خدمات شبکه فراز نتورک | پیشرو در ارائه خدمات دیتاسنتری و کلود
کتاب آموزشی JNCIA-SEC (Juniper Networks Certified Internet Associate – Security) یکی از دورههای معتبر جونیپر در زمینه امنیت شبکه است که به افرادی که میخواهند در زمینه امنیت شبکههای مبتنی بر جونیپر تخصص پیدا کنند، کمک میکند. این دوره به طور ویژه بر روی ویژگیهای امنیتی سیستمعامل Junos و راهکارهای امنیتی جونیپر تمرکز دارد.
بخش 1. مبانی امنیت شبکه و تهدیدات امنیتی
فصل 1. مفاهیم پایه امنیت شبکه
-
تعریف امنیت شبکه در محیطهای مدرن
-
تفاوت امنیت شبکه، امنیت اطلاعات و امنیت سایبری
-
اهداف اصلی امنیت در زیرساختهای شبکهای
-
نقش امنیت شبکه در تداوم کسبوکار (Business Continuity)
-
جایگاه امنیت در معماری شبکههای Enterprise
فصل 2. داراییهای اطلاعاتی و سطح حمله (Attack Surface)
-
مفهوم دارایی (Asset) در شبکه
-
انواع داراییها: داده، سرویس، تجهیزات، کاربران
-
شناسایی سطح حمله در شبکههای امروزی
-
رابطه پیچیدگی شبکه و افزایش سطح حمله
-
اهمیت طبقهبندی داراییها از منظر امنیت
فصل 3. اصول بنیادین امنیت اطلاعات (CIA Triad)
-
محرمانگی (Confidentiality) و تهدیدات مرتبط با آن
-
یکپارچگی (Integrity) و سناریوهای نقض داده
-
دسترسپذیری (Availability) و حملات مختلکننده سرویس
-
تعارض میان مؤلفههای CIA در طراحی امنیت
-
کاربرد CIA در سیاستگذاری امنیت شبکه
فصل 4. انواع تهدیدات امنیتی در شبکه
-
تهدیدات داخلی (Insider Threats)
-
تهدیدات خارجی و مهاجمان ناشناس
-
تهدیدات انسانی در برابر تهدیدات غیرانسانی
-
تهدیدات عمدی و غیرعمدی
-
تهدیدات ناشی از پیکربندی نادرست
فصل 5. حملات رایج در لایههای مختلف شبکه
-
حملات لایه شبکه و انتقال
-
حملات لایه کاربرد
-
حملات مبتنی بر پروتکلها
-
حملات مبتنی بر جعل هویت
-
حملات مختلکننده سرویس و منابع
فصل 6. آشنایی با بدافزارها و تهدیدات نرمافزاری
-
تعریف بدافزار و چرخه حیات آن
-
ویروسها، کرمها و تروجانها
-
باجافزارها و تأثیر آنها بر زیرساخت شبکه
-
بدافزارهای بدون فایل (Fileless Malware)
-
نقش شبکه در انتشار بدافزار
فصل 7. حملات مهندسی اجتماعی
-
مفهوم مهندسی اجتماعی در امنیت شبکه
-
فیشینگ و گونههای آن
-
حملات مبتنی بر فریب کاربران
-
نقش خطای انسانی در رخدادهای امنیتی
-
اهمیت آگاهی امنیتی کاربران
فصل 8. تهدیدات مرتبط با دسترسی و احراز هویت
-
سوءاستفاده از حسابهای کاربری
-
ضعفهای رایج در مدیریت دسترسی
-
حملات مرتبط با رمزهای عبور
-
تهدیدات ناشی از دسترسی بیشازحد
-
اهمیت کنترل هویت در امنیت شبکه
فصل 9. ریسک، آسیبپذیری و تهدید
-
تعریف ریسک در امنیت شبکه
-
تفاوت تهدید، آسیبپذیری و ریسک
-
چرخه مدیریت ریسک امنیتی
-
نقش ارزیابی ریسک در طراحی امنیت
-
اولویتبندی تهدیدات در شبکه
فصل 10. رویکردهای دفاعی در امنیت شبکه
-
امنیت پیشگیرانه در برابر امنیت واکنشی
-
مفهوم دفاع در عمق (Defense in Depth)
-
حداقل سطح دسترسی (Least Privilege)
-
تفکیک وظایف و نقشها
-
پایهریزی تفکر امنیتی برای ادامه دوره
بخش 2. معرفی و آشنایی با سیستمعامل Junos
فصل 1. مفهوم و فلسفه طراحی سیستمعامل Junos
-
جایگاه Junos در اکوسیستم محصولات Juniper
-
تفاوت رویکرد Junos با سیستمعاملهای شبکه سنتی
-
طراحی ماژولار و نقش آن در پایداری و امنیت
-
اهمیت جداسازی کنترل پلین و دیتا پلین در Junos
فصل 2. معماری داخلی Junos
-
ساختار کلی معماری Junos
-
نقش کنترل پلین، دیتا پلین و منیجمنت پلین
-
ارتباط بین فرآیندها در Junos
-
تأثیر معماری بر امنیت و قابلیت اطمینان سیستم
فصل 3. سیستمعامل Junos و امنیت پایه
-
جایگاه امنیت در طراحی Junos
-
مدل امنیتی پیشفرض در Junos
-
نقش سیستمعامل در جلوگیری از حملات سیستمی
-
مقایسه دیدگاه امنیتی Junos با سایر سیستمعاملهای شبکه
فصل 4. مدل پیکربندی در Junos
-
مفهوم Configuration Database
-
تفاوت پیکربندی فعال و غیرفعال
-
اهمیت Atomic Commit در امنیت و پایداری
-
مزایای مدل پیکربندی سلسلهمراتبی
فصل 5. مدیریت تغییرات و کنترل خطا در Junos
-
مکانیزمهای جلوگیری از اعمال تنظیمات اشتباه
-
نقش Rollback در کاهش ریسک امنیتی
-
مدیریت تغییرات در محیطهای حساس
-
اهمیت ثبت تغییرات برای تحلیل امنیتی
فصل 6. سیستم کاربران و سطوح دسترسی در Junos
-
مفهوم کاربران محلی در Junos
-
سطوح دسترسی و نقش آنها
-
ارتباط مدیریت کاربران با امنیت دستگاه
-
اصول تفکیک وظایف (Separation of Duties)
فصل 7. مدیریت و پایش سیستم در Junos
-
نقش مانیتورینگ در امنیت سیستمعامل
-
مفاهیم پایه لاگها و پیامهای سیستمی
-
اهمیت مشاهده وضعیت فرآیندها
-
تشخیص رفتارهای غیرعادی در سطح سیستمعامل
فصل 8. بهروزرسانی و نگهداری Junos
-
اهمیت بهروزرسانی سیستمعامل در امنیت
-
چرخه انتشار نسخههای Junos
-
ملاحظات امنیتی در فرآیند ارتقا
-
مدیریت ریسک در زمان بروزرسانی
فصل 9. جایگاه Junos در زیرساختهای امنیتی Juniper
-
ارتباط Junos با فایروالها و راهکارهای امنیتی
-
نقش Junos در پیادهسازی سیاستهای امنیتی
-
آمادهسازی بستر برای قابلیتهای پیشرفته امنیتی
-
نگاه کلی به استفاده Junos در سناریوهای امنیتی
بخش 3. پیکربندی فایروال Junos
فصل 1. معماری فایروال در Junos
-
جایگاه فایروال در سیستمعامل Junos
-
تفاوت فایروال Junos با فایروالهای سنتی
-
نقش فایروال در امنیت لایههای مختلف شبکه
-
ارتباط فایروال با Routing و Switching در Junos
فصل 2. مفاهیم پایه فایروال در Junos
-
تعریف Firewall Filter و Policy
-
ساختار منطقی قوانین فایروال
-
مفهوم Term و ترتیب پردازش قوانین
-
اهمیت ترتیب قوانین در تصمیمگیری فایروال
فصل 3. انواع فایروال در Junos
-
فایروالهای مبتنی بر Interface
-
فایروالهای مبتنی بر Zone
-
تفاوت کاربردی بین Filter و Security Policy
-
سناریوهای استفاده از هر نوع فایروال
فصل 4. عناصر تشکیلدهنده قوانین فایروال
-
شرطها و معیارهای تطبیق ترافیک
-
بررسی آدرسها، پروتکلها و پورتها
-
مفهوم Match Conditions
-
نقش Action در قوانین فایروال
فصل 5. مدل پردازش ترافیک در فایروال Junos
-
نحوه عبور بستهها از فایروال
-
بررسی مراحل تصمیمگیری فایروال
-
تفاوت پردازش ترافیک ورودی و خروجی
-
تعامل فایروال با Sessionها
فصل 6. فایروال و مفهوم Security Zone
-
تعریف Security Zone در Junos
-
نقش Zone در ایزولهسازی شبکه
-
ارتباط Zoneها با Interfaceها
-
کنترل ترافیک بین Zoneهای مختلف
فصل 7. مدیریت و سازماندهی قوانین فایروال
-
اصول طراحی قوانین خوانا و قابل نگهداری
-
دستهبندی و نامگذاری قوانین
-
جلوگیری از تداخل و همپوشانی قوانین
-
کاهش خطاهای انسانی در پیکربندی فایروال
فصل 8. فایروال و لاگگیری امنیتی
-
نقش Logging در فایروال Junos
-
انواع لاگهای مرتبط با فایروال
-
اهمیت ثبت رویدادهای امنیتی
-
استفاده از لاگها برای تحلیل و مانیتورینگ
فصل 9. فایروال و Performance شبکه
-
تأثیر قوانین فایروال بر کارایی شبکه
-
بهینهسازی ساختار قوانین
-
ملاحظات عملکردی در شبکههای پرترافیک
-
تعادل بین امنیت و کارایی
فصل 10. خطاهای رایج در پیکربندی فایروال Junos
-
اشتباهات متداول در طراحی قوانین
-
مشکلات ناشی از ترتیب نادرست قوانین
-
چالشهای رایج در محیطهای عملیاتی
-
راهکارهای پیشگیری از خطاهای امنیتی
بخش 4. آشنایی با Virtual Private Network (VPN)
فصل 1. مفهوم و ضرورت استفاده از VPN در امنیت شبکه
-
تعریف VPN و جایگاه آن در معماری امنیت شبکه
-
چالشهای ارتباطی در شبکههای ناامن
-
نقش VPN در محرمانگی، یکپارچگی و احراز هویت ارتباطات
-
تفاوت VPN با سایر روشهای امنسازی ارتباطات
فصل 2. انواع معماریهای VPN
-
VPN نقطه به نقطه (Point-to-Point)
-
VPN مبتنی بر تونل
-
VPN در شبکههای سازمانی توزیعشده
-
کاربرد VPN در ارتباط بین دیتاسنترها و شعب
فصل 3. دستهبندی VPN از نظر مدل دسترسی
-
VPN سایت به سایت (Site-to-Site)
-
VPN دسترسی از راه دور (Remote Access)
-
مقایسه سناریوهای کاربردی هر مدل
-
محدودیتها و مزایای هر نوع دسترسی
فصل 4. پروتکلها و فناوریهای مورد استفاده در VPN
-
معرفی پروتکلهای رایج در VPN
-
نقش رمزنگاری در تونلهای VPN
-
الگوریتمهای رمزنگاری متداول در ارتباطات امن
-
مفهوم تبادل کلید و مدیریت نشستهای امن
فصل 5. آشنایی با IPsec و جایگاه آن در Junos
-
مفهوم IPsec و ساختار کلی آن
-
تفاوت حالت Tunnel و Transport
-
نقش IPsec در ارتباطات امن لایه شبکه
-
موارد استفاده IPsec در سناریوهای سازمانی
فصل 6. آشنایی با SSL VPN و کاربردهای آن
-
مفهوم SSL VPN و تفاوت آن با IPsec
-
موارد استفاده در دسترسی کاربران راه دور
-
مزایا و محدودیتهای SSL VPN
-
نقش مرورگر و کلاینت در SSL VPN
فصل 7. مفاهیم امنیتی کلیدی در VPN
-
احراز هویت کاربران و تجهیزات
-
محرمانگی دادهها در تونل VPN
-
تضمین یکپارچگی اطلاعات
-
محافظت در برابر حملات Man-in-the-Middle
فصل 8. سیاستهای امنیتی و کنترل دسترسی در VPN
-
نقش سیاستهای امنیتی در تونلهای VPN
-
کنترل دسترسی کاربران و شبکهها
-
محدودسازی منابع قابل دسترس از طریق VPN
-
ارتباط VPN با سیاستهای فایروال
فصل 9. ملاحظات طراحی VPN در شبکههای جونیپر
-
انتخاب نوع VPN بر اساس سناریو شبکه
-
تأثیر VPN بر عملکرد و تأخیر شبکه
-
ملاحظات مقیاسپذیری و پایداری
-
نقش VPN در معماری Zero Trust
فصل 10. تهدیدات و ریسکهای مرتبط با VPN
-
حملات رایج علیه تونلهای VPN
-
ضعفهای پیکربندی و پیامدهای امنیتی
-
خطرات استفاده نادرست از VPN
-
اهمیت مانیتورینگ و بررسی مداوم ارتباطات VPN
بخش 5. پیکربندی امنیتی برای دسترسی به شبکه
فصل 1. مفاهیم پایه کنترل دسترسی در شبکههای امن
-
تعریف Access Control در معماری امنیت شبکه
-
تفاوت دسترسی منطقی، فیزیکی و مدیریتی
-
جایگاه کنترل دسترسی در مدلهای امنیتی
-
نقش دسترسی امن در کاهش سطح حمله (Attack Surface)
فصل 2. آشنایی با چارچوب AAA
-
مفهوم Authentication و روشهای احراز هویت
-
مفهوم Authorization و سیاستهای سطح دسترسی
-
مفهوم Accounting و ثبت و پایش فعالیتها
-
ارتباط AAA با امنیت تجهیزات شبکه
فصل 3. مدلهای احراز هویت کاربران و تجهیزات
-
احراز هویت مبتنی بر کاربر
-
احراز هویت مبتنی بر دستگاه
-
احراز هویت محلی در مقابل متمرکز
-
سناریوهای استفاده هر مدل در شبکههای واقعی
فصل 4. مدیریت دسترسی مدیریتی به تجهیزات Juniper
-
اصول ایمنسازی دسترسی ادمینها
-
سطوح دسترسی و نقشهای مدیریتی
-
محدودسازی دسترسی به محیط مدیریت
-
تفکیک وظایف (Separation of Duties)
فصل 5. آشنایی با پروتکل RADIUS
-
معماری و اجزای RADIUS
-
نحوه تعامل کلاینت، سرور و NAS
-
موارد استفاده RADIUS در شبکههای سازمانی
-
مزایا و محدودیتهای RADIUS از دید امنیتی
فصل 6. آشنایی با پروتکل TACACS+
-
تفاوت مفهومی TACACS+ با RADIUS
-
مزایای TACACS+ در مدیریت تجهیزات شبکه
-
سناریوهای مناسب استفاده از TACACS+
-
مقایسه سطح کنترل و انعطافپذیری
فصل 7. سیاستهای دسترسی مبتنی بر نقش (RBAC)
-
مفهوم Role-Based Access Control
-
طراحی نقشهای امنیتی در شبکه
-
ارتباط RBAC با AAA
-
کاهش خطای انسانی با تفکیک نقشها
فصل 8. امنیت دسترسی کاربران راه دور
-
چالشهای دسترسی از راه دور
-
اصول امنسازی ارتباط کاربران Remote
-
نقش VPN در کنترل دسترسی
-
ارتباط دسترسی از راه دور با سیاستهای فایروال
فصل 9. کنترل دسترسی به شبکه با ترکیب VPN و فایروال
-
نقش فایروال در اعمال سیاستهای دسترسی
-
ارتباط احراز هویت با تونلهای امن
-
تفکیک دسترسی کاربران داخلی و خارجی
-
سناریوهای دسترسی امن چندلایه
فصل 10. ثبت رویدادها و پایش دسترسیها
-
اهمیت لاگبرداری در دسترسی شبکه
-
انواع رویدادهای مرتبط با احراز هویت
-
نقش پایش در تشخیص رفتارهای مشکوک
-
ارتباط لاگها با عیبیابی امنیتی
فصل 11. بهترین رویههای امنیتی در مدیریت دسترسی
-
اصول کاهش سطح دسترسی
-
جلوگیری از دسترسیهای غیرضروری
-
بهروزرسانی سیاستهای دسترسی
-
خطاهای رایج در پیادهسازی AAA
نقد و بررسی وجود ندارد.