دليل المراجعة · GKU 5

دليل مراجعة أمن الشبكات (الأمن السيبراني)

تعامل هذه الوحدة الشبكة بوصفها سطح هجوم ونقطة تحكم في الوقت نفسه. يبني الجزء الأول النموذج الذي يحتاجه المدافع: طبقات OSI وTCP/IP، وما تضيفه كل طبقة وما تعنونه، والفرق بين TCP وUDP، وكيف تُوجَّه الحزمة وتُعاد كتابتها قفزة بعد قفزة، وكيف تترابط العناوين والأقنعة والبوابات وDNS وDHCP. ثم ينتقل إلى تشغيل الشبكة — الشبكات المحلية الافتراضية ووصلات الجذع والتوجيه وترجمة العناوين وقوائم التحكم بالوصول — وإلى الأدوات التي تُظهر ما يحدث فعلاً: ping وtraceroute واستعلامات الأسماء والتقاط الحزم وسجلات التدفقات وSNMP ومسح المنافذ. ويغطي القسم الأخير من الجزء الأول البروتوكولات التي تحمل الثقة في الشبكات الحديثة — TLS وDNSSEC وIPsec و802.1X ومصادقة بروتوكولات التوجيه والشبكات المعرّفة بالبرمجيات والسحابية وIPv6 والشبكات الخاصة الافتراضية — وطرق مهاجمة كل منها. أما الجزء الثاني فهو الدفاع: عائلات الهجمات المعروفة وتخفيفها، والمراقبة بأنظمة الكشف والمنع وإدارة معلومات الأحداث وسجلات التدفقات، والتحكم في الوصول والتقسيم، واختيار الضوابط القائم على المخاطر في حدود ميزانية، والاستجابة للحوادث عند اختراق الشبكة. يبدأ كل قسم ببطاقة مراجعة سريعة، وتتدرج الأمثلة المحلولة من السهل إلى مستوى الاختبار.