الدفاع المتعمق (الحوسبة)
يُعدّ مفهوم "الدفاع المتعدد الطبقات" أحد المفاهيم المستخدمة في أمن المعلومات ، حيث يتم وضع طبقات متعددة من ضوابط الأمان (الدفاع) في جميع أنحاء نظام تكنولوجيا المعلومات . ويهدف هذا المفهوم إلى توفير الحماية الاحتياطية في حال فشل أحد ضوابط الأمان أو استغلال ثغرة أمنية. [ 1 ]
خلفية
تقوم فكرة نهج الدفاع المتعدد الطبقات على حماية النظام من أي هجوم محدد باستخدام عدة أساليب مستقلة. [ 2 ] وهو تكتيك متعدد الطبقات، ابتكرته وكالة الأمن القومي الأمريكية (NSA) كنهج شامل لأمن المعلومات والأنظمة الإلكترونية. [ 3 ] [ 4 ]

يُنظر أحيانًا إلى مفهوم الدفاع المتعمق على أنه يشكل طبقات البصل، حيث تمثل البيانات جوهر البصلة، ويمثل الأفراد الطبقة الخارجية التالية ، بينما تشكل أمن الشبكة وأمن المضيف وأمن التطبيقات الطبقات الخارجية للبصلة. [ 5 ]
المستويات
يمكن تقسيم الدفاع المتعمق إلى ثلاثة مجالات شاملة: المادية والتقنية والإدارية. [ 6 ]
بدني
تشمل الضوابط المادية أي شيء يحد أو يمنع الوصول إلى أنظمة تكنولوجيا المعلومات بشكل مادي. ومن أمثلة الأمن الدفاعي المادي: الأسوار، والحراس، والكلاب، وأنظمة كاميرات المراقبة . [ 3 ]
اِصطِلاحِيّ
تُعرَّف الضوابط التقنية بأنها أجهزة أو برامج تهدف إلى حماية الأنظمة والموارد. ومن أمثلة هذه الضوابط: تشفير القرص، وبرامج سلامة الملفات، والمصادقة، [ 7 ] وضوابط أمن الشبكة ، وبرامج مكافحة الفيروسات ، وبرامج تحليل السلوك . [ 8 ]
في حال فشل أحد مستويات الحماية، يهدف نموذج الدفاع المتعدد الطبقات إلى ضمان أمن الشبكة عبر خط دفاع ثانٍ. [ 3 ] على سبيل المثال، إذا تمكن مهاجم من اختراق نظام حاسوبي في طبقة معينة من نموذج OSI (مثل الطبقة 3 )، فيجب أن يكون هناك نظام احتياطي في طبقة أخرى ( الطبقة 7 ) لضمان الحماية متعددة الطبقات. [ 3 ]
- المصادقة والتفويض والمحاسبة
- السرية والنزاهة والتوافر
- المصادقة وأمان كلمة المرور
- التشفير
- التجزئة
تطبيق حراري
أمان المضيف
أمن الشبكات
إداري وتشغيلي
الضوابط الإدارية هي سياسات وإجراءات المنظمة، وهي تحكم مواردها البشرية وتقنياتها وعملياتها . [ 3 ]
الناس
تكنولوجيا
العمليات
- مبدأ أقل الامتيازات [ 9 ]
انظر أيضاً
مراجع
- ↑ "تصميم المنتجات الآمن - سلسلة أوراق الغش الخاصة بـ OWASP" . cheatsheetseries.owasp.org . تم الاطلاع عليه بتاريخ 2025-10-02 .
- ↑ "الأمن في الحوسبة السحابية" . شناير حول الأمن . 15 فبراير 2006. تم الاطلاع عليه بتاريخ 2 أكتوبر 2025 .
- 1 2 3 4 5 6 7 8 9 وكالة الأمن القومي ، الدفاع المتعمق: استراتيجية عملية لتحقيق ضمان المعلومات في بيئات اليوم شديدة الترابط.
- ↑ ورقة غش OWASP: الدفاع المتعمق
- ↑ "برامج التحكم في أمان Onion" . مراقبة أمن الشبكات التطبيقية . إلسيفير. 2014. ص 451-456 . doi : 10.1016/b978-0-12-417208-1.09986-4 . ISBN 978-0-12-417208-1تم الاطلاع عليه بتاريخ 29-05-2021 .
- ↑ ستيوارت، جيمس مايكل؛ تشابل، مايك؛ جيبسون، داريل (2015). دليل الدراسة الرسمي لشهادة أخصائي أمن نظم المعلومات المعتمد (CISSP) من (ISC)2 . جون وايلي وأولاده. ISBN 978-1-119-04271-6.
- 1 2 3 4 5 6 "ما هو الدفاع المتعمق؟ | الأمن متعدد الطبقات" . www.cloudflare.com . تاريخ الاسترجاع: 2025-10-02 .
- ↑ "ما هو الدفاع المتعمق؟ تعريفه وشرحه" . فورتينت . تم الاطلاع عليه بتاريخ 2025-10-02 .
- 1 2 3 4 5 "أضواء على الأمن السيبراني - الدفاع المتعمق (DiD)" . مركز الأمن السيبراني . تم الاطلاع عليه بتاريخ 2025-10-02 .
- أمن شبكات الحاسوب
- إجراءات أمن الحاسوب
- أمن البيانات
