EPC Security

  • سازمانی
  • مسیر قرمز
  • ۱۰ درس
ثبت نام سازمانی این دوره
طول دوره
۵۰ساعت
گواهی‌نامه و آزمون
دارد
ظرفیت
نفر باقی مانده
نوع برگزاری
حضوری

دربارۀ این دوره

پروتکل‌های Diameter و GTP، ازجمله اجزای حیاتی در زیرساخت‌های مخابراتی هستند که در نسل‌های مختلف برای تأمین امنیت، انتقال داده‌ها و انجام وظایف احراز هویت، مجوزدهی و حسابداری (AAA) به کار می‌روند. پروتکل Diameter به‌عنوان جایگزینی برای RADIUS طراحی شده و امکانات پیشرفته‌تری در زمینۀ مدیریت پیام‌ها، مقیاس‌پذیری و پشتیبانی از نیازهای پیچیدۀ شبکه‌های نسل جدید ارائه می‌دهد. از طرف دیگر، پروتکل GTP (GPRS Tunneling Protocol) به‌عنوان یکی از پروتکل‌های اصلی در شبکه‌های موبایلی، وظیفۀ انتقال داده‌ها بین تجهیزات مخابراتی را در تمامی نسل‌ها به عهده دارد و به‌ویژه، در شبکه‌های LTE کاربرد دارد.
با توجه به استفادۀ گسترده از این دو پروتکل در شبکه‌های مخابراتی و اهمیت بالای آن‌ها در ارتباطات داده‌ای، این پروتکل‌ها هدف مناسبی برای حمله‌های سایبری هستند. برخی از آسیب‌پذیری‌های موجود در پروتکل SS7، در پروتکل‌ Diameter نیز قابل پیاده‌سازی هستند که می‌تواند به نقض محرمانگی، یکپارچگی و دسترسی به اطلاعات حساس منجر شود. به همین دلیل، در این دورۀ آموزشی، علاوه‌بر بررسی ساختار و عملکرد هر دو پروتکل، چالش‌های امنیتی مرتبط با آن‌ها، ازجمله جعل پیام، حمله‌های انکار سرویس (DoS) و نفوذ به تونل‌های داده، تحلیل می‌شوند. هدف این دوره، آموزش مدیران شبکه، کارشناسان مرکز عملیات امنیت و مشاوران امنیت برای شناسایی تهدیدات و اجرای تدابیر پیشگیرانۀ مناسب، به‌منظور تأمین امنیت شبکه‌های مخابراتی است.

مخاطبان

  • متخصصان حوزۀ شبکه و امنیت
  • متخصصان حوزۀ مخابرات

پیش‌نیازها

  • گذراندن دورۀ Telecom Security Fundamentals‌
  • گذراندن دورۀ SS7 & Sigtran Security

سرفصل‌ها

  • SS7 & Sigtran Review
  • AAA Protocols and Mechanisms
  • Commands & Attribute Value Pairs
  • DEA & DRA Attacks
  • GPRS Tunneling Protocols
  • GPRS Roaming Exchange
  • GTP Attacks
  • Crafting Diameter & GTP Packets
  • Monitoring
  • Industry Standards and Guideline

گواهینامه‌ی دوره

دوره های مشابه

EPC Security
میثم منصف

OWASP Top 10 Web Application Vulnerabilities

  • از ۱۲ اردیبهشت
  • سازمانی
  • مسیر قرمز
تکمیل ظرفیت
درخواست برگزاری

پرسش‌های رایج