برمِج
جدار الحماية
Firewall
يسمح بالاتصال أو يمنعه عند نقطة دخول/خروج الشبكة استنادًا إلى قواعد محددة مسبقًا.
الدرس 2-2
تصميم أمان الشبكات
إزاي تصمّم شبكة تفضل محميّة حتى لو اتكسر واحد من دفاعاتها؟
حتى لو اتخرقت طبقة، اللي جواها محمي
الدفاع في العمق: مفيش طبقة واحدة تُعتمد عليها بمفردها.
Perimeter
المحيط الأمني
الحدود التقليدية التي تفترض أن «الداخل آمن»، والتي طمستها السحابة والعمل عن بُعد.
Firewall
جدار الحماية
يسمح بالاتصال أو يمنعه عند نقطة دخول/خروج الشبكة استنادًا إلى قواعد محددة مسبقًا.
DMZ
المنطقة المعزولة
منطقة للخوادم المواجهة للجمهور، منفصلة عن الشبكة الداخلية.
Endpoint
الأجهزة الطرفية
الأجهزة نفسها — تُحمى بمكافحة الفيروسات وتحديث نظام التشغيل.
من خارج المنهج الرسمي — لفهم أعمق
مين اخترع فكرة «انعدام الثقة»؟
سنة 2010، نشر الباحث جون كيندرفاج تقريرًا في شركة Forrester بعنوان «لا مزيد من المراكز الطرية» يقترح فيه نموذج Zero Trust — رد فعل مباشر على فشل الاعتماد على «المحيط الآمن» وحده. تبنّته جوجل بعدها في مشروعها BeyondCorp.
المصدر: Forrester Research (2010) — John Kindervag- ✓ نهج انعدام الثقة: التحقق من كل عملية وصول — لا ثقة تلقائية بناءً على الموقع.
- ✓ الشبكة الافتراضية الخاصة: اتصال منطقي خاص عبر شبكة عامة، يستخدم التشفير وتقنيات النفق.
التوقيع الرقمي يوفّر دليلًا يدعم عدم التنصّل عندما يتطلب النظام ذلك.
المفاهيم الأساسية (8)
الشبكة الافتراضية الخاصة
VPN
اتصال منطقي خاص عبر شبكة عامة، يستخدم التشفير وتقنيات النفق.
المنطقة المعزولة
DMZ
منطقة للخوادم المواجهة للجمهور، منفصلة عن الشبكة الداخلية.
الدفاع في العمق
Defense in Depth
تكديس الإجراءات الأمنية في طبقات متعددة.
نهج انعدام الثقة
Zero Trust
التحقق من كل عملية وصول — لا ثقة تلقائية بناءً على الموقع.
المحيط الأمني
Security Perimeter
الحدود التقليدية التي تفترض أن «الداخل آمن»، والتي طمستها السحابة والعمل عن بُعد.
الأجهزة الطرفية
Endpoint
الأجهزة نفسها — تُحمى بمكافحة الفيروسات وتحديث نظام التشغيل.
خادم مواجه للجمهور
Public-Facing Server
خادم الويب أو البريد الذي يصل إليه الناس من الإنترنت.
تدرّب (16)
الإجابات الصحيحة لا تصل إلى المتصفح — التصحيح يجري على الخادم عند الإجابة.
النظام الذي يراقب حركة مرور الشبكة ويسمح بها أو يمنعها وفق قواعد أمنية هو:
أي مما يلي لا يمثّل استخدامًا مناسبًا للشبكة الافتراضية الخاصة؟
اختر السبب الأنسب لاستخدام منطقة معزولة (DMZ):
«تثبيت برنامج مكافحة الفيروسات وتحديث نظام التشغيل» ينتمي إلى طبقة:
أي مما يلي يصف مفهوم نهج انعدام الثقة بأنسب طريقة؟
«تشفير الاتصال باستخدام VPN» ينتمي إلى طبقة:
ما الذي جعل حماية المحيط الأمني وحدها غير كافية؟
التوقيع الرقمي يوفّر دليلًا يدعم عدم التنصّل عندما يتطلب النظام ذلك.
يسمح جدار الحماية بالاتصال أو يمنعه استنادًا إلى قواعد محددة مسبقًا.
استخدام VPN يقلّل من مخاطر التنصّت حتى على شبكة Wi-Fi عامة.
المنطقة المعزولة نظام يعرّض جميع الخوادم للخارج.
الدفاع في العمق هو مفهوم تكديس عدة إجراءات أمنية في طبقات متعددة.
في نهج انعدام الثقة، الوصول من داخل شبكة المؤسسة لا يحتاج إلى تحقق.
طابق كل وصف بالخيار المناسب.
تقنية تنشئ خطًا خاصًا افتراضيًا مشفَّرًا عبر الإنترنت للاتصال الآمن من موقع بعيد
منطقة تُوضع فيها الخوادم المعرَّضة للخارج منفصلة عن الشبكة الداخلية
نظام يسمح بالاتصال أو يمنعه استنادًا إلى قواعد محددة مسبقًا
نهج لا يمنح الثقة تلقائيًا بناءً على موقع المستخدم أو الجهاز
طابق كل وصف بالخيار المناسب.
منع الاتصال غير المصرح به باستخدام جدار الحماية
تشفير الاتصال باستخدام الشبكة الافتراضية الخاصة
فصل الخوادم المواجهة للجمهور باستخدام المنطقة المعزولة
تثبيت برنامج مكافحة الفيروسات وتحديث نظام التشغيل
لحماية شبكة مؤسسة تُستخدم طبقات متعددة. يراقب حركة الشبكة ويسمح بها أو يمنعها وفق قواعد. وتوضع الخوادم العامة في منفصلة عن الشبكة الداخلية. ويُحمى الاتصال البعيد عبر . ويسمى استخدام طبقات متعددة من الضوابط الأمنية . أما النهج الذي لا يمنح الثقة تلقائيًا بناءً على الموقع فيُسمّى .