پرش به محتوای صفحه

شبکه و امنیت

این دسته کتاب‌های شبکه، امنیت و سیستم‌عامل را در بر دارد؛ منابعی برای آمادگی مدرک‌های بین‌المللی، راه‌اندازی سرور و عیب‌یابی تجهیزات.
کتاب‌های این دسته۸۵ کتاب
چینشپرفروش‌ترین
جلد کتاب راهنمای سرویس ، عیب یابی و تعمیر پرینترهای ریکو
۱۰٪۲۲۵٬۰۰۰۲۰۲٬۵۰۰تومان
جلد کتاب راهنمای جامع CCNA 200-301 جلد دوم ( آموزش جامع عملی و کاربردی سیسکو به همراه آموزش نمونه ساز EVE-ng )
۱۰٪۱٬۴۰۰٬۰۰۰۱٬۲۶۰٬۰۰۰تومان
جلد کتاب راهنمای آزمون نفوذ در سامانه های تحت وب بر اساس استاندارد OWASP

ترجمه‌ی جواد مرادی، محمدحسین حسن نیا، میثم میرزائی

دیباگران تهران

۱۰٪۱٬۲۰۰٬۰۰۰۱٬۰۸۰٬۰۰۰تومان
جلد کتاب ذخیره و بازیابی اطلاعات_ مفاهیم و رویکردها
۱۰٪۱۲۰٬۰۰۰۱۰۸٬۰۰۰تومان
جلد کتاب دوره تخصصی زیر ساخت شبکه CCNP Enterprise ENCOR and ENARSI
۱۰٪۱٬۲۰۰٬۰۰۰۱٬۰۸۰٬۰۰۰تومان
جلد کتاب حملات سایبری هدفمند

Adiya K Sood

ترجمه‌ی محسن فردوست

دیباگران تهران

۱۰٪۲۸۰٬۰۰۰۲۵۲٬۰۰۰تومان
جلد کتاب برگزیده CompTIA Security+ SYO-701

لوئیس هرمون

دیباگران تهران

۱۰٪۱٬۱۰۰٬۰۰۰۹۹۰٬۰۰۰تومان
جلد کتاب امنیت سایبری امروز ( حملات سایبری ، امنیت شبکه و پیشگیری از تهدیدات )

دبروپا پالیت، Debrupa palit

ترجمه‌ی شهروز ستوده

دیباگران تهران

۱۰٪۹۸۰٬۰۰۰۸۸۲٬۰۰۰تومان
جلد کتاب امنیت شبکه و ابزار های تست نفوذ

ابوالفضل یوسفی راد

دیباگران تهران

۱۰٪۹۰۰٬۰۰۰۸۱۰٬۰۰۰تومان
جلد کتاب امنیت سامانه های اینترنتی جلد اول

دافید استوتارت، مارکوس پینتو

ترجمه‌ی علیرضا طالبی

دیباگران تهران

۱۰٪۱٬۳۰۰٬۰۰۰۱٬۱۷۰٬۰۰۰تومان
جلد کتاب امنیت سامانه های اینترنتی جلد دوم

دافید استوتارت، مارکوس پینتو

ترجمه‌ی علیرضا طالبی

دیباگران تهران

۱۰٪۸۲۰٬۰۰۰۷۳۸٬۰۰۰تومان
جلد کتاب امنیت رایانش ابری

سید ابراهیم موسوی پور، ابراهیم فوقی

دیباگران تهران

۱۰٪۲۹۴٬۰۰۰۲۶۴٬۶۰۰تومان
جلد کتاب اصول و مبانی شبکه های کامپیوتری +Network ( ویرایش سوم )
۱۰٪۹۵۰٬۰۰۰۸۵۵٬۰۰۰تومان
جلد کتاب آموزش جامع VMWare vsphere

هیوا اسدی

دیباگران تهران

۱۰٪۷۳۰٬۰۰۰۶۵۷٬۰۰۰تومان
جلد کتاب راهکارهای پیاده سازی و مدیریت شکار تهدید در سازمان
۱۰٪۲۴۵٬۰۰۰۲۲۰٬۵۰۰تومان
جلد کتاب امنیت کاربران گوشی های هوشمند

محمد حسام تدین، فرید دریابار، مرجان بحرالعلوم

آراد

۵٪۲۹۵٬۰۰۰۲۸۰٬۲۵۰تومان
جلد کتاب امنیت رایانش ابری

احمد صلاحی

آراد

۵٪۲۹۵٬۰۰۰۲۸۰٬۲۵۰تومان
جلد کتاب حفاظت از زیر ساخت های ملی در برابر حملات سایبری

ادوارد جی.آموروسو

ترجمه‌ی احمد صلاحی

آراد

۵٪۴۹۵٬۰۰۰۴۷۰٬۲۵۰تومان
جلد کتاب شبکه های نرم افزار محور و پیوند ان با مجازی سازی عملکرد شبکه

حسن یگانه، کتایون بامسیان، الهه واعظ پور

آراد

۵٪۳۹۵٬۰۰۰۳۷۵٬۲۵۰تومان
جلد کتاب سرویس گرایی در شبکه های نسل اینده

حسن یگانه، کتایون بامسیان، امیر حسن درویشان

آراد

۵٪۲۹۵٬۰۰۰۲۸۰٬۲۵۰تومان
جلد کتاب فناوری وایمکس WiMAX (مبانی و کاربردها)

حمیده تختی، لادن اسمعیلی، سعید بشیرزاده پراپری، مهدی گل پرور روزبهانی

آراد

۵٪۳۹۵٬۰۰۰۳۷۵٬۲۵۰تومان
جلد کتاب راهنمای امنیت سایبری

فیدل هولتز

ترجمه‌ی ساسان کرمی زاده

آراد

۵٪۳۱۵٬۰۰۰۲۹۹٬۲۵۰تومان
جلد کتاب امنیت در ارزهای دیجیتال (101 متد اصلی هک دارایی های دیجیتال)

ابوالفضل صدقی آزاد

ترجمه‌ی محمد پورانی، محمدرضا پورانی

آراد

۵٪۶۴۵٬۰۰۰۶۱۲٬۷۵۰تومان
جلد کتاب راهنمای طراحی و ساخت تلسکوپ رادیویی در فرکانس های پایین VLF

مرجان مربوطی، مهدی خاکیان قمی

ترجمه‌ی مهدی حبیب‌زاده، لیلا کبریتچی

سبزان

۲۰٪۷۶٬۰۰۰۶۰٬۸۰۰تومان

درباره‌ی شبکه و امنیت

هر پیامی که می‌فرستید، هر صفحه‌ای که باز می‌کنید و هر پرداختی که آنلاین انجام می‌دهید از میان شبکه‌ای می‌گذرد که کسی آن را ساخته و کسی از آن مراقبت می‌کند. کتاب‌های شبکه و امنیت همین دنیای پشت صحنه را باز می‌کنند: این‌که داده چطور از یک دستگاه به دستگاه دیگر می‌رود، چه کسانی می‌خواهند مسیرش را بشکنند و چطور می‌شود جلوی آن‌ها ایستاد. در این دسته کتاب‌هایی از مبانی شبکه‌ی کامپیوتری، امنیت سامانه‌های اینترنتی، شکار تهدید، مدیریت زیرساخت و سرویس‌های سرور تا شبکه‌ی خانگی و حتی تعمیر سخت‌افزار را پیدا می‌کنید.

این صفحه برای دانشجوی رشته‌ی کامپیوتر، مدیر شبکه‌ی تازه‌کار، کسی که می‌خواهد مدرک بین‌المللی بگیرد و کاربر عادی که فقط می‌خواهد شبکه‌ی خانه‌اش امن باشد نوشته شده است. در ادامه نقشه‌ای از این حوزه می‌کشیم، مسیر یادگیری پیشنهاد می‌دهیم و می‌گوییم پیش از خرید به چه چیزهایی دقت کنید.

شبکه و امنیت: دو دانش که جدا از هم معنا ندارند

شبکه یعنی اتصال دستگاه‌ها به هم و امنیت یعنی حفاظت از این اتصال و از چیزهایی که از آن رد می‌شود. کسی که امنیت را بدون شبکه یاد بگیرد، مثل کسی است که قفل را بدون در خانه می‌شناسد. و کسی که شبکه را بدون امنیت بسازد، خانه‌ای ساخته که در ندارد. برای همین بیشتر برنامه‌های آموزشی و مدرک‌ها این دو را کنار هم می‌آورند.

پیشنهاد ما به کسی که تازه شروع می‌کند این است: اول شبکه، بعد امنیت. تا نفهمید بسته‌های داده چطور جابه‌جا می‌شوند، آدرس‌دهی چیست، مسیریاب و سوئیچ چه می‌کنند و سرویس‌هایی مثل نام‌دامنه چطور کار می‌کنند، فهمیدن حمله و دفاع هم سخت می‌شود. مفهوم‌های پایه در چند کتاب مقدماتی جمع می‌شود و بعد از آن راه به امنیت باز است.

اگر رشته‌ی وسیع‌تری را دنبال می‌کنید، به دسته‌ی مادر یعنی کامپیوتر و فناوری هم سر بزنید تا ببینید شبکه و امنیت در کدام نقطه‌ی این نقشه است.

کتاب شبکه و امنیت برای شروع: از کجا آغاز کنیم؟

اگر تازه‌کار هستید، دنبال کتابی بگردید که با زبان ساده و مثال نوشته شده باشد و فرض نکند شما قبلا همه‌چیز را می‌دانید. کتابی مثل «در قلمرو امنیت: از تهدیدات سایبری تا راهکارهای عملی به زبان ساده» از همین عنوان پیداست که برای مخاطب عمومی‌تر نوشته شده است. ما درباره‌ی محتوای دقیق کتاب‌ها ادعایی نمی‌کنیم و مشخصات هر کتاب را در صفحه‌ی خودش می‌توانید بخوانید.

مسیر ساده‌ای که می‌شود پیش گرفت:

  1. مفهوم‌های پایه: شبکه چیست، پروتکل یعنی چه، آدرس دستگاه چطور کار می‌کند.
  2. شبکه‌ی خانگی: با ساده‌ترین شبکه‌ی عملی، یعنی مودم و چند دستگاه، شروع کنید و ببینید هر چیز چه می‌کند.
  3. مفهوم‌های امنیت: تهدید، آسیب‌پذیری، ریسک، رمزگذاری، دیوار آتش.
  4. سرویس‌ها و سیستم‌عامل‌ها: بیشتر سرورها با لینوکس کار می‌کنند و آشنایی با آن شما را جلو می‌اندازد.
  5. تخصص: امنیت وب، شکار تهدید، مدیریت زیرساخت یا مدرک بین‌المللی.

عجله نکنید. هر کدام از این گام‌ها را می‌توانید یک یا دو ماه دنبال کنید. مهم‌تر از سرعت این است که پایه محکم بماند.

شبکه‌های کامپیوتری: مبانی و آمادگی برای آزمون

شبکه‌های کامپیوتری یکی از درس‌های اصلی رشته‌ی کامپیوتر و فناوری اطلاعات است و هر ساله بسیاری برای آزمون‌های کارشناسی ارشد یا استخدامی دنبال منبع آن می‌گردند. کتابی مثل «پرسش‌های چهارگزینه‌ای شبکه‌های کامپیوتری» از عنوانش پیداست که به کار همین آمادگی می‌آید: بعد از خواندن درس، خودتان را با پرسش‌های آزمونی محک بزنید.

ولی یک نکته مهم است: کتاب تست جای کتاب درسی را نمی‌گیرد. تست یاد نمی‌دهد، فقط می‌سنجد. اگر مفهوم‌ها را نفهمیده‌اید و مستقیم به سراغ تست بروید، فقط پاسخ‌ها را حفظ می‌کنید و با کمی تغییر در سؤال گیر می‌کنید. ترتیب درست این است: اول کتاب درسی یا آموزشی، بعد تمرین حل‌شده، و در آخر مجموعه‌ی تست.

موضوع‌هایی که معمولا در درس شبکه می‌آیند شامل لایه‌های شبکه، آدرس‌دهی، مسیریابی، کنترل خطا و ازدحام، و سرویس‌های کاربردی هستند. اگر کتابی این‌ها را با مثال و شکل توضیح دهد، یادگیری بسیار ساده‌تر می‌شود.

امنیت سامانه‌های اینترنتی و سایبری: تهدیدها و دفاع

حوزه‌ی امنیت وسیع است و کتاب‌های این دسته هر کدام گوشه‌ای از آن را نشان می‌دهند. «امنیت سامانه‌های اینترنتی (جلد اول)» از عنوانش پیداست که به امنیت در فضای اینترنت می‌پردازد و چند جلدی است. «حملات سایبری هدفمند» درباره‌ی حمله‌هایی است که برای یک سازمان یا فرد مشخص طراحی می‌شوند، نه حمله‌های عمومی و کور. و «راهکارهای پیاده‌سازی و مدیریت شکار تهدید در سازمان» به جنبه‌ی دفاعی و عملیاتی می‌پردازد: به جای منتظر ماندن برای هشدار، فعالانه دنبال نشانه‌های نفوذ گشتن.

وقتی در این حوزه کتاب می‌خرید، خوب است بدانید کتاب‌ها معمولا چند رویکرد دارند:

  • رویکرد مفهومی: اصول امنیت، نوع تهدیدها و روش‌های عمومی دفاع. برای شروع و برای مدیرانی که تصمیم می‌گیرند مناسب است.
  • رویکرد فنی: راه‌اندازی ابزارها، پیکربندی و تحلیل. برای کسانی که با دستگاه کار می‌کنند.
  • رویکرد سازمانی: فرایندها، چارچوب‌ها و مدیریت ریسک. برای کسانی که امنیت را در یک سازمان بزرگ اداره می‌کنند.

اگر شغل شما مدیریت شبکه است، کتاب‌های فنی را بیشتر بخواهید. اگر مدیر فناوری هستید، رویکرد سازمانی و مفهومی به کارتان می‌آید.

یادآوری مهم: کتاب امنیت برای شناخت و دفاع است. آزمودن روش‌ها فقط روی سامانه‌ی خودتان یا با اجازه‌ی کتبی صاحب سامانه درست است و نفوذ به سامانه‌ی دیگران جرم است.

چارچوب‌ها و حاکمیت فناوری: کوبیت و همانند آن

همه‌ی امنیت فنی نیست. در سازمان‌ها، بخش بزرگی از کار به نظم، مسئولیت و فرایند مربوط است. کتابی مثل «چارچوب کوبیت ۲۰۱۹ (معرفی و روش‌شناسی)» به همین بخش می‌پردازد: چارچوبی برای حاکمیت و مدیریت فناوری اطلاعات در سازمان‌ها. اگر در سازمانی بزرگ کار می‌کنید یا می‌خواهید به سمت مدیریت فناوری بروید، این نوع کتاب‌ها می‌توانند به شما کمک کنند.

این کتاب‌ها معمولا برای مدیر، مشاور و ممیز نوشته می‌شوند و جنس‌شان با کتاب‌های فنی فرق دارد. کمتر از پیکربندی و بیشتر از اصول، نقش‌ها و فرایندها می‌گویند. اگر تازه‌کار هستید و می‌خواهید مستقیم وارد کار عملی شوید، شاید این کتاب‌ها برای مرحله‌ی بعد مناسب‌تر باشند.

شبکه‌های هوشمند و زیرساخت: آینده‌ی ارتباطات

کتابی با عنوان «شبکه‌های هوشمند: زیرساخت‌ها و ارتباطات» موضوع دیگری را نشان می‌دهد: شبکه فقط کامپیوتر نیست. زیرساخت‌های ارتباطی امروز به شبکه‌های برق، شهر و اشیای اطراف ما هم رسیده‌اند. هر جا دستگاهی داده می‌فرستد و می‌گیرد، شبکه هست و هر جا شبکه هست، امنیت هم مهم است.

اگر این موضوع برایتان جذاب است، دقت کنید که چنین کتاب‌هایی معمولا پایه‌ی شبکه را می‌شناسند و از آن‌جا جلوتر می‌روند. پس بهتر است اول مبانی را بدانید.

به علاقه‌مندان هوش مصنوعی و داده هم پیشنهاد می‌کنیم دسته‌ی هوش مصنوعی و داده را ببینند، چون امنیت و هوش مصنوعی کم‌کم به هم نزدیک‌تر می‌شوند و آگاهی از هر دو مزیت است.

لینوکس، سرور و سرویس‌ها: مهارتی که کمتر گفته می‌شود

در دنیای شبکه، بیشتر سرورها و دستگاه‌های زیرساختی با لینوکس یا سیستم‌های مشابه کار می‌کنند. کسی که می‌خواهد مدیر شبکه یا متخصص امنیت شود، معمولا باید با خط فرمان راحت باشد. کتاب‌هایی که راه‌اندازی سرویس‌های لینوکس را آموزش می‌دهند، از جمله رایج‌ترین منبع‌های عملی هستند. این‌ها معمولا مرحله‌به‌مرحله توضیح می‌دهند که چطور یک سرویس مثل وب، پست الکترونیک، نام‌دامنه یا اشتراک فایل را برپا کنید.

نکته‌ی مهم این است که این کتاب‌ها را با دستگاه خودتان بخوانید. یک ماشین مجازی یا یک رایانه‌ی قدیمی که فقط برای تمرین باشد بسیار مفید است. خرابش کنید، دوباره نصبش کنید و اشتباه‌هایتان را ببینید. مهارت شبکه و امنیت با دست‌های خیس یاد گرفته می‌شود، نه فقط با چشم.

مشخصات هر کتاب و سطح آن در صفحه‌ی خودش آمده است. به سطح و به نسخه‌ی سیستم‌عاملی که آموزش می‌دهد نگاه کنید.

مدرک‌های بین‌المللی: کتاب چه نقشی دارد؟

بسیاری از کسانی که سراغ کتاب شبکه می‌روند، هدفشان گرفتن یک مدرک بین‌المللی است. مدرک‌های سطح مقدماتی شبکه و امنیت معمولا پایه‌ی شغل‌های فنی هستند. کتاب‌های آمادگی این مدرک‌ها به شما نشان می‌دهند سرفصل‌های آزمون چیست و باید چه چیزهایی را بلد باشید. توصیه‌ی ما این است که پیش از خرید، سرفصل رسمی آزمون را از منبع رسمی آن بخوانید و ببینید کتاب همان مطالب را پوشش می‌دهد یا نه، چون این آزمون‌ها به‌روز می‌شوند.

کتاب به‌تنهایی کافی نیست. تمرین عملی جای خودش را دارد. کسی که فقط بخواند و دست به دستگاه نزند، در آزمون و بیشتر از آن در کار واقعی با مشکل روبه‌رو می‌شود. یک آزمایشگاه کوچک خانگی، حتی با دو یا سه دستگاه قدیمی یا شبیه‌ساز، ارزش زیادی دارد.

اگر به مسیر حرفه‌ای فکر می‌کنید، کنار کتاب‌های شبکه و امنیت، مهارت‌های برنامه‌نویسی هم کمک می‌کند. مهندس امنیت که بتواند اسکریپت بنویسد و کارهای تکراری را خودکار کند، در بازار کار جایگاه بهتری دارد.

شبکه‌ی خانگی و کاربر عادی: چطور امن‌تر باشیم؟

لازم نیست حتما متخصص باشید تا از کتاب شبکه و امنیت سود ببرید. «شبکه‌سازی خانگی» نمونه‌ای از کتاب برای کسی است که می‌خواهد شبکه‌ی خانه یا مغازه‌اش را خودش راه بیندازد. چنین کتاب‌هایی معمولا به سؤال‌هایی جواب می‌دهند که هر خانواده‌ای با آن درگیر است: مودم را کجا بگذارم؟ چند دستگاه را می‌شود وصل کرد؟ چرا سرعت پایین می‌آید؟ چطور رمز شبکه را درست تنظیم کنم؟

چند عادت ساده که به هر کاربری کمک می‌کند:

  • رمز پیش‌فرض مودم را عوض کنید. این ساده‌ترین و مهم‌ترین قدم است.
  • برای هر سرویس رمز جدا بگذارید و رمزهای ساده را کنار بگذارید.
  • نرم‌افزار و سیستم‌عامل دستگاه‌ها را به‌روز نگه دارید.
  • به پیوندها و پیام‌های ناشناس اعتماد نکنید.
  • از اطلاعات مهم نسخه‌ی پشتیبان بگیرید.

هیچ‌کدام از این‌ها فنی نیست و همه‌ی افراد خانواده می‌توانند انجام دهند.

تعمیر سخت‌افزار و الکترونیک: بخش دیگر این دسته

شاید در فهرست این دسته عنوان‌هایی ببینید که در نگاه اول ربطی به شبکه ندارند، مثل «طراحی فیبرهای مدار چاپی با نرم‌افزار آلتیوم دیزاینر» یا «تعمیرات بردهای الکترونیکی لوازم خانگی». این کتاب‌ها به دنیای سخت‌افزار و الکترونیک مربوط‌اند. دلیلش این است که دستگاه‌های شبکه و رایانه هم در پایه سخت‌افزارند و برد و مدار دارند. تکنسینی که شبکه و رایانه تعمیر می‌کند، معمولا با همین مهارت‌ها هم سروکار دارد.

اگر می‌خواهید به سمت تعمیرات سخت‌افزار بروید، این کتاب‌ها برای شماست. اگر فقط دنبال شبکه و امنیت نرم‌افزاری هستید، لازم نیست این بخش را بخوانید. مشخصات هر کتاب را ببینید تا مطمئن شوید با هدف شما همخوانی دارد.

چطور کتاب شبکه و امنیت را انتخاب کنیم؟

به سطح کتاب نگاه کنید

کتاب مقدماتی، متوسط و پیشرفته دارد. اگر مقدمات را بلد نیستید، کتاب پیشرفته کمکی نمی‌کند. پیش از سفارش، توضیح و فهرست مطالب کتاب را بخوانید.

به تاریخ و نسخه‌ی فناوری دقت کنید

فناوری زود قدیمی می‌شود. کتابی درباره‌ی یک نرم‌افزار خاص، با تغییر نسخه‌ی آن ممکن است بخشی از مطالبش کهنه شود. البته مفهوم‌های پایه دیرتر تغییر می‌کنند. برای کتاب‌های مفهومی نگرانی کمتر است.

به مخاطب کتاب توجه کنید

بعضی کتاب‌ها برای مدیر نوشته شده‌اند و بعضی برای تکنسین. کتاب مدیریتی از پیکربندی نمی‌گوید و کتاب فنی از استراتژی نمی‌گوید. هدف خودتان را در نظر بگیرید.

به جلد و مجموعه دقت کنید

«امنیت سامانه‌های اینترنتی» جلد اول دارد. اگر کتابی چند جلدی است، ببینید کدام جلد به کار شما می‌آید.

قیمت و موجودی هر کتاب هر روز به‌روز می‌شود و نسخه‌ی چاپی را می‌توانید آنلاین سفارش بدهید.

خواندن کتاب امنیت با نگاه اخلاقی و قانونی

دانستن روش‌های حمله برای دفاع لازم است، ولی مسئولیت هم می‌آورد. بسیاری از کتاب‌های این حوزه روش‌های نفوذ را توضیح می‌دهند تا شما بتوانید سامانه‌تان را محافظت کنید. این دانش را فقط در محیط‌های مجاز به کار ببرید: دستگاه یا شبکه‌ی آزمایشی خودتان، یا جایی که مالک آن صریحا اجازه داده است.

متخصص امنیت خوب شهرتش را از قابل اعتماد بودن می‌گیرد. اگر می‌خواهید شغل جدی در این حوزه داشته باشید، از همین ابتدا عادت‌های درست بسازید: مستندسازی کار، رازداری اطلاعات مشتری و پذیرفتن حدود اجازه‌نامه.

واژه‌های کلیدی شبکه و امنیت که باید بشناسید

کتاب‌های این حوزه پر از واژه‌های فنی‌اند و کسی که برای اولین بار سراغشان می‌رود، ممکن است در همان صفحه‌های اول دلسرد شود. این فهرست کوتاه مفهوم‌های اصلی را ساده توضیح می‌دهد تا خواندن راحت‌تر شود.

  • پروتکل: مجموعه‌ای از قاعده‌ها که دو دستگاه برای حرف زدن با هم رعایت می‌کنند. مثل زبان مشترک.
  • آدرس شبکه: شماره‌ای که هر دستگاه در شبکه دارد تا داده به مقصد درست برسد. مثل نشانی خانه.
  • مسیریاب: دستگاهی که تصمیم می‌گیرد داده از کدام مسیر برود. مثل تابلوی راهنمای چهارراه.
  • دیوار آتش: ابزاری که بر اساس قاعده‌ها اجازه می‌دهد کدام ترافیک رد شود و کدام نه. مثل نگهبان در ورودی.
  • رمزگذاری: تبدیل پیام به شکلی که فقط دارنده‌ی کلید بتواند بخواند.
  • آسیب‌پذیری: ضعفی در یک سیستم که می‌شود از آن سوءاستفاده کرد.
  • تهدید: هر چیزی که بالقوه می‌تواند به سیستم آسیب بزند، چه آدم، چه نرم‌افزار، چه اتفاق طبیعی.
  • ریسک: احتمال این‌که یک تهدید از یک آسیب‌پذیری استفاده کند، ضرب در زیانی که به بار می‌آید.
  • شکار تهدید: جست‌وجوی فعالانه‌ی نشانه‌های نفوذ در سازمان، پیش از این‌که سیستم هشدار بدهد.

وقتی این واژه‌ها را بشناسید، خواندن کتاب‌های امنیت راحت‌تر می‌شود. اگر باز هم واژه‌ای برایتان مبهم بود، در حاشیه‌ی کتاب یادداشت کنید و بعد سراغ معنایش بروید. با گذشت هفته‌ها آن‌ها را بی‌اختیار به کار می‌برید.

امنیت برای کسب‌وکار کوچک: از کجا شروع کنیم؟

خیلی از کسب‌وکارهای کوچک فکر می‌کنند هدف حمله نیستند. اما مهاجم همیشه دنبال شرکت بزرگ نیست و گاهی حمله خودکار و بی‌هدف است. اگر مغازه، مطب، دفتر یا فروشگاه اینترنتی دارید، چند کار ساده را در اولویت بگذارید.

  1. فهرست دارایی‌ها را بنویسید. چه دستگاه‌ها، چه حساب‌ها و چه اطلاعاتی دارید؟ چیزی که نمی‌دانید دارید، نمی‌توانید حفاظتش کنید.
  2. رمزها را مدیریت کنید. رمز قوی و جداگانه برای هر سرویس مهم، و تغییر رمز کارمندی که رفته است.
  3. پشتیبان‌گیری منظم داشته باشید. نسخه‌ی پشتیبان را جدا از دستگاه اصلی نگه دارید و گاهی بازیابی را امتحان کنید.
  4. به‌روزرسانی کنید. بسیاری از حمله‌ها از ضعف‌های شناخته‌شده‌ای استفاده می‌کنند که به‌روزرسانی آن‌ها را بسته است.
  5. به کارکنان آموزش بدهید. بیشتر نفوذها با یک پیام فریبنده شروع می‌شوند و آگاهی افراد، بهترین دفاع است.
  6. شبکه‌ی مهمان جدا بسازید. مشتری‌ها و مهمان‌ها نباید به همان شبکه‌ای وصل شوند که دستگاه‌های کاری روی آن است.

کتاب‌های امنیت به‌صورت عمومی می‌توانند این مفهوم‌ها را کامل‌تر توضیح بدهند. اگر مسئله‌ی جدی دارید، البته باید با یک متخصص مشورت کنید. کتاب کمک می‌کند ولی جای مشاور امنیتی نیست.

رشته‌ی شبکه و امنیت در بازار کار: چه مسیرهایی هست؟

کسی که این کتاب‌ها را می‌خواند معمولا یک هدف شغلی دارد. مسیرهای اصلی را مرور کنیم تا ببینید هر مسیر به چه کتاب‌هایی نیاز دارد.

مدیر یا کارشناس شبکه

او شبکه‌ی سازمان را راه می‌اندازد و نگه می‌دارد. کتاب‌های مبانی شبکه، سرویس‌های لینوکس و عیب‌یابی مهم‌ترین منبع‌های او هستند.

کارشناس امنیت اطلاعات

او سیاست‌ها، ابزارها و فرایندهای حفاظت را می‌سازد. کتاب‌های امنیت سامانه‌های اینترنتی، مدیریت ریسک و چارچوب‌ها به کارش می‌آید.

تحلیلگر و شکارچی تهدید

او دنبال نشانه‌های نفوذ می‌گردد و رفتارهای غیرعادی را تحلیل می‌کند. کتاب‌هایی مثل شکار تهدید و حملات هدفمند سایبری مربوط به این مسیرند.

کارشناس زیرساخت و ممیز

او بر اساس چارچوب‌ها و استانداردها وضعیت سازمان را می‌سنجد. کتاب‌های چارچوبی مثل کوبیت برای همین گروه است.

تکنسین سخت‌افزار و شبکه

او دستگاه‌ها را نصب و تعمیر می‌کند. کتاب‌های عیب‌یابی و الکترونیک به کارش می‌آید.

البته این مسیرها مرز سخت ندارند و بسیاری از افراد در طول عمر کاری‌شان بین آن‌ها جابه‌جا می‌شوند. پس اگر هنوز مطمئن نیستید، از مبانی شروع کنید و بعد بر اساس علاقه‌تان انتخاب کنید. برای کسانی که می‌خواهند از حوزه‌ی بازی‌سازی یا گرافیک به شبکه بیایند یا برعکس، دسته‌های بازی‌سازی و طراحی و گرافیک کامپیوتری هم بخشی از همین دنیای فناوری‌اند.

نکته‌هایی برای مطالعه‌ی بهتر کتاب‌های فنی

خواندن کتاب شبکه و امنیت با خواندن یک رمان فرق دارد و چند عادت به شما کمک می‌کند.

  • هر فصل را دو بار بخوانید: بار اول سریع برای دیدن تصویر کلی و بار دوم آرام برای جزئیات.
  • نمودارها را خودتان دوباره بکشید. اگر بتوانید ساختار یک شبکه را از حافظه رسم کنید، آن را فهمیده‌اید.
  • برای هر مفهوم مهم یک مثال از زندگی روزمره پیدا کنید.
  • کتاب را با تمرین عملی همراه کنید. یک مسیریاب قدیمی، یک ماشین مجازی یا یک شبیه‌ساز، بسیار به یادگیری کمک می‌کند.
  • یادداشت بنویسید. یک صفحه‌ی خلاصه برای هر فصل، دو هفته بعد که به آن برمی‌گردید، ارزش دارد.
  • اگر یک بخش را نفهمیدید، نروید جلو. در شبکه هر مفهوم روی قبلی بنا می‌شود.

و در نهایت، صبور باشید. کسی در یک هفته متخصص شبکه و امنیت نمی‌شود. مسیر طولانی است، ولی هر قدمش کاربردی است.

دو موقعیت فرضی از دنیای شبکه

فرض کنید مدیر یک مطب کوچک هر روز از کندی اینترنت شکایت می‌کند. بعد از ساعت‌ها جست‌وجو معلوم می‌شود چند دستگاه ناشناس به شبکه‌ی بی‌سیمش وصل شده‌اند، چون رمز مودم همان رمز پیش‌فرض مانده است. عوض کردن یک رمز ممکن است مشکل را حل کند. این موقعیت نشان می‌دهد چرا مبانی گاهی از فناوری‌های پیچیده مهم‌ترند.

یا دانشجویی را تصور کنید که برای آزمون یک ماه فقط تست زده و در جلسه‌ی مصاحبه نمی‌تواند بگوید بسته‌ی داده چطور از مبدأ به مقصد می‌رسد. اگر مفهوم‌ها را با کتاب آموزشی از نو بخواند، احتمالا این بار جا می‌افتد. تست و کتاب، مکمل هم‌اند و هیچ‌کدام تنها کافی نیست.

این دو مثال ساده یادآوری می‌کنند که در شبکه و امنیت، عادت‌های کوچک و فهم درست پایه‌ها بیشترین اثر را دارند.

پرسش‌های پرتکرار

برای شروع شبکه و امنیت چه کتابی بخوانم؟

با یک کتاب مقدماتی شبکه شروع کنید که مفهوم‌های پایه را ساده توضیح بدهد و بعد سراغ کتاب‌های امنیت بروید. اگر مخاطب عمومی هستید، کتاب‌هایی که «به زبان ساده» نوشته شده‌اند نقطه‌ی شروع مناسبی‌اند.

کتاب تست برای یادگیری کافی است؟

خیر. کتاب تست برای سنجش است، نه یادگیری. اول کتاب درسی یا آموزشی بخوانید و بعد با تست خودتان را بسنجید.

آیا برای خواندن این کتاب‌ها باید برنامه‌نویسی بلد باشم؟

برای شروع لازم نیست. ولی هر چه جلوتر بروید، برنامه‌نویسی و نوشتن اسکریپت مهارت‌تان را بیشتر می‌کند.

کتاب‌های سخت‌افزار هم در این دسته هست؟

بله، بعضی کتاب‌های تعمیرات و طراحی برد در این دسته آمده‌اند. اگر هدفتان شبکه و امنیت نرم‌افزاری است، لازم نیست آن‌ها را بخرید.

چقدر باید نگران قدیمی شدن کتاب باشم؟

برای مفهوم‌های پایه‌ی شبکه و امنیت کمتر و برای کتاب‌هایی که روی یک نرم‌افزار یا نسخه‌ی خاص تمرکز دارند بیشتر. سال چاپ و مشخصات کتاب را بررسی کنید.

آیا با خواندن کتاب می‌شود متخصص امنیت شد؟

کتاب پایه و مسیر را می‌دهد، ولی تخصص با تمرین عملی و تجربه ساخته می‌شود. کتاب را با یک آزمایشگاه کوچک و تمرین دستی همراه کنید.

چطور کتاب را سفارش بدهم؟

صفحه‌ی کتاب را باز کنید، مشخصات را بخوانید و نسخه‌ی چاپی را آنلاین سفارش بدهید. قیمت و موجودی هر کتاب هر روز به‌روز می‌شود.

جمع‌بندی: با هر کتاب یک لایه‌ی امنیت بیشتر

شبکه و امنیت دانشی است که هر روز مهم‌تر می‌شود، چون زندگی ما بیشتر و بیشتر به ارتباط وابسته است. چه دانشجو باشید، چه مدیر شبکه، چه علاقه‌مند و چه کاربری که می‌خواهد خانه‌اش امن‌تر باشد، در این دسته کتابی هست که هماهنگ با نیاز شما باشد. از پایه شروع کنید، با تمرین جلو بروید و همیشه از دانش خودتان مسئولانه استفاده کنید.

کتاب‌های این دسته را ببینید، مشخصات هر کدام را بخوانید و نسخه‌ی چاپی مورد نظرتان را آنلاین سفارش بدهید. یک کتاب خوب، اولین لایه‌ی دفاع شماست.