🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: پیاده‌سازی رمزنگاری IBM Z990: افزایش امنیت و حفاظت داده‌ها

موضوع کلی: امنیت سایبری و پلتفرم‌های سازمانی

موضوع میانی: راهکارهای پیشرفته رمزنگاری در محیط‌های Mainframe

📋 سرفصل‌های دوره (100 موضوع)

• 1. مقدمه‌ای بر مین‌فریم‌ها و معماری z/Architecture
• 2. اهمیت امنیت در پلتفرم‌های سازمانی
• 3. تاریخچه و تکامل رمزنگاری در سیستم‌های IBM Z
• 4. معرفی مدل Z990 و قابلیت‌های امنیتی آن
• 5. مفاهیم بنیادی رمزنگاری: تقارن، عدم تقارن و هشینگ
• 6. چرا رمزنگاری روی مین‌فریم؟ مزایا و ضرورت‌ها
• 7. آشنایی با سرور امنیت z/OS و اجزای آن
• 8. نقش RACF، ACF2 و Top Secret در زیرساخت امنیتی
• 9. مروری بر زیرساخت کلید عمومی (PKI) در z/OS
• 10. استانداردها و الزامات انطباق (Compliance): PCI-DSS، FIPS 140-2
• 11. معماری سخت‌افزاری رمزنگاری در IBM Z990
• 12. آشنایی با ویژگی هم‌پردازنده رمزنگاری (Cryptographic Coprocessor Feature)
• 13. کارت‌های رمزنگاری: PCICC, PCICA و CEX2C
• 14. تفاوت عملیات با کلید امن (Secure Key) و کلید شفاف (Clear Key)
• 15. معماری کلیدهای اصلی (Master Keys) در سخت‌افزار
• 16. تولید اعداد تصادفی امن (Secure Random Number Generation)
• 17. شتاب‌دهی سخت‌افزاری برای الگوریتم‌های متقارن
• 18. شتاب‌دهی سخت‌افزاری برای الگوریتم‌های نامتقارن
• 19. قابلیت‌های سخت‌افزاری برای توابع هش
• 20. امنیت فیزیکی و مکانیزم‌های ضد دستکاری (Tamper-Resistance)
• 21. پیکربندی و مقداردهی اولیه سخت‌افزار رمزنگاری
• 22. مدیریت دامنه‌ها (Domains) در هم‌پردازنده‌های رمزنگاری
• 23. اطمینان از دسترس‌پذیری بالا (High Availability) برای سخت‌افزار رمزنگاری
• 24. مدیریت و به‌روزرسانی کد داخلی مجاز (Licensed Internal Code)
• 25. معرفی تسهیلات خدمات یکپارچه رمزنگاری (ICSF)
• 26. نقش و معماری ICSF به عنوان لایه واسط نرم‌افزاری
• 27. نصب، سفارشی‌سازی و پیکربندی ICSF
• 28. بررسی مجموعه داده گزینه‌های نصب ICSF
• 29. تعریف و بارگذاری کلیدهای اصلی در ICSF
• 30. آشنایی با مجموعه داده‌های کلید (Key Data Sets): CKDS، PKDS و TKDS
• 31. ایجاد و مدیریت مجموعه داده کلیدهای رمزنگاری (CKDS)
• 32. ایجاد و مدیریت مجموعه داده کلیدهای عمومی (PKDS)
• 33. استفاده از پنل‌های ISPF برای مدیریت ICSF
• 34. مروری بر سرویس‌های قابل فراخوانی (Callable Services) در ICSF
• 35. کنترل دسترسی به سرویس‌ها و کلیدهای ICSF از طریق RACF
• 36. ثبت و ممیزی رویدادهای ICSF با استفاده از رکوردهای SMF
• 37. فرایند تولید، ذخیره‌سازی و حذف کلیدها در ICSF
• 38. واردات (Import) و صادرات (Export) امن کلیدها
• 39. پیاده‌سازی ICSF در یک محیط Sysplex
• 40. مدیریت برچسب‌های کلید (Key Labels) برای دسترسی آسان
• 41. به‌روزرسانی دینامیک مجموعه داده‌های CKDS و PKDS
• 42. نظارت و بررسی سلامت (Health Check) سرویس ICSF
• 43. مهاجرت از محصولات رمزنگاری قدیمی به ICSF
• 44. پیاده‌سازی الگوریتم‌های متقارن: DES و Triple-DES (TDES)
• 45. پیاده‌سازی الگوریتم پیشرفته رمزنگاری (AES)
• 46. رمزگذاری و رمزگشایی داده‌ها با استفاده از سرویس‌های ICSF
• 47. تولید و اعتبارسنجی کدهای اصالت‌سنجی پیام (MAC)
• 48. پوشش‌دهی (Wrapping) و انتقال امن کلیدهای متقارن
• 49. پردازش بلوک PIN برای خدمات مالی و بانکی
• 50. کاربردهای کلیدهای متقارن در رمزگذاری مجموعه داده‌ها
• 51. توابع استخراج کلید (Key Derivation Functions)
• 52. بهترین شیوه‌ها برای مدیریت کلیدهای متقارن
• 53. ملاحظات عملکردی در استفاده از رمزنگاری متقارن
• 54. مبانی زیرساخت کلید عمومی (PKI) و کاربرد آن در مین‌فریم
• 55. پیاده‌سازی الگوریتم RSA در Z990
• 56. تولید و اعتبارسنجی امضاهای دیجیتال
• 57. مدیریت گواهی‌های دیجیتال با RACF (دستور RACDCERT)
• 58. ایجاد یک مرکز صدور گواهی (CA) در z/OS
• 59. کار با لیست‌های ابطال گواهی (CRLs)
• 60. پیکربندی SSL/TLS در z/OS Communications Server
• 61. استفاده از شتاب‌دهنده سخت‌افزاری برای SSL/TLS Handshake
• 62. رابط برنامه‌نویسی PKCS#11 و کاربرد آن در Z990
• 63. واردات امن کلیدهای نامتقارن با استفاده از استانداردهای PKCS
• 64. مدیریت کلیدهای نامتقارن در مجموعه داده PKDS
• 65. یکپارچه‌سازی PKI با CICS و WebSphere
• 66. عیب‌یابی مشکلات رایج گواهی‌ها و ارتباطات امن
• 67. چرخه حیات کلید: ایجاد، استفاده، چرخش، و ابطال
• 68. مدیریت کلید اصلی (Master Key): فرآیندها و مراسم (Ceremony)
• 69. اصول کنترل دوگانه (Dual Control) و دانش تفکیک‌شده (Split Knowledge)
• 70. سیاست‌ها و رویه‌های چرخش (Rotation) کلید
• 71. پشتیبان‌گیری و بازیابی امن مجموعه داده‌های کلید
• 72. ممیزی دسترسی و استفاده از کلیدهای رمزنگاری
• 73. مدیریت کلیدها در سناریوهای بازیابی از فاجعه (Disaster Recovery)
• 74. یکپارچه‌سازی با سیستم‌های مدیریت کلید سازمانی (EKM)
• 75. رمزگذاری داده‌های در حال استراحت (Data at Rest) در DB2
• 76. رمزگذاری داده‌های در حال انتقال (Data in Motion)
• 77. ایمن‌سازی تراکنش‌ها در CICS با رمزنگاری
• 78. پیاده‌سازی رمزگذاری فایل‌ها و مجموعه داده‌های z/OS
• 79. ایمن‌سازی ترافیک شبکه با استفاده از AT-TLS
• 80. راهکارهای رمزگذاری نوارهای مغناطیسی (Tape Encryption)
• 81. کاربردهای رمزنگاری در خدمات سیستمی یونیکس (z/OS UNIX)
• 82. ایمن‌سازی داده‌ها در سرورهای مجازی تحت z/VM
• 83. رمزگذاری داده‌های ورودی و خروجی در پردازش‌های دسته‌ای (Batch)
• 84. تعامل‌پذیری رمزنگاری بین پلتفرم مین‌فریم و سایر سیستم‌ها
• 85. نظارت بر بار کاری و عملکرد عملیات رمزنگاری
• 86. تنظیم عملکرد (Performance Tuning) برای بهینه‌سازی پردازش‌های رمزنگاری
• 87. تحلیل رکوردهای SMF برای ممیزی و گزارش‌گیری امنیتی
• 88. ابزارهای تشخیصی و روش‌های ردیابی (Trace) خطا در ICSF
• 89. مدیریت و واکنش به خطاهای سخت‌افزار رمزنگاری
• 90. برنامه‌ریزی ظرفیت (Capacity Planning) برای منابع رمزنگاری
• 91. آینده‌نگری در پیاده‌سازی رمزنگاری: آمادگی برای الگوریتم‌های جدید
• 92. تهدیدات رمزنگاری کوانتومی و راهکارهای مقابله
• 93. مطالعه موردی: ایمن‌سازی کامل یک تراکنش مالی
• 94. پروژه نهایی: طراحی یک معماری امن مبتنی بر رمزنگاری Z990