فلش‌کارت‌های آموزشی جامع جامع امنیت شبکه CCNA Cybersecurity (200-201)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع جامع امنیت شبکه CCNA Cybersecurity (200-201)

موضوع کلی: شبکه‌های کامپیوتری و امنیت

موضوع میانی: امنیت زیرساخت‌های سیسکو

📋 سرفصل‌های دوره

• 1. مفاهیم بنیادی امنیت شبکه
• 2. مدل CIA و مثلث امنیت
• 3. شناسایی تهدیدات و حملات رایج شبکه
• 4. تحلیل بردارهای حمله (Attack Vectors)
• 5. مفهوم آسیب‌پذیری و اکسپلویت
• 6. اصول احراز هویت، مجوزها و حسابرسی (AAA)
• 7. پیکربندی RADIUS و TACACS+
• 8. امنیت لایه ۲ در سوئیچ‌های سیسکو
• 9. جلوگیری از حملات MAC Address Table Overflow
• 10. پیکربندی Port Security
• 11. جلوگیری از حملات DHCP Snooping
• 12. امنیت ARP و مقابله با ARP Spoofing
• 13. پیکربندی Dynamic ARP Inspection (DAI)
• 14. جلوگیری از حملات STP و پیکربندی BPDU Guard
• 15. امنیت VLANها و VTP
• 16. کنترل دسترسی با استفاده از ACLهای استاندارد
• 17. کنترل دسترسی با استفاده از ACLهای گسترده (Extended)
• 18. بهینه‌سازی و ترتیب قرارگیری ACLها
• 19. امنیت مدیریت دستگاه‌ها (SSH vs Telnet)
• 20. پیکربندی امنیتی خطوط کنسول و VTY
• 21. مدیریت رمز عبور و رمزنگاری در تجهیزات سیسکو
• 22. مبانی فایروال‌ها و تفاوت‌های آن‌ها
• 23. پیکربندی فایروال‌های سیسکو در سطح پایه
• 24. مفاهیم VPN و تونل‌های امن
• 25. تفاوت‌های Site-to-Site VPN و Remote Access VPN
• 26. بررسی پروتکل IPsec و اجزای آن
• 27. پیکربندی GRE Tunnel و امنیت آن
• 28. مبانی سیستم‌های تشخیص و جلوگیری از نفوذ (IDS/IPS)
• 29. تفاوت‌های IDS و IPS در معماری شبکه
• 30. پیکربندی قابلیت‌های امنیتی در روترهای سیسکو
• 31. امنیت پروتکل‌های مسیریابی (OSPF و EIGRP Authentication)
• 32. جلوگیری از حملات DoS و DDoS در لایه شبکه
• 33. مدیریت ترافیک و Rate Limiting
• 34. بررسی پروتکل SNMP و امنیت آن
• 35. پیکربندی SNMPv3 برای مانیتورینگ امن
• 36. بررسی پروتکل Syslog و تحلیل لاگ‌های امنیتی
• 37. مبانی رمزنگاری متقارن و نامتقارن
• 38. کاربرد توابع هش (Hash Functions) در امنیت
• 39. مدیریت کلیدهای عمومی و زیرساخت PKI
• 40. امنیت در محیط‌های بی‌سیم (Wireless Security)
• 41. بررسی استانداردهای WPA2 و WPA3
• 42. پیکربندی امنیتی در Wireless LAN Controllers (WLC)
• 43. جلوگیری از حملات Rogue AP و Rogue Client
• 44. اعمال سیاست‌های امنیتی بر اساس نقش (Role-based Access)
• 45. بررسی استانداردهای ISO 27001 و NIST در شبکه
• 46. طراحی شبکه امن بر اساس مدل Zero Trust
• 47. مفهوم DMZ و طراحی منطقه‌ای شبکه
• 48. پیکربندی Zone-Based Firewall (ZBF)
• 49. تحلیل ترافیک شبکه با Wireshark برای شناسایی نفوذ
• 50. رویکردهای پاسخ به حادثه (Incident Response)
• 51. پشتیبان‌گیری امن از پیکربندی‌ها و بازیابی (Recovery)
• 52. بررسی آخرین آپدیت‌های امنیتی سیسکو و Patch Management
• 53. سخت‌افزارهای امنیتی سیسکو و کاربردهای آن‌ها
• 54. پیاده‌سازی استراتژی دفاع در عمق (Defense in Depth)