أمن الشبكات والدفاع — دليل دراسة مصوّر

دليل دراسة محايد للبائعين وأولوية للمدافع لشهادة أمن الشبكات والدفاع. خمس وحدات تبني حكمًا دفاعيًا حقيقيًا: نماذج الشبكات والتقسيم، جدران الحماية والتحكم في الوصول، الوصول الآمن عن بعد والتشفير، DNS الآمن واللاسلكي، والمراقبة مع بنية الدفاع في العمق. غني بمخططات Mermaid (طوبولوجيا مقسمة/DMZ، تقييم قواعد جدار الحماية، نفق IPSec، مصافحة TLS، وضع IDS/IPS)، جداول مقارنة (أنواع جدران الحماية، بروتوكولات VPN، أجيال WPA)، أمثلة محلولة، واختبارات ذاتية. كل موضوع يُدرَّس من منظور الفريق الأزرق: كيفية الدفاع والكشف والاستجابة.

Key facts

• Course price: $91 (one-time payment)
• Field: Cybersecurity & Information Security
• Prepares for: أمن الشبكات والدفاع عنها
• 5 modules · 15 lessons · about 3 hours of lessons
• Self-paced, online, illustrated lessons

Course outline

1. نماذج الشبكات والتقسيم — قراءة مكدس OSI/TCP-IP من خلال عدسة أمنية، ثم تقسيم الشبكة إلى مناطق محمية باستخدام VLANs و DMZ.
   • نماذج OSI و TCP/IP للمدافعين
   • تقسيم الشبكة إلى شرائح وشبكات VLAN
   • المنطقة المنزوعة السلاح (DMZ) والتقسيم الآمن إلى مناطق
2. جدران الحماية والتحكم في الوصول — جدران الحماية ذات الحالة والجيل التالي، تصميم وترتيب القواعد، وكشف التسلل باستخدام IDS/IPS.
   • جدران الحماية ذات الحالة وجدران الحماية من الجيل التالي
   • تصميم قواعد جدار الحماية
   • كشف ومنع التسلل (IDS/IPS)
3. الوصول الآمن عن بُعد والتشفير — VPNs باستخدام IPSec و SSL/TLS للوصول عن بُعد، وثقة TLS/PKI/الشهادة التي تدعم الاتصال الآمن.
   • الشبكات الخاصة الافتراضية: IPSec وSSL/TLS
   • TLS والمصافحة
   • PKI والشهادات والثقة
4. DNS الآمن واللاسلكي — تقوية DNS باستخدام DNSSEC و DNS المشفر، تأمين Wi-Fi باستخدام WPA2/WPA3 و 802.1X، وفرض الوضعية باستخدام NAC والثقة الصفرية.
   • تأمين DNS وDNSSEC
   • أمان Wi-Fi: WPA2 وWPA3 و802.1X
   • NAC والشبكات ذات الثقة الصفرية
5. المراقبة والدفاع في العمق — الدفاع ضد هجمات الشبكة الكلاسيكية، المراقبة باستخدام السجلات و NetFlow، وربطها معًا في بنية متعددة الطبقات ومحصنة.
   • الدفاع ضد هجمات الشبكة الشائعة
   • التسجيل والمراقبة وNetFlow
   • الدفاع في العمق والهندسة الآمنة