کتاب صوتی پیاده‌سازی سیاست‌های امنیتی شبکه در سطح میزبان با استفاده از فناوری eBPF

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره پیاده‌سازی سیاست‌های امنیتی شبکه در سطح میزبان با استفاده از فناوری eBPF

موضوع کلی: امنیت شبکه و زیرساخت‌های فناوری اطلاعات

موضوع میانی: مدیریت و ایمن‌سازی فرآیندهای سیستمی در هسته سیستم‌عامل (Kernel)

📋 سرفصل‌های دوره

• 1. مبانی و معماری کلی فناوری eBPF در هسته سیستم‌عامل لینوکس
• 2. بررسی نقش eBPF در امنیت و نظارت بر زیرساخت‌های شبکه
• 3. نصب و راه‌اندازی محیط توسعه برای برنامه‌های eBPF
• 4. ساختار و چرخه حیات برنامه‌های eBPF در هسته
• 5. آشنایی با توابع کمکی و نقش آن‌ها در تعامل با فضای هسته
• 6. مفهوم نقشه‌ها در eBPF برای تبادل داده میان هسته و فضای کاربر
• 7. بررسی رویدادهای شبکه در لایه سوکت و فیلترینگ بسته‌ها
• 8. معماری XDP برای پردازش سریع بسته‌های شبکه در سطح کارت شبکه
• 9. محدودیت‌های امنیتی و مکانیزم‌های تاییدکننده کدهای eBPF
• 10. پیاده‌سازی سیاست‌های کنترل دسترسی در سطح میزبان
• 11. مانیتورینگ ترافیک ورودی و خروجی با استفاده از eBPF
• 12. تحلیل پروتکل‌های شبکه با فیلترهای eBPF
• 13. ایمن‌سازی ارتباطات بین فرآیندی با استفاده از هوک‌های هسته
• 14. ردیابی اتصالات شبکه و شناسایی الگوهای غیرمجاز
• 15. پیاده‌سازی دیوار آتش شخصی مبتنی بر eBPF
• 16. مدیریت و اعمال سیاست‌های امنیتی بر اساس هویت فرآیندها
• 17. بررسی عملکرد eBPF در محیط‌های کانتینری و کوبرنتیز
• 18. شناسایی تلاش‌های نفوذ با تحلیل ترافیک در سطح هسته
• 19. بهینه‌سازی کارایی فیلترهای امنیتی برای جلوگیری از گلوگاه‌های سیستمی
• 20. استفاده از ابزارهای BCC برای تحلیل امنیت شبکه
• 21. توسعه برنامه‌های سفارشی برای مسدودسازی خودکار تهدیدات
• 22. بررسی یکپارچگی eBPF با پروتکل‌های احراز هویت شبکه
• 23. تکنیک‌های تست و عیب‌یابی برنامه‌های امنیتی eBPF
• 24. مدیریت حافظه در برنامه‌های eBPF برای پایداری سیستم
• 25. امن‌سازی زیرساخت‌های ابری داخلی با سیاست‌های مبتنی بر eBPF
• 26. بررسی چالش‌های مقیاس‌پذیری در پیاده‌سازی سیاست‌های امنیتی
• 27. مستندسازی و گزارش‌دهی خودکار رویدادهای امنیتی شبکه
• 28. تکنیک‌های پیشرفته در نوشتن کدهای eBPF برای محیط‌های تولیدی
• 29. بررسی استانداردهای امنیتی در پیاده‌سازی هسته سیستم‌عامل
• 30. تلفیق فناوری eBPF با ابزارهای مانیتورینگ متمرکز شبکه