الانتقال إلى المحتوى

دورة أمن شبكات الاتصالات: بروتوكولات SS7 وDiameter ونواة الجيل الخامس (5G Core)

تدرس الثغرات الأمنية في بروتوكولات الإشارات SS7 وDiameter وبنية نواة الجيل الخامس، وأساليب رصد التهديدات وتأمين الربط البيني وحماية الشبكات المتنقلة.

TCS · الأمن السيبراني للاتصالاتAll Levels#2802حضوريEnglish , Arabic
المدة
5 أيام
تحميل البروشورعرض المواعيد القادمة

استبدال المشارك مجاناً في أي وقت · الإلغاء قبل 30 يوماً فأكثر: استرداد كامل ناقص 10%. سياسة الإلغاء

نظرة عامة على الدورة

تركز هذه الدورة على أمن شبكات الاتصالات المتنقلة، مع دراسة الثغرات والمخاطر الأمنية في بروتوكولات الإشارات SS7 وDiameter وبنية نواة الجيل الخامس (5G Core). وتتناول آليات تبادل رسائل الإشارات بين الشبكات، ومخاطر التجوال والربط البيني، ووسائل حماية واجهات الاتصال ووظائف الشبكة. تغطي الدورة ضوابط أمن الإشارات، وحماية هوية المشتركين، وآليات المصادقة، ومراقبة حركة الرسائل، واكتشاف الأنشطة غير الاعتيادية. كما تتناول أمن البنية الخدمية للجيل الخامس (SBA)، والاستجابة للحوادث، وتقييم الضوابط الأمنية وتطبيق إجراءات الحد من المخاطر.

أهداف التعلم

  • فهم بنية بروتوكولات SS7 وDiameter ونواة الجيل الخامس.
  • تحديد الثغرات الشائعة ومخاطر الإشارات في شبكات الاتصالات.
  • تقييم مخاطر التجوال والربط البيني والاتصالات مع الشبكات الخارجية.
  • تطبيق ضوابط حماية واجهات الإشارات ووظائف الشبكة.
  • تحليل آليات المصادقة وحماية هوية المشترك والتحكم في الوصول.
  • تحليل سجلات الإشارات والأحداث الأمنية لاكتشاف الأنشطة المشبوهة.
  • إعداد إجراءات الاستجابة للحوادث والحد من تأثيرها.
  • تطوير خطط عملية لتحسين أمن شبكات الاتصالات.

من يجب أن يحضر

مهندسو أمن شبكات الاتصالات. مهندسو الشبكات الأساسية وبروتوكولات الإشارات. فرق تشغيل شبكات الهاتف المحمول. محللو مراكز العمليات الأمنية (SOC). المتخصصون في مكافحة الاحتيال وإدارة المخاطر في الاتصالات. مهندسو تصميم الشبكات والاستشاريون الفنيون. متخصصو الأمن السيبراني والاستجابة للحوادث في البنية التحتية للاتصالات.

مخرجات التعلم

  • شرح المخاطر الأمنية المرتبطة ببروتوكولات SS7 وDiameter وإشارات الجيل الخامس.
  • تحديد نقاط الضعف على مستوى البروتوكولات ومخاطر الربط بين الشبكات.
  • تقييم ضوابط أمن الإشارات والتجوال.
  • فهم آليات المصادقة في الجيل الخامس وحماية خصوصية المشتركين.
  • تحليل سجلات الإشارات والتنبيهات الأمنية.
  • اقتراح إجراءات مناسبة للمراقبة والتصفية والتحكم في الوصول.
  • إعداد إجراءات للاستجابة للتهديدات المرتبطة بالإشارات.
  • تطوير خطة أولويات لتحسين أمن الشبكة المتنقلة.

محتوى الدورة

اليوم الأول

بنية إشارات الاتصالات وأساسيات الأمن

  • بنية شبكات الهاتف المحمول ودور الإشارات في تقديم الخدمات.
  • بنية SS7 وروابط الإشارات والبروتوكولات الأساسية، بما يشمل MAP وTCAP.
  • بنية Diameter وآليات التوجيه والمصادقة وتطبيقات احتساب الرسوم.
  • الربط البيني بين الشبكات وعلاقات التجوال وحدود الثقة.
  • الثغرات الشائعة الناتجة عن الثقة المفرطة وضعف التصفية وكشف واجهات الاتصال.
  • نمذجة التهديدات وتقييم المخاطر وتحديد الضوابط الأمنية المناسبة.
  • تمرين عملي: رسم خريطة لبنية الإشارات في شبكة اتصالات افتراضية، وتحديد حدود الثقة والواجهات الحساسة وتوثيق المخاطر الأمنية الرئيسية.
اليوم الثاني

ثغرات SS7 وDiameter وآليات الحماية

  • المخاطر الأمنية في SS7، بما يشمل كشف معلومات المشتركين وانتهاك الخصوصية المكانية وطلبات الإشارات غير المصرح بها.
  • المخاطر في Diameter، بما يشمل مصادقة الأطراف والتحقق من الرسائل والثقة بين الشبكات المتصلة.
  • المخاطر المرتبطة بمراكز تجميع التجوال ونقاط تحويل الإشارات والاتصالات الخارجية.
  • دور جدران الحماية الخاصة بالإشارات وقواعد تصفية الرسائل والتحقق من صحة البروتوكولات.
  • مراقبة أنماط الإشارات غير الاعتيادية وتحديد الطلبات المشبوهة.
  • وضع سياسات أمنية لشركاء الربط البيني والتجوال.
  • تمرين عملي: تحليل سجلات افتراضية لرسائل SS7 وDiameter، وتصنيف الأنشطة المشبوهة، واقتراح قواعد التصفية وإجراءات الحد من المخاطر.
اليوم الثالث

بنية نواة الجيل الخامس وضوابط الأمن

  • مكونات نواة الجيل الخامس ووظائفها، بما يشمل AMF وSMF وUPF وAUSF وUDM وPCF.
  • البنية الخدمية (SBA) وواجهات الخدمات وآليات الاتصال بين وظائف الشبكة.
  • آليات المصادقة في الجيل الخامس، بما يشمل 5G-AKA وEAP-AKA′.
  • حماية هوية المشترك باستخدام SUCI ودور المعرّف الدائم للمشترك SUPI.
  • الاعتبارات الأمنية لواجهات الخدمات المعتمدة على HTTP/2 وواجهات برمجة التطبيقات والمصادقة المتبادلة.
  • تقسيم الشبكة إلى شرائح والتحكم في الوصول وعزل الشبكات وحماية واجهات الإدارة.
  • المخاطر الأمنية لوظائف الشبكة الافتراضية والسحابية الأصلية.
  • تمرين عملي: تقييم بنية افتراضية لنواة الجيل الخامس، وتحديد الواجهات المكشوفة وحدود الثقة، واقتراح ضوابط للمصادقة وعزل الشبكات والتحكم في الوصول.
اليوم الرابع

اكتشاف التهديدات والمراقبة والاستجابة للحوادث

  • تحديد أنماط الإشارات الطبيعية واكتشاف الانحرافات في حركة الرسائل.
  • تحليل سجلات الإشارات ورسائل البروتوكولات والتنبيهات الأمنية.
  • اكتشاف الاستعلامات المشبوهة المتعلقة بالمشتركين وأنماط التوجيه غير المعتادة والطلبات غير المصرح بها.
  • ربط أحداث الإشارات بنشاط المشتركين ومؤشرات أداء الشبكة.
  • المراقبة الأمنية وتحديد أولويات التنبيهات وآليات تصعيد الحوادث.
  • إجراءات الاستجابة للحوادث، وحفظ الأدلة، واحتواء التهديدات، واستعادة التشغيل.
  • التنسيق بين فرق تشغيل الشبكات ومراكز العمليات الأمنية وإدارة الاحتيال والشركاء الخارجيين.
  • تمرين عملي: التحقيق في حادث أمني افتراضي متعلق بالإشارات، وربط السجلات المتاحة، وتقييم المخاطر، وإعداد تقرير يتضمن النتائج والإجراءات التصحيحية.
اليوم الخامس

التقييم الأمني والتحصين والتحسين المستمر

  • إعداد منهجية لتقييم أمن بيئات SS7 وDiameter ونواة الجيل الخامس.
  • مراجعة سياسات جدران حماية الإشارات وإعدادات الأطراف المتصلة وضوابط الوصول والواجهات المكشوفة.
  • تقييم متطلبات أمن التجوال والربط البيني.
  • تطبيق مبادئ الإعدادات الآمنة وإدارة التغييرات.
  • ترتيب أولويات المعالجة وفقاً لمستوى المخاطر وتأثيرها في الخدمات والقيود التشغيلية.
  • تحديد مؤشرات الأداء الأمني ومتطلبات المراقبة والمراجعة الدورية.
  • إعداد خارطة طريق لتحسين أمن إشارات الاتصالات بما يتوافق مع بنية الشبكة والاحتياجات التشغيلية.
  • تمرين عملي: إعداد خطة تحسين أمني لشبكة تستخدم SS7 وDiameter ونواة الجيل الخامس، تشمل المخاطر المحددة والضوابط المقترحة وأولويات التنفيذ وآليات التحقق من فاعلية المعالجة.

المواعيد القادمة

الموعد المختار

أكرا · ١٥–١٩ فبراير ٢٠٢٧ · حضوري

تحتاج مزيدًا من التفاصيل؟تواصل معنا عبر واتساب

المدينةالتواريخالسعر للمشاركسعر الحجز المبكر
كيغاليمجدولة
٩–١٣ نوفمبر ٢٠٢٦‏٧٬٧٠٠ €—
كوالالمبورمجدولة
١٦–٢٠ نوفمبر ٢٠٢٦‏٤٬٧٠٠ €—
لشبونةمجدولة
٢٣–٢٧ نوفمبر ٢٠٢٦‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٢ نوفمبر
لندنمجدولة
٣٠ نوفمبر – ٤ ديسمبر ٢٠٢٦‏٥٬٨٠٠ €‏٥٬٢٢٠ €حتى ٩ نوفمبر
المدينة المنورةمجدولة
٣٠ نوفمبر – ٤ ديسمبر ٢٠٢٦‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ٩ نوفمبر
مدريدمجدولة
٧–١١ ديسمبر ٢٠٢٦‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ١٦ نوفمبر
المنامةمجدولة
١٤–١٨ ديسمبر ٢٠٢٦‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ٢٣ نوفمبر
ميلانومجدولة
٢١–٢٥ ديسمبر ٢٠٢٦‏٧٬٠٠٠ €‏٦٬٣٠٠ €حتى ٣٠ نوفمبر
ميونخمجدولة
٢٨ ديسمبر ٢٠٢٦ – ١ يناير ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٧ ديسمبر
مسقطمجدولة
٤–٨ يناير ٢٠٢٧‏٦٬٣٠٠ €‏٥٬٦٧٠ €حتى ١٤ ديسمبر
عبر الإنترنتمجدولة
١٠–١٤ يناير ٢٠٢٧‏٢٬٧٠٠ €‏٢٬٤٣٠ €حتى ٢١ ديسمبر
باريسمجدولة
١١–١٥ يناير ٢٠٢٧‏٦٬٧٠٠ €‏٦٬٠٣٠ €حتى ٢١ ديسمبر
الرياضمجدولة
١٨–٢٢ يناير ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ٢٨ ديسمبر
رومامجدولة
٢٥–٢٩ يناير ٢٠٢٧‏٧٬٠٠٠ €‏٦٬٣٠٠ €حتى ٤ يناير
فيينامجدولة
١–٥ فبراير ٢٠٢٧‏٦٬٤٠٠ €‏٥٬٧٦٠ €حتى ١١ يناير
أبوجامجدولة
٨–١٢ فبراير ٢٠٢٧‏٧٬٧٠٠ €‏٦٬٩٣٠ €حتى ١٨ يناير
أكرامجدولة
١٥–١٩ فبراير ٢٠٢٧‏٧٬٧٠٠ €‏٦٬٩٣٠ €حتى ٢٥ يناير
عمّانمجدولة
٢١–٢٥ فبراير ٢٠٢٧‏٤٬٠٠٠ €‏٣٬٦٠٠ €حتى ١ فبراير
باكومجدولة
١–٥ مارس ٢٠٢٧‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ٨ فبراير
أمسترداممجدولة
١–٥ مارس ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٨ فبراير
بانكوكمجدولة
٨–١٢ مارس ٢٠٢٧‏٦٬٧٠٠ €‏٦٬٠٣٠ €حتى ١٥ فبراير
برشلونةمجدولة
١٥–١٩ مارس ٢٠٢٧‏٦٬٠٠٠ €‏٥٬٤٠٠ €حتى ٢٢ فبراير
القاهرةمجدولة
٢٢–٢٦ مارس ٢٠٢٧‏٣٬٨٠٠ €‏٣٬٤٢٠ €حتى ١ مارس
كيب تاونمجدولة
٢٩ مارس – ٢ أبريل ٢٠٢٧‏٧٬٧٠٠ €‏٦٬٩٣٠ €حتى ٨ مارس
الدار البيضاءمجدولة
٥–٩ أبريل ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ١٥ مارس
الدماممجدولة
١٢–١٦ أبريل ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ٢٢ مارس
الدوحةمجدولة
١٢–١٦ أبريل ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ٢٢ مارس
دبيمجدولة
٢٥–٢٩ أبريل ٢٠٢٧‏٤٬٧٠٠ €‏٤٬٢٣٠ €حتى ٥ أبريل
إسطنبولمجدولة
٢٦–٣٠ أبريل ٢٠٢٧‏٥٬٣٠٠ €‏٤٬٧٧٠ €حتى ٥ أبريل
جدةمجدولة
٢–٦ مايو ٢٠٢٧‏٤٬٨٠٠ €‏٤٬٣٢٠ €حتى ١٢ أبريل

متاحة في: إسطنبول · دبي · لندن · الرياض · الدوحة · أمستردام

دورات ذات صلة

هل أنتم مستعدون لتطوير قدرات فريقكم؟

تحدثوا مع مستشارينا حول البرامج القادمة أو خطة تدريب مؤسسية مخصصة.