این دوره گام ورود به دنیای شبکه محسوب می گردد و پیشنیاز دوره های ماکروسافت و لینوکس و سیسکو می باشد
در واقع دانشجویان در این دوره بر روی مباحث اولیه شبکه تسلط می یابند تا در دوره های بعد بتوانند این مباحث تئوری را به مرحله اجرا برسانند.
علاقه مندان به شبکه های کامپیوتری
این دوره شامل مباحث routing&switching می باشد.
دانشجویان و کارشناسان کامپیوتر-متخصصان شبکه و راهبان سیستم- تمامی علاقه مندان به مباحث امنیت شبکه
Chapter 1: The TCP/IP and OSI Networking Models
Chapter 2: Fundamentals of Ethernet LANs
Chapter 3: Fundamentals of WANs
Chapter 4: Fundamentals of IPv4 Addressing and Routing
Chapter 5: Fundamentals of TCP/IP Transport and Applications
Chapter 6: Building Ethernet LANs with Switches
Chapter 7: Installing and Operating Cisco LAN Switches
Chapter 8: Configuring Ethernet Switching
Chapter 9: Implementing Ethernet Virtual LANs
Chapter 10: Troubleshooting Ethernet LANs
Chapter 11: Perspectives on IPv4 Subnetting
Chapter 12: Analyzing Classful IPv4 Networks
Chapter 13: Analyzing Subnet Masks
Chapter 14: Analyzing Existing Subnets
Chapter 15: Operating Cisco Routers
Chapter 16: Configuring IPv4 Addresses and Routes
Chapter 17: Learning IPv4 Routes with OSPFv2
Chapter 18: Configuring and Verifying Host Connectivity
Chapter 19: Subnet Design
Chapter 20: Variable-Length Subnet Masks
Chapter 21: Route Summarization
Chapter 22: Basic IPv4 Access Control Lists
Chapter 23: Advanced IPv4 ACLs and Device Security
Chapter 24: Network Address Translation
Chapter 25: Fundamentals of IP Version 6
Chapter 26: IPv6 Addressing and Subnetting
Chapter 27: Implementing IPv6 Addressing on Routers
Chapter 28: Implementing IPv6 Addressing on Hosts
Chapter 29: Implementing IPv6 Routing
با توجه به اهمیت روز افزون امنیت اطلاعات در عصر حاضر، آشنایی با مخاطرات امنیتی و درک عملکرد نفوذگران برای مسئولین IT و امنیت امری است ضروری. بر همین اساس و با در نظر گرفتن استانداردهای موجود در زمینه آموزش امنیت و هک قانونمند، دوره های امنیت و نفوذ 1 و 2 طراحی و ارائه شده است. مطالب ارائه شده در این دوره ها با دوره های ECSA, CEH و تاحدودی CISSP همپوشانی داشته و شرکت کنندگان در این دوره ها دانش خوبی جهت دریافت مدارک بین المللی کسب خواهند نمود.
در دوره امنیت و نفوذ 1، شرکت کنندگان با مبانی امنیت اطلاعات، مبانی هکینگ، ساختارهای نفوذ و امنیت در شبکه های محلی و مکانیزم ها و پروتکل های امنیتی آشنا شده و دانش پایه ای لازم جهت شرکت در دوره های پیشرفته تر را کسب خواهند نمود. در این دوره پس از آشنایی با مقدمات فوق، روش های مورد استفاده نفوذگران در نفوذ به شبکه های محلی مورد بررسی قرار گرفته و شرکت کنندگان به صورت عملی با حملات موجود در این حوزه آشنا خواهند شد. همچنین به عنوان مسئولین امنیت آینده، شرکت کنندگان در این دوره، با راهکارها و ابزارهای موجود جهت جلوگیری از بروز حملات در شبکه های محلی و همچنین پیگیری و شناسایی نفوذگران آشنا شده و ساختار فنی هریک از این روش های نفوذ و دفاع را به صورت تحلیلی خواهند آموخت. پس از آن شرکت کنندگان با مفاهیم پایه ای رمزنگاری و الگوریتم های مختلف آن آشنا شده و دانش کافی در زمینه تحلیل پروتکل های مورد استفاده در ساختارهای امنیتی شبکه های امروزی را کسب می نمایند.
شرکت کنندگان در این دوره می بایست آشنایی کافی با زبان انگلیسی، مفاهیم شبکه و سیستم عامل و آشنایی پایه با سیستم عامل لینوکس را داشته باشند.
علاقه مندان
مبحث یکم: تاریخچه و مقدمات امنیت اطلاعات
مبحث دوم: تاریخچه و مقدمات هک
مبحث سوم: روش های مورد استفاده نفوذگران در شبکه های محلی
مبحث چهارم: پروتکل ها، روش ها وابزارهای امن سازی شبکه های محلی
مبحث پنجم: جمع بندی، پرسش و پاسخ و آزمون
در دوره امنیت و نفوذ 2 شرکت کنندگان با مخاطرات امنیتی تحت وب، حملات شبکه‌های بیسیم، امنیت و نفوذ در سیستم‌های شخصی و مبانی نفوذ در سیستم عامل و برنامه‌های کاربردی آشنا شده و دانش کافی جهت شرکت در دوره‌های پیشرفته تر و انتخاب تخصص دلخواه را کسب خواهند نمود. در این دوره شرکت کنندگان به صورت عملی با حملات تحت وب آشنا شده و ساختار این حملات را درک خواهند نمود. همچنین ابزارهای مورد استفاده نفوذگران در نفوذ به سیستم‌های تحت وب و اثرات آنها در این دوره مورد بررسی قرار گرفته و راهکارهای کلی امن‌سازی بستر وب معرفی خواهد شد. پس از آن شرکت کنندگان با روش‌های مورد استفاده نفوذگران در نفوذ به سیستم‌های شخصی آشنا شده و نحوه جلوگیری از نفوذ به سیستم‌های شخصی را فرا خواهند گرفت. امنیت شبکه‌های بیسیم از دیگر مواردی است که در این دوره مورد بررسی قرار می‌گیرد. در این راستا شرکت کنندگان با حملات مختلف موجود علیه شبکه‌های بیسیم آشنا شده و نحوه شکلگیری، شناسایی و پیشگیری از این حملات را فرا خواهند گرفت.
پیش نیاز:
شرکت کنندگان در این دوره می بایست آشنایی کافی با زبان انگلیسی، مفاهیم شبکه و سیستم عامل و آشنایی پایه با سیستم عامل لینوکس و مطالب ذکر شده در دوره امنیت و نفوذ 1 را داشته باشند.
کلیه علاقمندان
در انتها شرکت کنندگان با مفاهیم اولیه امنیت و نفوذ در سیستم‌عامل و برنامه‌های کاربردی آشنا شده و دانش عمومی در این رابطه را فرا خواهند گرفت.
مبحث یکم: روش های مورد استفاده نفوذگران در حملات وب (حدود ۱۲ ساعت)
مبحث دوم: امنیت در وب (حدود ۴ ساعت)
مبحث سوم: روش های مورد استفاده نفوذگران در نفوذ به سیستم های شخصی (حدود ۴ ساعت)
مبحث چهارم: امنیت سیستم های شخصی (حدود ۴ ساعت)
مبحث پنجم: نفوذ و امنیت در شبکه های محلی بیسیم (حدود ۶ ساعت)
مبحث ششم: نفوذ به سیستم‌های عامل و برنامه‌های کاربردی (حدود ۴ ساعت)
مبحث هفتم: امنیت سیستم‌عامل و برنامه‌های کاربردی (حدود ۲ ساعت)
مبحث هشتم: جمع‌بندی، پرسش و پاسخ و آزمون (حدود ۴ ساعت)
یکی از مخرب ترین ابزارهایی که نفوذگران به منظور نفوذ به سیستم ها ازآن استفاده می کنند، اکسپلویت ها هستند. نفوذگر با استفاده از اکسپلویت ها، از ایرادات امنیتی سیستم ها سوء استفاده نموده و در روال کاری این سیستم ها خلل ایجاد می کند. این ایجاد خلل ممکن است از کار انداختن سیستم، اجرای فرامین و یا کنترل کامل سیستم هدف باشد. بدافزارهایی نظیر stuxnet، flame و ... تماماً در ساختار درونی خود، از اکسپلویت ها به منظور نفوذ به سیستم های هدف استفاده می کنند. از این رو درک نحوه کارکرد اکسپلویت ها اولین قدم در جلوگیری از آسیب دیدن سیستم ها (اعم از سیستم های خانگی، SCADA و ...) می باشد.
در این دوره شرکت کنندگان پس از آشنایی با مفاهیم مربوط به اکسپلویت نویسی، روش های مورد استفاده نفوذگران در طراحی اکسپلویت ها و نحوه سوء استفادۀ آنها از مشکلات امنیتی سیستم ها را فرا خواهند گرفت و پس از آن با حفاظ ها و روش های جلوگیری از اکسپلویت شدن یک سیستم آشنا خواهند شد.
این دوره علیرغم عمومی بودن تکنیک ها و عدم وابستگی این روش ها به سیستم عاملی خاص، نظر به وجود قابلیت تغییر در سیستم های متن باز، تماماً تحت سیستم عامل لینوکس ارائه خواهد شد.
پیشنیاز: آشنایی کامل با زبان برنامه نویسی C (ترجیحاً در لینوکس)، آشنایی با زبان اسمبلی، درک ساختار سیستم عامل و توانایی کار در محیط خط فرمان لینوکس و کار با یک ویرایشگر متن لینوکس در محیط خط فرمان است.
شرکت کنندگان در این دوره در انتها هریک قادر خواهند بود ساختار کلّی اکسپلویت ها را درک نموده و برای ایرادات امنیتی موجود در برنامه ها، اقدام به اکسپلویت نویسی و همچنین رفع ایراد برنامه ها نموده و نیز دانش کافی برای شرکت در مباحث پیشرفته تر نظیر تحلیل بدافزارها و اکسپلویت نویسی پیشرفته را نیز کسب خواهند نمود.
مبحث یکم: مقدمات
مبحث دوم: مشکلات سرریز بافر در پشته
مبحث سوم: کاربرد دیباگر ها و کاربری مقدماتی GDB
مبحث چهارم: شلکد و روش های تزریق آن به برنامه آسیب پذیر
مبحث پنجم: انواع شلکد و تکنیک های ساخت آن
مبحث ششم: تولید اکسپلویت نهایی
مبحث هفتم: حفاظ های موجود علیه اکسپلویت ها
مبحث هشتم: سایر آسیب پذیری ها
مبحث نهم: بررسی تکنیکی برخی آسیب پذیری ها و اکسپلویت های موجود
مبحث دهم: جمع بندی و آزمون
این دوره گام ورود به دنیای شبکه محسوب می گردد و پیشنیاز دوره های ماکروسافت و لینوکس و سیسکو می باشد
در واقع دانشجویان در این دوره بر روی مباحث اولیه شبکه تسلط می یابند تا در دوره های بعد بتوانند این مباحث تئوری را به مرحله اجرا برسانند.
علاقه مندان به شبکه های کامپیوتری
دپارتمان مهندسی شبکه سعی دارد در طول چند سطح شرکت کنند گان را برای آموزش اصول شبکه های کامپیوتری آماده کند، سرفصلهای انتخاب شده و نوع تدریس هماهنگی بسیاری با نیاز بازار فعلی کسب و کار دارد. این سطوح به صورت زیر می باشد:
