قاموس مصطلحات الشبكات وأمن المعلومات
شرح مبسط بالعربي لأهم المصطلحات اللي هتقابلها في CCNA وفورتي جيت وأمن المعلومات، مع مثال عملي ورابط للشرح الكامل.
2
A
ACL قائمة قواعد مرتبة تسمح بالحزم أو تمنعها بناءً على العناوين والبروتوكولات والمنافذ، وتُطبق على واجهات الراوتر أو…
Administrative Distance المسافة الإداريةالمسافة الإدارية قيمة من 0 إلى 255 تعبر عن مدى ثقة الراوتر في مصدر المسار، ويُختار بها المسار…
ARP بروتوكول تحليل العناوينARP بروتوكول يحوّل عنوان IPv4 المعروف إلى عنوان MAC المقابل داخل الشبكة المحلية، عبر طلب بث يجيب عليه…
B
C
CIDR نظام عنونة وتوجيه غير طبقي يكتب الشبكة بصيغة العنوان والبادئة مثل 10.0.0.0/16، ويسمح بتقسيم وتجميع العناوين بأي…
CVE قاعدة الثغرات والتعرضات الشائعةCVE نظام عالمي يمنح كل ثغرة أمنية معلنة رقماً تعريفياً فريداً مثل CVE-2021-44228، ليتحدث عنها الجميع بلغة موحدة.
CVSS نظام تقييم خطورة الثغراتCVSS معيار مفتوح لتقييم خطورة الثغرات الأمنية بدرجة من 0 إلى 10 بناءً على سهولة استغلالها وحجم الضرر…
D
هجوم DDoS يُغرق خادماً أو شبكة بكم هائل من الطلبات من آلاف الأجهزة المخترقة في وقت واحد حتى…
Default Gateway البوابة الافتراضيةالبوابة الافتراضية هي عنوان واجهة الراوتر في الشبكة المحلية، التي يرسل إليها الجهاز كل حزمة متجهة إلى خارج…
DHCP بروتوكول الإعداد الديناميكي للمضيفDHCP بروتوكول يوزع عناوين IP وإعدادات الشبكة مثل البوابة الافتراضية وخوادم DNS تلقائياً على الأجهزة، عبر أربع رسائل…
DNS نظام أسماء النطاقاتDNS هو النظام الموزع الذي يترجم أسماء النطاقات المقروءة مثل example.com إلى عناوين IP، ويعمل كدليل هاتف الإنترنت…
E
EDR حل أمني يراقب سلوك الأجهزة الطرفية كالحواسيب والسيرفرات باستمرار ليكتشف الهجمات المتقدمة ويتيح التحقيق فيها والاستجابة لها…
EIGRP بروتوكول EIGRPEIGRP بروتوكول توجيه داخلي متقدم من سيسكو يعتمد خوارزمية DUAL، يتميز بتقارب سريع جداً بفضل المسارات الاحتياطية الجاهزة…
Encryption التشفيرالتشفير هو تحويل البيانات المقروءة إلى صيغة غير مفهومة باستخدام خوارزمية ومفتاح، بحيث لا يستطيع قراءتها إلا من…
EtherChannel تجميع الروابطEtherChannel تقنية تجمع عدة روابط Ethernet فيزيائية في رابط منطقي واحد، لزيادة السعة وتوفير الاحتياطية دون أن يغلق…
Exploit كود الاستغلالالـ Exploit هو كود أو تقنية تستغل ثغرة أمنية في برنامج أو نظام لإجباره على سلوك غير مقصود،…
F
H
I
ICMP بروتوكول مرافق لـ IP يحمل رسائل الأخطاء والتشخيص بين الأجهزة، وعليه تعتمد أدوات مثل ping وtraceroute وآلية…
IDS نظام كشف التسللنظام كشف التسلل IDS يراقب حركة الشبكة أو نشاط الأجهزة بحثاً عن مؤشرات الاختراق ويُصدر تنبيهات لفريق الأمن…
IP Address عنوان IPعنوان IP هو المعرّف المنطقي الذي يميز كل جهاز على الشبكة، ويتكون في IPv4 من 32 بت مقسمة…
IPS نظام منع التسللنظام منع التسلل IPS يُوضع في مسار حركة البيانات ليكتشف محاولات الاختراق واستغلال الثغرات ويوقفها لحظياً قبل وصولها…
IPsec بروتوكول أمن IPIPsec مجموعة بروتوكولات تعمل على طبقة الشبكة لتوفير التشفير والمصادقة وسلامة البيانات، وتُستخدم أساساً لبناء أنفاق VPN بين…
IPv6 الإصدار السادس من بروتوكول الإنترنتIPv6 هو الإصدار السادس من بروتوكول الإنترنت، يستخدم عناوين بطول 128 بت لحل مشكلة نفاد عناوين IPv4 مع…
M
عنوان MAC معرّف فيزيائي بطول 48 بت مرتبط ببطاقة الشبكة، ويُستخدم في الطبقة الثانية لإيصال الإطارات بين الأجهزة…
Malware البرمجيات الخبيثةالبرمجيات الخبيثة Malware مصطلح شامل لأي برنامج مصمم لإلحاق الضرر بالأجهزة أو سرقة البيانات أو التحكم بالأنظمة دون…
Man-in-the-Middle هجوم الرجل في المنتصفهجوم الرجل في المنتصف MITM يضع فيه المهاجم نفسه سراً بين طرفين متصلين ليتنصت على البيانات أو يعدّلها…
Mark of the Web علامة الويبMark of the Web علامة يضيفها Windows للملفات المنزّلة من الإنترنت لتحذير المستخدم ومنع تشغيل الماكرو والمحتوى الخطر…
MPLS تحويل التسميات متعدد البروتوكولاتMPLS تقنية لنقل البيانات في شبكات مزودي الخدمة تعتمد على تسميات Labels قصيرة بدلاً من البحث في عناوين…
N
O
P
PAT نوع من NAT يسمح لعدد كبير من الأجهزة الداخلية بمشاركة عنوان IP عام واحد، عبر تمييز كل…
Patch Tuesday ثلاثاء التحديثاتPatch Tuesday هو موعد إصدار Microsoft الدوري لتحديثاتها الأمنية في ثاني يوم ثلاثاء من كل شهر، ويتبعه كثير…
Penetration Testing اختبار الاختراقاختبار الاختراق محاكاة مصرّح بها لهجوم حقيقي على أنظمة المؤسسة يقوم بها خبراء أمن لاكتشاف الثغرات وإثبات أثرها…
Phishing التصيد الاحتياليالتصيد الاحتيالي Phishing هجوم يعتمد على رسائل مزيفة تنتحل جهة موثوقة لخداع الضحية وجعلها تكشف بيانات الدخول أو…
PKI / Digital Certificate البنية التحتية للمفتاح العام والشهادة الرقميةPKI منظومة من الجهات والسياسات والتقنيات لإصدار الشهادات الرقمية وإدارتها، والشهادة تربط مفتاحاً عاماً بهوية موقع أو شخص…
Q
R
برمجيات الفدية Ransomware نوع من البرمجيات الخبيثة يشفّر ملفات الضحية أو يسرقها ثم يطالب بدفع فدية مقابل فك…
RIP بروتوكول معلومات التوجيهRIP من أقدم بروتوكولات التوجيه الديناميكية من نوع Distance Vector، يستخدم عدد القفزات مقياساً بحد أقصى 15 قفزة،…
Router الموجّه (الراوتر)الراوتر جهاز في الطبقة الثالثة يربط بين شبكات IP مختلفة، ويختار أفضل مسار لكل حزمة بناءً على عنوان…
Routing Table جدول التوجيهجدول التوجيه قاعدة بيانات داخل الراوتر تحتوي الشبكات المعروفة وطريقة الوصول إليها، ويعتمد عليه الراوتر لاختيار الواجهة والقفزة…
RSTP بروتوكول الشجرة الممتدة السريعRSTP النسخة السريعة من STP وفق معيار 802.1w، يقلص زمن التقارب من عشرات الثواني إلى أقل من ثانية…
S
SD-WAN أسلوب لإدارة شبكات الفروع الواسعة مركزياً عبر البرمجيات، يجمع عدة وصلات مثل MPLS والإنترنت و4G/5G ويوجّه كل…
SIEM إدارة المعلومات والأحداث الأمنيةSIEM منصة تجمع السجلات من أجهزة الشبكة والسيرفرات والتطبيقات في مكان واحد وتحللها وتربط أحداثها لاكتشاف الهجمات وإطلاق…
SOC مركز العمليات الأمنيةمركز العمليات الأمنية SOC فريق متخصص يراقب أنظمة المؤسسة على مدار الساعة باستخدام أدوات مثل SIEM و EDR…
Social Engineering الهندسة الاجتماعيةالهندسة الاجتماعية أسلوب اختراق يعتمد على خداع البشر واستغلال ثقتهم أو خوفهم أو رغبتهم في المساعدة للحصول على…
SQL Injection حقن SQLحقن SQL ثغرة في تطبيقات الويب تسمح للمهاجم بإدخال أوامر SQL عبر حقول الإدخال لتنفيذها على قاعدة البيانات…
SSL/TLS بروتوكول طبقة النقل الآمنةTLS ووريثه عن SSL بروتوكول تشفير يؤمّن الاتصال بين طرفين عبر الشبكة، وهو أساس HTTPS وكثير من خدمات…
Static Route المسار الثابت (التوجيه اليدوي)المسار الثابت Static Route مسار يضيفه المهندس يدوياً إلى جدول التوجيه ليحدد كيف يصل الراوتر إلى شبكة معينة،…
STP بروتوكول الشجرة الممتدةSTP بروتوكول في الطبقة الثانية يمنع دوران الإطارات في الشبكات ذات المسارات المكررة، بانتخاب جذر للشبكة وإغلاق المنافذ…
Subnet Mask قناع الشبكة الفرعيةقناع الشبكة Subnet Mask رقم من 32 بت يحدد أي جزء من عنوان IP يمثل الشبكة وأي جزء…
Subnetting تقسيم الشبكاتSubnetting هو تقسيم شبكة IP كبيرة إلى شبكات فرعية أصغر باستعارة بتات من جزء الجهاز، لتنظيم العناوين وتقليل…
Switch المحوّل (السويتش)السويتش جهاز شبكة في الطبقة الثانية يربط الأجهزة داخل الشبكة المحلية، ويمرر الإطارات إلى المنفذ الصحيح فقط اعتماداً…
T
TCP بروتوكول في طبقة النقل يوفر اتصالاً موثوقاً وموجهاً بالاتصال، يضمن وصول البيانات كاملة ومرتبة عبر المصافحة الثلاثية…
TCP/IP نموذج TCP/IPTCP/IP هو النموذج العملي ومجموعة البروتوكولات التي يقوم عليها الإنترنت، ويتكون من أربع طبقات تبدأ من الوصول للشبكة…
Trunk (802.1Q) منفذ الترانك 802.1Qالـ Trunk وصلة تحمل حركة عدة VLANs عبر منفذ واحد بين السويتشات أو إلى الراوتر، بإضافة وسم 802.1Q…
U
V
W
Wi-Fi هو الاسم التجاري لعائلة معايير IEEE 802.11 للشبكات المحلية اللاسلكية، التي تنقل البيانات عبر موجات الراديو في…
Wildcard Mask القناع العكسيWildcard Mask قيمة من 32 بت تستخدمها أجهزة سيسكو في ACL وبروتوكولات التوجيه لتحديد البتات التي يجب مطابقتها…