تقسيم الشبكة
اعزل المناطق الحساسة
تقسيم الشبكة درس مجاني في Cyber Security Academy على CoddyKit. هذا هو الدرس 3 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في Cyber Security Academy، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة Cyber Security Academy 4 دروس في المجموع.
ما هو التقسيم إلى مناطق
يقسّم تقسيم الشبكة إلى مناطق الشبكةَ إلى مناطق أصغر ومعزولة.
تفصل الضوابط بين كل منطقة وأخرى، بحيث يمكن فحص حركة المرور بينها وتقييدها.
مشكلة الشبكة المسطحة
تضع الشبكة المسطحة جميع الأجهزة في منطقة واحدة كبيرة.
إذا اخترق مهاجم جهازًا واحدًا، فسيتمكن من الوصول بحرية إلى جميع الأجهزة الأخرى. ويقطع التقسيم هذا المسار.
الحد من الحركة الجانبية
الحركة الجانبية هي الطريقة التي ينتشر بها المهاجمون من المضيف الأول الذي اخترقوه إلى مضيفين آخرين.
يحصرهم التقسيم في منطقة واحدة، مما يتيح وقتًا لاكتشاف الهجوم والاستجابة له.
شبكات VLAN
تقسّم VLAN (الشبكة المحلية الافتراضية) مفتاحًا فعليًا واحدًا منطقيًا إلى شبكات منفصلة.
لا تستطيع الأجهزة الموجودة على شبكات VLAN مختلفة الاتصال مباشرةً من دون المرور عبر موجّه أو جدار حماية.
الشبكات الفرعية والتوجيه
تحتوي كل منطقة عادةً على شبكة فرعية خاصة بها، وهي نطاق محدد من عناوين IP.
يُوجَّه المرور بين الشبكات الفرعية عبر بوابة، حيث يمكن لقواعد جدار الحماية فحصه وتصفيته.
Zone examples:
Users: 10.10.1.0/24
Servers: 10.10.2.0/24
Guests: 10.10.9.0/24التجميع حسب الوظيفة
تعكس المناطق الشائعة الأدوار ومستويات المخاطر.
- محطات عمل المستخدمين
- الخوادم وقواعد البيانات
- شبكة Wi-Fi للضيوف
- الأجهزة الصناعية أو أجهزة IoT
تحصل الأنظمة الحساسة على أشد مستويات العزل.
حماية البيانات الحساسة
ينبغي وضع الأنظمة عالية القيمة، مثل قاعدة بيانات تحتوي على سجلات العملاء، في منطقة خاضعة لضوابط صارمة.
يُسمح فقط لتطبيقات محددة، ومن مصادر محددة، بالوصول إليها.
التقسيم الدقيق
يأخذ التقسيم الدقيق الفكرة إلى أبعد من ذلك، إذ يعزل أعباء العمل الفردية أو حتى الأجهزة المفردة.
تتبع السياسات كل عبء عمل، لذلك لا تستطيع الخوادم الموجودة في المنطقة نفسها الاتصال ببعضها إلا إذا سُمح لها بذلك صراحةً.
التقسيم والامتثال
تتطلب المعايير غالبًا عزل الأنظمة الحساسة.
فعلى سبيل المثال، تتوقع قواعد بطاقات الدفع أن تكون بيانات حاملي البطاقات في منطقة مقسّمة، منفصلة عن الشبكة العامة.
القواعد بين المناطق
تأتي قيمة التقسيم من الضوابط الموضوعة بين المناطق.
استخدموا المنع الافتراضي بين المناطق، ولا تسمحوا إلا بتدفقات حركة المرور المحددة التي تتطلبها كل حاجة من حاجات العمل.
مراقبة الحدود
تُعد حدود المناطق أماكن مثالية لمراقبة المشكلات.
يكشف التسجيل وأنظمة كشف التسلل عند نقاط الاختناق هذه محاولات الانتقال بين المناطق، وهي علامة مبكرة على وقوع هجوم.
اختبار سريع
اختبروا مدى فهمكم لتقسيم الشبكة إلى مناطق.
مراجعة
يعمل تقسيم الشبكة على النحو الآتي:
- يقسّم الشبكة المسطحة إلى مناطق معزولة (VLANs وشبكات فرعية)
- يحد من الحركة الجانبية ويحمي البيانات الحساسة
- يستخدم قواعد المنع الافتراضي بين المناطق ومراقبة الحدود
يعزل التقسيم الدقيق أعباء العمل الفردية.
الأسئلة الشائعة
هل درس «تقسيم الشبكة» مجاني؟
نعم — نص درس «تقسيم الشبكة» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة Cyber Security Academy، انتقل إلى CoddyKit PRO. تتضمن دورة Cyber Security Academy 4 دروس في المجموع.
ماذا ستتعلم في «تقسيم الشبكة»؟
اعزل المناطق الحساسة تتمرن على Cyber Security Academy مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.
هل أحتاج إلى خبرة سابقة لأبدأ Cyber Security Academy؟
لا تُشترط خبرة سابقة. Cyber Security Academy على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 3 من أصل 4.
كم من الوقت يستغرق درس «تقسيم الشبكة»؟
معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.
هل يمكنني كتابة وتشغيل أكواد في درس Cyber Security Academy هذا؟
نعم. كل درس في Cyber Security Academy يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.
جميع الدروس في هذه الدورة
- أنواع الجدران النارية
- القواعد والسياسات
- تقسيم الشبكة
- تصميم DMZ