تحليل حركة البيانات للوقاية من الاختراقات

Name: تحليل حركة البيانات للوقاية من الاختراقات
Author: Jerry Smith

تعرف على كيفية إجراء تحليل أعمق لحركة المرور عبر شبكتك لتنفيذ إجراءات أمنية أكثر تحديدًا

شاهد الدرس الأول مجانًا — احصل على وصول كامل إلى جميع الدروس الـ3.

دورة تدريبية: عند الطلب

مرحبًا. اسمي جيري سميث، وفي. سنتناول في هذا الدرس مقدمة لنماذج TCP وIP وOSI. دعنا التحقق من ذلك. أي شخص مهتم بمجال التكنولوجيا خاصة إذا كنت تقوم بأي نوع من شبكات مسؤول النظام. وبطبيعة الحال، يحتاج السيبرانية إلى فهم نماذج OSI وTCPIP. في معظم المناقشات سترى OSI I. يرمز OSI إلى نموذج الاتصال البيني للأنظمة المفتوحة، ويستخدم لشرح تدفق حركة المرور وكيفية وصف مشكلات مثل كانت المشكلة مشكلة الطبقة الثالثة. نموذج OSI نظري في أنه يتم استخدامه لتصور كيف أن التشبيك يحدث، ولكن لا يتم تنفيذه في الواقع. تم اعتماده من قبل ISO، و. المنظمة الدولية للتقييس 1984. دعنا نلقي نظرة على جزء من المعيار. هنا يمكنك أن ترى في الرمز النقطي 1.6 أن القصد من هذا المعيار كان من المفترض أن يكون واسعًا جدًا، في. أنه نموذج مرجعي مستخدم لشرح الاتصالات بين أنظمة الكمبيوتر ليس بالضرورة تطبيقًا عمليًا مُنفّذ. الآن دعنا نتحقق من النموذج. عند تصور تدفق حركة المرور، من المهم أن تعرف على بعض الأشياء. عندما تغادر حركة المرور الجهاز، فإنها. تتدفق إلى أسفل، وعندما تدخل الجهاز، تتدفق إلى الأعلى. ليس من الضروري أن تنشأ حركة المرور ولا. تنتهي عند الطبقة العليا، لكن لا يمكنها تخطي الطبقات. على سبيل المثال، يمكن أن تتدفق حركة المرور من الشبكة عبر رابط البيانات إلى الاتصال الفعلي ثم. تعود مرة أخرى، ولكن لا يمكن الانتقال من الشبكة إلى الشبكة الفعلية. يتم ترقيم OSI من سبعة إلى واحد، سبعة للتطبيق تطبيقية وواحد للفعلية. دعنا نلقي نظرة على كل طبقة. الطبقة الأولى هي الطبقة المادية، و. إنه فقط المكان الذي يتصل فيه الجهاز فعليًا عبر الشبكة. يمكن أن يكون ذلك في شكل. الإشارات الكهربائية، عبر ضوء الإيثرنت عبر الألياف الضوئية أو موجات الراديو عبر WiFi. الطبقة الثانية هي طبقة ربط البيانات. إنه المكان الذي يحدث فيه عناوين Mac والتبديل الأساسي. حركة المرور هنا تكون على شكل إطارات. الطبقة الثالثة هي المكان الذي يعيش فيه جهاز التوجيه الخاص بك، ويوجد هنا عنوان IP. الطبقة الرابعة هي طبقة النقل. TCP الفني UDP. هذا هو بروتوكول التحكم في الإرسال وبروتوكول مخطط بيانات المستخدم الذي يعيش هنا. هذا هو المكان الذي تجد فيه المنافذ المنطقية. الطبقة الخامسة هي الجلسة. تحافظ هذه الطبقة على الاتصالات بين الأجهزة. الطبقة السادسة هي طبقة العرض. هنا سوف تجد التشفير. الطبقة السابعة هي طبقة التطبيق. هذا هو المكان الذي تتفاعل فيه مع الجهاز. Chrome وFirefox وما إلى ذلك، يعيشون هنا. من حيث العمل، فإنه. يبدو أن الطبقات من واحد إلى أربعة موجودة. الأكثر مناقشة في كثير من الأحيان. لحفظ نموذج OSI، هناك. اثنين من أساليب الإستذكار الشعبية التي سوف تساعدك على التذكر. الحرف الأول من كل طبقة من. من الأسفل إلى الأعلى من فضلك لا تفعل ذلك. ترمي بيتزا السجق بعيدا من الأعلى. لأسفل وليس تماما ذات الصلة بالمرجع هو أن كل الأشخاص يبدو أنهم بحاجة إلى معالجة البيانات. الآن دعنا نلقي نظرة على نموذج TCP IP. TCP هو بروتوكول التحكم في الإرسال و IP هو بروتوكول الإنترنت تم تطوير نموذج TCP IP بواسطة IETF. هذه هي فرقة عمل هندسة الإنترنت في عام 1981. في الواقع يسبق نموذج OSI. هذا هو المعيار الأصلي، وهنا. يمكنك رؤية النموذج البدائي المكون من أربع طبقات. أكثر ما أجده ملحوظًا هو السطر الذي يشير إلى مخطط بيانات الإنترنت. تنص على أنها توفر طريقة لتوفير العناوين على شبكات متعددة تمهد الطريق لنموذج. حركة المرور على الإنترنت التي لا تزال قيد الاستخدام. اليوم بعد مرور أكثر من 40 عامًا. وها هو النموذج. لاحظ أنه يحتوي على أربع طبقات فقط، ولكن دعنا ننظر إلى كل واحدة منها. الطبقة الأولى هي الوصول إلى الشبكة وهي. تتعامل مع الوصول الفعلي وعناوين Mac والتبديل الأساسي. إنه يتطابق مع طبقتي OSI الأولى والثانية. الطبقة الثانية هي الإنترنت وهي المسؤولة. للتوجيه وعناوين IP والمطابقات. حتى OSI في الطبقة الثالثة. الطبقة الثالثة هي النقل، وتتعامل مع المنافذ و. تتطابق مع طبقة OSI الرابعة. الطبقة الرابعة هي التطبيق وتتعامل مع كل ما يتعلق بالبرمجيات. وكما ترون، فإنه يتطابق. ما يصل إلى طبقات OSI من الخامسة إلى السابعة. دعنا ننظر إلى النماذج جنبا إلى جنب. هنا يمكنك أن ترى كيف تتطابق. ومن خلال فهم هذه النماذج، يمكنك استكشاف الأخطاء وإصلاح المشكلات بسرعة أكبر بكثير، وباعتبارها علاوة على ذلك، فإنهم يطرحون أسئلة مقابلة رائعة. انتظر الدرس القادم حيث. سيكون لدينا مقدمة لتطبيق TCP Dump. شكرا للمشاهدة.

مبتدئ مقدِّم الخدمة : Jerry Smith 3 الدروس · 14m باللغات: العربية, الألمانية, الإنجليزية, الإسبانية, الفرنسية, البرتغالية, Chinese

وصف الدورة

لحماية الشبكة وتأمينها بشكل فعال، يجب على المرء أن يفهم ما الذي يحميه. لتنفيذ وصيانة أنظمة كشف التسلل والوقاية منه، يجب على المحلل أن يفهم تمامًا كيفية تدفق حركة مرور الشبكة، ولهذا السبب ستقدم هذه الدورة نماذج OSI وTCP/IP وتشرح كيفية تواصل الشبكات مع بعضها البعض. عند إجراء تحقيق أو استكشاف مشكلة ما وإصلاحها، من المهم أن تتذكر أن المزيد من المعلومات هو الأفضل دائمًا. سيمنحك استخدام أدوات تحليل الشبكة مثل tcpdump وWireshark عرضًا فريدًا ومفصلاً لحركة مرور الشبكة لديك.

في هذه الدورة التدريبية حول تحليل حركة المرور لمنع التسلل، سوف نستكشف نماذج شبكة OSI وTCP/IP للحصول على رؤية تفصيلية لكيفية عمل حركة مرور الشبكة. سنشرح أيضًا كيفية تثبيت واستخدام tcpdump وWireshark. بنهاية هذه الدورة، ستكتسب المهارات اللازمة لتحليل ومراقبة حركة مرور الشبكة وأمنها بشكل أفضل.

ما ستتعلمه

فهم أهمية نموذجي الشبكة OSI و TCP/IP وكيفية تواصل الشبكات
استكشاف كيفية تدفق حركة مرور الشبكة على مستوى تفصيلي لدعم كشف ومنع التسلل
تثبيت واستخدام tcpdump لالتقاط وعرض حركة مرور الشبكة
تثبيت واستخدام Wireshark لتحليل حركة مرور الشبكة بالتفصيل
تطبيق أفضل الممارسات لمراقبة حركة مرور الشبكة وأمنها

النقاط الرئيسية

يعد فهم ما تحميه وكيفية تدفق حركة مرور الشبكة أمرًا ضروريًا لتنفيذ وصيانة أنظمة كشف ومنع التسلل.
يوفر نموذجا OSI و TCP/IP رؤية تفصيلية لكيفية تواصل الشبكات مع بعضها البعض.
توفر أدوات تحليل الشبكة مثل tcpdump و Wireshark رؤية تفصيلية لحركة مرور الشبكة.
عند التحقيق أو استكشاف الأخطاء وإصلاحها، فإن الحصول على المزيد من المعلومات هو الأفضل دائمًا.
في نهاية المسار، يكتسب المتعلمون المهارات اللازمة لتحسين تحليل ومراقبة حركة مرور الشبكة وأمنها.

الأسئلة الشائعة

لمن تم إعداد هذا المسار؟

هذا المسار مخصص للمحللين الذين يعملون على حماية وتأمين الشبكات ويحتاجون إلى تنفيذ وصيانة أنظمة كشف ومنع التسلل من خلال فهم كيفية تدفق حركة مرور الشبكة.

ما الأدوات التي يغطيها هذا المسار؟

يغطي أدوات تحليل الشبكة tcpdump و Wireshark، مع شرح كيفية تثبيت واستخدام كل منهما لعرض حركة مرور الشبكة بالتفصيل.

ما المواضيع التي تدرس في هذا المسار؟

يقدم المسار نموذجي الشبكة OSI و TCP/IP ويشرح كيفية تثبيت واستخدام tcpdump و Wireshark، مع دروس حول مقدمة في TCP/IP و OSI، ومقدمة في tcpdump، ومقدمة في Wireshark.

ما المهارات التي سأكتسبها؟

ستكتسب مهارات في كشف ومنع التسلل، وتحليل بروتوكولات الشبكة، وتحليل حركة مرور الشبكة، وإدارة حركة مرور الشبكة، واستخدام محلل الحزم، وتحليل حركة المرور، مما يتيح لك تحليل ومراقبة حركة مرور الشبكة وأمنها بشكل أفضل.