درست است نگرش مشکوکانه لازمه یک فرد امنیتی است ،
اما
مواظب افکار منفی،
حتی کوچک‌ترینشان باشید!

کوچک‌ترین سوراخ‌ها
بزرگ‌ترین کشتی‌ها را غرق میکنند...

@roozbeh_learning👈🏼

🏴مروری بر سنت های ایرانی در تاسوعا و عاشورا
https://goo.gl/T6Lf34
@roozbeh_learning👈🏼

👾مجموعه راهکارها و ابزار هایی برای تولید اتوماتیک پی لود در راستای دور زدن آنتی ویروس
https://goo.gl/kkWCmK
@roozbeh_learning👈🏼

🍳 آیا میخواهید بدانید دیدگاه روز در مورد مرکز عملیات امنیت ( SOC) و ساختارآن ‌چیست ؟
مقاله زیر را بخوانید :
https://goo.gl/0N80GG
@roozbeh_learning👈🏼

امنیت رایانش ابری ترکیبی
@roozbeh_learning👈🏼

🐬مستند امنیت رایانش ابری ترکیبی
@roozbeh_learning👈🏼

🐨استفاده از منابع متن باز (open source) برای جمع آوری اطلاعات برای مقاصد امنیتی؛ OSINT و نمایش آنها

*ویدیو به زبان انگلیسی است .
@roozbeh_learning

با توجه به اهمیت زبان انگلیسی ، برنامه ای برای تقویت مهارت شنیداری معرفی میگردد .
*اگر آنچه میشنوید را بنویسید حتی یک کلمه ، در پیشرفت مفید است .
https://goo.gl/7ZN3Jj
@roozbeh_learning👈🏼

مروری بر قیام امام حسین (ع) و نکات آن. برگرفته از کتاب حماسه حسینی اثر استاد شهید مرتضی مطهری .
https://goo.gl/Rd8m9k
@roozbeh_learning👈🏼

❇️ چرا CISSP؟

امنیت دیگر تنها امنیت شبکه نیست .
امنیت در گرایشهای مختلفی دسته بندی میشود مثلا :

-نرم افزار،
-سخت افزار
-شبکه
-سیستم عامل و سرویس دهنده های وب
-دیتابیس
-نرم افزارهای زیرساختی برای سرویسهای ارایه شده در سطح وب ، برنامه پشتی و دیتابیس و رابط هانظیر ADO.NET، وب سرویس ها ، جاوا سرولت ها
-سیستمهای ذخیره سازی
- مجازی سازی
-اینترنت چیزها
-رایانش ابری
- معماری های کلان سازمانی و نقشه راه
-ساختار های سازمانی
-سیستمهای مدیریتی و فرآیند ها
-طراحی و پیاده سازی شبکه
- تشخیص نفوذ و مقابله
-انجام ارزیابی و ممیزی
- اماکن و گارد های انسانی و سخت افزاری
- طرح های ادامه کسب و کار

🥗 همه اینها را موسسه برتر ISC2 در سرفصل CISSP کنار هم گرداورده است تا یک متخصص جامع امنیت را اماده کند .
@roozbeh_learning👈🏼

حرفه‌ای های IT در سال 2017 به دنبال آموختن چه مهارت هایی هستند؟
اسپایس ورک لیست ۱۰ مهارت پر طرفدار در سال ۲۰۱۷ را منتشر کرد. #امنیت_شبکه، #شبکه و #مجازی_سازی جز ۳ مهارت پر طرفدار سال جاری هستند.

♦️👆👆توجه: پیرو تصویر و مطلب فوق باید گفت :

باید بدونیم امنیت فقط امنیت شبکه نیست و ۹ بند دیگه با امنیت شبکه میشه امنیت .
در تصویر هم مشخصه به کلمه "امنیت شبکه" اشاره ای نشده و ترجمه ناقص است .

در تصویر، منظور تهیه کننده، کل دامنه امنیت، یعنی امنیت IT و سایبری منظور بوده است .

ولی در نهایت از دوستان در کانال پیشگامان بابت فراهم آوری این مطلب خیلی مفید از منبع معتبرممنونیم . 🙏
@roozbeh_learning👈🏼

با توجه به گزارش فوق 👆👆
مهارتهای نرم (Soft skills) چه هستند که ۲۹ درصد از IT کارها بدنبال فراگیری آن هستند ؟
https://goo.gl/YtAmqf
@roozbeh_learning👈🏼

میزان ۲۸ درصد شاغلان فناوری اطلاعات در بازار کارهای جهانی به دنبال کسب مهارت در مدیریت پروژه هستند .
مدرک PMP که برمبنای استاندارد PMBOK صادر میشود مهمترین سرفصل این حوزه را دارد .
سایت مرجع این استاندارد :
www.pmi.org
@roozbeh_learning👈🏼

پاسخ به سوال دانشجویان :

عملکرد و نقش الگوریتم دفی هملن (Diffie-Hellman ) در برقراری تونل رمزنگاری شده IPsec

همانطور که در لینک زیر شرح ماوقع در تنظیمات تونل رامشاهده میکنید ؛ در مرحله ای از کار از الگوریتم دفی هلمن استفاده میگردد
.
باید بدانید که در انجام عمل رمز نگاری ، استفاده از الگوریتم های متقارن چون AES بصرفه تر است چراکه بار پردازشی کمتری بر روتر ها یا پارتی های شرکت کننده در تونل خواهند گذاشت .

اما معضل بزرگ این الگوریتم ها مشکل توزیع کلید است . یعنی در رمزنگاری متقارن کلید رمز یکی است و بایستی به نحوی کلید پس از رمز نگاری به سمت دیگر برای رمزگشایی ارسال شود و مطمینا بهترین روش ارسال از زیرساختی دیگر است ( مثلا SMS)

حال در بهینه روشها میبینیم که توصیه میشود که این کلید رمز هرچه سریعتر عوض شود که به نوبه خود بایستی به طرف مقابل اطلاع رسانی شود .
این کار مشکل است و موقعی مشکل دو چندان خواهد شد که شما چیزی چون DMVPN راه انداخته باشید .
@roozbeh_learning👈🏼
اینجاست که الگوریتمهای رمزنگاری نامتقارن به کمک شما میایند که یکی از آنها دفی هلمن است . در این الگوریتمها ، داده با یک کلید رمز و با کلید دیگری که از نظر ریاضیاتی با آن وابسته است باز میگردد. ( به این کلید ها کلید های عمومی و خصوصی گویند )
در این کار با کلید عمومی گیرنده ، کلید" رمزنگاری متقارن" رمز میشود . گیرنده کلید خصوصی منتاظر را دارد که متناسب با همان کلید عمومی اش است که فرستنده کلید رمز را رمز کرده است .

گیرنده با کلید خصوصی اش که فقط خود آن را دارد آنرا باز میکند لذا کلید "رمزنگاری متقارن" به گیرنده میرسد .

من بعد تا زمان عوض شدن کلید رمزنگاری متقارن ، الگوریتم دفی هلمن آزاد است . و داده ها با کلید رمزنگاری متقارن که هر دو روتر میدانند رمزنگاری و باز میشوند .

https://www.cisco.com/en/US/docs/ios-xml/ios/sec_conn_ikevpn/configuration/15-2mt/sec-key-exch-ipsec.html
@roozbeh_learning👈🏼کانال آموزشی

🦋 صبح همگی بخیر

دیالوگ های ماندگار:

هیچوقت نذار کسی بهت بگه کاری هست که نمیتونی انجام بدی.

* درخت زندگی - ترنس مالیک
@roozbeh_learning👈🏼

🍎 دوره اختصاصی و ویژه CISSP ،

مدرک عالی امنیت اطلاعات

@roozbeh_learning👈