الفصل 2: الأمن السيبراني · الترم الأول
شرح الدرس 2-2: تصميم أمن الشبكات
كدّس دفاعاتك — جدار الحماية، والشبكة الافتراضية الخاصة، والمنطقة المعزولة، والأجهزة الطرفية — وتحقق من كل عملية وصول (نهج انعدام الثقة). عندها يصبح من غير المرجح أن يؤدي خرق واحد إلى كشف الشبكة بأكملها.
ملخص الدرس
تحتفظ شبكات المؤسسات ببيانات وخدمات مهمة قد يحاول مهاجم الوصول إليها. ولا تكفي وسيلة حماية واحدة؛ فإذا فشلت، قد تتعرض موارد أخرى للخطر. لذلك يُستخدم الدفاع في العمق، فتعمل طبقات متعددة على تقليل احتمال الاختراق والحد من أثره.
الخلاصة: كدّس دفاعاتك — جدار الحماية، والشبكة الافتراضية الخاصة، والمنطقة المعزولة، والأجهزة الطرفية — وتحقق من كل عملية وصول (نهج انعدام الثقة). عندها يصبح من غير المرجح أن يؤدي خرق واحد إلى كشف الشبكة بأكملها.
أهم المصطلحات
- جدار الحماية
- الشبكة الافتراضية الخاصة (VPN)
- المنطقة المعزولة (DMZ)
- الدفاع في العمق
- نهج انعدام الثقة
- المحيط الأمني
صفحة الكتاب: الكتاب العربي 38 · الكتاب الإنجليزي 41
أسئلة مجانية على الدرس
من بنك أسئلة الكتاب. فكّر في الإجابة الأول وبعدين افتحها.
1. ما جدار الحماية؟
- نظام يسمح بالاتصال أو يمنعه وفق قواعد محددة مسبقًا
- خط خاص مشفر يربط فروع المؤسسة عبر الإنترنت
- منطقة توضع فيها الخوادم العامة منفصلة عن الداخل
- برنامج يحذف الملفات المصابة بالفيروسات تلقائيًا
الإجابة
الإجابة الصحيحة: نظام يسمح بالاتصال أو يمنعه وفق قواعد محددة مسبقًا
جدار الحماية نظام عند نقطة دخول/خروج الشبكة يسمح بالاتصال أو يمنعه وفق قواعد محددة مسبقًا.
1. دور جدران الحماية · صفحة 39
2. حسب شكل المنطقة المعزولة، ماذا يحدث إذا هاجم مهاجم خادمًا عامًا؟
- يتوقف الإنترنت عن العمل
- تُحذف كل الخوادم العامة
- تبقى الشبكة الداخلية محمية
- تُكشف قاعدة البيانات فورًا
الإجابة
الإجابة الصحيحة: تبقى الشبكة الداخلية محمية
كما يقول الشكل: إذا هوجم خادم عام فإن الشبكة الداخلية لا تزال محمية.
شكل: تكوين شبكة المنطقة المعزولة (DMZ) · صفحة 40
3. في المقارنة بين الأمان التقليدي ونهج انعدام الثقة، من يُتحقق منه في نهج انعدام الثقة؟
- الأجهزة فقط، أما المستخدمون فموثوق بهم دائمًا
- لا أحد؛ يكفي فحص جدار الحماية مرة واحدة
- المستخدمون الخارجيون والداخليون والأجهزة كلهم
- المستخدمون الخارجيون فقط عند عبور المحيط الأمني
الإجابة
الإجابة الصحيحة: المستخدمون الخارجيون والداخليون والأجهزة كلهم
في نهج انعدام الثقة يُتحقق من المستخدمين الخارجيين والداخليين والأجهزة جميعًا.
شكل: الأمان التقليدي مقابل نهج انعدام الثقة · صفحة 41
كمّل المذاكرة على المنصة
الشرح الكامل لكل درس، محاكاة تفاعلية، واجب وامتحان لكل فصل، وبنك أسئلة كامل. جرّب مجانًا من غير كود.
دروس الفصل 2: الأمن السيبراني
- 2-1 تقنيات التشفير والمصادقة
- 2-2 تصميم أمن الشبكات
- 2-3 الاستجابة للحوادث وإدارة المخاطر