فرض کارخانه بازگردانند. بهمین دلیل استفاده از رمز عبورهای قوی و امنیت یکپارچه شبکه هنوز هم در هنگام اتصال دوربینهای مداربسته به اینترنت مهم هستند.

هنوز هم دوربینهای مدار بسته مورد نفوذ قرار می گیرند یا حفره های امنیتی دیگری در دسترس مهاجمان برای نفوذ قرار می گیرد اما ایجاد شرایطی برای ناتوانی در اجرای کدهای مخرب در درون یک محیط نا امن روشی محطاتانه تر خواهد بود.

1.      http://seobaz1.loxblog.com/post/107/%D8%B9%D8%A8%D9%88%D8%B1%20%D8%A7%D8%B2%20%D8%AE%D8%B7%20line%20crossing%20%D8%AF%D9%88%D8%B1%D8%A8%DB%8C%D9%86%20%D9%85%D8%AF%D8%A7%D8%B1%20%D8%A8%D8%B3%D8%AA%D9%87.htm

2.      http://seobaz1.loxblog.com/post/108/%D9%81%D8%B1%D9%82%20%D8%A8%DB%8C%D9%86%20%D8%AF%D9%88%D8%B1%D8%A8%DB%8C%D9%86%20%D9%87%D8%A7%DB%8C%20IP%20%D8%A8%D8%A7%20%D8%AF%D9%88%D8%B1%D8%A8%DB%8C%D9%86%20%D9%87%D8%A7%DB%8C%20%D8%A2%D9%86%D8%A7%D9%84%D9%88%DA%AF.htm

3.      http://seobaz1.loxblog.com/post/109/%D8%AF%D9%88%D8%B1%D8%A8%DB%8C%D9%86%20%D9%85%D8%AF%D8%A7%D8%B1%20%D8%A8%D8%B3%D8%AA%D9%87%20%D9%88%20%D8%B1%D8%A7%D9%87%DA%A9%D8%A7%D8%B1%20%D9%81%D8%B1%D9%88%D8%AF%DA%AF%D8%A7%D9%87%DB%8C.htm

4.      http://seobaz1.loxblog.com/post/110/%D8%AF%D9%88%D8%B1%D8%A8%DB%8C%D9%86%20%D9%85%D8%AF%D8%A7%D8%B1%20%D8%A8%D8%B3%D8%AA%D9%87%20%D8%A8%D8%B1%D8%A7%DB%8C%20%D8%A7%D9%85%D9%86%DB%8C%D8%AA%20%D8%B4%D9%87%D8%B1%DB%8C%20%20/%20%D8%AF%D9%88%D8%B1%D8%A8%DB%8C%D9%86%20%D9%85%D8%AF%D8%A7%D8%B1%D8%A8%D8%B3%D8%AA%D9%87%20%D8%A2%D9%86%D8%A7%D9%84%D9%88%DA%AF%20HD.htm

اندازه گیری میزان WDR

باید بدانیم دوربین مدار بسته با چه میزان یا طیفی از نور در یک صحنه روبروست. بطور معمول واحد  قابل قبول برای اندازه گیری کنتراست سطوح نوری در سیستم نظارت تصویری با دسی بل (dB) اندازه گیری می شود و هرچه این عدد بیشتر باشد نشان دهنده کارایی قدرتمندتر WDR خواهد بود.

متاسفانه این معیار اندازه گیری، خیلی استاندارد نیست و اغلب از یک برند تا برند دیگر متفاوت است و نباید خیلی به آن اعتماد کرد. شرکتهای سازنده دوربین مدار بسته با بیان درجات متفاوتی از WDR، کاربران را بیشتر گیج کرده و اصلا داستان را پیچیده تر می کنند.(تصویر زیر را مشاهده نمایید.)

هنگامی که از معیار dB بتنهایی استفاده می شود داستان کمی غیر ملموس می شود(نمی فهمیم در عمل یعنی چه مقداری تغییر می کند.). در واقع این مقیاس بستگی به شرایط و با سناریوهای مختلف فرق خواهد کرد. در جدول رنگ که طیف خاکستری با سایه های رنگی متفاوتی از سفید تا سیاه مدرج شده است(تصویر زیر) هر چه یک دوربین مدار بسته بتواند سطوح و رنگهای متفاوتی را نشان دهد یعنی از میزان dB بالاتری پشتیبانی می کند و نشان می دهد کارایی WDR این دوربین مدار بسته می تواند بالاتر باشد. در زیر نمونه ای از چارت اندازه گیری WDR از شرکت Pixim را مشاهده می کنید:

متاسفانه این معیار هم در دنیای واقعی خیلی مصداق دقیقی ندارد (در مورد دوربین مدار بسته روبروی درب ورودی چه چیزی از این روش می توان فهمید؟!) و اینکه آیا این طرز برداشت می تواند توسط شرکتهای مختلف مورد استفاده یا اندازه گیری قرار گیرد؟!

تفسیر مشخصات نام برده شده برای WDR دوربین مدار بسته

خیلی نباید روی اعداد و ارقامی که شرکتهای سازنده دوربین مدار بسته برای عدد dB عنوان می کنند حساب کنید. زیرا آنها این مقدار را بر اساس تصمیمات و شرایط خودشان بدست آورده و اعلام می کنند و بتنهایی قابل اعتماد نیست. برای درک این موضوع چند راه وجود دارد:

• نرخ WDR با مثلا 70 دسی بل یا کمتر نشان می دهد که دوربین مداربسته اصلا از WDR واقعی(True WDR) پشتیبانی نمی کند و چون شرکتهای سازنده دوربین مدار بسته این را می دانند با قرار دادن اعدادی در این رنج دوربین مدار بسته تولیدیشان را در رده محصولات عادی یا غیر WDR قرار می دهند و WDR عادی در محدوده 55 تا 70 را هم در مشخصات قید می کنند تا ارزش افزوده به محصولاتشان بیفزایند!
• میزان WDR با عددی بیش از 100 دسی بل معمولا (نه همیشه) به این معنی است که دوربین مدار بسته مذکور از WDR با میزان exposure های چندگانه پشتیبانی می کند. البته شرکتهای سازنده دوربین مداربسته می توانند در این محدوده هر عددی که می خواهند انتخاب کنند و بهمین دلیل قابل اعتماد نیست. بهتر است دوربین مدار بسته را در شرایط مورد نظر عملا تست کنید.
• در این باره برخی شرکتها محافظه کارانه تر میزان WDR را قید می کنند. برای مثال در بسیاری از محصولات سونی از عبارت WDR با میزان تنها 90 دسی بل یاد شده است. البته به این معنی نیست که نسبت به شرکتهای دیگری که عدد 120 یا 130 دسی بل را روی دوربین مدار بسته می زنند قابلیت کمتری دارند! برای همه این گزینه ها نیاز به بررسی علمی و عملی خواهد بود.
• در چند سال قبل می دیدیم که شرکتها در گفتن عدد dB دوربینهای مداربسته با یک دیگر رقابت می کنند و از اعدادی در حدود 130 و حتی 140 دسی بل صحبت می کنند. اما در بررسی های عملی ما، حتی دوربین مدار بسته با مشخصات dB پایینتر (در حد 90 دسی بل) هم قابلیتهای بسیار کمی داشته اند و اعداد بالا اغراق گونه تر بچشم می آیند.

راه حل جایگزین

در بررسی های عملی انجام شده دیدیم که در دنیای واقعی باید از راه جایگزین استفاده کنیم تا ببینیم میزان WDR در یک صحنه چقدر باید باشد. با استفاده از لوکس متر سعی کردیم روشن ترین و تاریک ترین نقاط صحنه های مختلف را ضبط و اندازه گیری کنیم. کنتراست نسبی این نقاط با یکدیگر معیار خوبی برای تعیین چالشهای نوری یک صحنه خواهد بود.

در تصویر زیر روبروی دربی که به محیط آزاد باز می شود باتوجه به محدوده کمی که به فضای آزاد دارد محدوده نوری شدیدا متضادی به چشم می آید:

در صحنه بالا نسبت شدت نور یا کنتراست نقاط تاریک و روشن چیزی حدود 6.5 برابر است. بدین صورت که درب ورودی باز شدت نور 1300 لوکس داشته و اطراف درب در نقاط نیمه تاریک 200 لوکس نور اندازه گیری شده است.

وقتی نسبت شدت نور دو نقطه نزدیک به هم در حد 1 باشد دیگر نیازی به قابلیت WDR احساس نمی شود. با نسبت کمتر از این مقادیر هم با مقادیر کمتری از WDR می توان تصاویر مناسبی داشت.

اگر بر اساس روش ما به این موضوع نگاه کنیم باید همه چیز اندازه گیری شود و این نوع محاسبه براحتی می تواند با خرید لوکس متری با قیمت 400 تا 600 هزار تومان انجام شود. در طول روز و زیر نور آفتاب شدت WDR می تواند متغیر باشد و در هر ساعتی مقادیر مختلفی از لوکس متر بدست می آید.

در روزهای آینده با مقالات بعدی سی سی تی وی آنلاین با ما همراه باشید.

1.      http://webmaster55.loxblog.com/post/135/%D8%AF%D9%88%D8%B1%D8%A8%DB%8C%D9%86%20%D9%85%D8%AF%D8%A7%D8%B1%20%D8%A8%D8%B3%D8%AA%D9%87%20%D9%88%D8%B1%DB%8C%D9%81%D9%88%DA%A9%D8%A7%D9%84.htm

2.      http://seobaz1.loxblog.com/post/99/%D8%AF%D9%88%D8%B1%D8%A8%DB%8C%D9%86%20%D9%85%D8%AF%D8%A7%D8%B1%D8%A8%D8%B3%D8%AA%D9%87%20POE%20/%20%20%D8%A7%D9%86%D8%AA%D9%82%D8%A7%D9%84%20%D8%AA%D8%B5%D9%88%DB%8C%D8%B1%20%D8%AF%D9%88%D8%B1%D8%A8%DB%8C%D9%86%20%D9%85%D8%AF%D8%A7%D8%B1%D8%A8%D8%B3%D8%AA%D9%87.htm

3.      http://seobaz1.loxblog.com/post/100/%D8%AA%DA%A9%D9%86%D9%88%D9%84%D9%88%DA%98%DB%8C%20ANR%20%D8%AF%D8%B1%20%D8%AF%D9%88%D8%B1%D8%A8%DB%8C%D9%86%20%D9%85%D8%AF%D8%A7%D8%B1%D8%A8%D8%B3%D8%AA%D9%87.htm

5 نکته مهم در نصب کابلهای دوربین مدار بسته

در این قسمت 5 نکته مهم در نصب شبکه دوربینهای مدار بسته را توضیح می دهیم :

1. همه کابلها را برچسب گذاری کنید: یکی از مهمترین و پرهزینه ترین سهل انگاریها زمان نصب کابل شبکه دوربین مدار بسته و هر نوع سیستم شبکه کامپیوتری به برچسب گذاری فیزیکی کابل بر می گردد. آدرس گذاری و برچسب زنی کاری سریع است و چند دقیقه ای بیشتر زمان نمی خواهد و نیروی کار خاصی هم نیاز ندارد اما می تواند در آینده از صرف هزینه های میلیونی عیب یابی و زمان زیاد عیب یابی شبکه بکاهد. توانایی تشخیص سریع و شناسایی کابل یک دوربین مداربسته توسط برچسب آن خیلی کار راه انداز است و زمان قطع و وصل کابل و چکاب را بسیار کاهش می دهد. بدون این برچسبها گاهی همین جستجو و پی بردن صحیح مسیر کابلها پروسه ای کشنده می شود.
2. استفاده از گیره، قلاب و لوله های نگهدارنده کابل شبکه : رها شدن کابلها در سقف یا بستن آنها در طول زمان مشکل ساز خواهد شد. هر وقت یک کاشی کاذب سقفی برداشته یا حرکت داده می شود کابلها جابجا می شوند.  برای مثال در عکس زیر وضعیت کابلهایی را نشان می دهد که در پروژه تعمیر و بهسازی بعنوان یک مانع کنار زده شدند. حتی پس از بازسازی و نصب کابلها سیستم با کابلهای بدون لیبل و برچسب فیزیکی به مشکل برمی خورد. تصویر زیر نمونه ای از قلابها و راه آویزهای سقفی را نشان می دهد :

3. رنگ کابلها یا سوکتها مهم است : استفاده از رنگ خاصی برای نشان دادن کابلهای خاص یا ترتیب کابلها در یک سیستم می تواند خیلی مهم باشد.  در تصویر زیر کابلهای رنگی مختلفی را میبینیم که مورد استفاده هستند اما اگر ترتیب یا قاعده خاصی مد نظر نباشد فایده ای ندارد. پایبندی و انتخاب تنها یک تم رنگی برای کابلها حتی اگر براساس استاندارد خاصی هم نباشد به سردرگمی تکنسین ها منجر می شود و اگر رنگهای متفاوت تعریف شده ای استفاده شود براحتی می توان بین کابلهای داده، سیستمهای ولتاژ پایین، سیستمهای هوشمند ساختمانی و ... تمایز ایجاد کرد و کار را برای آینده ساده تر کرد.

از آنجایی که خاکستری و آبی در کابلهای شبکه از پرکاربردترین رنگها برای شبکه داده هاست و رنگ قرمز هم اغلب برای سیستمهای حریق استفاده می شود بهترین رنگ های باقی مانده قابل استفاده برای سیستمهای نظارت تصویری اغلب سبز، زرد، بنفش و نارنجی هستند. اما هیچ استاندارد ویژه یا موجود موثقی برای این موضوع وجود ندارد و در انتخاب و خرید کابل شبکه برای دوربین مدار بسته تنها بر اساس هزینه ها و زمان تهیه و ... محدود می شوید.

4. طراحی نقشه : نه تنها طراحی نقشه برای کابل کشی و برنامه ریزی و محاسبات خوب است بلکه در آینده برای امور تعمیر و نگهداری و لجستیک شبکه نظارت تصویری (CCTV) کاربرد بالایی دارد. ضمن اینکه می توان برای پروژه های بعدی هم طرح مرجع مناسب و قابل رجوعی باشد. اگر کاربرد کابلها مشخص نباشد می توان براحتی بعنوان کابلهای غیر ضرروی یا حتی خارج از سرویس در نقشه برچسب گذاری شوند. اما نقشه کابلها و قرار گیری آنها در پلان محل می تواند براحتی در مراحل نصب و شناسایی سیستم نظارت تصویری کمک کننده باشد. اطمینان از صحت و دقت اطلاعات نقشه در زمان برنامه ریزی مهم بوده و هر زمانی که نیاز به تغییر محل یا تغییر پیکر بندی کابلها صورت بگیرد باید این داده ها بروز شوند. سی سی تی وی آنلاین . ir به شما توصیه می کند در شرایطی که نیاز به طراحی و نصب کابلهای شبکه در حجمهای بالا وجود دارد، برنامه AutoCAD یک پلتفرم مناسب برای طراحی نقشه به حساب می آید و براحتی می تواناز پرینتش را بصورت برگه ای رسمی و قابل استناد استفاده نمود. اما برای پروژه های ساده و سریع و دم دستی، نرم افزاری مثل Visio استفاده و یادگیری ساده تری دارد.

4. حلقه های افزایشی انتهایی کابلهای شبکه را از کار حذف کنید : یکی از معمول ترین کارها و عادات بی معنی، مصرف حجم بالایی از کابل بعنوان “Service Loops” یا ادامه کابلهایی است که بصورت چند حلقه در انتهای هر نود(Node) شبکه برای مقاصد بعدی به جا می گذارند. برای محاسبه کابل اضافی، باید طول کل کابل مورد نظر را حداکثر3 متر بیشتر از طول کابل کشی تا دوربین مدار بسته یا سویچ درنظر بگیرید تا احتمالات بعدی انتقال دوربین مداربسته یا جابجای رک شبکه را هم پیش بینی کرده باشید. اما در نظر گرفتن مثلا 5 یا 10 متر کابل اضافه برای مواقع نیاز می تواند تنها به افزایش هزینه بی معنی و بی نظمی بیشتر بینجامد.

در استاندارد BICSIتوصیه کرده است که داشتن 3 متر کابل بیشتر در سمت رک و 1 متر کابل هم در کنار دوربین مداربسته یا تجهیزات شبکه میزان قابل قبولی برای سرویس لوپ (Service Loops) باشد.

برای مدیریت تداخل کابلها و داشتن شعاع چرخش مناسب کابلها، می توانید با افزایش طول سرویس لوپها بمیزان کم از مشکلات بعدی نیاز به کابل بیشتر جلوگیری نمایید. در واقع سرویس لوپ را برای مواردی پیش بینی کرده اید که می خواهید به کابلها نظم جدیدی بدهید یا تغییراتی در شبکه دارید که به طول بیشتری از کابل نیاز خواهد بود. استفاده از میزان کافی حلقه های اضافی انتهایی کابل می تواند مشکلات اشکالیابی و رفع مشکل آینده و بی نظمی کابلها را کاهش دهد. ضمن اینکه سازماندهی و مدیریت کابلهای در فضایی کوچک ممکن می شود.

1.      http://webmaster55.loxblog.com/post/127/Adjustment%20Range%20%D8%B2%D8%A7%D9%88%DB%8C%D9%87%20%D8%AA%D9%86%D8%B8%DB%8C%D9%85%20%D9%84%D9%86%D8%B2%20%D8%AF%D9%88%D8%B1%D8%A8%DB%8C%D9%86%20%D9%85%D8%AF%D8%A7%D8%B1%D8%A8%D8%B3%D8%AA%D9%87.htm

2.      http://webmaster55.loxblog.com/post/128/%D9%84%D9%86%D8%B2%20%D9%85%D9%88%D8%AA%D9%88%D8%B1%D8%A7%DB%8C%D8%B2%20%D8%AF%D8%B1%20%D8%AF%D9%88%D8%B1%D8%A8%DB%8C%D9%86%20%D9%85%D8%AF%D8%A7%D8%B1%20%D8%A8%D8%B3%D8%AA%D9%87.htm

3.      http://webmaster55.loxblog.com/post/129/%D8%A2%D8%B4%D9%86%D8%A7%DB%8C%DB%8C%20%D8%A8%D8%A7%20%D8%A7%D8%B3%D8%AA%D8%A7%D9%86%D8%AF%D8%A7%D8%B1%D8%AF%20ONVIF%20%D8%AF%D8%B1%20%D8%AF%D9%88%D8%B1%D8%A8%DB%8C%D9%86%20%D9%85%D8%AF%D8%A7%D8%B1%D8%A8%D8%B3%D8%AA%D9%87.htm