در حال بارگذاری...
فایروال، IDS/IPS و VPN
| Packet Filtering | فیلتر بر اساس IP/پورت | Stateless — سریع ولی ساده |
| Stateful | حفظ وضعیت اتصال | جدول اتصالات فعال |
| Application Layer | تحلیل لایه ۷ | Proxy — عمیق ولی کند |
| NGFW | فایروال نسل جدید | IPS + DPI + App Control |
| WAF | فایروال وب‌سرور | محافظت در برابر SQL Injection و XSS |
| Cloud Firewall | فایروال ابری | Security Group و NACL |
| IDS | شناسایی و هشدار | غیرفعال — از طریق TAP/SPAN |
| IPS | شناسایی و بلاک | Inline — در مسیر ترافیک |
| WIDS | شناسایی نفوذ بی‌سیم | تشخیص Rogue AP |
| WIPS | پیشگیری نفوذ بی‌سیم | اقدام خودکار علیه Rogue AP |
| Signature-based | تشخیص بر اساس الگو | نیاز به به‌روزرسانی |
| Anomaly-based | تشخیص بر اساس انحراف | Baseline لازم دارد |
| Wireshark | تحلیل بسته‌ها (Packet Capture) | عمیق‌ترین تحلیل |
| tcpdump | کپچر خط فرمان | سریع و سبک |
| nmap | اسکن پورت و سرویس | کشف سطح حمله |
| Nessus/Qualys | اسکن آسیب‌پذیری | گزارش نقاط ضعف |
| SIEM | جمع‌آوری و تحلیل لاگ امنیتی | Splunk، ELK |
| NetFlow/sFlow | تحلیل جریان ترافیک | تشخیص الگوی غیرعادی |
| Defense in Depth | لایه‌های متعدد دفاعی | هر لایه مکمل لایه قبل |
| Least Privilege | حداقل دسترسی لازم | کاهش سطح حمله |
| Patch Management | به‌روزرسانی منظم | بستن آسیب‌پذیری‌ها |
| Network Segmentation | تقسیم شبکه به بخش‌ها | VLAN + Firewall |
| MFA | احراز هویت چندمرحله‌ای | رمز + اپلیکیشن/کلید |
| Zero Trust | اعتماد نکن، تأیید کن | هر درخواست جداگانه |