پاسخ به سوال دانشجویان :

عملکرد و نقش الگوریتم دفی هملن (Diffie-Hellman ) در برقراری تونل رمزنگاری شده IPsec

همانطور که در لینک زیر شرح ماوقع در تنظیمات تونل رامشاهده میکنید ؛ در مرحله ای از کار از الگوریتم دفی هلمن استفاده میگردد
.
باید بدانید که در انجام عمل رمز نگاری ، استفاده از الگوریتم های متقارن چون AES بصرفه تر است چراکه بار پردازشی کمتری بر روتر ها یا پارتی های شرکت کننده در تونل خواهند گذاشت .

اما معضل بزرگ این الگوریتم ها مشکل توزیع کلید است . یعنی در رمزنگاری متقارن کلید رمز یکی است و بایستی به نحوی کلید پس از رمز نگاری به سمت دیگر برای رمزگشایی ارسال شود و مطمینا بهترین روش ارسال از زیرساختی دیگر است ( مثلا SMS)

حال در بهینه روشها میبینیم که توصیه میشود که این کلید رمز هرچه سریعتر عوض شود که به نوبه خود بایستی به طرف مقابل اطلاع رسانی شود .
این کار مشکل است و موقعی مشکل دو چندان خواهد شد که شما چیزی چون DMVPN راه انداخته باشید .
@roozbeh_learning👈🏼
اینجاست که الگوریتمهای رمزنگاری نامتقارن به کمک شما میایند که یکی از آنها دفی هلمن است . در این الگوریتمها ، داده با یک کلید رمز و با کلید دیگری که از نظر ریاضیاتی با آن وابسته است باز میگردد. ( به این کلید ها کلید های عمومی و خصوصی گویند )
در این کار با کلید عمومی گیرنده ، کلید" رمزنگاری متقارن" رمز میشود . گیرنده کلید خصوصی منتاظر را دارد که متناسب با همان کلید عمومی اش است که فرستنده کلید رمز را رمز کرده است .

گیرنده با کلید خصوصی اش که فقط خود آن را دارد آنرا باز میکند لذا کلید "رمزنگاری متقارن" به گیرنده میرسد .

من بعد تا زمان عوض شدن کلید رمزنگاری متقارن ، الگوریتم دفی هلمن آزاد است . و داده ها با کلید رمزنگاری متقارن که هر دو روتر میدانند رمزنگاری و باز میشوند .

https://www.cisco.com/en/US/docs/ios-xml/ios/sec_conn_ikevpn/configuration/15-2mt/sec-key-exch-ipsec.html
@roozbeh_learning👈🏼کانال آموزشی

رایگان و کیفیت اصل و تمام

آکادمی روزبه در راستای مسوولیت اجتماعی خود با همراهی یکی از اساتید برتر دارای مدرک رسمی و سابقه اجرایی در سازمانهای خارج از کشور ، ارائه میدهد:
🌻دوره رایگان مدیریت امنیت اطلاعات
کاملا مطابق با سرفصل
ISACA CISM

جزوه ، حل تمرین و متریال های مختلف

انحصاری اکادمی روزبه

💐فقط باید فیش واریزی ۱۰۰ هزارتومانی به خیریه محک را ارایه دهید

واتس اپ و تلفن 09902857289
@roozbeh_learning کانال تلگرام

مدرک صادره بامجوز افتا و نما

🌷آنلاین در سراسر ایران

فقط جهت اطلاع : هزینه واقعی دوره در ایران ، دومیلیون و ۴۰۰ هزار تومان است

نیازمندی

🚨متخصص لینوکس

ترجیحا توانمند در امنیت ( حداقل SSCP یا سکوریتی پلاس)

داشتن LPIC3 مزیت است

❇️استخدام در یک سازمان بزرگ و معتبر

ارسال CV به مدیر کانال

@roozbeh_learning 👈🏼

بخش هایی از یک کتاب زیبا
در حوزه شکار تهدیدات سایبری

خبر خبر ...

نسخه جدید از ابزار های سیس اینترنال ویندوز ( محبوب قلبها) ارائه شد

https://docs.microsoft.com/en-us/sysinternals/

وبینار هفتگی آکادمی روزبه

چهارشنبه بعد ، ساعت ۲۲

پویش آسیب پذیری با
OpenVAS

@roozbeh_learning کانال تلگرام

آکادمی آموزش روزبه
با مجوز افتا و نما

https://lnkd.in/e5E_JqA
هزینه ۵ هزارتومانی ثبت نام ، برای خیریه محک واریز میگردد

هم اکنون 👆👆

نصب OpenVAS الان شروع شد

پخش همزمان در اینستاگرام آکادمی روزبه

دانش روز برای تمام ایرانیان 🇮🇷🇮🇷

🚨🚨پنج شنبه ساعت ۱۴:۳۰


شروع دوره CHFI
جرم شناسی سایبری و فارنزیک

مدرک صادره با مجوز افتا و نما

واتس اپ و تلفن برای ملحق شدن به کلاس 09902857289

آنلاین برای تمام مردم ایران 🇮🇷🇮🇷

بد افزار در سرور شما پیدا شده است ؟
آنتی ویروس آنرا پاک کرده است؟
خوشحال هستید ؟

دست نگه دارید...

آیا میدانید آن ویروس چه میکرده؟ از کجا آمده ؟ آیا شخص خاصی آنرا در آن سرور یا سرور کناری جاسازی کرده ؟ ‌چه برده است؟

نباید بدون جواب به این سوالات مساله را رها کنید


در لینک زیر تحلیل بد افزار در حافظه را ببینید تا بعدا در خصوص دزدی که در سرور شما بوده صحبت کنیم .

@roozbeh_learning
فارنزیک، علمی جذاب و عمیق است که میتواند برای یک عمر شخصی را مجذوب خود کند

https://www.secjuice.com/malware-analysis-memory-forensics/

آیا ICMP فقط پینگ است؟

در وبینار زیر از SANS عمق و وسعت نکات نهفته در ICMP را دریابید

آکادمی آموزش روزبه
آموزش حرفه ای و علمی امنیت

http://www.sans.org/u/14Mz

از ابزار های اوسینت در لینک زیر لذت ببرید

شرکت امن گستران روزبه
ارائه خدمات هوشمند سازی SOC

www.roozbehsecurity.com


https://osint.best/

آکادمی آموزش روزبه در ادامه سلسله میزگرد های هفتگی برگزار میکند:


🚨میزگرد بررسی عملکرد یک SOC واقعی

با حضور استاد روزبه و یکی از متخصصان ارشد SOC و معمار این مراکز ، مشغول به کار در کانادا

۲۲ تیرماه

@roozbeh_learning

جزییات در اطلاعیه های بعدی

نیازمندی

🚨متخصص لینوکس

ترجیحا توانمند در امنیت ( حداقل SSCP یا سکوریتی پلاس)

داشتن LPIC3 مزیت است

❇️استخدام در یک سازمان بزرگ و معتبر

ارسال CV به مدیر کانال

@roozbeh_learning 👈🏼

یکی از مواقعی که دانشمندان، علیه فناوری و علم برمیخیزند:

🚨اینبار ، هوش مصنوعی .

امضای نامه ای توسط هزارمحقق از دانشگاهها و شرکت های معتبر جهان برای مخالفت با تحقیقات در حوزه پیش بینی انجام جرم بر اساس فناوری تشخیص چهره
عنوان مورد اشاره برای ممنوعیت انتشارات تحقیقات در آن خصوص :

A Deep Neural Network Model to Predict Criminality Using Image Processing.


گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com
@roozbeh_learning کانال تلگرام

آدرس: میدان ولی عصر( عج)، خ شهید ولدی ، پ ۷۲

لینک موضوع بحث:

https://lnkd.in/gUxXCWC

بررسی چالش های آموزش فنی در ایران

مقایسه بازار کار حرفه ای شبکه در ایران و امریکا

یکشنبه ۱۰ شب به وقت ایران

مهندس شریعتی
مهندس بیزمارک

@roozbeh_learning 👈🏼

بسالگرد شهادت شهید بهشتی :

ستمگران به راستی گنهکاران بزرگ هستند، ستم پذیران چه ؟

آشنایی با زندگینامه :
https://fa.m.wikipedia.org/wiki/%D8%B3%DB%8C%D8%AF_%D9%85%D8%AD%D9%85%D8%AF_%D8%A8%D9%87%D8%B4%D8%AA%DB%8C

نیاز به ممیز

بصورت پاره وقت به ممیز فنی با توانمندی حرفه ای در رشته های زیر به تفکیک نیاز است:

سیستم های ویندوزی

سیستم های لینوکسی

شبکه های مبتنی بر سیسکو

مجازی سازی

تجهیزات امنیتی


* شایان ذکر است داشتن علم و دید امنیت و روحیه بازرسی، از شاخصه های جذب است

** اعزام به ماموریت خارج از تهران در سراسر کشور ( با در نظر گرفتن حق ویژه و خاص ماموریت ) جزو وظایف است .


ارسال CVبه مدیر کانال

@roozbeh_learning