بُنى الأمان القابلة للدفاع: بيئة الشبكة

Name: بُنى الأمان القابلة للدفاع: بيئة الشبكة
Author: James Youngblood

تعلم كيف تؤثر طوبولوجيا الشبكة وأجهزة ترشيح الشبكة والخوادم جميعها على بنيات الأمان

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ3.

دورة تدريبية: عند الطلب

مرحبًا، اسمي جيمس يونغبلود، وفي هذه الوحدة عن بنية الأمن القابلة للدفاع عنها، سنتحدث عن بيئات الشبكة. وبالتحديد في هذا الدرس، أريد التحدث إليك عن طبولوجيا (التصميم أو بنية) الشبكة المادية والمنطقية ولماذا هم مهمون. لنبدأ، عندما نتحدث حول طوبولوجيا الشبكة، نتحدث عن الطريقة التي تم بها إنشاء شبكة بالفعل. تصف طبولوجيا الشبكة تخطيط الشبكة، ماديا، وهذا هو الموضع الفعلي للأجهزة والأسلاك. وأيضا منطقيا، الطريقة التي تمر بها البيانات فعليًا عبر الشبكة. الآن، يمكن أن يكون لتخطيط شبكتنا تأثير كبير على أمن شبكتنا. بادئ ذي بدء، دعنا نتحدث عن شبكات الاتصال من نقطة إلى نقطة. في شبكة من نقطة إلى نقطة، تقوم بتوصيل جهازين مباشرة لبعضهم البعض. الشبكة من نقطة إلى نقطة هي شبكة آمنة للغاية في حقيقة وجود جهازين فقط يمكنه رؤية حركة مرور الشبكة. هذا يجعل الأمر مستحيلًا إلى حد كبير بالنسبة للمتسلل للاستفادة فعليًا من هذا الاتصال لأنه عادة ما يكون سلكًا ماديًا الذي يربط هذه الأجهزة ببعضها البعض مباشرة. الآن، من الناحية العملية، نرى إنشاء شبكات من نقطة إلى نقطة بين جهازي توجيه. وفي كثير من الأحيان هذه الشبكات من نقطة إلى نقطة تم إعدادها بالفعل كشبكة فرعية لشبكة أكبر بكثير. الآن، قلت أن هياكل شبكتنا يمكن أن يكون لها تأثير على أمن شبكتنا وطوبولوجيا الحافلات خير مثال على ذلك. سوف تسمع الكثير من العاملين في مجال تكنولوجيا المعلومات أن طبولوجيا الحافلات أصبحت شيئًا من الماضي. وعندما نتحدث عن التخطيطات المادية، أنهم محقون. لكن الطريقة التي يتم بها إنشاء العديد من شبكاتنا اليوم وهم يعملون، يدمجون بالفعل طوبولوجيا الحافلات المنطقية فيها، وسترى ذلك قريبًا. لكن في طوبولوجيا الحافلات، يجب أن أذكر طوبولوجيا الحافلة، جميع العقد والعقد هي الأجهزة الموجودة على الشبكة، جميع العقد وأحهزة التبديل متصلة بكابل واحد فقط، والذي يمكن أن يُعرف أيضًا كالخط الرئيسي للشبكة أو الحافلة. الآن، في تصنيف طبولوجيا الحافلات المادي، العقد متصلة في وضع نصف مزدوج. واسمح لي أن أشرح ذلك. لذا عندما نتحدث عن ازدواج نصفي مقابل ازدواج كامل، في وضع الازدواج الكامل، يمكن للكمبيوتر إرسال البيانات واستلامها في نفس الوقت. في نصف مزدوج، يمكنه إما إرسال البيانات أو يمكنه تلقي البيانات ولكنه لا يستطيع فعل الأمرين معًا في نفس الوقت. ولكن سيتم إعداد كل عقدة في وضع أحادي الاتجاه (وضع نصف مزدوج) وسيتم تخصيصها رقم له لأن جميع الأجهزة تتشارك في كابل واحد. علينا استخدام الوضع أحادي الاتجاه، لأننا إذا لم نفعل ذلك، هذا يعني أنه سيكون لدينا أجهزة ترسل وأيضا تحاول تلقي البيانات في نفس الوقت وستحصل على ما يسمى تصادمات الحزم. هذا هو المكان الذي يحاول فيه جهازان الإرسال في نفس الوقت، وستكون هذه الحزم في الواقع تضرب بعضها البعض وتلغي، وبذلك تضيع هذه البيانات. الآن مشكلة الأمان مع تصنيف الحافلات تأتي في حقيقة أن جميع الحزم تذهب إلى جميع العقد، وليس للمتلقي المقصود أم لا. عندما نكون في طوبولوجيا حافلة، يُعرف كل إرسال بالبث، ويذهب البث إلى كل جهاز بدلاً من أن يكون بثًا أحاديًا، وهو جهاز معين. لذلك لأن كل هذه الاتصالات تتم كبث، سيزيد من الفرصة أن دخيلًا يمكنه اعتراض تلك الحزم واستخدامها لسرقة المعلومات. الانتقال إلى المرحلة التالية هو طوبولوجيا الحلقة. وفي الهيكل الحلقي، يتم توصيل كل جهاز كمبيوتر بجهازي كمبيوتر. والطريقة التي تتدفق بها البيانات في هذه الشبكة هو نوع ما الفريد. تتدفق البيانات في اتجاه واحد فقط، وهذا في اتجاه عقارب الساعة. لذا عندما يتم إرسال حزمة من جهاز كمبيوتر، إنها تنتقل في اتجاه عقارب الساعة حتى تصل إلى الكمبيوتر الذي هو الوجهة. إذا تمت إزالة أي كمبيوتر من الحلقة، الاتصال مقطوع ولا يمكن تمرير أي بيانات عبر الشبكة. يمثل الأمان أيضًا مشكلة في طوبولوجيا الحلقة، ومن الواضح نوعًا ما سبب ذلك. من أجل وصول الحزمة إلى وجهتها المقصودة، يجب أن يتم تمريره من كمبيوتر إلى كمبيوتر حتى تصل إلى وجهتها. لذلك هذا يعني أي جهاز كمبيوتر بين المرسل والمتلقي، لديهم الإمكانات لاعتراض تلك الإشارة وسرقة تلك المعلومات. لذلك بينما يزيد تصنيف الحلقة بالفعل عرض النطاق الترددي، وهو إجراء يزيد من كفاءة شبكتنا عبر تصنيف الحافلات، فهي لا تساعدنا لأن حقيقة أنه لا يزال بإمكاننا أن تتعرض بياناتنا للاعتراض والسرقة. من بين جميع الهياكل (الطوبولوجيا) التي سنتحدث عنها، الطوبولوجيا النجمية هي التي ربما تحتاجها لتتذكرها أكثر. طوبولوجيا النجوم هي طوبولوجيا الشبكة الأكثر استخدامًا في شبكات اليوم. يحتوي الهيكل النجمي على جهاز اتصال مركزي في المركز الذي تتصل به جميع العقد الأخرى. الطوبولوجيا النجمية ليست هي الطوبولوجيا الأكثر أمانًا، لكنها واحدة من أكثر الهياكل كفاءة. أود أن أقول، مع ذلك، إننا نشهد زيادة في الأمن فوق طوبولوجيا الحلقة وطوبولوجيا الحافلة. الآن، ربما تكون طوبولوجيا الشجرة هي ما ستراه في معظم الشركات الكبيرة. وأفضل طريقة للنظر إلى طوبولوجيا الشجرة هو التفكير في الأمر على أنه عدة نجوم وطبولوجيا الحافلات متصلة ببعضها البعض. في الأساس، هناك خط واحد للحافلات، ولكن سيكون هناك أيضًا العديد من الهياكل النجمية التي تتصل ببعضها البعض إلى خط الحافلة الفردي هذا. كما أنه ليس من غير المألوف العثور على زوجين من الاتصالات من نقطة إلى نقطة في هذا أيضًا. ومع ذلك، فإن القلق الأمني مع هذا النوع من الشبكات هو أنه إذا تمكن المخترق من النقر على الكابل الأساسي، سيكون قادرًا على مراقبة حركة الترافيك من جميع الشبكات النجمية المختلفة. لذلك لا تزال هذه مشكلة سنتعامل معها هنا. عند مناقشة الشبكات المتداخلة، وهي الطوبولوجيا التالية لدينا، أحتاج إلى التأكد من أنني أميز شيئًا ما هنا. هناك فرق كبير بين شبكة سلكية وشبكة لاسلكية متداخلة. الشيء الرئيسي الذي يجب فهمه حول الشبكة المتداخلة هو أن له صلة مباشرة لكل جهاز آخر على الشبكة. وهذا هو السبب في أنني قلت إن علينا التمييز بين الاثنين، لأننا عندما نتعامل مع شبكة سلكية، نتعامل مع شبكة لديها اتصال مادي بكل جهاز آخر في الشبكة. بمعنى آخر، إذا كان لدي أربعة أجهزة كمبيوتر على شبكتي، سيكون لكل جهاز كمبيوتر ثلاثة أسلاك تخرج من الخلف التي تربط هذا الكمبيوتر بأجهزة الكمبيوتر الثلاثة الأخرى. يوجد سلك مخصص يربطني بكل عقدة في شبكتي. الآن، عادة ما تكون الشبكات المتداخلة السلكية صغيرة جدًا بسبب هذه الحقيقة. إذا كان لدي سبعة أجهزة كمبيوتر على شبكتي، هذا يعني أنني بحاجة إلى ستة أسلاك تخرج من الخلف لكل جهاز كمبيوتر. حسنًا، يمكنك بالفعل رؤية ذلك يبدأ بأن يصبح معقدا للغاية. لا تملك الشبكات المعشقة أي سيطرة مركزية. إنها مكونة من عدة شبكات من نقطة إلى نقطة. في جوهرها، كل سلك يخرج هي شبكة من نقطة إلى نقطة. شبكات الشبكات اللاسلكية متشابهة، لكن لا توجد أسلاك معنية، فقط إشارة لاسلكية. لذلك سيقوم كل جهاز كمبيوتر بالفعل بإنشاء اتصال لاسلكي بين كل كمبيوتر آخر على الشبكة. افهم عندما نتحدث عن هذه الأنواع المختلفة من الشبكات ونحن نتحدث عن الأمن لشبكاتنا، لقد بدأت في فهم أنه لا توجد شبكة واحدة هناك التي تكون آمنة بنسبة 100٪. لكن ما نريد القيام به هو أننا نريد التعرف على حقيقة أن هناك بعض الشبكات التي هي أكثر أمانًا من غيرها، وبعض بنى الشبكات التي هي أكثر أمانًا من غيرها. شكرا لمشاهدة هذا الدرس على بنية الأمان القابلة للدفاع عنها. وانضم إلي في رسالتي التالية بينما أتحدث عن NEDS، NIPS وأجهزة ترشيح البيانات الأخرى.

متوسط مقدِّم الخدمة : James Youngblood 3 الدروس · 21m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

ما هي بالضبط الشبكة؟ لفهم بنية الأمان التي يمكن الدفاع عنها، تحتاج أولاً إلى فهم ماهية الشبكة بالفعل. قد لا تعني مصطلحات مثل الحافلة والنجوم والشجرة والحلقة والشبكة الكثير لمعظم الناس، لكنها ذات أهمية لا تصدق لمسؤولي الشبكات ومحللي الأمن. تُستخدم هذه المصطلحات لوصف طوبولوجيا الشبكات أو، وبعبارة أخرى، الطريقة التي يتم بها تنظيم الشبكة. يشرحون كيف يتم وضع الأسلاك للشبكة، وكيف يتم نقل البيانات عبر الشبكة. تعتبر طوبولوجيا الشبكة أمرًا بالغ الأهمية لكفاءة الشبكة وأمان الشبكة. سنناقش كيفية استخدام معدات الأمن مثل جدران الحماية من الجيل التالي، NIDS، NIPS، والخوادم، لأنها جميعًا ذات أهمية بنفس القدر لأمن شبكتنا. تنشئ هذه الأجهزة القواعد والسياسات المستخدمة لإدارة الاتصالات داخل الشبكة، وأي اتصال من شبكة إلى العالم الخارجي.

في هذه الدروس، سوف تتعلم كيف تؤثر بيئة الشبكة على أمانها. سوف نستكشف كيف يمكن للتخطيطات المادية والمنطقية للشبكة أن يكون لها تأثير كبير على أمنها. سنناقش الطرق التي يمكن أن تجعل بعض الطوبولوجيا في الواقع أكثر صعوبة في تأمين شبكتنا. أخيرًا، سوف تتعلم كيف تعمل الخوادم والأجهزة الأمنية، مثل جدران الحماية، لتأمين شبكاتنا.

ما ستتعلمه

وصف طوبولوجيا الشبكة النجمية وتحديد الأجزاء المختلفة لطوبولوجيا الشجرة
شرح مشكلات الأمان المرتبطة بطوبولوجيا الحافلة (Bus Topology)
التمييز بين أجهزة NIDS وNIPS وسائر معدات تصفية البيانات
شرح الدور الذي تؤديه الخوادم في هندسة الأمان القابلة للدفاع
إدراك كيفية تأثير تخطيطات الشبكة المادية والمنطقية على أمانها
فهم آلية عمل أجهزة الأمان كجدران الحماية من الجيل التالي (Next Generation Firewalls) في تأمين الشبكات

النقاط الرئيسية

تصف طوبولوجيات الشبكة (الحافلة والنجمة والشجرة والحلقة والشبكة) طريقة بناء الشبكة، بما في ذلك كيفية تمديد الأسلاك وطريقة تدفق البيانات عبرها.
تُعدّ طوبولوجيات الشبكة أساسية لكفاءة الشبكة وأمانها على حدٍّ سواء، وقد تجعل بعض الطوبولوجيات تأمينَ الشبكة أمراً أكثر صعوبة.
تُنشئ أجهزة الأمان كجدران الحماية من الجيل التالي وأجهزة NIDS وNIPS والخوادم القواعد والسياسات التي تدير الاتصالات داخل الشبكة وبينها وبين العالم الخارجي.
يمكن أن يكون للتخطيط المادي والمنطقي للشبكة على حدٍّ سواء تأثير بالغ على أمانها.
تتعاون الخوادم وأجهزة الأمان كجدران الحماية لتأمين الشبكات.

الأسئلة الشائعة

ما الذي يغطيه هذا المقرر؟

يشرح المقرر ماهية الشبكة، ويتناول طوبولوجيات الشبكة كالحافلة والنجمة والشجرة والحلقة والشبكة، ويوضح كيف تؤثر التخطيطات المادية والمنطقية للشبكة على أمانها. كما يغطي أجهزة الأمان بما فيها جدران الحماية من الجيل التالي وأجهزة NIDS وNIPS والخوادم، وكيفية تأمين هذه الأجهزة للشبكات.

لمن يُوجَّه هذا المقرر؟

تصف البيانات المصطلحات التي يستخدمها مديرو الشبكات ومحللو الأمان، ويُعلِّم المقرر هندسة الأمان القابلة للدفاع في بيئات الشبكات، مما يجعله ذا صلة بالعاملين في مجال أمان الشبكات.

ما المهارات التي سأكتسبها من هذا المقرر؟

يرتبط المقرر بمهارات تشمل: الدفاع عن شبكات الحاسوب، وهندسة أمان تقنية المعلومات، وأمان الشبكات، وتصميم أمان الشبكات، وأنماط الأمان، والمعماري المعتمد في أمان الشبكات.

ما الموضوعات التي تُدرَّس في الدروس؟

تتناول الدروس: طوبولوجيات الشبكة المادية والمنطقية وأهميتها؛ وأجهزة NIDS وNIPS وسائر أجهزة تصفية البيانات؛ ودور الخوادم في هندسة الأمان.

ما الذي سأكون قادراً على فعله بعد إتمام هذا المقرر؟

ستكون قادراً على وصف طوبولوجيا الشبكة النجمية، وشرح دور الخوادم في الأمان القابل للدفاع، وتحديد الأجزاء المختلفة لطوبولوجيا الشجرة، وشرح مشكلات الأمان المرتبطة بطوبولوجيا الحافلة، ووصف الفروق بين جهاز NIDS وجهاز NIPS.