مفاهيم الأمن الشبكي
مفاهيم الأمن الشبكي
ماذا ستتعلّم؟
- تشرح ثالوث الأمن الأساسي: السرية والسلامة والتوافر (CIA).
- تشرح مبدأ الدفاع المتعمّق (Defense in Depth) عبر طبقات متعددة.
- تذكر مبدأ الامتياز الأدنى (Least Privilege) وأثره على تقليل الضرر.
- تفرّق بين الأمن المحيطي التقليدي ونموذج الثقة المعدومة (Zero Trust).
كل قرار أمني يخدم واحدًا أو أكثر من ثلاثة أهداف: منع من لا يُصرَّح له من رؤية البيانات (السرية)، ضمان عدم تعديلها بلا تصريح (السلامة)، وضمان وصول من يُصرَّح له إليها وقت الحاجة (التوافر). أحيانًا تتعارض هذه الأهداف — تشفير قوي جدًا قد يبطئ الوصول المشروع — والأمن الجيد يوازن لا يعظّم هدفًا واحدًا.
ثالوث CIA
| Confidentiality | منع الوصول غير المصرَّح به للبيانات — عادة عبر التشفير والتحكم بالوصول. |
|---|---|
| Integrity | ضمان أن البيانات لم تُعدَّل أو تُتلَف دون تصريح، وتُكتشَف أي محاولة كذلك. |
| Availability | ضمان وصول المستخدمين المصرَّح لهم للبيانات والخدمة وقت الحاجة — ما تدعمه HA وDR مباشرة. |
طبقات الدفاع المتعمّق
1. المحيط الخارجي
جدار الحماية عند حدود الشبكة الخارجية.
2. الشبكة الداخلية
تقسيم VLANs وقوائم التحكم بالوصول داخل الشبكة نفسها.
3. الجهاز المضيف
برامج الحماية وجدار الحماية المحلي على كل جهاز.
4. التطبيق والبيانات
التحكم بالوصول على مستوى التطبيق، والتشفير عند التخزين والنقل.
خرافة Zero Trust
Zero Trust ليس مجرد "VPN أقوى" — هو تغيير في الافتراض الأساسي: لا يُوثَق بأي جهاز أو مستخدم تلقائيًا لمجرد أنه داخل الشبكة، بل تُتحقَّق كل محاولة وصول في كل مرة، بصرف النظر عن موقعها.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
ما الهدف الذي يخدمه التشفير أساسًا من ثالوث CIA؟اكشف الإجابة
السرية (Confidentiality).
ما مبدأ الامتياز الأدنى؟اكشف الإجابة
منح كل مستخدم أو نظام الحد الأدنى فقط من الصلاحيات اللازمة لأداء وظيفته.
ما الفرض الأساسي الذي يرفضه نموذج Zero Trust؟اكشف الإجابة
أن أي جهاز أو مستخدم داخل الشبكة موثوق تلقائيًا.
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.