آموزش استراتژی‌های دفاع شبکه [ویدئویی] - آخرین آپدیت

سرفصل ها و درس ها

مقدمه‌ای بر کل دوره Introduction to Entire Course

• مقدمه Introduction

مبانی و معماری امنیت شبکه Network Security Fundamentals & Architecture

• مقدمه Introduction

• امنیت شبکه چیست و چرا اهمیت دارد What Is Network Security and Why It Matters

• تهدیدات رایج و بردارهای حمله Common Threats and Attack Vectors

• مثلث CIA و اصول طراحی امنیتی The CIA Triad and Security Design Principles

• مناطق امنیتی و بخش‌بندی (Segmentation) Security Zones and Segmentation

• نقش زیرشبکه‌بندی و آدرس‌دهی در امنیت The Role of Subnetting and Addressing in Security

• آشنایی با VLANها و ایزوله‌سازی شبکه Introduction to VLANs and Network Isolation

• پیکربندی VLAN روی سوئیچ‌ها VLAN Configuration on Switches

• مسیریابی بین VLAN و ترانکینگ (Trunking) Inter-VLAN Routing and Trunking

• حملات VLAN Hopping و روش‌های مقابله VLAN Hopping Attacks and Mitigations

کنترل دسترسی، VPNها و امنیت تجهیزات Access Control, VPNs, and Device Security

• مقدمه Introduction

• ACLها چیستند و چرا اهمیت دارند What Are ACLs and Why They Matter

• مقایسه ACLهای استاندارد و گسترده (Extended) Standard vs. Extended ACLs

• اعمال ACLها روی اینترفیس‌ها و جریان‌های ترافیکی Applying ACLs to Interfaces and Traffic Flows

• مبانی VPN و مفاهیم رمزنگاری VPN Fundamentals and Encryption Concepts

• مقایسه VPNهای Site-to-Site و Remote Access Site-to-Site vs. Remote-Access VPNs

• پروتکل‌های VPN: IPSec, SSL و L2TP VPN Protocols: IPSec, SSL, and L2TP

• ایجاد حساب‌های کاربری و سطوح دسترسی Creating User Accounts and Privilege Levels

• سیاست‌های رمز عبور و احراز هویت محلی Password Policies and Local Authentication

• امن‌سازی دسترسی مدیریتی با SSH و محدودیت‌های کنسول Securing Management Access with SSH and Console Restrictions

احراز هویت متمرکز و نظارت بر شبکه Centralized Authentication and Network Monitoring

• مقدمه Introduction

• درک مفهوم AAA: احراز هویت، مجوزدهی و حسابداری Understanding AAA: Authentication, Authorization, Accounting

• مقایسه TACACS+ و RADIUS: تفاوت‌ها چیست؟ TACACS+ vs. RADIUS: What's the Difference?

• پیکربندی TACACS+ روی تجهیزات شبکه Configuring TACACS+ on Network Devices

• ابزارهای نظارتی: Wireshark, NetFlow و SNMP Tools for Monitoring: Wireshark, NetFlow, and SNMP

• تحلیل بسته (Packet Analysis) و مبانی تشخیص نفوذ Packet Analysis and Intrusion Detection Basics

• استفاده از لاگ‌ها و هشدارها برای شناسایی تهدیدات Using Logs and Alerts to Detect Threats

• دفاع در عمق: ترکیب کنترل‌های امنیتی Defense in Depth: Combining Controls

• فایروال‌ها، IDS/IPS و Honeypotها Firewalls, IDS/IPS, and Honeypots

• تکنیک‌های پاسخ به تهدید و مهار حمله Threat Response and Containment Techniques

امنیت بی‌سیم، عملیات و پروژه نهایی Wireless Security, Operations & Final Project

• مقدمه Introduction

• تهدیدات بی‌سیم: APهای غیرمجاز، شنود و حملات MITM Wireless Threats: Rogue APs, Eavesdropping, MITM

• مقایسه WPA2 و WPA3 و احراز هویت امن WPA2 vs. WPA3 and Secure Authentication

• بخش‌بندی ترافیک بی‌سیم با VLANها و ACLها Segmenting Wireless Traffic with VLANs and ACLs

• شناسایی نقاط دسترسی غیرمجاز (Rogue AP) Detecting Rogue Access Points

• سیستم‌های IDS/IPS بی‌سیم و ابزارهای نظارتی Wireless IDS/IPS and Monitoring Tools

• بهترین روش‌ها برای امنیت Wi-Fi سازمانی Best Practices for Enterprise Wi-Fi Security

• برنامه‌ریزی برای یک شبکه امن از پایه Planning a Secure Network from the Ground Up

• پیاده‌سازی VLANها، VPNها و کنترل‌های دسترسی Implementing VLANs, VPNs, and Access Controls

• مرور نهایی: ممیزی و دفاع از کل محیط شبکه Final Review: Auditing and Defending the Full Environment

جمع‌بندی دوره Course Conclusion

• جمع‌بندی نهایی دوره Course Wrap-up