أمن الشبكات

أمن الشبكات

نموذج OSI والأمان

Layer 7 - Application → WAF, Application Firewalls
Layer 4 - Transport   → TLS/SSL, TCP Filtering
Layer 3 - Network     → IPSec, Firewalls, ACLs
Layer 2 - Data Link   → 802.1X, VLANs
Layer 1 - Physical    → Physical Access Control

أدوات المراقبة

wireshark -i eth0 -Y "http.request"
tcpdump -i eth0 -n port 80
snort -c /etc/snort/snort.conf -i eth0

هجمات الشبكة الشائعة

| الهجوم | الحماية | |--------|---------| | ARP Spoofing | Dynamic ARP Inspection | | DNS Poisoning | DNSSEC | | Man-in-the-Middle | TLS, Certificate Pinning | | DDoS | Anti-DDoS, Rate Limiting |