آموزش امنیت شبکه های کامپیوتری
آموزش امنیت شبکه های کامپیوتری
چکیده
انتقال اطلاعات در کمترین زمان ممکن با حفظ ایمنی آن هدف طراحی شبکه قرار گرفت. معمولا پیاده سازی روش هایی برای برقراری امنیت شبکه، سرباری به عملیات لازم تحمیل می کند که باعث کند شدن انتقال اطلاعات می گردد برای ورود به دنیای هر چیزی ابتدا نیاز است که مفاهیم اولیه خوب فرا گرفته شود. در مباحث امنیت شبکه قبل از هر چیزی لازم داریم تا مباحث تئوری را کاملا فرا بگیریم. این فرادرس می خواهد به همین مسوولیت یعنی آموزش مسائل تئوری و معرفی نرم افزارهای مربوط به امنیت شبکه بپردازد.
توضیحات تکمیلی
در بحث امنیت شبکه های کامپیوتری مثل هر بحث دیگری قبل از اینکه وارد عمل بشویم و با نرم افزارهای کاربردی خروجی لازم را بگیریم باید بر مسائل تئوری کاملا تسلط داشته باشیم چرا که در غیر این صورت شاید بتوانیم با نرم افزارها کار کنیم اما هیچ گاه نمی توانیم به عمق مطلب پی ببریم و در زمینه امنیت شبکه حرفه ای شویم. بنابراین در مباحث امنیت شبکه قبل از هر چیزی لازم داریم تا مباحث تئوری را کاملا فرا بگیریم. این فرادرس می خواهد به همین مسوولیت یعنی آموزش مسائل تئوری و معرفی نرم افزارهای مربوط به امنیت شبکه بپردازد.
شبکه ها هر روزه گسترده تر شده و کاربردهای بیشتری پیدا می کنند. به طوری که امروزه بسیاری از امور زندگی بشر بدون شبکه ممکن نخواهد بود. در ابتدا هدف از طراحی شبکه، انتقال سریع اطلاعات به طرف مقابل در کمترین زمان ممکن بود. اما گسترش آن و امکان دسترسی همه به آن و دانش بیشتر استفاده کنندگان شبکه ها باعث شد که برخی افراد با انگیزه های مختلف اقدام به انجام عملیاتی نمایند که از اطلاعاتی که به آن ها ارتباط ندارند آگاهی یافته و یا جلوی برخی از سرویس ها را گرفته یا اطلاعات آن ها را تغییر دهند. بنابراین انتقال اطلاعات، در کمترین زمان ممکن با حفظ ایمنی آن، هدف طراحی شبکه گشت.
معمولا پیاده سازی روش هایی برای برقراری امنیت شبکه، سرباری به عملیات لازم تحمیل می کند که باعث کند شدن انتقال اطلاعات می گردد. بنابراین ایجاد امنیت در خلاف جهت هدف اولیه یعنی انتقال سریع تر اطلاعات عمل می کند و باید بسیار ظریف به این نکته پرداخت. در دهه ۸۰ میلادی حملات بر اساس آسیب پذیری های شناخته شده استوار بود. در دهه ۹۰ میلادی حملات بر اساس نقایص مدیریت شبکه انجام می شد. از سال ۲۰۰۰ به بعد تا به امروز نسل جدید از حملات که به صورت خودکار عمل می کنند، انجام می گیرد.
برای ورود به دنیای هر چیزی ابتدا نیاز است که مفاهیم اولیه خوب فرا گرفته شود. آن هایی که دوست دارند وارد حوزه شیرین امنیت بشوند هم از این قاعده مستثنا نیستند. این آموزش سعی کرده تا بتواند مفاهیم اولیه مربوط به امنیت را ذکر کند و همچنین با ایجاد سوال و معرفی برخی از نرم افزارهای حوزه امنیت سعی کرده تا علاقه به ادامه مسیر در این راه را پویا کند. در واقع در این آموزش شما با مفاهیم مقدماتی امنیت و مسیر راهی که می خواهید در پیش بگیرید آشنا می شوید.
فهرست سرفصل ها و رئوس مطالب مطرح شده در این مجموعه آموزشی، در ادامه آمده است:
- درس یکم: مروری بر شبکه
- تعریف اولیه شبکه
- بررسی مدل Client – server
- بررسی مدل TCP / IP
- بررسی مدل OSI
- بررسی لایه های شبکه و وظایف مربوط به لایه ها
- درس دوم: اصول، اهداف و تعاریف امنیت شبکه های کامپیوتری
- معرفی مفاهیم مرتبط با امنیت
- انواع استانداردها و اهداف امنیتی شبکه CIA
- تعریف مفهوم های تهدید و حمله، حفاظت و دفاع، آسیب پذیری، ریسک، سیاست های امنیتی و حوزه امن
- مکانیزم های خاص و فراگیر امنیتی
- انواع سرویس ها و زیر سرویس های امنیتی
- نگاشت بین ساز و کارها و سرویس ها
- نگاشت بین لایه ها و سرویس ها
- درس سوم: نمونه تهدیدها و حملات متداول و روش های مقابله با آن
- معرفی دقیق پروتکل های TCP ,ICMP و ARP
- معرفی دیوار آتش
- فراهم کردن مقدمه حملات
- نمونه حملات در لایه کاربردی
- نمونه حملات در لایه فیزیکی
- نمونه حملات در لایه شبکه
- نمونه حملات در لایه انتقال
- درس چهارم: پروتکل های امن
- تعاریف مبانی و روش های احراز اصالت
- معرفی مفاهیم پروتکل امن
- مبانی احراز اصالت
- معرفی پروتکل دیفی هلمان (Diffie–Hellman)
- معرفی مراکز توزیع کلید
- معرفی پروتکل نیدهام شرودر (Needham-Schroedr)
- معرفی پروتکل کربروس (Kerberos)
- امنیت در لایه شبکه
- معرفی (Internet Protocol Security (IPsec
- مدهای عملیاتی تونل و انتقال
- پروتکل های AH و ESP
- مدیریت کلید و (Internet Key Exchange (IKE
- امنیت در لایه انتقال و کاربردی
- معرفی SSL و TLS
- معرفی پروتکل HANDSHKE
- معرفی پروتکل RECORD
- معرفی SSH
- مقایسه IPSEC ,SSL و SSH
- تعاریف مبانی و روش های احراز اصالت
مفید برای رشته های
- مهندسی فناوری اطلاعات (IT)
- مهندسی کامپیوتر
- مهندسی برق
در ادامه لیست کتب انگلیسی و کتب فارسی منتشر شده در این زمینه معرفی شده اند:
- Darril Gibson; CompTIA Security+: Get Certified Get Ahead: SY0-401 Study Guide; 2014
- Matt Walker; CEH Certified Ethical Hacker All-in-One Exam Guide, Third Edition; 2016
- داود خرسند؛ امنیت در شبکه های کامپیوتری
- آموزش امنیت و کدگذاری در شبکه
آنچه در این آموزش خواهید دید:
پیش نمایش‌ها
۱.
مروری بر شبکه
توجه: اگر به خاطر سرعت اینترنت، کیفیت نمایش پایین‌تر از کیفیت HD ویدئو اصلی باشد؛ می‌توانید ویدئو را دانلود و مشاهده کنید (دانلود پیش‌نمایش - حجم: ۱۳ مگابایت -- (کلیک کنید +))
۲.
اصول، اهداف و تعاریف امنیت شبکه های کامپیوتری (الف)
توجه: اگر به خاطر سرعت اینترنت، کیفیت نمایش پایین‌تر از کیفیت HD ویدئو اصلی باشد؛ می‌توانید ویدئو را دانلود و مشاهده کنید (دانلود پیش‌نمایش - حجم: ۴۳ مگابایت -- (کلیک کنید +))
۳.
اصول، اهداف و تعاریف امنیت شبکه های کامپیوتری (ب)
توجه: اگر به خاطر سرعت اینترنت، کیفیت نمایش پایین‌تر از کیفیت HD ویدئو اصلی باشد؛ می‌توانید ویدئو را دانلود و مشاهده کنید (دانلود پیش‌نمایش - حجم: ۳۸ مگابایت -- (کلیک کنید +))
۴.
نمونه تهدیدها و حملات متداول و روش های مقابله با آن (الف)
مشاهده این پیش‌نمایش، نیازمند عضویت و ورود به سایت (+) است.
۵.
نمونه تهدیدها و حملات متداول و روش های مقابله با آن (ب)
مشاهده این پیش‌نمایش، نیازمند عضویت و ورود به سایت (+) است.
۶.
نمونه تهدیدها و حملات متداول و روش های مقابله با آن (پ)
مشاهده این پیش‌نمایش، نیازمند عضویت و ورود به سایت (+) است.
۷.
پروتکل های امن (الف)
مشاهده این پیش‌نمایش، نیازمند عضویت و ورود به سایت (+) است.
۸.
پروتکل های امن (ب)
مشاهده این پیش‌نمایش، نیازمند عضویت و ورود به سایت (+) است.
۹.
پروتکل های امن (پ)
مشاهده این پیش‌نمایش، نیازمند عضویت و ورود به سایت (+) است.راهنمای سفارش آموزش‌ها
در مورد این آموزش یا نحوه تهیه آن سوالی دارید؟
- با شماره تلفن واحد مخاطبین ۵۷۹۱۶۰۰۰ (پیش شماره ۰۲۱) تماس بگیرید. - تمام ساعات اداری
- با ما مکاتبه ایمیلی داشته باشید (این لینک). - میانگین زمان پاسخ دهی: ۳۰ دقیقه
اطلاعات تکمیلی
| نام آموزش | آموزش امنیت شبکه های کامپیوتری |
|---|---|
| ناشر | فرادرس |
| شناسه اثر | ۸–۱۲۴۵۲–۰۵۶۴۲۰ (ثبت شده در مرکز رسانه‌های دیجیتال وزارت ارشاد) |
| کد آموزش | FVTEL9504 |
| مدت زمان | ۱۱ ساعت و ۴۶ دقیقه |
| زبان | فارسی |
| نوع آموزش | آموزش ویدیویی (لینک دانلود) |
| حجم دانلود | ۶۶۶ مگابایت (کیفیت ویدئو HD با فشرده سازی انحصاری فرادرس) |
نظرات
امید
با سلام و تشکر از فرادرس و مدرس عزیز.
یک ایرادی که از نظر بنده وجود داره اینکه مطالب هر اسلایدها خیلی کلی و سبک هستند و عموم توضیحات رو مدرس به صورت کلامی و شفاهی ارایه میکنه (این روش بیشتر برای کنفرانس مناسب است که مخاطبین متوجه کلیت مطلب شن، نه در تدریس)
در تدریس و اینجا نیاز هست که مدرس اسلاید ها رو مفصلتر طراحی کنه و عمده مطالب مهم و تعریف ها رو کاملا در فایل پاورپوینت قرار بده (هم در تدریس کلی درس موثر هست و اینکه دانشجویی نیاز به مطالعه سریع درس داشت میتونه راحت از پی دی اف های درس مروری داشته باشه، اما در صورتی که فقط مطالب و عنواین بحث در پاورپوینت باشه مرور سریع مقدور نیست)
تشکر
مهسا
سلام. این بسته شما عالیه. برای آزمون‌های استخدامی خیلی منبع خوبیه و کسی که آشنایی چندانی باهاش نداره و درس رو پاس کرده تو 11 ساعت کل مطالب مهم رو یاد می‌گیره و خیلیی مفیده؛ مطالبش طوری که من همه سوالای امنیت رو میتونم حل کنم.
تورج
به نظر شما عالی نمیشه اگه فیلمی هم راجب RSA و SHA بسازید که کامل از درون توضیحشون بدید؟ ممنون
شیما
برای درسای دانشگام اینارو تهیه کردم. خیلی بهتر از دانشگاه بود و عمیق تر کار شده بود.
لطفا آموزش رایانش امن رو هم منتشر کنید.
ممنون از سایت خوب فرادرس
محمود
عالی. نحوه تدریس مدرس رو خیلی خوشم اومد.
یونس
آموزش خوبیه ممنونم همه چی رو از پایه توضیح دادند
علیرضا
به نظرم این دوره ها رو باید عملی رفت دید؛ البته من از سایت های مختلف هم این دور رو تهیه کردم به نظرم کلا فرادرس یه کم تو این زمینه مانور و کیفیت آموزشاش کمتر از سایت هاب دیگس.
محمد
درس خوبیه، البته من هنوز ویدیو رو به صورت کامل ندیدم ولی معلومه ویدیو از کیفیت خیلی خوب برخوردار است و صدا و تمام جزییات به خوبی رعایت شده و یکی از آموزش های خوبیه که می تونم بگم تا بحال از سایت فرادرس دانلود کردم و قطعا خیلی به درد من خواهد خورد. ممنونم از سایت فرادرس که این آموزش ها رو در اختیار ما میگذارد و قطعا میتونه به درد خیلی از افرادی که به این درس احتیاج دارند بخوره. ممنون از سایت فرادرس.
رحیم
آموزش خوبی بود و مباحث پایه ای و زیر ساختی رو مطرح کردن درسته که نیاز هست که این موارد ذکر بشه اما به نظرم اگه جنبه کاربردی تری داشت بهتر بود.
علی
با سلام و احترام
اولا باید بگم جناب میلاد انار فرهاد بسیار باسواد میباشند و خیلی زحمت کشیدن و اطلاعات خوب و آموزنده ای را در مورد امنیت، در تدریسشان ارائه داده‌اند. یکی از بهترین آموزش‌هایی بود که در این رابطه دیده‌ام خوشبختانه کیفیت تصویر و صدا بسیار عالی میباشد. صدای شیوا و گیرایی دارند و به خوبی میتوانند مطالب را به مخاطب انتقال دهند. در کل توصیه میکنم عزیزان این آموزش را تهیه کنند واقعا ارزش هزینه کردن و خریدن این مجموعه بسیار بالا میباشد. بنده واقعا بخاطر کمک هایی که سایت فرادرس به افزایش مهارتهای دانشجویان و عموم جوانان این کشور میکند بسیار سپاسگذارم. امیدوارم مسئولین علمی کشور واقعا از پدیدآورندگان این سایت حمایت و پشتیبانی کنند. بازم ممنونم
حسین
آموزش جالبی داره ممنون من لذت بردم
محمد
با تشکر از اینکه قصد دارید بنیادی و اصولی مطالب رو بیان کنید
اما چند مشکل وجود داشت:
-اول تن صدا هیجان لازم برای آموزش که کسل کننده نباشد را نداشت(در مورد آموزش (مخصوصا آنلاین) صدا و نوع بالا و پایین شدن صدا بسیار مهم است)
- تدریس مشخص نبود رویکرد عملی دارد یا صرفا آکادمیک و برای مطلب بسیار مهمی هیچ توضیحی داده نمیشد و برای واضحات توضیحات زیادی که خارج از تحمل دانشجو است. با اینکه سرعت بالا بود اما عملا فقط خسته کننده شده بود .
رجوع به استانداردها برای دیدی که میدهید خوب است.
نسبت زمان ویدئوها به مطالب منتقل شده کم است و بیشتر این تایم را توضیحات اضافی پر کرده است در حالی که با مثال اول کاملا مشخص شده است مطلب.
برخی عبارات انگلیسی درست تلفظ نمیشوند که البته مساله خیلی جدی ای نیست (اکثر آموزشهای هندی هم چنین مشکلی دارند اما بسیار خوب پیش میروند) اما بهتر است دوستان در جریان مساله باشند که اگر حساسیتی روی این موضوع دارند حتما به تلفظهای درست توجه داشته باشند.
reza
من اصلا راضی نبودم.کاملا مصنوعی بدون اینکه برای مفاهیم داده شده مثال عملی زده شود.میشدبه راحتی این مطالب را با خواندن یک جزوه هم به همین اندازه آموخت.
محمد
با سلام تدریستون مصنوعیه انگار از رو کتاب دارین روخونی میکنید
saeid
سلام استاد
دستتون درد نکنه بخاطر این آموزش
فراتر از یک آموزش بود
م
با سلام.همین الان دوره امنیت شبکه شما رو تموم کردم.فکر میکنم درس جالبی بود.ای کاش در مورد تست نفوذ هم یک آموزش جامع و کامل تهیه میشد.