من النظرية إلى التنفيذ: مختبر الأمن السيبراني
تركز هذه الوحدة على تطبيق المفاهيم النظرية في بيئة عملية، من خلال تنفيذ تكوينات حقيقية لأنظمة الحماية، الشبكات الخاصة الافتراضية (VPN)، أجهزة الكشف والمنع (IDS/IPS)، وخوادم الحماية. تهدف إلى تدريب المتعلم على استخدام أدوات وتقنيات ميدانية لتعزيز أمن الشبكات والخوادم.
IDS (نظام كشف التسلل): يُراقب حركة المرور ويُصدر تنبيهات عند اكتشاف نشاط مشبوه. وظيفته الأساسية هي الكشف.
IPS (نظام منع التسلل): يُراقب ويمنع الهجمات بشكل فوري. وظيفته الأساسية هي المنع.
تُعد الطبقة الثانية (طبقة الربط) في نموذج OSI مسؤولة عن نقل البيانات بين الأجهزة في نفس الشبكة المحلية. يمكن استغلال هذه الطبقة من خلال هجمات مثل:
Port Security: لتقييد عدد الأجهزة المسموح بها على منفذ التبديل (Switch port).
DHCP Snooping: للتحقق من سلامة رسائل DHCP ومنع خوادم DHCP الاحتيالية.
Dynamic ARP Inspection: للتحقق من صحة رسائل ARP ومنع هجمات ARP Poisoning.
في هذا القسم، سنتعلم كيفية إعداد نفق VPN آمن بين جهازين راوتر من Cisco لربط شبكتين مختلفتين. سنغطي الخطوات العملية مثل إعداد IPsec وIKE، وتحديد سياسات التشفير، وإعدادات التوجيه.
سنقوم بتطبيق عملي على جهاز Cisco ASA، وهو جهاز حماية متكامل. سنتعلم كيفية تكوين قواعد التحكم في الوصول (ACL)، وإعداد NAT، وتحديد المناطق الأمنية لتأمين الشبكة الداخلية.
سننتقل إلى أحد أبرز جدران الحماية من الجيل التالي (Next-Generation Firewall). سنقوم بخطوات التكوين الأساسية، ونتطرق إلى الميزات المتقدمة مثل فلترة التطبيقات (App-ID) والتحكم بالمحتوى، وكيفية ربطه بـ Active Directory لإدارة المستخدمين.
سنتعلم كيفية حماية الاتصالات الصوتية عبر الإنترنت من المخاطر المحتملة مثل التنصت أو انتحال الهوية. سنتعرف على تقنيات مثل تشفير SRTP وكيفية استخدام Session Border Controller (SBC) كجدار حماية متخصص لخدمات VoIP.