کتاب صوتی اصول مهندسی امنیت و دفاع سایبری در زیرساخت‌های فناوری اطلاعات

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره اصول مهندسی امنیت و دفاع سایبری در زیرساخت‌های فناوری اطلاعات

موضوع کلی: امنیت اطلاعات و فناوری‌های ارتباطی

موضوع میانی: مبانی رمزنگاری و حفاظت از داده‌ها در شبکه‌های رایانه‌ای

📋 سرفصل‌های دوره

• 1. مدل‌های سه‌گانه امنیت اطلاعات در شبکه (CIA)
• 2. اصول محرمانگی داده‌ها در سامانه‌های رایانه‌ای
• 3. یکپارچگی و اصالت‌سنجی داده‌ها در تبادلات شبکه
• 4. مدیریت ریسک و شناسایی دارایی‌های حیاتی در سازمان
• 5. آشنایی با رمزنگاری متقارن و الگوریتم‌های استاندارد
• 6. روش‌های رمزنگاری نامتقارن و تبادل کلید عمومی
• 7. توابع درهم‌ساز (Hash) و کاربرد آن‌ها در امضای دیجیتال
• 8. زیرساخت کلید عمومی (PKI) و مدیریت گواهی‌های دیجیتال
• 9. امنیت در پروتکل‌های ارتباطی شبکه لایه انتقال
• 10. ایمن‌سازی پروتکل‌های مسیریابی و کنترل ترافیک شبکه
• 11. مکانیزم‌های احراز هویت چندعاملی در سامانه‌های سازمانی
• 12. مدیریت دسترسی و کنترل سطوح دسترسی کاربران (RBAC)
• 13. امنیت در شبکه‌های محلی و پروتکل‌های لایه پیوند داده
• 14. دیواره‌های آتش و فیلترینگ ترافیک در شبکه
• 15. سیستم‌های تشخیص و پیشگیری از نفوذ (IDS/IPS)
• 16. امنیت در شبکه‌های بی‌سیم و پروتکل‌های رمزنگاری وای‌فای
• 17. پروتکل‌های امن تبادل فایل و دسترسی از راه دور
• 18. ایمن‌سازی سرویس‌دهنده‌های وب و پروتکل HTTPS
• 19. امنیت در بانک‌های اطلاعاتی و حفاظت از داده‌های حساس
• 20. پروتکل‌های امنیتی در شبکه‌های خصوصی مجازی (VPN)
• 21. نظارت بر امنیت شبکه و تحلیل لاگ‌های سیستم
• 22. پاسخ به رخدادهای امنیتی و مدیریت بحران سایبری
• 23. پشتیبان‌گیری و بازیابی داده‌ها در شرایط اضطراری
• 24. امنیت در رایانش ابری و مدل‌های اشتراک‌گذاری منابع
• 25. امنیت تجهیزات اینترنت اشیا (IoT) در شبکه
• 26. تکنیک‌های پنهان‌نگاری و بررسی کاربردهای آن
• 27. استانداردهای ملی و بین‌المللی در امنیت اطلاعات
• 28. آشنایی با چارچوب‌های ارزیابی امنیتی سیستم‌ها
• 29. امنیت در محیط‌های مجازی‌سازی و پردازش ابری
• 30. اصول مهندسی معکوس و تحلیل بدافزار در محیط‌های آزمایشگاهی
• 31. روش‌های محافظت از نقاط پایانی (Endpoint Security)
• 32. امنیت در پروتکل‌های ایمیل و تبادل پیام‌های سازمانی
• 33. حفاظت از زیرساخت‌های حیاتی در برابر حملات منع سرویس (DoS)
• 34. آشنایی با مفاهیم جرم‌شناسی دیجیتال و جمع‌آوری ادله
• 35. مدیریت وصله‌های امنیتی و به‌روزرسانی زیرساخت
• 36. اخلاق حرفه‌ای و مسئولیت‌های قانونی در امنیت سایبری
• 37. طراحی استراتژی‌های دفاع در عمق برای سازمان‌ها