البرمجة والذكاء الاصطناعي · الفصل الثاني · الترم الأول، الدرس 2-2
تصميم أمن الشبكات
شبكات المؤسسات فيها بيانات وخدمات مهمة، وحاجز واحد مش كفاية. هنبني دفاع من طبقات: جدار الحماية، والـVPN، والمنطقة المعزولة، وحماية الأجهزة، ونفهم ليه نهج «انعدام الثقة» بقى ضروري.
مدة الدرس: من 25 لـ 35 دقيقة
قلعة بسور واحد بتقع لو السور وقع. الفيديو لسه بيتصوّر؛ اقرأ نصه أو ابدأ على طول، كل اللي فيه موجود في الشاشات الجاية.
اقرأ نص الفيديو لحد ما يتصوّر
المشهد 1: حاجز واحد مش كفاية
لو الشبكة محمية بحاجز واحد بس ووقع، كل حاجة جوه بتبقى مكشوفة. عشان كده بنستخدم الدفاع في العمق: طبقات ورا طبقات.
على الشاشة: سور واحد بيتكسر، وبعدين قلعة بأسوار كتير.
المشهد 2: الطبقات
جدار الحماية على مدخل الشبكة بيسمح أو يمنع حسب قواعد. الشبكة الافتراضية الخاصة VPN بتشفّر الاتصال من بعيد. المنطقة المعزولة DMZ بتحط السيرفرات اللي الناس بتوصلها بعيد عن الشبكة الداخلية. وعلى كل جهاز مضاد فيروسات وتحديثات.
على الشاشة: أربع طبقات بتترسم واحدة جوه التانية.
المشهد 3: انعدام الثقة
زمان كنا بنقول جوه الشبكة أمان وبره خطر. دلوقتي مع السحابة والشغل من البيت، نهج انعدام الثقة بيقول: ما تثقش في حد تلقائي، واتحقق من كل طلب وصول.
على الشاشة: حارس بيسأل عن الهوية حتى للي جوه.
هتتعلم في الدرس ده
- تشرح دور جدار الحماية والـVPN والـDMZ وضوابط الأجهزة الطرفية في حماية الشبكة.
- تشرح ليه الدفاع في العمق أقوى من الاعتماد على إجراء أمني واحد.
- تقيّم تصميم أمني لشبكة وتبرّر اختيار الضوابط حسب الأصول والتهديدات.
رحلة الدرس
9 شاشات قصيرة، كل شاشة فيها حاجة واحدة. تقدر تفتح أي محطة من هنا أو من «محتوى الدرس».