أمن الشبكات والويب - كتاب الأمن السيبراني - الصف 12 - الفصل 1 - المملكة العربية السعودية

--- SECTION: رابط الدرس الرقمي --- رابط الدرس الرقمي www.ien.edu.sa الدرس الثاني أمن الشبكات والويب هياكل الشبكات وتقنيات الويب في الأمن السيبراني Network Structures and Web Technologies in Cybersecurity يُعد فهم هيكلية الشبكات وتقنيات الويب أمراً بالغ الأهمية في الأمن السيبراني، حيث ترتبط هذه العناصر بطبيعة التهديدات، وبالتدابير الوقائية التي يمكن اتخاذها للحد منها، وتتكون الشبكات من أجهزة مترابطة تتبادل المعلومات مع بعضها البعض، بينما تتيح تقنيات الويب إنشاء ومشاركة المحتوى والتطبيقات عبر الإنترنت. ويمكن وصف الإنترنت بأنه شبكة مكونة من مجموعة من الشبكات، ومع ازدياد عدد الأجهزة والخدمات المقدمة عبر الويب، فإن هذه الأنظمة تزداد تعقيداً، وكذلك تزداد نقاط ضعفها. تؤثر هيكلية الشبكات وتقنيات الويب بشكل مباشر على أنواع التهديدات التي يمكن مواجهتها في مجال الأمن السيبراني. فعلى سبيل المثال: قد تواجه الشبكات هجمات رفض الخدمة الموزع (DDoS) التي بدورها تؤثر على الخدمات وتعطلها عن طريق إغراقها بحركة بيانات ضخمة. وقد تتعرض تقنيات الويب كذلك للتهديدات مثل هجمات البرمجة العابرة للمواقع (XSS) وهجمات حقن النصوص البرمجية بلغة SQL (SQL injection)، حيث يستغل المتسللون ثغرات تطبيقات الويب للوصول غير المصرح به إلى البيانات الحساسة. تُحدد هيكلية الشبكات وتقنيات الويب المستخدمة طبيعة التدابير الوقائية التي يمكن استخدامها لحمايتها. فعلى سبيل المثال يمكن لتجزئة الشبكة عزل الأنظمة الهامة وتقليل نطاق الهجوم المحتمل، وفي المقابل يمكن لأنظمة كشف التسلل (IDSS) وجدران الحماية المساهمة في مراقبة تدفق حركة البيانات داخل الشبكة وخارجها والتحكم بها. يمكن أن تساعد ممارسات البرمجة الآمنة والمناسبة في تقنيات الويب مثل: التحقق من صحة الإدخال، ومعالجة الأخطاء المناسبة في منع استغلال الثغرات الأمنية. فيما يلي عرض لأهم المفاهيم الأساسية الخاصة بالشبكات وتقنية الويب المؤثرة على تهديدات الأمن السيبراني وتدابير الحماية: مفاهيم الشبكات الأساسية Fundamental Networking Concepts --- SECTION: مخططات الشبكة --- مخططات الشبكة (Network Topologies): هي الترتيب المادي أو المنطقي للأجهزة في الشبكة، وتشمل الهياكل الشائعة للشبكات: الهيكل النجمي والحلقي والخطي والشبكي والهجين. --- SECTION: أجهزة الشبكة --- أجهزة الشبكة (Network Devices): هي مكونات الأجهزة الأساسية التي تُسهل الاتصال داخل الشبكات مثل: المحولات (Switches) والموجهات (Routers) وجدران الحماية (Firewalls) ونقاط الوصول (Access Points). --- SECTION: وسائط النقل --- وسائط النقل (Transmission Media): هي الوسائل المادية أو اللاسلكية التي يتم من خلالها نقل البيانات بين الأجهزة في الشبكة. وتشمل كابلات الشبكة المحلية (Ethernet) مثل: الكابلات المزدوجة أو الكابلات المحورية أو الألياف الضوئية، والتقنيات اللاسلكية مثل: الواي فاي (Wi-Fi) أو البلوتوث (Bluetooth) أو الشبكات الخلوية (Cellular Networks). --- SECTION: بروتوكولات الشبكة --- بروتوكولات الشبكة (Network Protocols): هي مجموعة قواعد وتعريفات تحدد كيفية اتصال الأجهزة وتبادل المعلومات داخل الشبكة، وتعمل البروتوكولات في طبقات مختلفة من نموذج الربط البيني للأنظمة المفتوحة (Open Systems Interconnection – OSI) أو نماذج بروتوكول TCP / IP. وتتضمن الأمثلة بروتوكولات HTTP/S و FTP و TCP و IP و UDP. وزارة التعليم Ministry of Education 2025 - 1447 66 --- VISUAL CONTEXT --- **IMAGE**: رابط الدرس الرقمي Description: A QR code image, labeled 'رابط الدرس الرقمي' (Digital Lesson Link), with the URL 'www.ien.edu.sa' below it. It provides access to digital content related to the lesson. Context: Provides a quick link for students to access supplementary digital resources for the lesson. **IMAGE**: Decorative graphic for lesson title Description: A stylized dark grey graphic resembling a network device or cloud, forming the background for the lesson title 'أمن الشبكات والويب' (Security of Networks and Web). It is a visual design element for the chapter/lesson header. Context: Serves as a visual identifier and aesthetic enhancement for the lesson title, hinting at the topic of networks and web.