دوره آموزشی کسب گواهی (CompTIA Security+ (SY0-601 بخش 8: طراحی و پیاده‌سازی امنیت شبکه

دوره آموزشی کسب گواهی (CompTIA Security+ (SY0-601 بخش 8: طراحی و پیاده‌سازی امنیت شبکه

3 ساعت 57 دقیقهمبتدی2020-11-23

مدرسین

Mike Chapple

Mike Chapple

Teaching Professor at the University of Notre Dame

جزئیات دوره

شبکه‌ها، داده‌های حساس بین سیستم‌ها و کاربران را حمل می‌کنند. برای محافظت از محرمانه بودن، یکپارچگی و در دسترس بودن ترافیک شبکه، متخصصان امنیت سایبری باید کنترل‌های امنیتی شدیدی را اعمال کنند. در این دوره، قسمت هشتم از سری CompTIA Security+ (SY0-601) Cert Prep، در حالی که برای آزمون Security+ آماده می‌شوید، به موضوع طراحی و پیاده‌سازی امنیت شبکه بپردازید. مربی Mike Chapple در مورد TCP و IP - دو پروتکل اصلی که همه شبکه‌های مدرن را تشکیل می‌دهند - و چگونگی ترکیب اجزای پشته TCP/IP برای تسهیل ارتباطات شبکه بحث می‌کند. او به طراحی شبکه ایمن می‌پردازد، از جمله اینکه می‌توان از شبکه‌های مجازی برای تقسیم‌بندی شبکه‌ها با سطوح مختلف امنیتی استفاده کرد. بعلاوه، او دستگاههای امنیتی ضروری شبکه، مانند دیوارهای آتش و VPN را تحت پوشش قرار می‌دهد. با استفاده از پروتکل‌های امن امنیت دستگاه تلفن همراه؛ و بیشتر.

مهارت ها

Network SecurityCert PrepCybersecurity

سرفصل ها

مقدمه

  • امنیت شبکه
  • آنچه باید بدانید
  • منابع مطالعه

شبکه TCP_IP

  • معرفی TCP_IP
  • آدرس های IP 05 و DHCP
  • سیستم نام دامنه (DNS)
  • پورت های شبکه
  • ICMP

طراحی شبکه ایمن

  • مناطق امنیتی
  • VLAN ها و تقسیم بندی شبکه
  • قرار دادن دستگاه امنیتی
  • شبکه نرم افزاری تعریف شده (SDN)

دستگاه های امنیتی شبکه

  • روترها، سوئیچ ها و پل ها
  • فایروال ها
  • سرورهای پروکسی
  • بالانس بار
  • VPN ها و متمرکز کننده های VPN
  • تشخیص و پیشگیری از نفوذ شبکه
  • آنالایزرهای پروتکل
  • مدیریت یکپارچه تهدید

تکنیک های امنیت شبکه

  • محدود کردن دسترسی به شبکه
  • کنترل دسترسی به شبکه
  • مدیریت قوانین فایروال
  • امنیت پیکربندی روتر
  • امنیت پیکربندی سوئیچ
  • حفظ در دسترس بودن شبکه
  • نظارت شبکه
  • SNMP
  • ایزوله کردن سیستم های حساس
  • فناوری های فریب

رمزگذاری حمل و نقل

  • TLS و SSL
  • IPsec
  • ایمن سازی پروتکل های مشترک

شبکه های بی سیم

  • آشنایی با شبکه های بی سیم
  • رمزگذاری بی سیم
  • احراز هویت بی سیم
  • انتشار سیگنال بی سیم
  • تجهیزات شبکه بی سیم

حملات شبکه

  • حملات انکار سرویس
  • حملات شنود
  • حملات 41-DNS
  • حملات 42 لایه 2
  • جعل آدرس شبکه
  • حملات بی سیم
  • حملات تبلیغی
  • جلوگیری از سرکش ها و دوقلوهای شرور
  • حملات تجزیه
  • درک حملات بلوتوث و NFC
  • امنیت RFID

امنیت دستگاه موبایل

  • روش های اتصال موبایل
  • امنیت دستگاه تلفن همراه
  • مدیریت دستگاه همراه
  • ردیابی دستگاه تلفن همراه
  • امنیت اپلیکیشن موبایل
  • اجرای امنیت موبایل
  • دستگاه خود را بیاورید (BYOD)
  • مدل های استقرار موبایل

ابزار شبکه

  • پینگ و تراسروت
  • ابزارهای DNS
  • Ipconfig، ifconfig و route
  • netstat
  • netcat
  • ARP
  • فرش
  • Harvester
  • فاخته
  • اسکنرهای پورت
  • اسکنرهای آسیب پذیری

نتیجه

  • ادامه مطالعه
۸۰,۰۰۰ تومان