آموزش امنیت شبکه برای CompTIA Network+ (N10-006)

سرفصل ها و درس ها

آشنایی با خطرات امنیت شبکه Understanding Network Security Risks

• بررسی اجمالی Overview

• شبکه مطالعه موردی Case Study Network

• Uptime در مقابل در دسترس بودن Uptime vs. Availability

• DR در مقابل تداوم کسب و کار DR vs. Business Continuity

• خطر Risk

• گره ها و دارایی های بحرانی Critical Nodes and Assets

• اجتناب از یک نقطه شکست Avoiding a Single Point of Failure

• نقض داده ها Data Breaches

• استانداردها و سیاست های DR DR Standards and Policies

• نسخه آزمایشی 1: بررسی اسناد طرح امنیتی Demo 1: Reviewing Security Plan Documents

• حفاظت از شبکه فعال Proactive Network Protection

• نسخه 2: استفاده از Nessus Demo 2: Using Nessus

• شبکه مطالعه موردی، بازبینی شده Case Study Network, Revisited

• برای یادگیری بیشتر For Further Learning

• خلاصه Summary

تجزیه و تحلیل حملات و تهدیدات شبکه Analyzing Network Attacks and Threats

• بررسی اجمالی Overview

• خود داری از خدمات Denial of Service

• انکار سرویس توزیع شده Distributed Denial of Service

• IRC و LOIC IRC and LOIC

• حمله اسمورف Smurf Attack

• انعکاس/تقویت حمله Reflection/Amplification Attack

• سوء استفاده از پروتکل اترنت Ethernet Protocol Abuse

• حمله مرد در وسط Man-in-the-middle Attack

• اهمیت ARP The Importance of ARP

• حمله سیل SYN SYN Flood Attack

• VLAN Hopping و حملات Brute Force VLAN Hopping and Brute Force Attacks

• دمو 1: اجرای یک حمله MITM Demo 1: Executing an MITM Attack

• عوامل انسانی Human Factors

• سیستم به خطر افتاده Compromised System

• نسخه ی نمایشی 2: شکستن رمزهای عبور Demo 2: Cracking Passwords

• برای یادگیری بیشتر For Further Learning

• خلاصه Summary

شناسایی آسیب پذیری های شبکه Identifying Network Vulnerabilities

• بررسی اجمالی Overview

• دوقلو شر Evil Twin

• Wardriving و Warchalking Wardriving and Warchalking

• آشنایی با آمار وای فای Understanding Wi-Fi Statistics

• Bluejacking و Bluesnarfing Bluejacking and Bluesnarfing

• آسیب پذیری های WEP/WPA/WPS WEP/WPA/WPS Vulnerabilities

• مکانیسم های حفاظتی WLAN WLAN Protection Mechanisms

• نسخه آزمایشی 1: معرفی ابزارهای نظارت بر Wi-Fi Demo 1: Introducing Wi-Fi Monitoring Tools

• آسیب پذیری های مشتری/سرور Client/Server Vulnerabilities

• پورت ها را باز کنید Open Ports

• پروتکل های ناامن Unsecure Protocols

• بررسی یکپارچگی فایل Verifying File Integrity

• طوفان TEMPEST

• نسخه ی نمایشی 2: افشای پروتکل های ناامن Demo 2: Exposing Unsecure Protocols

• برای یادگیری بیشتر For Further Learning

• خلاصه Summary

سخت کردن یک شبکه - سخت افزار Hardening a Network - Hardware

• بررسی اجمالی Overview

• سیاست های امنیتی Security Policies

• دمو 1: بررسی سیاست های امنیتی Demo 1: Investigating Security Policies

• امنیت پورت را تغییر دهید Switch Port Security

• VLAN ها VLANs

• نسخه ی نمایشی 2: آزمایش با VLAN ها Demo 2: Experimenting with VLANs

• لیست های دسترسی Access Lists

• فیلتر کردن محتوای وب Web Content Filtering

• پروتکل های امنیتی وای فای Wi-Fi Security Protocols

• IEEE 802.1X IEEE 802.1X

• سایر گزینه های امنیتی Wi-Fi Other Wi-Fi Security Options

• برای یادگیری بیشتر For Further Learning

• خلاصه Summary

سخت کردن یک شبکه - نرم افزار Hardening a Network - Software

• بررسی اجمالی Overview

• خدمات Services

• نرم افزارهای مخرب و ضد بدافزار Malware and Anti-malware Software

• نسخه ی نمایشی 1: پیکربندی خدمات و ضد بدافزار Demo 1: Configuring Services and Anti-malware

• پروتکل های امن Secure Protocols

• FTPS در مقابل SFTP FTPS vs. SFTP

• نحوه کار TLS/SSL How TLS/SSL Works

• توابع درهم سازی Hashing Functions

• نسخه ی نمایشی 2: هش و TLS در عمل Demo 2: Hashing and TLS in Action

• تعریف: احراز هویت Definition: Authentication

• مبانی احراز هویت کاربر User Authentication Basics

• پروتکل های احراز هویت کاربر User Authentication Protocols

• برای یادگیری بیشتر For Further Learning

• خلاصه Summary

بررسی کنترل های امنیتی شبکه Investigating Network Security Controls

• بررسی اجمالی Overview

• مبانی امنیت فیزیکی Physical Security Basics

• منتراپ ها Mantraps

• کمدهای شبکه Network Closets

• نظارت تصویری Video Monitoring

• کنترل های دسترسی درب Door Access Controls

• بیومتریک Biometrics

• برای یادگیری بیشتر For Further Learning

• خلاصه Summary

نصب و پیکربندی یک فایروال پایه Installing and Configuring a Basic Firewall

• بررسی اجمالی Overview

• اصول اولیه فایروال Firewall Basics

• انواع فایروال Firewall Types

• مدیریت یکپارچه تهدید Unified Threat Management

• دمو 1: مدیریت فایروال های مبتنی بر میزبان Demo 1: Managing Host-based Firewalls

• مناطق اعتماد Zones of Trust

• قرار دادن فایروال Firewall Placement

• رابط های فایروال سیم مجازی در مقابل مسیریابی Routed vs. Virtual Wire Firewall Interfaces

• لیست های کنترل دسترسی Access Control Lists

• نسخه ی نمایشی 2: پیکربندی قوانین ACL Demo 2: Configuring ACL Rules

• برای یادگیری بیشتر For Further Learning

• خلاصه Summary

متمایز کردن مدل های کنترل دسترسی به شبکه Differentiating Network Access Control Models

• بررسی اجمالی Overview

• اصول کنترل دسترسی به شبکه Network Access Control Basics

• نرم افزار عامل NAC NAC Agent Software

• حفاظت از دسترسی به شبکه (NAP) Network Access Protection (NAP)

• سیسکو NAC Cisco NAC

• نسخه آزمایشی 1: پیکربندی NAP DHCP Enforcement Demo 1: Configuring NAP DHCP Enforcement

• نسخه ی نمایشی 2: تست NAP Demo 2: Testing NAP

• شبکه مطالعه موردی، بازبینی شده Case Study Network, Revisited

• برای یادگیری بیشتر For Further Learning

• خلاصه Summary

خلاصه مفاهیم پایه پزشکی قانونی Summarizing Basic Forensic Concepts

• بررسی اجمالی Overview

• یک داستان شخصی A Personal Story

• تعریف پزشکی قانونی کامپیوتری Defining Computer Forensics

• مفاهیم پزشکی قانونی Forensic Concepts

• خط مشی واکنش به حادثه Incident Response Policy

• گردآوری شواهد و داده ها Evidence and Data Collection

• EnCase Forensic EnCase Forensic

• نسخه ی نمایشی 1: بررسی یک سیاست پاسخ Demo 1: Reviewing a Response Policy

• مفاهیم کشف الکترونیکی Electronic Discovery Concepts

• دمو 2: آماده شدن برای eDiscovery در Office 365 Demo 2: Preparing for eDiscovery in Office 365

• نسخه ی نمایشی 3: کار با eDiscovery در شیرپوینت آنلاین Demo 3: Working with eDiscovery in SharePoint Online

• برای یادگیری بیشتر For Further Learning

• خلاصه Summary