الدفاع المتعمق (الحوسبة)

يُعدّ مفهوم "الدفاع المتعدد الطبقات" أحد المفاهيم المستخدمة في أمن المعلومات ، حيث يتم وضع طبقات متعددة من ضوابط الأمان (الدفاع) في جميع أنحاء نظام تكنولوجيا المعلومات . ويهدف هذا المفهوم إلى توفير الحماية الاحتياطية في حال فشل أحد ضوابط الأمان أو استغلال ثغرة أمنية. [ 1 ]

خلفية

تقوم فكرة نهج الدفاع المتعدد الطبقات على حماية النظام من أي هجوم محدد باستخدام عدة أساليب مستقلة. [ 2 ] وهو تكتيك متعدد الطبقات، ابتكرته وكالة الأمن القومي الأمريكية (NSA) كنهج شامل لأمن المعلومات والأنظمة الإلكترونية. [ 3 ] [ 4 ]

نموذج البصل للدفاع المتعمق

يُنظر أحيانًا إلى مفهوم الدفاع المتعمق على أنه يشكل طبقات البصل، حيث تمثل البيانات جوهر البصلة، ويمثل الأفراد الطبقة الخارجية التالية ، بينما تشكل أمن الشبكة وأمن المضيف وأمن التطبيقات الطبقات الخارجية للبصلة. [ 5 ]

المستويات

يمكن تقسيم الدفاع المتعمق إلى ثلاثة مجالات شاملة: المادية والتقنية والإدارية. [ 6 ]

بدني

تشمل الضوابط المادية أي شيء يحد أو يمنع الوصول إلى أنظمة تكنولوجيا المعلومات بشكل مادي. ومن أمثلة الأمن الدفاعي المادي: الأسوار، والحراس، والكلاب، وأنظمة كاميرات المراقبة . [ 3 ]

اِصطِلاحِيّ

تُعرَّف الضوابط التقنية بأنها أجهزة أو برامج تهدف إلى حماية الأنظمة والموارد. ومن أمثلة هذه الضوابط: تشفير القرص، وبرامج سلامة الملفات، والمصادقة، [ 7 ] وضوابط أمن الشبكة ، وبرامج مكافحة الفيروسات ، وبرامج تحليل السلوك . [ 8 ]

في حال فشل أحد مستويات الحماية، يهدف نموذج الدفاع المتعدد الطبقات إلى ضمان أمن الشبكة عبر خط دفاع ثانٍ. [ 3 ] على سبيل المثال، إذا تمكن مهاجم من اختراق نظام حاسوبي في طبقة معينة من نموذج OSI (مثل الطبقة 3 )، فيجب أن يكون هناك نظام احتياطي في طبقة أخرى ( الطبقة 7 ) لضمان الحماية متعددة الطبقات. [ 3 ]

  • المصادقة والتفويض والمحاسبة
  • السرية والنزاهة والتوافر
  • المصادقة وأمان كلمة المرور
  • التشفير
  • التجزئة

تطبيق حراري

أمان المضيف

أمن الشبكات

إداري وتشغيلي

الضوابط الإدارية هي سياسات وإجراءات المنظمة، وهي تحكم مواردها البشرية وتقنياتها وعملياتها . [ 3 ]

الناس

تكنولوجيا

العمليات

انظر أيضاً

مراجع

  1. "تصميم المنتجات الآمن - سلسلة أوراق الغش الخاصة بـ OWASP" . cheatsheetseries.owasp.org . تم الاطلاع عليه بتاريخ 2025-10-02 .
  2. "الأمن في الحوسبة السحابية" . شناير حول الأمن . 15 فبراير 2006. تم الاطلاع عليه بتاريخ 2 أكتوبر 2025 .
  3. 1 2 3 4 5 6 7 8 9 وكالة الأمن القومي ، الدفاع المتعمق: استراتيجية عملية لتحقيق ضمان المعلومات في بيئات اليوم شديدة الترابط.
  4. ورقة غش OWASP: الدفاع المتعمق
  5. "برامج التحكم في أمان Onion" . مراقبة أمن الشبكات التطبيقية . إلسيفير. 2014. ص 451-456 . doi : 10.1016/b978-0-12-417208-1.09986-4 . ISBN  978-0-12-417208-1تم الاطلاع عليه بتاريخ 29-05-2021 .
  6. ستيوارت، جيمس مايكل؛ تشابل، مايك؛ جيبسون، داريل (2015). دليل الدراسة الرسمي لشهادة أخصائي أمن نظم المعلومات المعتمد (CISSP) من (ISC)2 . جون وايلي وأولاده. ISBN 978-1-119-04271-6.
  7. 1 2 3 4 5 6 "ما هو الدفاع المتعمق؟ | الأمن متعدد الطبقات" . www.cloudflare.com . تاريخ الاسترجاع: 2025-10-02 .
  8. "ما هو الدفاع المتعمق؟ تعريفه وشرحه" . فورتينت . تم الاطلاع عليه بتاريخ 2025-10-02 .
  9. 1 2 3 4 5 "أضواء على الأمن السيبراني - الدفاع المتعمق (DiD)" . مركز الأمن السيبراني . تم الاطلاع عليه بتاريخ 2025-10-02 .