Network Security Groups (NSGs)

1. مجموعات أمان الشبكة (NSGs)

مجموعات أمان الشبكة (Network Security Groups - NSGs) هي ميزة أساسية في منصات الحوسبة السحابية مثل Microsoft Azure، وتلعب دوراً حيوياً في تأمين موارد الشبكة. تعمل NSGs كجدران حماية افتراضية تسمح أو ترفض حركة مرور الشبكة الواردة والصادرة من وإلى مواردك. يهدف هذا المقال إلى تقديم شرح شامل لمجموعات أمان الشبكة للمبتدئين، مع التركيز على المفاهيم الأساسية، وكيفية عملها، وأفضل الممارسات لتطبيقها.

ما هي مجموعات أمان الشبكة؟

ببساطة، NSG هي قائمة من قواعد الأمان التي تتحكم في حركة مرور الشبكة. يمكن ربطها بواحد أو أكثر من موارد Azure، مثل:

تعمل NSGs على مستوى الشبكة، مما يعني أنها تطبق قواعد الأمان قبل أن تصل حركة المرور إلى المورد. هذا يجعلها خط دفاع أول ضد التهديدات الأمنية.

كيف تعمل مجموعات أمان الشبكة؟

تعتمد NSGs على مفهوم القواعد. كل قاعدة تحدد:

**الاتجاه:** هل القاعدة تنطبق على حركة المرور الواردة (Inbound) أم الصادرة (Outbound).
**البروتوكول:** البروتوكول الذي تنطبق عليه القاعدة (مثل TCP, UDP, ICMP).
**المنفذ:** المنفذ أو نطاق المنافذ الذي تنطبق عليه القاعدة.
**مصدر/الوجهة:** عنوان IP أو نطاق عناوين IP أو علامة الخدمة (Service Tag) التي تمثل المصدر أو الوجهة لحركة المرور.
**الإجراء:** ما إذا كان سيتم السماح (Allow) أو رفض (Deny) حركة المرور.
**الأولوية:** رقم يحدد ترتيب تطبيق القواعد. القواعد ذات الأولوية الأقل يتم تطبيقها أولاً.

عندما تصل حركة مرور شبكة إلى مورد مرتبط بـ NSG، يتم تقييم القواعد بترتيب الأولوية. يتم تطبيق القاعدة الأولى التي تتطابق مع حركة المرور. إذا لم تتطابق أي قاعدة، يتم تطبيق قاعدة رفض ضمنية (Deny all) افتراضية.

أنواع مجموعات أمان الشبكة

هناك نوعان رئيسيان من NSGs:

**NSGs على مستوى الواجهة (Interface NSGs):** ترتبط مباشرة بواجهة شبكة (NIC) لـ آلة افتراضية. تطبق هذه NSGs قواعد الأمان على حركة المرور التي تمر عبر واجهة الشبكة المحددة.
**NSGs على مستوى الشبكة الفرعية (Subnet NSGs):** ترتبط بشبكة فرعية داخل شبكة افتراضية. تطبق هذه NSGs قواعد الأمان على جميع موارد الشبكة الموجودة في تلك الشبكة الفرعية.

يمكن استخدام كلا النوعين من NSGs معًا لتطبيق طبقات متعددة من الأمان. على سبيل المثال، يمكنك استخدام NSG على مستوى الشبكة الفرعية لتطبيق قواعد عامة، و NSG على مستوى الواجهة لتطبيق قواعد أكثر تحديدًا على آلة افتراضية معينة.

إنشاء وتهيئة مجموعة أمان الشبكة

يمكن إنشاء NSGs وتهيئة قواعدها من خلال بوابة Azure، أو Azure PowerShell، أو Azure CLI. فيما يلي خطوات أساسية لإنشاء NSG باستخدام Azure Portal:

1. ابحث عن "Network security groups" في Azure Portal. 2. انقر على "Create". 3. حدد الاشتراك ومجموعة الموارد والاسم والموقع لـ NSG. 4. انقر على "Review + create" ثم "Create". 5. بعد إنشاء NSG، انتقل إليها وانقر على "Inbound security rules" أو "Outbound security rules" لإضافة قواعد جديدة. 6. حدد الاتجاه والبروتوكول والمنفذ والمصدر/الوجهة والإجراء والأولوية للقاعدة الجديدة. 7. انقر على "Add".

أفضل الممارسات لتطبيق مجموعات أمان الشبكة

**مبدأ الامتياز الأقل (Least Privilege):** اسمح فقط بحركة المرور الضرورية وارفض كل شيء آخر. هذا يقلل من سطح الهجوم.
**استخدام علامات الخدمة (Service Tags):** بدلاً من تحديد عناوين IP صريحة، استخدم علامات الخدمة لتمثيل خدمات Azure المعروفة. يضمن ذلك أن القواعد الخاصة بك ستظل محدثة حتى إذا تغيرت عناوين IP لهذه الخدمات. على سبيل المثال، استخدم علامة الخدمة "Internet" للسماح بحركة المرور من الإنترنت.
**تنظيم القواعد:** قم بتنظيم قواعدك باستخدام أسماء وصفية وأولويات منطقية. هذا يجعل من السهل فهم وتعديل قواعدك في المستقبل.
**مراقبة سجلات الأمان:** راقب سجلات الأمان لـ NSGs لتحديد أي أنشطة مشبوهة.
**استخدام NSGs على مستوى الشبكة الفرعية بالإضافة إلى NSGs على مستوى الواجهة:** يوفر هذا طبقات متعددة من الأمان.
**تحديث القواعد بانتظام:** قم بمراجعة وتحديث قواعدك بانتظام للتأكد من أنها لا تزال مناسبة لمتطلبات الأمان الخاصة بك.

أمثلة على قواعد مجموعات أمان الشبكة

| القاعدة | الاتجاه | البروتوكول | المنفذ | المصدر | الوجهة | الإجراء | الأولوية | |---|---|---|---|---|---|---|---| | السماح بـ SSH | Inbound | TCP | 22 | أي | عنوان IP الآلة الافتراضية | Allow | 100 | | السماح بـ RDP | Inbound | TCP | 3389 | أي | عنوان IP الآلة الافتراضية | Allow | 110 | | السماح بـ HTTP | Inbound | TCP | 80 | Internet | عنوان IP الآلة الافتراضية | Allow | 120 | | السماح بـ HTTPS | Inbound | TCP | 443 | Internet | عنوان IP الآلة الافتراضية | Allow | 130 | | رفض جميع حركة المرور الأخرى الواردة | Inbound | * | * | أي | أي | Deny | 4096 | | السماح بـ DNS الخارجي | Outbound | UDP | 53 | عنوان IP الآلة الافتراضية | DNS الخارجي | Allow | 100 | | السماح بـ HTTP/HTTPS الصادر | Outbound | TCP | 80,443 | عنوان IP الآلة الافتراضية | Internet | Allow | 110 | | رفض جميع حركة المرور الأخرى الصادرة | Outbound | * | * | أي | أي | Deny | 4096 |

مجموعات أمان الشبكة والخيارات الثنائية: تشابهات مفاهيمية

على الرغم من أن NSGs والخيارات الثنائية مجالان مختلفان تمامًا، إلا أنهما يشتركان في بعض التشابهات المفاهيمية:

**القواعد والشروط:** في كلتا الحالتين، يتم تحديد النتائج بناءً على مجموعة من القواعد أو الشروط. في NSGs، تحدد القواعد ما إذا كانت حركة المرور مسموحة أم مرفوضة. في الخيارات الثنائية، تحدد الشروط (مثل سعر الإضراب، ووقت انتهاء الصلاحية) ما إذا كانت الصفقة مربحة أم لا.
**إدارة المخاطر:** NSGs تساعد في إدارة مخاطر أمن الشبكة من خلال التحكم في الوصول. الخيارات الثنائية تتطلب إدارة المخاطر من خلال تحليل السوق واختيار الصفقات المناسبة.
**الأولوية:** كما ذكرنا، الأولوية مهمة في NSGs. في الخيارات الثنائية، يعتبر ترتيب تنفيذ الاستراتيجيات أو المؤشرات الفنية أمراً بالغ الأهمية.
**التحليل:** يتطلب تكوين NSG الفعال تحليلاً لحركة مرور الشبكة. الخيارات الثنائية تتطلب تحليلاً للسوق والاتجاهات.

استراتيجيات الخيارات الثنائية ذات الصلة

**استراتيجية 60 ثانية:** تتطلب تقييم سريع للظروف.
**استراتيجية بينالي:** تعتمد على تحديد الاتجاهات.
**استراتيجية مارتينجال:** تتطلب إدارة المخاطر الدقيقة.
**استراتيجية المضاعفة:** تتطلب تقييم دقيق للظروف.
**استراتيجية الاختناق:** تعتمد على تحديد نقاط الدخول والخروج المثالية.

مؤشرات التحليل الفني للخيارات الثنائية

**المتوسطات المتحركة:** لتحديد الاتجاهات.
**مؤشر القوة النسبية (RSI):** لتحديد مناطق ذروة الشراء والبيع.
**مؤشر الماكد (MACD):** لتحديد تقاطعات الاتجاه.
**بولينجر باند:** لتحديد التقلبات.
**مستويات فيبوناتشي:** لتحديد مستويات الدعم والمقاومة.

تحليل حجم التداول في الخيارات الثنائية

**حجم التداول الكبير:** يشير إلى اهتمام قوي بالسوق.
**حجم التداول المنخفض:** قد يشير إلى عدم يقين أو تلاعب.
**تأكيد الاتجاه:** حجم التداول المتزايد مع الاتجاه الصعودي يؤكد الاتجاه.

اتجاهات السوق في الخيارات الثنائية

**الاتجاه الصعودي:** أسعار ترتفع باستمرار.
**الاتجاه الهبوطي:** أسعار تنخفض باستمرار.
**الاتجاه الجانبي:** أسعار تتحرك بشكل أفقي.

أسماء استراتيجيات الخيارات الثنائية

Stratégie de suivi de tendance
استراتيجية الاختراق
استراتيجية الانعكاس
استراتيجية نطاقات التداول
استراتيجية التداول المتأرجح

خاتمة

ابدأ التداول الآن

سجّل في IQ Option (الحد الأدنى للإيداع 10 دولار) افتح حساباً في Pocket Option (الحد الأدنى للإيداع 5 دولار)

انضم إلى مجتمعنا

اشترك في قناة Telegram الخاصة بنا @strategybin لتصلك: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات اتجاهات السوق ✓ مواد تعليمية للمبتدئين