دوره امنیت شبکه (Network Security): اولین خط دفاعی در دنیای دیجیتال

۱. مبانی امنیت شبکه و معماری امن

اصول سه‌گانه امنیت (CIA) در شبکه

معماری‌های شبکه امن (Zero Trust, Defense in Depth)

پروتکل‌های شبکه و آسیب‌پذیری‌های آن‌ها

استانداردهای امنیت شبکه (ISO 27033, NIST)

۲. فایروال‌ها و مدیریت دسترسی

انواع فایروال (Stateful, Next-Generation, WAF)

پیکربندی فایروال‌های Cisco ASA و FortiGate

ایجاد Policyهای امنیتی بهینه

مدیریت و مانیتورینگ فایروال

۳. سیستم‌های تشخیص و پیشگیری از نفوذ (IDS/IPS)

معماری IDS/IPS و تفاوت آن‌ها

پیکربندی Snort و Suricata

آنالیز ترافیک شبکه برای شناسایی ناهنجاری

پاسخ خودکار به تهدیدات

۴. امنیت شبکه‌های بی‌سیم و موبایل

امن‌سازی شبکه‌های Wi-Fi (WPA3, 802.1X)

تشخیص و مقابله با حملات بی‌سیم

امنیت شبکه‌های موبایل (5G, LTE)

امن‌سازی زیرساخت BYOD

۵. شبکه‌های خصوصی مجازی (VPN) و رمزنگاری

پیاده‌سازی VPNهای Site-to-Site و Remote Access

پروتکل‌های VPN (IPsec, SSL/TLS, WireGuard)

مدیریت گواهی‌های دیجیتال و PKI

رمزنگاری در انتقال داده

۶. امنیت زیرساخت شبکه

امن‌سازی سوئیچ‌ها و روترها

Segmentation شبکه و Micro-Segmentation

امنیت پروتکل‌های مسیریابی (BGP, OSPF)

امنیت DNS و DHCP

۷. مانیتورینگ و مدیریت امنیت شبکه

جمع‌آوری و آنالیز لاگ‌های شبکه

سیستم‌های SIEM برای امنیت شبکه

پاسخ به حوادث امنیتی شبکه

اتوماسیون امنیت شبکه