الدليل الشامل لنموذج OSI: فهم طبقات الشبكة السبع بعقلية أمنية

[!TIP] إذا اشتكيت من مشكلة مثل “الموقع لا يفتح”، لا تبدأ بالتخمين. استخدم OSI لتسأل: هل المشكلة في التطبيق؟ النقل؟ التوجيه؟ أو حتى كابل الشبكة؟ هذا الدليل يعطيك منهجًا واضحًا بدل المحاولة العشوائية.

نظرة سريعة

• المستوى: مبتدئ → متقدم
• المدة المتوقعة: 30-45 دقيقة
• الناتج النهائي: ستفهم كل طبقة من OSI وظيفيًا وأمنيًا، وستمتلك طريقة تشخيص وتحليل دفاعي يمكن تطبيقها مباشرة في بيئات العمل والاختبار.

مقدمة

نموذج OSI (Open Systems Interconnection) ليس مجرد نظرية للحفظ، بل هو خريطة تشغيل وتشخيص وأمن للشبكات.

لماذا نحتاج الطبقات؟

• لأن تقسيم الشبكة إلى وظائف مستقلة يجعل التصميم أسهل والصيانة أسرع.
• لأن كل طبقة تعالج نوعًا مختلفًا من المشاكل (تطبيق، نقل، توجيه، وسيط فيزيائي).
• لأن الأمن السيبراني الفعّال يعتمد على فهم أين يقع التهديد وليس فقط ما هو التهديد.

لماذا يتعلمها المهندسون والمخترقون الأخلاقيون؟

• المهندس يتعلمها لعزل الأعطال، تحسين الأداء، وضبط البنية التحتية بدقة.
• مختبر الأمن يتعلمها لتحديد سطح الهجوم لكل طبقة وبناء دفاعات متعددة الطبقات (Defense in Depth).

بعد هذا الدليل ستتغير طريقتك من: “الشبكة لا تعمل” إلى: “الخلل في الطبقة الرابعة بسبب إسقاط جلسات TCP”.

---

المتطلبات المسبقة

قبل البدء تأكد من:

• أساسيات الشبكات: فهم IP, Subnet, Port بشكل أولي.
• أدوات فحص بسيطة: معرفة استخدام ping, traceroute, nslookup.
• عقلية تحليلية: الاستعداد لربط كل مشكلة بطبقة محددة بدل التعامل معها كخطأ عام.

---

الخطوة 1: الصورة الكبيرة لنموذج OSI ولماذا هو مهم أمنيًا

الهدف من هذه الخطوة هو بناء إطار ذهني واضح: ما وظيفة كل طبقة؟ وما نوع البيانات الذي تتحرك به؟

طبقات OSI من الأعلى إلى الأسفل:

1. Application (L7)
2. Presentation (L6)
3. Session (L5)
4. Transport (L4)
5. Network (L3)
6. Data Link (L2)
7. Physical (L1)

وحدات البيانات (PDU) عبر الطبقات:

• L7-L5: Data
• L4: Segment (TCP) / Datagram (UDP)
• L3: Packet
• L2: Frame
• L1: Bits

# فحص سريع لربط الفكرة بالواقع
ping -c 4 example.com
traceroute example.com
nslookup example.com

[!TIP] أثناء التحليل: إذا كان DNS لا يحل الاسم فابدأ من L7، وإذا كان الاسم يتحل لكن التتبع يفشل منتصف الطريق فغالبًا الخلل في L3.

---

الخطوة 2: شرح الطبقات السبع بالتفصيل (تشغيل + أمن + عقلية مهاجم)

في هذا القسم، كل طبقة موصوفة من 5 زوايا:

• آلية العمل
• المكونات/الأجهزة المرتبطة (Hardware)
• البروتوكولات
• الهجمات والدفاع
• عقلية المخترق (أسئلة تحليلية)

الطبقة 7: Application Layer

آلية العمل:

• أقرب طبقة للمستخدم والتطبيقات (متصفح، بريد، API).
• تعالج منطق الخدمة: طلب صفحة، إرسال بريد، استعلام DNS، مصادقة مستخدم.

الأجهزة/المكونات المرتبطة:

• خوادم التطبيقات (Web Servers, Mail Servers).
• WAF, Reverse Proxy, API Gateway.
• أنظمة IAM/SSO في بيئات المؤسسات.

البروتوكولات:

• HTTP/HTTPS, DNS, SMTP, IMAP, POP3, FTP/SFTP, SSH.

المنظور الأمني:

• هجمات شائعة: Injection, XSS, CSRF, SSRF, Credential Stuffing, Phishing.
• دفاعات: Input Validation, MFA, WAF, Rate Limiting, Secure Headers, Monitoring & SIEM.

عقلية المخترق (أسئلة):

• هل التطبيق يثق بمدخلات المستخدم بدون تحقق؟
• هل توجد واجهات API غير موثقة أو ضعيفة التحقق؟
• هل يمكن تجاوز المصادقة أو إعادة استخدام جلسة قديمة؟

الطبقة 6: Presentation Layer

آلية العمل:

• مسؤولة عن تمثيل البيانات: تحويل الصيغ، الضغط، التشفير/فك التشفير.
• تضمن أن الطرفين يفهمان البيانات بنفس التنسيق.

الأجهزة/المكونات المرتبطة:

• TLS Terminators, Load Balancers, PKI components.
• HSMs في البيئات عالية الحساسية.

البروتوكولات/المعايير:

• TLS/SSL, ASCII/UTF-8, JSON, XML, JPEG/PNG (تمثيل البيانات).

المنظور الأمني:

• هجمات شائعة: Downgrade Attacks, شهادة مزيفة/منتهية, Weak Ciphers, Misconfigured TLS.
• دفاعات: TLS 1.2+ (ويفضل 1.3), شهادات موثوقة, HSTS, تعطيل الخوارزميات الضعيفة.

عقلية المخترق (أسئلة):

• هل يمكن إجبار الاتصال على نسخة تشفير أضعف؟
• هل الشهادة صحيحة ومطابقة للدومين؟
• هل البيانات الحساسة تنتقل بصيغة غير مشفرة؟

الطبقة 5: Session Layer

آلية العمل:

• تنشئ وتدير وتنهي الجلسات بين الأنظمة.
• تتعامل مع مزامنة واستمرارية الاتصال المنطقي.

الأجهزة/المكونات المرتبطة:

• Session Managers, Identity Providers, Application Firewalls.
• أنظمة إدارة الجلسات في التطبيقات (Session Stores مثل Redis).

البروتوكولات/التقنيات:

• RPC, NetBIOS Session Service, SMB session semantics, Session Tokens/Cookies.

المنظور الأمني:

• هجمات شائعة: Session Hijacking, Session Fixation, Token Replay.
• دفاعات: تدوير الـSession IDs, Secure/HttpOnly/SameSite Cookies, Session Timeout, Re-authentication للعمليات الحساسة.

عقلية المخترق (أسئلة):

• هل يمكن سرقة التوكن من متصفح أو قناة غير مؤمنة؟
• هل الجلسة تبقى فعالة طويلًا دون إعادة تحقق؟
• هل تغيير الامتيازات يجبر على إنشاء جلسة جديدة؟

الطبقة 4: Transport Layer

آلية العمل:

• نقل البيانات بين التطبيقات عبر المنافذ.
• TCP: موثوقية، ترتيب، إعادة إرسال.
• UDP: خفيف وسريع بدون ضمان التسليم.

الأجهزة/المكونات المرتبطة:

• Stateful Firewalls, L4 Load Balancers, IDS/IPS sensors.

البروتوكولات:

• TCP, UDP, SCTP (أقل شيوعًا).

المنظور الأمني:

• هجمات شائعة: SYN Flood, UDP Flood, Port Scanning, RST Injection.
• دفاعات: Rate Limiting, SYN Cookies, ACLs, IDS/IPS, Micro-segmentation.

عقلية المخترق (أسئلة):

• ما المنافذ المفتوحة التي تكشف خدمات حساسة؟
• هل يمكن إنهاك الخادم بطلبات اتصال ضخمة؟
• هل توجد خدمة على منفذ معروف بإعدادات افتراضية؟

الطبقة 3: Network Layer

آلية العمل:

• مسؤولة عن العنونة المنطقية (IP) والتوجيه بين الشبكات.
• تحدد أفضل مسار لعبور الحزم بين المصدر والوجهة.

الأجهزة/المكونات المرتبطة:

• Routers, Layer-3 Switches, Firewalls, VPN Gateways.

البروتوكولات:

• IPv4/IPv6, ICMP, IPsec, OSPF, BGP, RIP.

المنظور الأمني:

• هجمات شائعة: IP Spoofing, Route Hijacking (BGP), ICMP Abuse, DoS على بوابات التوجيه.
• دفاعات: Ingress/Egress Filtering, Anti-Spoofing ACLs, Route Validation, Secure Routing Policies, VPN/IPsec.

عقلية المخترق (أسئلة):

• هل يمكن انتحال IP داخلي لتجاوز الثقة؟
• هل سياسات التوجيه تسمح بمسارات غير موثوقة؟
• هل رسائل ICMP مكشوفة بشكل مبالغ يسهل الاستطلاع؟

الطبقة 2: Data Link Layer

آلية العمل:

• تنقل الإطارات داخل نفس الشبكة المحلية باستخدام MAC.
• تدير الوصول للوسط (Media Access) وكشف الأخطاء على مستوى الإطار.

الأجهزة/المكونات المرتبطة:

• Switches, NICs, Access Points, VLAN-capable devices.

البروتوكولات:

• Ethernet (802.3), Wi-Fi MAC (802.11), ARP, VLAN (802.1Q), STP.

المنظور الأمني:

• هجمات شائعة: ARP Spoofing, MAC Flooding, VLAN Hopping, Rogue AP.
• دفاعات: Dynamic ARP Inspection, Port Security, DHCP Snooping, BPDU Guard, VLAN Segmentation, 802.1X NAC.

عقلية المخترق (أسئلة):

• هل يمكن تسميم ARP لتحويل المرور عبر جهاز وسيط؟
• هل منافذ السويتش محمية أم تقبل أجهزة غير مصرح بها؟
• هل تقسيم VLAN مضبوط أم يمكن القفز بين الشبكات؟

الطبقة 1: Physical Layer

آلية العمل:

• تمثل النقل الفعلي للإشارات (كهربائية/ضوئية/لاسلكية).
• تشمل الوسط، الموصلات، الترددات، والخصائص الفيزيائية للإرسال.

الأجهزة/المكونات المرتبطة:

• Cables, Patch Panels, Fiber links, Repeaters, Hubs, Antennas, Physical ports.

البروتوكولات/المعايير:

• 10/100/1000BASE-T, Fiber standards, RF channel specs, PHY standards.

المنظور الأمني:

• تهديدات شائعة: قطع كابل، تنصت فيزيائي، زرع أجهزة خبيثة، التشويش اللاسلكي.
• دفاعات: Physical Access Control, CCTV, Tamper Seals, Secure Cabling, EMI Shielding, Site Security Policies.

عقلية المخترق (أسئلة):

• هل الوصول لغرفة الشبكة محكوم فعلاً أم شكلي؟
• هل يمكن توصيل جهاز غير مصرح به في منفذ مفتوح؟
• هل البيئة الفيزيائية تسمح بالتنصت أو التخريب دون رصد سريع؟

---

الخطوة 3: إعدادات مهمة (Baseline أمني لكل طبقة)

الإعداد	القيمة المقترحة	السبب
TLS Version	TLS 1.2+ (يفضل 1.3)	منع هجمات التخفيض وحماية سرية البيانات
MFA for Critical Apps	Enabled	تقليل مخاطر سرقة كلمات المرور في L7
Session Timeout	15-30 min idle	تقليل أثر سرقة الجلسة في L5
Unused Ports	Blocked by default	تقليل سطح الهجوم في L4
Anti-Spoofing ACLs	Enabled on edge	منع انتحال IP في L3
ARP Inspection / DHCP Snooping	Enabled	إيقاف ARP poisoning في L2
Port Security (Switch)	Max MAC + Violation Action	منع الأجهزة غير المصرح بها في L2/L1
Physical Access Control	Badge + CCTV + logging	حماية الطبقة الفيزيائية من العبث

---

التحقق والاختبار

تأكد أن الفهم والتطبيق صحيحان عبر:

# تحقق أساسي متعدد الطبقات
ping -c 4 8.8.8.8
nslookup example.com
traceroute example.com
nc -zv example.com 443

قائمة تحقق سريعة:

• أستطيع شرح وظيفة كل طبقة بلغة تشغيلية وليست نظرية فقط.
• أستطيع ربط كل طبقة بأجهزة وبروتوكولات واضحة.
• أستطيع تحديد تهديد شائع لكل طبقة واقتراح دفاع مناسب.
• أستطيع تحليل حادثة شبكة بتتبع الطبقات من L1 إلى L7 أو العكس.
• لدي baseline أمني مفعّل (TLS قوي، منافذ مغلقة، تقسيم VLAN، حماية فيزيائية).

---

خلاصة

1. نموذج OSI هو أداة تشخيص وأمن قبل أن يكون مادة أكاديمية.
2. كل طبقة لها سطح هجوم مختلف، لذلك الحماية الفعالة تكون متعددة الطبقات وليست أداة واحدة.
3. التفكير بعقلية “أي طبقة منكسرة؟” يختصر زمن الاستجابة للحوادث ويرفع جودة القرارات الأمنية.

[!WARNING] المعلومات الواردة هنا مخصصة للتعلم والدفاع والاختبار المصرح به فقط. أي فحص أو اختبار اختراقي بدون إذن رسمي مكتوب قد يعرّضك للمساءلة القانونية.

شكر خاص : فيصل عامر بن مخاشن