پاسخ به سوال دانشجویان :

عملکرد و نقش الگوریتم دفی هملن (Diffie-Hellman ) در برقراری تونل رمزنگاری شده IPsec

همانطور که در لینک زیر شرح ماوقع در تنظیمات تونل رامشاهده میکنید ؛ در مرحله ای از کار از الگوریتم دفی هلمن استفاده میگردد
.
باید بدانید که در انجام عمل رمز نگاری ، استفاده از الگوریتم های متقارن چون AES بصرفه تر است چراکه بار پردازشی کمتری بر روتر ها یا پارتی های شرکت کننده در تونل خواهند گذاشت .

اما معضل بزرگ این الگوریتم ها مشکل توزیع کلید است . یعنی در رمزنگاری متقارن کلید رمز یکی است و بایستی به نحوی کلید پس از رمز نگاری به سمت دیگر برای رمزگشایی ارسال شود و مطمینا بهترین روش ارسال از زیرساختی دیگر است ( مثلا SMS)

حال در بهینه روشها میبینیم که توصیه میشود که این کلید رمز هرچه سریعتر عوض شود که به نوبه خود بایستی به طرف مقابل اطلاع رسانی شود .
این کار مشکل است و موقعی مشکل دو چندان خواهد شد که شما چیزی چون DMVPN راه انداخته باشید .
@roozbeh_learning👈🏼
اینجاست که الگوریتمهای رمزنگاری نامتقارن به کمک شما میایند که یکی از آنها دفی هلمن است . در این الگوریتمها ، داده با یک کلید رمز و با کلید دیگری که از نظر ریاضیاتی با آن وابسته است باز میگردد. ( به این کلید ها کلید های عمومی و خصوصی گویند )
در این کار با کلید عمومی گیرنده ، کلید" رمزنگاری متقارن" رمز میشود . گیرنده کلید خصوصی منتاظر را دارد که متناسب با همان کلید عمومی اش است که فرستنده کلید رمز را رمز کرده است .

گیرنده با کلید خصوصی اش که فقط خود آن را دارد آنرا باز میکند لذا کلید "رمزنگاری متقارن" به گیرنده میرسد .

من بعد تا زمان عوض شدن کلید رمزنگاری متقارن ، الگوریتم دفی هلمن آزاد است . و داده ها با کلید رمزنگاری متقارن که هر دو روتر میدانند رمزنگاری و باز میشوند .

https://www.cisco.com/en/US/docs/ios-xml/ios/sec_conn_ikevpn/configuration/15-2mt/sec-key-exch-ipsec.html
@roozbeh_learning👈🏼کانال آموزشی

🦋 صبح همگی بخیر

دیالوگ های ماندگار:

هیچوقت نذار کسی بهت بگه کاری هست که نمیتونی انجام بدی.

* درخت زندگی - ترنس مالیک
@roozbeh_learning👈🏼

🍎 دوره اختصاصی و ویژه CISSP ،

مدرک عالی امنیت اطلاعات

@roozbeh_learning👈

شرکت گیلاس کامپیوتر، پیشرو در زمینه امنیت اطلاعات در راستای تکمیل کادر فنی و پشتیبانی شبکه و امنیت برای کار در دفتر تهران ، از افراد واجد شرایط زیر دعوت می نماید :

• کارشناس امنیت شبکه با حداقل 4 سال سابقه مرتبط
• آشنایی با تجهیزات شبکه از قبیل UTM,WAF
• دارا بودن مدرک CCNA (CCNA-SECURITY در اولویت می باشد.)
• مسلط به زبان انگلیسی
• دارای مدرک کارشناسی مرتبط
• امکان انجام ماموریت در سراسر کشور

متقاضیان محترم می توانند رزومه های (نام نام خانوادگی خود را در متن ایمیل و نام رزومه به انگلیسی درج نمایید.) خود را به آدرس ایمیل زیر ارسال نمایند.
job@gilascomputer.com

@roozbeh_learning👈🏼

زمان تغییر آزمون PMP :
بر اساس اعلام PMI ، آزمون PMP از تاریخ 26 مارس 2018 مطابق با 6 فروردین 1397 بر اساس ویرایش جدید خواهد بود.
@roozbeh_learning👈🏼

🍈شایان ذکر است امتحان ‌PMP با پاسپورت ایرانی و بدونه مساله ای امکان پذیر است .
⬅️لیکن چون در ایران سنتر Prometric یا VUE وجود ندارد بایستی برای امتحان به سنتر های خارج از کشور مراجعه کرد
@roozbeh_learning👈🏼

🐡راهنمای کاربری و مدیریت SIEM شرکت IBMبنام QRadar
@roozbeh_learning👈🏼

🐡راهنمای کاربری و مدیریت SIEM شرکت IBMبنام QRadar
@roozbeh_learning👈🏼

🐿مقدمه ای بر فرآیند ارزیابی ریسک در امنیت اطلاعات بر پایه OCTAVE نسخه اخیر
@roozbeh_learning👈🏼

🐿مقدمه ای بر فرآیند ارزیابی ریسک در امنیت اطلاعات بر پایه OCTAVE نسخه اخیر
@roozbeh_learning👈🏼

سوال هفته :
چرا مدیریت ریسک در راه اندازی یک مرکز عملیات امنیت SOCدخیل است ؟
جواب بایستی بااستدلال منطقی باشد .بحث بمدت یک هفته درگروه ISC پی گرفته میشود
@roozbeh_learning👈🏼

این کتاب را شخصی نیاز دارد اگر کسی به آن نیازی ندارد یا برای فروش دارد به اکانت ادمین اعلام کند .
@roozbeh_learning👈🏼

🍏پیش نیاز دوره CISSP:

🍐پیرو درخواست علاقمندان ، پیش نیاز دوره CISSP‌ به شرح زیر اعلام میگردد:

۱- تسلط به مباحث دوره های +Security یا SSCP

۲- آشنایی با یکی از حوزه های دانشی زیر :

- مایکروسافت
-سیسکو
-لینوکس
- مجازی سازی

🔸تبصره :تسلط به مفاهیم دوره های فوق الزامی نیست ولی درصورت وجود تسلط ، کمک مهمی خواهد بود. ضمنا گذراندن دوره CEH الزامی نیست ولی توصیه میشود .

۳-داشتن سابقه کار در حوزه امنیت بمدت یک سال و سایر حوزه های فناوری اطلاعات بمدت ۲ سال توصیه میگردد .
@roozbeh_learning👈🏼

⬇️⬇️----------------⬇️⬇️

🔵شروع دوره ویژه CISSP‌در ۲۱ مهر ماه
جمعه ها از ۹ تا ۱۷

تلفن ثبت نام : 02188230217
موسسه ارتباطات آینده
www.futurelinks.ir
@roozbeh_learning👈🏼

زیرساخت انجام تست های یافتن آسیب پذیری XSS و اکسپلویت آنها برای گزارش کردن آسیب پذیری : XSSer
https://goo.gl/Gwxbaw
@roozbeh_learning👈🏼

🐣به زبان ساده :
پدافند عامل و غیر عامل چیست ؟( فارسی )
https://goo.gl/WYxBkf
@roozbeh_learning👈🏼

وبینار رایگان : آشنایی با روشهای روز کشف و مقابله حوادث امنیتی ( به زبان انگلیسی )
ثبت نام :
https://goo.gl/5Zyu2D
@roozbeh_learning👈🏼

🐣به زبان ساده :
آشنایی با سیستمهای ذخیره سازی
( فارسی )
https://goo.gl/yL5D5M
@roozbeh_learning👈🏼

مزایا و معایب SAN
https://goo.gl/eek8T9
@roozbeh_learning👈🏼

نکاتی در باب هاردنینگ EMC SAN
@roozbeh_learning👈🏼