آموزش مهندسی امنیت: سیستم‌های پیشرفته و رمزنگاری - آخرین آپدیت

سرفصل ها و درس ها

خوش آمدید Welcome

• مقدمه Introduction

• پیام خوش آمدگویی Welcome Message

مبانی مدل‌های امنیتی Foundations of Security Models

• موضوعات دسترسی به اشیاء Subjects Access Objects

• بررسی اجمالی مدل‌های امنیتی: استانداردها، مدل‌ها و پروتکل‌ها Overview of Security Models: Standards, Models, and Protocols

• بررسی عمیق سه مدل امنیتی بنیادی Deep Dive into Three Foundational Security Models

• مطالعه دقیق مدل بل-لاپادولا - بخش اول Detailed Study of the Bell-LaPadula Model - Part 1

• مطالعه دقیق مدل بل-لاپادولا - بخش دوم Detailed Study of the Bell-LaPadula Model - Part 2

• بررسی مدل یکپارچگی بیبا Exploring the Biba Integrity Model

• کاربردهای عملی مدل‌های امنیتی Practical Applications of Security Models

• معرفی مدل کلارک-ویلسون - بخش اول Introduction to the Clark-Wilson Model - Part 1

• معرفی مدل کلارک-ویلسون - بخش دوم Introduction to the Clark-Wilson Model - Part 2

• درک مدل بروئر و نش Understanding the Brewer and Nash Model

• پایه محاسبات قابل اعتماد: مروری کلی The Trusted Computing Base: An Overview

• معیارهای ارزیابی امنیت محاسبات قابل اعتماد The Trusted Computing Security Evaluation Criteria

• مدل‌سازی نیازمندی‌های امنیتی Security Requirements Modeling

• معیارهای ارزیابی امنیت فناوری اطلاعات Information Technology Security Evaluation Criteria

• سخن پایانی در مورد مدل‌های امنیتی Concluding Thoughts on Security Models

معماری سیستم و رایانه برای امنیت System and Computer Architecture for Security

• مبانی معماری سیستم و رایانه Fundamentals of System and Computer Architecture

• واحد پردازش مرکزی (CPU) به طور عمیق The Central Processing Unit (CPU) in Depth

• مجموعه دستورالعمل‌های CPU و اهمیت آن‌ها CPU Instruction Sets and Their Importance

• قابلیت‌ها و محدودیت‌های CPUهای مدرن Capabilities and Limitations of Modern CPUs

• معماری سیستم‌های کامپیوتری Architecture of Computer Systems

• انواع حافظه توضیح داده شده - بخش اول Memory Types Explained - Part 1

• انواع حافظه توضیح داده شده - بخش دوم Memory Types Explained - Part 2

• انواع حافظه توضیح داده شده - بخش سوم Memory Types Explained - Part 3

• مروری بر حافظه فقط خواندنی (ROM) An Overview of Read-only Memory (ROM)

• انواع حافظه مورد بررسی قرار گرفته - بخش چهارم Memory Types Explored - Part 4

• جمع‌بندی در مورد معماری سیستم و رایانه Wrap-Up on System and Computer Architecture

امنیت سیستم عامل‌ها Operating Systems Security

• مبانی امنیت سیستم عامل‌ها Basics of Operating Systems Security

• حالت کاربری در مقابل حالت کرنل در سیستم عامل‌ها User Mode vs. Kernel Mode in Operating Systems

• معماری سیستم عامل‌های مدرن Architectures of Modern Operating Systems

• اجرای حالت کرنل و آسیب‌پذیری‌های روت‌کیت Kernel Mode Execution and Rootkit Vulnerabilities

• مروری جامع بر معماری سیستم عامل‌ها Comprehensive Review of Operating System Architectures

• مدیریت فرآیند و بافر در سیستم عامل‌ها Process and Buffer Management in Operating Systems

• سوء استفاده از سرریز بافر: خطرات و پیشگیری Exploiting Buffer Overflows: Risks and Prevention

• حالت‌ها و تکنیک‌های مدیریت سیستم عامل‌ها Operating Systems States and Management Techniques

• تکنیک‌های پیشرفته مدیریت حافظه Advanced Memory Management Techniques

• مفاهیم هسته امنیتی و مانیتور مرجع Security Kernel and Reference Monitor Concepts

• ارتقای امنیت سیستم عامل Enhancing Operating System Security

• خلاصه امنیت سیستم عامل‌ها Summary of Operating Systems Security

مجازی‌سازی و پیامدهای امنیتی آن Virtualization and Its Security Implications

• مقدمه‌ای بر مجازی‌سازی سیستم‌های محاسباتی Introduction to Computing System Virtualization

• بررسی ماشین‌های مجازی Exploring Virtual Machines

• نرم‌افزار مجازی‌سازی: نگاهی عمیق Virtualization Software: An In-depth Look

• زیرساخت دسکتاپ مجازی و امنیت آن Virtual Desktop Infrastructure and Its Security

مبانی معماری سیستم‌های اطلاعاتی Architectural Foundations of Information Systems

• مقدمه‌ای بر معماری سیستم‌های اطلاعاتی Introduction to Information System Architecture

• مبانی مدیریت دستگاه‌های تلفن همراه - بخش اول Mobile Device Management Fundamentals - Part 1

• مبانی مدیریت دستگاه‌های تلفن همراه - بخش دوم Mobile Device Management Fundamentals - Part 2

• محاسبات همتا به همتا (P2P) و امنیت Peer-to-Peer (P2P) Computing and Security

• سیستم‌های توزیع‌شده: طراحی و چالش‌های امنیتی Distributed Systems: Design and Security Challenges

• رایانش ابری: مدل‌های خصوصی در مقابل عمومی Cloud Computing: Private vs. Public Models

• اصطلاحات کلیدی در معماری سیستم‌های اطلاعاتی Key Terms in Information Systems Architecture

• رایانش شبکه‌ای و جنبه‌های امنیتی آن Grid Computing and Its Security Aspects

• اینترنت اشیا: فرصت‌ها و تهدیدها The Internet of Things: Opportunities and Threats

• امنیت کاربردی در سیستم‌های اطلاعاتی Application Security in Information Systems

• درک انواع پایگاه داده Understanding Database Types

• مبانی پایگاه داده و مدل‌های شیءگرا Database Fundamentals and Object-Oriented Models

• اطمینان از یکپارچگی داده‌ها در سیستم‌های پایگاه داده Ensuring Data Integrity in Database Systems

• مدیریت افزونگی و سازگاری در پایگاه داده‌ها Managing Redundancy and Consistency in Databases

• مسائل رایج پایگاه داده و راه حل‌های آن‌ها Common Database Issues and Their Resolutions

• راهکارهای میان‌افزاری برای سیستم‌های پایگاه داده - بخش اول Middleware Solutions for Database Systems - Part 1

• راهکارهای میان‌افزاری برای سیستم‌های پایگاه داده - بخش دوم Middleware Solutions for Database Systems - Part 2

• استراتژی‌های انبار داده و دیتا مارت Data Warehousing and Data Mart Strategies

• تکنیک‌های جمع‌آوری و استخراج داده‌ها Data Aggregation and Mining Techniques

• ورود تک‌مرحله‌ای (SSO) برای برنامه‌های وب Single Sign-On (SSO) for Web Applications

• ایمن‌سازی کدهای تلفن همراه در برنامه‌های وب Securing Mobile Code in Web Applications

• دفاع در برابر حملات اسکریپت‌نویسی بین‌سایت (XSS) Defending Against Cross-Site Scripting (XSS) Attacks

• اپلت‌های جاوا و کنترل‌های ActiveX: دیدگاه‌های امنیتی Java Applets and ActiveX Controls: Security Perspectives

• چالش‌های امنیتی برنامه‌های وب - بخش اول Web Application Security Challenges - Part 1

• چالش‌های امنیتی برنامه‌های وب - بخش دوم Web Application Security Challenges - Part 2

• نتیجه‌گیری در مورد معماری سیستم‌های اطلاعاتی Conclusion on Information Systems Architecture

رمزنگاری: مفاهیم و تعاریف Cryptography: Concepts and Definitions

• مقدمه‌ای بر رمزنگاری Cryptography Introduction

• خدمات رمزنگاری توضیح داده شده Cryptographic Services Explained

• محافظت از داده‌ها با رمزنگاری Protecting Data with Cryptography

• درک الگوریتم‌های رمزنگاری Understanding Cryptographic Algorithms

• ارزیابی قدرت یک سیستم رمزنگاری Evaluating the Strength of a Cryptosystem

• کلیدهای رمزنگاری: کاربرد و مدیریت Cryptographic Keys: Usage and Management

• مفاهیم پایانی رمزنگاری Concluding Cryptography Concepts

اطمینان از یکپارچگی پیام Ensuring Message Integrity

• مقدمه‌ای بر یکپارچگی پیام Introduction to Message Integrity

• الگوریتم‌های هشینگ: مروری کلی - بخش اول Hashing Algorithms: An Overview - Part 1

• الگوریتم‌های هشینگ: مروری کلی - بخش دوم Hashing Algorithms: An Overview - Part 2

• معیارهای الگوریتم‌های هشینگ قوی Criteria for Robust Hashing Algorithms

• الگوریتم‌های رمزنگاری متقارن برای یکپارچگی Symmetric Cryptographic Algorithms for Integrity

• نتیجه‌گیری در مورد یکپارچگی پیام Conclusion on Message Integrity

رمزنگاری متقارن در عمل Symmetric Cryptography in Practice

• مقدمه‌ای بر رمزنگاری متقارن Introduction to Symmetric Cryptography

• خدمات رمزنگاری در رمزنگاری متقارن Cryptographic Services in Symmetric Cryptography

• محرمانگی و احراز هویت از طریق الگوریتم‌های کلید متقارن - بخش اول Confidentiality and Authentication via Symmetric Key Algorithms - Part 1

• محرمانگی و احراز هویت از طریق الگوریتم‌های کلید متقارن - بخش دوم Confidentiality and Authentication via Symmetric Key Algorithms - Part 2

• بررسی یکپارچگی و رمزنگاری متقارن Integrity Checks and Symmetric Cryptography

• روش‌های توزیع کلید متقارن Methods of Symmetric Key Distribution

• بررسی عمیق الگوریتم‌های رمزنگاری متقارن Deep Dive into Symmetric Cryptographic Algorithms

• رمزشکنی سیستم‌های متقارن - بخش اول Cryptanalysis of Symmetric Systems - Part 1

• رمزشکنی سیستم‌های متقارن - بخش دوم Cryptanalysis of Symmetric Systems - Part 2

• بررسی منطق بولی در رمزنگاری Exploring Boolean Logic in Cryptography

• عملگر XOR: کاربردهای رمزنگاری The XOR Operation: Cryptographic Applications

• اصول طراحی رمزنگاری Principles of Cryptographic Design

• ماشین‌های رمزنگاری تاریخی و تکامل آن‌ها Historical Crypto Machines and Their Evolution

• درک رمزهای کلاسیک Understanding Classical Ciphers

• استاندارد رمزگذاری داده‌ها (DES) توضیح داده شده Data Encryption Standard (DES) Explained

• استاندارد رمزگذاری پیشرفته (AES) به طور مفصل Advanced Encryption Standard (AES) in Detail

• حالت‌های عملیات: حالت کتاب کد الکترونیکی (ECB) Modes of Operation: Electronic Code Book Mode (ECB)

• حالت‌های عملیات: حالت زنجیره بلوک رمز (CBC) Modes of Operation: Cipher Block Chaining Mode (CBC)

• حالت‌های عملیات: حالت بازخورد خروجی (OFB) Modes of Operation: Output Feedback Mode (OFB)

• حالت‌های عملیات: حالت بازخورد رمز (CFB) Modes of Operation: Cipher Feedback Mode (CFB)

• حالت‌های عملیات: حالت شمارنده (CTR) Modes of Operation: Counter Mode (CTR)

• MAC و HMAC: تضمین یکپارچگی و اعتبارسنجی - 1 MAC and HMAC: Ensuring Integrity and Authenticity - 1

• MAC و HMAC: تضمین یکپارچگی و اعتبارسنجی - 2 MAC and HMAC: Ensuring Integrity and Authenticity - 2

• نتیجه‌گیری در مورد رمزنگاری متقارن Conclusion on Symmetric Cryptography

رمزنگاری نامتقارن: تکنیک‌ها و کاربردها Asymmetric Cryptography: Techniques and Applications

• مبانی رمزنگاری نامتقارن Foundations of Asymmetric Cryptography

• یادگیری در مورد خدمات رمزنگاری Learn About Cryptographic Services

• کلیدهای نامتقارن: کاربردهای احراز هویت و یکپارچگی - 1 Asymmetric Keys: Authentication and Integrity Applications - 1

• کلیدهای نامتقارن: کاربردهای احراز هویت و یکپارچگی - 2 Asymmetric Keys: Authentication and Integrity Applications - 2

• مدیریت کلیدهای رمزنگاری Managing Cryptographic Keys

• توزیع کلید امن: روش‌ها و چالش‌ها Secure Key Distribution: Methods and Challenges

• امضاهای دیجیتالی: فرآیندهای تأیید Digital Signatures: Verification Processes

• محرمانگی در رمزنگاری نامتقارن - بخش اول Confidentiality in Asymmetric Cryptography - Part 1

• محرمانگی در رمزنگاری نامتقارن - بخش دوم Confidentiality in Asymmetric Cryptography - Part 2

• درک لایه سوکت‌های امن (SSL) Understanding the Secure Sockets Layer (SSL)

• الگوریتم‌های کلید نامتقارن: مطالعه‌ای جامع Asymmetric Key Algorithms: A Comprehensive Study

• الگوریتم ریوست-شامیر-آدلمن (RSA): نگاهی عمیق Rivest-Shamir-Adleman (RSA) Algorithm: An In-depth Look

• نتیجه‌گیری در مورد رمزنگاری نامتقارن Conclusion on Asymmetric Cryptography

موضوعات پیشرفته در رمزنگاری Advanced Topics in Cryptography

• مقدمه Introduction

• مفاهیم پیشرفته زیرساخت کلید عمومی - بخش اول Advanced Public Key Infrastructure Concepts - Part 1

• مفاهیم پیشرفته زیرساخت کلید عمومی - بخش دوم Advanced Public Key Infrastructure Concepts - Part 2

• مفاهیم پیشرفته زیرساخت کلید عمومی - بخش سوم Advanced Public Key Infrastructure Concepts - Part 3

• مفاهیم پیشرفته زیرساخت کلید عمومی - بخش چهارم Advanced Public Key Infrastructure Concepts - Part 4

• حریم خصوصی بسیار خوب (PGP): تکنیک‌ها و کاربردها Pretty Good Privacy (PGP): Techniques and Applications

• پروتکل‌های تراکنش الکترونیکی امن (SET) Secure Electronic Transaction (SET) Protocols

• نتیجه‌گیری در مورد تکنیک‌های رمزنگاری پیشرفته Conclusion on Advanced Cryptographic Techniques

آسیب‌پذیری‌ها و بردارهای حمله رمزنگاری Cryptographic Vulnerabilities and Attack Vectors

• مقدمه‌ای بر حملات رمزنگاری Introduction to Cryptographic Attacks

• تکنیک‌های شکستن سیستم‌های رمزنگاری - بخش اول Techniques for Cracking Cryptographic Systems - Part 1

• تکنیک‌های شکستن سیستم‌های رمزنگاری - بخش دوم Techniques for Cracking Cryptographic Systems - Part 2

• حملات متن رمز تنها: روش‌شناسی Ciphertext-Only Attacks: Methodologies

• حملات متن ساده شناخته شده: استفاده از اطلاعات شناخته شده Known-Plaintext Attacks: Exploiting Known Information

• حملات متن ساده انتخابی: آزمایش مقاومت سیستم رمزنگاری Chosen-Plaintext Attacks: Testing Cryptosystem Resilience

• حملات متن رمز انتخابی: سناریوهای حمله پیشرفته Chosen-Ciphertext Attacks: Advanced Attack Scenarios

امنیت فیزیکی در امنیت سایبری Physical Security in Cybersecurity

• مقدمه‌ای بر امنیت فیزیکی در سیستم‌های سایبری Introduction to Physical Security in Cyber Systems

• شناسایی و مدیریت تهدید در امنیت فیزیکی Threat Identification and Management in Physical Security

• اهداف امنیت فیزیکی مؤثر Objectives of Effective Physical Security

• سیستم‌های تشخیص نفوذ محیطی: مروری کلی Perimeter Intrusion Detection Systems: An Overview

• امنیت منطقه‌ای: استراتژی‌ها و پیاده‌سازی‌ها Zone Security: Strategies and Implementations

• ملاحظات امنیتی فیزیکی برای زیرساخت فناوری اطلاعات Physical Security Considerations for IT Infrastructure

• طبقه‌بندی آتش‌سوزی‌ها در تنظیمات امنیتی Classification of Fires in Security Settings

• سیستم‌های تشخیص آتش‌سوزی: انواع و اثربخشی Fire Detection Systems: Types and Effectiveness

• بهترین شیوه‌ها در ایمنی آتش‌سوزی: رتبه‌بندی، قرارگیری، بازرسی و آموزش Best Practices in Fire Safety: Rating, Placement, Inspection, and Training

• نتیجه‌گیری در مورد امنیت فیزیکی Conclusion on Physical Security

خلاصه دوره Course Summary

• خلاصه مفاهیم کلیدی در مهندسی امنیت Summarizing Key Concepts in Security Engineering

• متشکرم! Thank You!