تصميم بنية شبكية محصنة بالكامل عبر طبقات الحماية الداخلية (Pre-Firewall Defense-in-Depth) ومحاكاتها بين Packet Tracer و EVE-NG

تنفيذ تصميم شبكي هندسي متقدم يركز على تطبيق كافة معايير أمن الشبكات وطبقات الحماية الداخلية (Pre-Firewall Hardening) للوصول إلى أعلى كفاءة أمان ممكنة للبنية التحتية دون الاعتماد الكلي على جدار الحماية (Firewall). ​• استراتيجية الدفاع في العمق (Defense-in-Depth): تطبيق سياسات تحكم صارمة على الطبقات الثانية والثالثة (Layer 2 & 3) تشمل تأمين المنافذ، تقييد صلاحيات الوصول، وعزل القطاعات، مما أدى إلى تحقيق نسبة تحسين وتحييد تصل إلى 82% في منع مسارات الهجمات الداخلية والحركة الجانبية (Lateral Movement) على مستوى الشبكة قبل وصولها لأي خط دفاع خارجي. • مسار التطوير والمحاذاة: تم بناء التصميم الأولي، ضبط الـ Subnets، واختبار التدفقات المرورية أولاً باستخدام Cisco Packet Tracer، ثم إجراء الموائمة والترقية الهندسية المتقدمة على بيئة EVE-NG الواقعية لمحاكاة ظروف التشغيل الفعلي للمؤسسات. • التحقق والاختبار الأمني: تنفيذ اختبارات الاتصال والتحقق من سياسات العزل لضمان عدم وجود أي ثغرات أو تسريب للبيانات بين الـ VLANs المختلفة.