عرض للطباعة
السلام عليكم و رحمة الله تعالى و بركاته أولا أشكر كل الاخوة اعضاء هذا المنتدى الجميل الذين لا يبخلو علينا بخبرتهم و اسأل الله أن يجعلها في ميزان حسناتهم لأني استفذت و لا زلت استفيد منهم كثيرا
لي طلب لا طالما بحث عنه و لاكن بدون جدوى هو : ما هي archetectur او designe او topologie التي يجب أن تعملها الشركة لضمان security و ال backup , مثلا كم تحتاج من فايروول و متى تحتاج ل ips و ids
يعني ما هي افضل designe للتأمين الشبكة من حيت security و backup
ارجو ان لا تبخلو علي بأجوبتكم جزاكم الله خيرا
انا عندي اجابه ولكن انا مش متمكن من الموضوع
يعني ممكن تساعدك في بحثك الى ان يتم الرد من اصحاب العلم والخبره:
NIPS يضع في الشبكه الخارجيه ويكون بعد ال firewall
يعني البيانات تمر على firewall الاول بعدين على NIPS
وفي الشبكه الداخليه يتم وضع NIDS لكي نطور من ال IPS
وزياده في الامن
تضع HIPS على الجهاز المراد حمايته
وكمان ممكن تنزل برنامج SDM
وهو هيقفل ال ports المفروض تتقفل
عن طريق security audit
وهناك امر في ال router
R#auto secure
يسألك بعض الاسأله وجاوب بما يناسبك
واستخدم علامة ال ؟ وستجده مفيد جدا وسهل جدا
-------------------
وفي كل الاحوال على ما اعتقد الشركات الصغيره
يعني ال ليها فرعين معتمدين على فرع
زي مثلا وكيل شركة سيارات في مصر مثلا
فده مش محتاج غير برنامج sdm وتغلق جميع ال ports الخطر وكفايه عليها كده
والبرنامج ده جميل جدا
-------------------------------
لو في استفسار انا موجود ان شاء الله :-))
بارك الله فيك يا أخ Eng.AhmedAmin حقا أفدتني بهذه المعلومات , هل توجد مادة في سيسكو تشرح مثل هذه الأشياء ؟ و هل فيه فيديو للإخوة الأفاضل شرحين فيه مثل هذه الأشياء ؟
بنسبه لل backup
R(config)#secure boot-image
R(config)#secure boot-config
Rommon>boot slot0:NameOfIOS.bin
R(config)#secure boot-config restore flash:NameOfFile
وفي الاسترجاع تكتب
R(config)#copy flash:NameOfFile startup-config
اول امر بنخزن ال ios في مكان ما
ثاني امر نمنع استخدام اي شخص لها الا اذا كان متوصل بال cosnole
ثالث امر نحدد اي ios نقصد
رابع امر نخزن ال ios في ملف
واخر امر وهو في حالة الضياع نسترجعها من المكان المخزن فيها
---------------------------------------------
والله الاعلم
السلام عليكم
ممكن تدرسها عن طريق
ccna security
وبعدين تاخد ccsp
بس لازم الاول تخلص ccna
مشكور يا أخ Eng.AhmedAmin على هذه الاستفسارات بس أنا أقصد backup بتاع الداتا اللي في الهاردديسك