تقسيم الشبكات
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
separate networks by sensitivity and environment.
الموضوعات المخطط لها
- Segment by environment (prod, non-prod), by tier (web, app, data), and by sensitivity (payment components).
- Flat networks let an attacker move anywhere after one foothold.
- Segmentation also reduces compliance scope: smaller sensitive zone, smaller audit.
- Define allowed flows between segments; everything else is denied.
- Test segmentation as an assumption, not a belief.
تفاصيل المخطط المبدئي
عرض عملي
a flow matrix: rows are source segments, columns are destinations, cells are allowed ports or "deny".
اختبر فهمك
Why do flat networks increase risk?
أظهر الإجابة
One compromised host can reach everything.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.