تصميم أمن الشبكات

• أدوار أدوات الأمان الأساسية: إيه هو جدار الحماية (Firewall)، والشبكة الافتراضية الخاصة (VPN)، والمنطقة المعزولة (DMZ)، وضوابط الأجهزة الطرفية.
• استراتيجية الدفاع في العمق (Defense in Depth): ليه تراكم وتكديس طبقات الأمان بيوفر حماية أقوى بكتير من الاعتماد على جدار حماية واحد.
• مفهوم نهج انعدام الثقة (Zero Trust): إزاي بنحمي الشبكات الحديثة بدون ما نثق تلقائيًا في أي جهاز أو مستخدم لمجرد وجوده جوه الشبكة.
• تقييم وتصميم أمن الشبكة: إزاي تختار ضوابط الأمان المناسبة بناءً على الأصول والتهديدات اللي بتواجه المؤسسة.

حل السؤال الأول:

• أ) العبارة (صحيحة ○): لأن جدار الحماية وظيفته الأساسية هي التحكم في الاتصالات والسماح أو المنع بناءً على القواعد الأمنية المبرمجة فيه.
• ب) العبارة (صحيحة ○): لأن الـ VPN بيشفّر محتوى الاتصال بالكامل، وبالتالي حتى لو حد حاول يتصنت عليك على شبكة واي فاي كافيه عامة مش هيقدر يقرأ البيانات المتشفرة.
• جـ) العبارة (خاطئة ×): لأن المنطقة المعزولة (DMZ) بتفصل وتعرّض الخوادم المواجهة للجمهور فقط (زي سيرفر الويب) مش جميع خوادم المؤسسة (الخوادم الداخلية وقواعد البيانات بتفضل جوه الشبكة الداخلية محمية).
• د) العبارة (صحيحة ○): ده التعريف الدقيق والأساسي لمفهوم الدفاع في العمق.

حل السؤال الثاني:

• الوصف (أ) يتطابق مع [2] الشبكة الافتراضية الخاصة (VPN)؛ لأنها هي اللي بتعمل نفق مشفر عبر الإنترنت.
• الوصف (ب) يتطابق مع [3] المنطقة المعزولة (DMZ)؛ لأنها المنطقة المخصصة لفصل الخوادم المعرضة للخارج.
• الوصف (جـ) يتطابق مع [1] جدار الحماية؛ لأنه النظام اللي بيطبق قواعد المنع والسماح.

1. الخلط بين وظيفة الـ VPN والـ DMZ: بعض الطلاب بيكتبوا إن الـ DMZ بتشفر الاتصالات! لازم تفتكر كويس إن الـ VPN هي المسؤولة عن التشفير والنفق الآمن، بينما الـ DMZ هي منطقة جغرافية/منطقية بنعزل فيها السيرفرات العامة بعيد عن الأجهزة الداخلية.
2. الاعتقاد بأن الـ Zero Trust للغرباء فقط: بيفتكر الطالب إن نهج انعدام الثقة بيتطبق على الناس اللي بره الشركة بس، بينما الموظف اللي قاعد في مكتبه موثوق فيه تلقائيًا. الصح إن الـ Zero Trust لا يثق بأحد إطلاقًا؛ سواء كنت جوه المبنى أو بره المبنى، لازم نتحقق من هويتك وجهازك في كل عملية دخول للبيانات.
3. تخيل أن الـ DMZ تحمي السيرفرات بداخلها من الاختراق: الـ DMZ مش معمولة عشان تمنع اختراق سيرفر الويب نفسه، هي معمولة عشان تحمي الشبكة الداخلية للشركة في حال لو الهكر نجح بالفعل في اختراق سيرفر الويب ده.