فلش‌کارت‌های آموزشی اصول و مبانی امنیت شبکه‌ها و زیرساخت‌های کامپیوتری (با رویکرد دفاعی)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول و مبانی امنیت شبکه‌ها و زیرساخت‌های کامپیوتری (با رویکرد دفاعی)

موضوع کلی: امنیت سایبری و شبکه‌های کامپیوتری

موضوع میانی: مبانی و اصول امنیت شبکه‌های کامپیوتری

📋 سرفصل‌های دوره

• 1. مقدمه: امنیت سایبری در عصر دیجیتال
• 2. مقدمه: چرا امنیت شبکه‌ها مهم است؟
• 3. مبانی شبکه‌های کامپیوتری: پروتکل‌ها و مدل‌ها
• 4. مرور مدل OSI و TCP/IP
• 5. آشنایی با پروتکل‌های کلیدی شبکه (IP, TCP, UDP)
• 6. ساختار و اجزای یک شبکه کامپیوتری
• 7. انواع شبکه‌ها: LAN, WAN, MAN
• 8. مدیریت آدرس‌دهی IP و زیرشبکه‌ها
• 9. مفاهیم مسیریابی (Routing) و سوئیچینگ (Switching)
• 10. آشنایی با ابزارهای پایه شبکه‌بندی (Ping, Traceroute)
• 11. اصول اولیه امنیت سایبری
• 12. تعریف تهدید، آسیب‌پذیری و ریسک
• 13. چرخه حیات امنیت (Security Lifecycle)
• 14. مفهوم حداقل امتیاز (Least Privilege)
• 15. رمزنگاری پایه: مفاهیم کلیدی
• 16. رمزنگاری متقارن و نامتقارن
• 17. توابع هش و امضای دیجیتال
• 18. گواهینامه‌های دیجیتال و PKI
• 19. امنیت در لایه فیزیکی و پیوند داده
• 20. حملات لایه پیوند داده (MAC Spoofing, ARP Poisoning)
• 21. روش‌های مقابله با حملات لایه پیوند داده
• 22. امنیت در لایه شبکه
• 23. حملات IP Spoofing و راهکارهای مقابله
• 24. امنیت پروتکل‌های مسیریابی
• 25. مفهوم فایروال (Firewall) و انواع آن
• 26. مدیریت فایروال در شبکه‌ها
• 27. امنیت در لایه انتقال
• 28. حملات TCP/UDP (SYN Flood, UDP Flood)
• 29. مفهوم Port Scanning و راهکارهای شناسایی
• 30. امنیت در لایه کاربرد
• 31. آشنایی با حملات رایج در لایه کاربرد (SQL Injection, XSS)
• 32. امنیت پروتکل‌های وب (HTTP, HTTPS)
• 33. امنیت ایمیل و پروتکل‌های مرتبط
• 34. مدیریت دسترسی و احراز هویت
• 35. سیستم‌های احراز هویت (Authentication)
• 36. کنترل دسترسی (Authorization) و مدل‌های آن
• 37. مدیریت رمزهای عبور قوی و سیاست‌های امنیتی
• 38. مفهوم احراز هویت چند عاملی (MFA)
• 39. شبکه‌های خصوصی مجازی (VPN)
• 40. مبانی VPN و انواع آن
• 41. پیاده‌سازی و مدیریت امن VPN
• 42. امنیت شبکه‌های بی‌سیم (Wireless Security)
• 43. پروتکل‌های امنیتی Wi-Fi (WPA2/WPA3)
• 44. حملات رایج به شبکه‌های بی‌سیم
• 45. راهکارهای امن‌سازی شبکه‌های بی‌سیم
• 46. امنیت سیستم‌های عامل
• 47. اصول امن‌سازی سیستم‌های عامل (Windows, Linux)
• 48. مدیریت وصله‌های امنیتی (Patch Management)
• 49. مفهوم Sandboxing و ایزوله‌سازی
• 50. امنیت برنامه‌های کاربردی
• 51. چرخه حیات توسعه امن نرم‌افزار (SSDLC)
• 52. شناسایی و رفع آسیب‌پذیری‌های رایج در کد
• 53. اصول کدنویسی امن
• 54. مدیریت لاگ‌ها و نظارت امنیتی
• 55. جمع‌آوری و تحلیل لاگ‌های امنیتی
• 56. ابزارهای مدیریت اطلاعات و رویدادهای امنیتی (SIEM)
• 57. شناسایی نفوذ (Intrusion Detection) و جلوگیری از آن (Intrusion Prevention)
• 58. مفهوم SOC (Security Operations Center)
• 59. امنیت در فضای ابری (Cloud Security)
• 60. مبانی امنیت در محیط‌های ابری
• 61. مدل‌های مسئولیت مشترک در امنیت ابری
• 62. امنیت سرویس‌های ابری رایج
• 63. امنیت اینترنت اشیاء (IoT Security)
• 64. چالش‌های امنیتی در دستگاه‌های IoT
• 65. راهکارهای امن‌سازی دستگاه‌های IoT
• 66. امنیت داده‌ها و اطلاعات
• 67. طبقه‌بندی و حفاظت از داده‌ها
• 68. رمزنگاری داده‌ها در حالت سکون و در حال انتقال
• 69. پشتیبان‌گیری و بازیابی داده‌ها
• 70. مدیریت حوادث امنیتی (Incident Management)
• 71. شناسایی و واکنش به حوادث امنیتی
• 72. برنامه‌ریزی تداوم کسب‌وکار (BCP) و بازیابی از فاجعه (DRP)
• 73. آموزش و آگاهی‌بخشی امنیتی
• 74. اهمیت فرهنگ‌سازی امنیتی در سازمان
• 75. روش‌های آموزش و ارتقاء آگاهی کارکنان
• 76. قوانین و مقررات امنیت سایبری در ایران
• 77. مرور اجمالی قوانین مرتبط
• 78. اهمیت انطباق با مقررات ملی
• 79. مباحث پیشرفته در امنیت شبکه‌ها
• 80. مفهوم تست نفوذ (Penetration Testing)
• 81. اصول و متدولوژی‌های تست نفوذ
• 82. گزارش‌دهی نتایج تست نفوذ
• 83. ملاحظات حقوقی و اخلاقی در تست نفوذ
• 84. امنیت در شبکه‌های سازمانی بزرگ
• 85. طراحی معماری امن شبکه‌های سازمانی
• 86. مدیریت ریسک در شبکه‌های بزرگ
• 87. جمع‌بندی و مسیر آینده در امنیت سایبری