مبانی دفاع از شبکه: آموزش برای مبتدیان فناوری اطلاعات

سرفصل ها و درس ها

معرفی Introduction

• اهداف دفاع از شبکه The goals of Network defense

• مروری بر انواع مختلف رویکردهای دفاع شبکه ای The overview of the different types of network defense approaches

• انواع مختلف کنترل های امنیتی شبکه The different types of Network security controls

• مفاهیم پایه لینوکس Basic Linux concepts

شناسایی، احراز هویت و مجوز Identification, authentication and authorization

• انواع مختلف شناسایی (نمای کلی) The different types of identifications (overview)

• انواع مختلف احراز هویت (نمای کلی) The different types of authentications (overview)

• انواع مختلف مجوز (نمای کلی) The different types of authorization (overview)

کنترل های امنیتی شبکه: کنترل های فیزیکی Network security controls: physical controls

• درک اهمیت امنیت فیزیکی Understanding the importance of physical security

• بردارهای مختلف حمله امنیتی فیزیکی The different physical security attack vectors

• آشنایی با انواع کنترل های محیطی Understanding the various environmental controls

کنترل های امنیتی شبکه: کنترل های فنی Network security controls: technical controls

• آشنایی با تقسیم بندی شبکه و انواع آن Understanding Network segmentation and its types

• آشنایی با انواع فایروال ها و نقش آنها Understanding the different types of firewalls and their roles

• آشنایی با انواع IDS/IPS و نقش آنها Understanding the different types of IDS/IPS and their roles

• انواع مختلف سرورهای پروکسی و مزایای آنها The different types of proxy servers and their benefits

• مبانی VPN و اهمیت آنها در یک شبکه: قسمت 1 Fundementals of VPN and their importance in a network: Part 1

• مبانی VPN و اهمیت آنها در یک شبکه: قسمت 2 Fundementals of VPN and their importance in a network: Part 2

• مروری بر نرم افزار آنتی ویروس/ضد بدافزار Overview of antivirus/anti-malware software

مجازی سازی و رایانش ابری Virtualization and cloud computing

• آشنایی با مجازی سازی و اجزای آن Understanding virtualization and its components

• امنیت مجازی سازی سیستم عامل OS virtualization security

• رایانش ابری و مزایای آن Cloud computing and its benefits

• مروری بر انواع مختلف خدمات رایانش ابری Overview of different types of cloud computing service

• اهمیت رایانش ابری و بهترین عملکرد آن Importance of cloud computing and its best practice

امنیت شبکه بی سیم Wireless network security

• مکانیسم رمزگذاری شبکه بی سیم Wireless network encryption mechanism

• آشنایی با انواع روش های احراز هویت شبکه های بی سیم Understanding the different types of wireless network authentication methods

• اقدامات امنیتی بی سیم و ابزارهای امنیتی بی سیم Wireless security measures and wireless security tools

امنیت دستگاه اینترنت اشیا IoT device Security

• آشنایی با معماری اینترنت اشیا و مدل های ارتباطی Understanding IoT architecture and communication models

• آشنایی با بهترین ابزار کاربردی برای IoT برای امنیت Understanding the best practice tool for IoT for security

زیرساخت رمزنگاری و کلید عمومی Cryptography and public key infrastructure

• تکنیک های رمزنگاری Cryptography techniques

• الگوریتم رمزگذاری متفاوت The different Encryption algorithm

• الگوریتم هش متفاوت The different hashing algorithm

• ابزارهای مختلف رمزنگاری و ماشین حساب هش Different cryptography tools and hash calculators

• زیرساخت PKI PKI infrastructure

امنیت داده ها Data security

• کنترل های مختلف امنیت داده برای رمزگذاری داده ها The different data security controls for data encryption

• رمزگذاری فایل، رمزگذاری رسانه های قابل جابجایی و رمزگذاری دیسک File encryption, removable-media encryption and disk encryption

• روش‌ها و ابزارهای نگهداری از داده‌های پشتیبان: بخش 1 Methods and tools for data backup retention: Part 1

• روش ها و ابزارها برای حفظ پشتیبان گیری از داده ها: قسمت 2 Methods and tools for data backup retention: Part 2

• DLP&S (پیشگیری از دست دادن داده و راهکارها) DLP&S (data loss prevention and solutions)

پروژه های کوچک Mini Projects

• پیاده سازی IDS/IPS (Snort) بر روی یک سیستم مبتنی بر لینوکس The implementation of an IDS/IPS (Snort) on a Linux based system

• نصب snort و کتابخانه های آن. (هم لینوکس و هم اوبونتو) Installation of snort and its libraries. (Both Linux and ubuntu)

• پیکربندی خروپف برای قابلیت های IDS/IPS Configuration of snort for IDS/ IPS functionalities

• پیکربندی منطقه زمانی و تعویض فایل ها در فایروال Time-zone configuration and swap files in firewall

• نحوه راه اندازی VPN How to set-up a VPN

• پیکربندی فایروال Firewall configuration