الأمن السيبراني / الأساسي: المفاهيم الدفاعية وحدود الاستخدام والخدمة / الدرس 5
حدود الثقة في الشبكة والويب
افهم العناوين وحماية النقل وتعرض الخدمة وحدود الثقة بالموقع الشبكي.
في هذه الصفحة
أهداف الدرس
- افصل الاتصال والتشفير والمصادقة والتفويض.
- صف تدفقات الخدمة اللازمة دون فحص شبكة.
صف الاتصال المقصود
تتيح الشبكة تبادل البيانات بالعناوين والتوجيه والبروتوكول. سمّ من يتصل بمن ولأي غرض وبملكية من. الخدمة المستمعة قرار تعرض لا ثغرة تلقائية؛ يحتاج المجهول وغير المقيد مراجعة. نستخدم وصفاً وسجلات لا اكتشافاً أو فحصاً. ميّز المطلوب الموثق من افتراض وصول كل داخلي لكل شيء.
اعرف ما يثبته TLS وحدوده
يحمي TLS النقل ويصادق الطرف بإعداد وشهادة صحيحين ولا يقرر كشف سجل أو سلامة الجهاز. لا تتجاوز تحقق الشهادة لإصلاح اتصال. لا يعني DNS أو اسم مألوف تفويضاً؛ يظل الاتصال الآمن بالوجهة الخاطئة خاطئاً. استخدم مداخل معروفة وعميلاً معتمداً وتحقق مستقلاً من غير المتوقع.
سجل مطلب تدفق ضيقاً
يربط الحصر أدوار الطرفين والبروتوكول والغرض والمالك. JSON ليس جداراً أو فتح منفذ. يترجم الحقيقي للمتحكم المدعوم ويتحقق مفوضاً. افصل الإدارة وقلل الوصول؛ تقلل التجزئة الضرر مع صيانة القواعد والهوية والرصد والتعافي. لا يثبت الرسم الإنفاذ.
{
"sourceRole": "portal-user",
"destinationRole": "portal-web",
"protocol": "HTTPS",
"purpose": "read assigned learning content",
"administrationAllowed": false,
"ownerRole": "service-maintainer"
}السجل توثيق لا يمنح وصولاً. يتحقق الحقيقي من الهوية والفعل مع الاتصال ولا يفحص عنواناً أو يتصل خدمة.
عامل الموقع سياقاً لا هوية
يساعد العنوان التوجيه والتصنيف ولا يثبت الفاعل وقد يتغير. يؤكد نهج NIST القرار حول المورد بلا ثقة ضمنية للموقع وحده. يصنف Python عناوين توثيق بحساب محلي لا جداراً أو اكتشافاً. لا تحوله لتفويض؛ يجمع الفعلي الهوية وحالة الجهاز وحساسية المورد والسياسة بفهم الحدود والخصوصية.
from ipaddress import ip_address, ip_network
lab_segment = ip_network("192.0.2.0/24")
assert ip_address("192.0.2.10") in lab_segment
assert ip_address("198.51.100.10") not in lab_segmentلا تنفذ ipaddress شبكة والعناوين توثيقية. يفحص الانتماء فقط لا المصادقة أو سلامة الجهاز أو الإذن.
استخدم الويب بحدود صريحة
تضيف الجلسة والتنزيل والإضافات وروابط المشاركة قرارات. حدّث المعتمد وقلل الصلاحية ولا تعتبر تنزيل HTTPS آمناً تلقائياً. قد يعمل الرابط الخاص كقدرة وصول فلا تنشره. أبلغ التحويل والتحذير بقناة دعم معروفة لا تجارب بمواقع مجهولة. افهم المقصود وقلل التعرض وتحقق من الحد بلا التقاط أو فحص أو استغلال أو إدارة شبكة.
الأخطاء الشائعة وإصلاحها
يعني العنوان الداخلي مستخدماً موثوقاً
- لماذا يحدث؟
- حل الموقع محل الهوية.
- كيف تصلحه؟
- استخدم الهوية وسياسة المورد.
- كيف تتجنب تكراره؟
- وثق حدود إشارات الشبكة.
تعطل الشهادة لإصلاح الوصول
- لماذا يحدث؟
- قُدم الاتصال دون تحقق الطرف.
- كيف تصلحه؟
- حقق بالإعداد والشهادة عبر الدعم.
- كيف تتجنب تكراره؟
- عامل الفشل دليلاً تشخيصياً.
يسمى الرسم ضبطاً مفروضاً
- لماذا يحدث؟
- اختلط التوثيق بالتنفيذ.
- كيف تصلحه؟
- احصل على دليل إعداد وسلوك مفوض.
- كيف تتجنب تكراره؟
- راجع المطلب والإنفاذ منفصلين.
اختبر فهمك
1. يعرض المتصفح HTTPS. هل يثبت مشاركة السجل للحساب؟
اعرض الحل المشروح
لا؛ تختلف حماية النقل عن التفويض. تفحص الخدمة إذن السجل والفعل ويؤكد المستخدم الوجهة والغرض.
2. تصل كل أجهزة المتعلم لوحدة النسخ. ماذا يراجع؟
اعرض الحل المشروح
راجع الحاجة والمالك والمصادقة والصلاحية والتجزئة والرصد، ولا تغير قواعد فعلية بل سجل ووجه للمفوض.
أهم ما تعلمته
- الاتصال وTLS والهوية والإذن طبقات منفصلة.
- للتدفق المطلوب غرض وملكية.
- لا يثبت الموقع الثقة وحده.