آموزش تشخیص و مقابله با تهدیدات سایبری در لحظه (Real-Time) - آخرین آپدیت

امنیت پایه شبکه Basic Network Security

• مقدمه: آنچه از این دوره امنیت سایبری خواهید آموخت Introduction: What You Will Learn from This Course on Cyber Security

• تمرین‌ها و مطالعه Assignments and Reading

• امنیت از طریق پنهان‌سازی (Obscurity) Security Through Obscurity

• تکامل و امنیت TCP/IP TCP/IP Evolution and Security

• مرور کلی بر TCP/IP TCP/IP Overview

• جعل IP (IP Spoofing) IP Spoofing

• حمله شماره توالی TCP TCP Sequence Number Attack

• غرق‌سازی بسته‌ها (Packet Flooding) Packet Flooding

• شنود بسته‌ها (Packet Sniffing) Packet Sniffing

• بسته‌های SYN برای کنترل دسترسی SYN Packets for Access Control

• تعریف فایروال Definition of a Firewall

• فایروال: با وضعیت (Stateful) در مقابل بدون وضعیت (Stateless) Firewall: Stateful versus Stateless

• مصاحبه: جان ویگا Interview: John Viega

تکنولوژی‌های پیشرفته امنیت شبکه More Advanced Network Security Technologies

• تمرین‌ها و مطالعه Assignments and Reading

• فیلتر کردن بسته‌ها (Packet Filtering) Packet Filtering

• نمونه فیلتر کردن بسته و معماری مرجع Sample Packet Filtering and Reference Architecture

• مسدودسازی پیش‌فرض فایروال Default Firewall Block

• قوانین فایروال برای اجازه به مرور وب خروجی Firewall Rules to Allow Outbound Web Browsing

• قوانین فایروال برای اجازه به Telnet و سایر سرویس‌های TCP Firewall Rules to Allow Telnet and Other TCP Services

• تدوین قوانین سیاست‌های شرکتی Establishing Corporate Policy Rules

• پروتکل FTP FTP Protocol

• قوانین فایروال برای FTP Firewall Rules for FTP

• فیلترینگ پروکسی اپلیکیشن Application Proxy Filtering

• پروکسی‌های مستقیم (Forward) و معکوس (Reverse) Forward and Reverse Proxies

• مصاحبه: راجر پیکراس جوور Interview: Roger Piqueras Jover

معماری‌های امنیت شبکه Network Security Architectures

• تمرین‌ها و مطالعه Assignments and Readings

• معماری‌های فایروال (بخش ۱) Firewall Architectures (Part 1)

• معماری‌های فایروال (بخش ۲) Firewall Architectures (Part 2)

• مدیریت از طریق استثنا (Management by Exception) Management by Exception

• حسابرسی سیستم System Auditing

• مبانی تشخیص نفوذ Basics of Intrusion Detection

• تشخیص مبتنی بر امضا در مقابل تشخیص رفتاری Signature Versus Behavioral Detection

• مقایسه IDS و IPS IDS Versus IPS

• طراحی SIEM Design of SIEM

• طراحی یک مرکز عملیات امنیت (SOC) Design of a SOC

• مصاحبه: دینو دای زووی Interview: Dino Dai Zovi

امنیت شبکه سازمانی Enterprise Network Security

• تمرین‌ها و مطالعه Assignments and Reading

• محدودیت‌های عملی محیط‌های محیطی (Perimeter) Practical Limitations of Perimeter

• الگوی حمله APT از طریق حفره‌های محیطی APT Schema Through Perimeter Holes

• امنیت شخص ثالث Third Party Security

• حمله APT هدفمند Target APT Attack

• حمله به سازمان‌های دولتی بزرگ Large Government Agency Attack

• محافظت در برابر DDoS لایه ۳ Layer 3 DDOS Protection

• ریسک DDoS در سطح اپلیکیشن لایه ۷ Layer 7 Application Level DDOS Risk

• حملات DDoS به وب‌سایت‌های مالی بزرگ Large Financial Website DDOS Attacks

• مرور کلی بر صنعت امنیت شبکه Network Security Industry Overview

• مصاحبه: ری چنگ (بخش ۱) Interview: Ray Cheng - Pt. 1

• مصاحبه: ری چنگ (بخش ۲) Interview: Ray Cheng - Pt. 2