القواعد والسياسات
اسمح بحركة المرور وامنعها
القواعد والسياسات درس مجاني في Cyber Security Academy على CoddyKit. هذا هو الدرس 2 من أصل 4. يمكنك قراءة الدرس كاملاً أدناه مجاناً — ثم تمرن عليه مباشرة في المتصفح باستخدام محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7. هذا الدرس جزء من مسار التعلم في Cyber Security Academy، وتقدمك يتزامن عبر الويب وتطبيق CoddyKit. تتضمن دورة Cyber Security Academy 4 دروس في المجموع.
ما قاعدة جدار الحماية
تخبر قاعدة جدار الحماية جدار الحماية بما يجب فعله مع حركة المرور التي تستوفي شروطًا معينة.
تتضمن كل قاعدة شرط مطابقة (مثل المصدر والوجهة والمنفذ) وإجراءً (السماح أو الرفض).
Rule: allow tcp from any to 10.0.0.5 port 443
Meaning: permit HTTPS traffic to the web server.السماح والرفض
الإجراءان الأساسيان هما السماح (تمرير حركة المرور) والرفض (حظرها).
تميّز بعض جدران الحماية بين الإسقاط (التخلص منها بصمت) والرفض (حظرها وإخطار المرسل).
الرفض الافتراضي
أكثر التصاميم أمانًا هو الرفض الافتراضي: حظر كل شيء، ثم السماح فقط بما هو مطلوب صراحةً.
يقلل نهج القائمة البيضاء هذا من سطح الهجوم إلى أدنى حد.
ترتيب القواعد مهم
تقيّم جدران الحماية القواعد من الأعلى إلى الأسفل وتتوقف عند أول تطابق.
قد تسمح قاعدة سماح عامة موضوعة فوق قاعدة رفض محددة بمرور حركة مرور ضارة عن طريق الخطأ.
1. allow tcp any -> any port 80
2. deny tcp 203.0.113.7 -> any
Rule 2 never fires for port 80 because rule 1 matches first.المطابقة بالعناصر الخمسة
تطابق معظم القواعد وفق العناصر الخمسة:
- عنوان IP المصدر
- عنوان IP الوجهة
- منفذ المصدر
- منفذ الوجهة
- البروتوكول
تصف هذه الحقول الخمسة تدفقًا بشكل فريد.
الوارد والصادر
تنطبق القواعد حسب الاتجاه.
- الوارد - حركة المرور الداخلة إلى شبكتك
- الصادر - حركة المرور الخارجة منها
يساعد ترشيح حركة المرور الصادرة على منع البرمجيات الخبيثة من الاتصال بخادم المهاجم.
من القواعد إلى السياسة
سياسة جدار الحماية هي مجموعة القواعد الكاملة بالإضافة إلى المبادئ التي تقف وراءها.
تعكس احتياجات الأعمال: من يُسمح له بالوصول إلى ماذا، ومن أين، ولماذا.
أقل قدر من الصلاحيات
طبّق مبدأ أقل قدر من الصلاحيات: لا تفتح إلا المنافذ والمصادر المحددة التي تحتاج إليها كل خدمة فعلًا.
تجنب القواعد العامة مثل 'allow any to any'، التي تقوّض الغرض من جدار الحماية.
التسجيل والمراقبة
ينبغي أن تسجل القواعد حركة المرور المهمة، ولا سيما الاتصالات المرفوضة.
تكشف السجلات محاولات الهجوم وتساعد في استكشاف سبب حظر حركة المرور المشروعة وإصلاح المشكلة.
مراجعة القواعد
تزداد مجموعات قواعد جدار الحماية فوضوية بمرور الوقت.
تزيل المراجعات المنتظمة القواعد غير المستخدمة أو العامة أكثر من اللازم، فتقلل المخاطر وتحافظ على سهولة فهم السياسة.
التحكم في التغييرات
ينبغي أن تتبع تغييرات القواعد عمليةً محددة.
- طلب التغيير وتبريره
- مراجعته واعتماده
- توثيق من غيّر ماذا ومتى
يمنع ذلك التعديلات الخطرة وغير المتعقبة.
اختبار سريع
اختبروا مدى فهمكم لقواعد جدار الحماية وسياساته.
مراجعة
تستخدم سياسة جدار الحماية الفعّالة ما يلي:
- المنع الافتراضي مع السماح الصريح
- الترتيب الصحيح للقواعد وأقل قدر من الصلاحيات
- التسجيل والمراجعة الدورية والتحكم في التغييرات
القواعد الجيدة محددة ومرتبة وموثقة.
الأسئلة الشائعة
هل درس «القواعد والسياسات» مجاني؟
نعم — نص درس «القواعد والسياسات» كامل متاح مجاناً هنا على الويب. لتمرينه بشكل تفاعلي (محرر أكواد مدمج ومدرس ذكاء اصطناعي متاح 24/7) وفتح باقي دورة Cyber Security Academy، انتقل إلى CoddyKit PRO. تتضمن دورة Cyber Security Academy 4 دروس في المجموع.
ماذا ستتعلم في «القواعد والسياسات»؟
اسمح بحركة المرور وامنعها تتمرن على Cyber Security Academy مع أكواد عملية تشغلها مباشرة في المتصفح، ومدرس ذكاء اصطناعي متاح 24/7 يجيب على أسئلتك أثناء عملك.
هل أحتاج إلى خبرة سابقة لأبدأ Cyber Security Academy؟
لا تُشترط خبرة سابقة. Cyber Security Academy على CoddyKit منظم للمبتدئين حتى المتقدمين، لذا يمكنك البدء من هنا أو من البداية والتقدم بسرعتك الخاصة. هذا هو الدرس 2 من أصل 4.
كم من الوقت يستغرق درس «القواعد والسياسات»؟
معظم دروس CoddyKit تستغرق حوالي 5–10 دقائق. كل منها موجز وتفاعلي، لذا تحرز تقدماً مستمراً وتستأنف من حيث توقفت عبر الويب والتطبيق.
هل يمكنني كتابة وتشغيل أكواد في درس Cyber Security Academy هذا؟
نعم. كل درس في Cyber Security Academy يتضمن محرر أكواد مدمج، لذا تكتب وتشغل أكواداً حقيقية مباشرة في متصفحك وتحصل على تعليقات فورية من الذكاء الاصطناعي — بدون إعداد محلي.
جميع الدروس في هذه الدورة
- أنواع الجدران النارية
- القواعد والسياسات
- تقسيم الشبكة
- تصميم DMZ