آموزش مبانی امنیت فناوری اطلاعات: امنیت شبکه

معرفی Introduction

• کشف منابع Discovering resources

• ایمن سازی شبکه Securing the network

1. دستگاه های امنیتی را بشناسید 1. Recognize Security Devices

• چالش: کاوش داده های هانی پات Challenge: Exploring honeypot data

• بررسی یافته های هانی پات Examining honeypot findings

• مقایسه دستگاه های شبکه پیشرفته Comparing advanced networking devices

• راه حل: کاوش داده های هانی پات Solution: Exploring honeypot data

• اغوا کردن با هانی پات Luring with honeypots

• آشنایی با فایروال ها Understanding firewalls

2. شبکه را ایزوله کنید 2. Isolate the Network

• پیکربندی VLANS Configuring VLANS

• پیکربندی NAT Configuring NAT

• ترجمه آدرس شبکه Translating the network address

• شناخت شبکه های پیرامونی Recognizing perimeter networks

• ایجاد جداسازی سرور و دامنه Creating server and domain isolation

• بخش بندی با استفاده از روترها و VLANS Segmenting using routers and VLANS

3. ابر را ایمن کنید 3. Secure the Cloud

• اتصال به ابر Connecting to the cloud

• تشریح فناوری مجازی سازی شده Outlining virtualized technology

• حفاظت از خدمات ابری Safeguarding cloud services

• مفاهیم ابر را خلاصه کنید Summarize cloud concepts

4. شناسایی حملات 4. Identify Attacks

• مقایسه روش های حمله Comparing attack methods

• پروتکل های جعل Spoofing protocols

• حمله به رمزهای عبور Attacking passwords

• مسموم کردن کش ARP Poisoning the ARP cache

• بو کشیدن شبکه Sniffing the network

5. پروتکل ها و رویه های امن 5. Secure Protocols and Procedures

• ایمن سازی پروتکل اینترنت Securing internet protocol

• با استفاده از آنتی ویروس Using antivirus

• محافظت از DHCP Protecting DHCP

• رمزگذاری داده های در حال انتقال (VPN) Encrypting data in transit (VPN)

• ارزیابی خطوط پایه امنیتی Assessing security baselines

• حفاظت از DNS Safeguarding DNS

6. محدود کردن دسترسی 6. Limiting Access

• کنترل دسترسی Controlling access

• راه حل: الزامات امنیتی فیزیکی Solution: Physical security requirements

• حفاظت از ساختمان ها Protecting buildings

• محدود کردن دسترسی به شبکه Restricting network access

• چالش: الزامات امنیتی فیزیکی Challenge: Physical security requirements

• ایمن سازی سخت افزار Securing hardware

• استفاده از اصل حداقل امتیاز Using the principle of least privilege

نتیجه Conclusion

• خلاصه Summary