مكتبي
ثابت على المكتب، سهل ربطه بكيبل، وأسهل مراقبته لأنه لا يغادر الغرفة. ما يُحفظ على قرصه يبقى في المؤسسة إن ضُبطت الصلاحيات.
ب2 · Network components
الشبكة تُبنى من أجهزة طرفية، وأجهزة تمرّر الحركة، ووسط يحملها، ونظام يشغّلها، وأدوات تراقبها، وتطبيقات تحفظ العمل. كل قطعة لها وظيفة نافعة وطريقة تفشل بها.
ب2 · أجهزة المستخدم النهائي

ثابت على المكتب، سهل ربطه بكيبل، وأسهل مراقبته لأنه لا يغادر الغرفة. ما يُحفظ على قرصه يبقى في المؤسسة إن ضُبطت الصلاحيات.
ينتقل بين البيت والكلية. إن حُفظت عليه ملفات الطلاب ثم ضاع في المواصلات، خرجت البيانات مع الجهاز. التشفير وقفل الشاشة يقللان الأثر، ولا يلغيان الحاجة إلى حساب مركزي.
مع صاحبها دائمًا، وتطبيقاتها كثيرة. بريد العمل بجانب تطبيقات لا علاقة للكلية بها. فقدان الجهاز أو تطبيق يطلب أذونات واسعة كلاهما أثر على المؤسسة والشخص معًا.
معلمة أنهت كشوف الغياب على الحاسوب المحمول وتركته في السيارة. الجهاز بلا قفل. الأثر ليس ثمن الجهاز، بل أسماء الطلاب وأرقام أولياء الأمور. للشخص: خصوصيته وخصوصيتهم. للمؤسسة: ثقة وإجراء.
ب2 · أجهزة الاتصال
| الجهاز | وظيفته | أثره الأمني والتشغيلي |
|---|---|---|
| مبدّل | داخل المحلية يوصل الأجهزة ويبعث الإطار إلى المنفذ المقصود بحسب عنوان MAC. | يضيّق من يرى الحركة مقارنة بالموزّع القديم الذي كان يبث للكل. إن سقط، سقط من هو مربوط به. منافذه المفتوحة في الممر دعوة لجهاز غريب. |
| موجّه | تقاطع طرق. يرسل الحزمة إلى شبكة أخرى بحسب عنوان IP. | هو بوابة الإنترنت والحد بين الأقسام. إعداده الضعيف يفتح الداخل، وإعداده الجيد هو أول تصفية. |
| نقطة وصول | جسر بين السلك والموجة. | توسّع الشبكة إلى الهواء. مكانها وكلمة مرورها وقصل شبكة الضيوف تحدد من يدخل المبنى رقميًا. |
| موزع USB | يضاعف منافذ توصيل الطابعة أو القرص الخارجي بجهاز واحد. | منفذ إضافي هو طريق إضافي لوسط تخزين. في المختبر يُقفل ما لا يُحتاج. |
| مودم | يصل المحلية بخط المزود. ADSL عبر الهاتف، ومودم الكبل عبر خط التلفاز حيث يتوفر. | هو حافة المؤسسة نحو الخارج. خلفه تبدأ مسؤولية التصنيف: ماذا يُسمح له بالعبور. |
| متعدد الوظائف | صندوق المزود المنزلي: مودم وموجّه ونقطة وصول ومبدّل. | مريح للبيت. في مؤسسة كبيرة يختلط القرار إن لم تُفهم وظائفه. كلمة مرور الإدارة المطبوعة على الملصق خطأ شائع. |
ب2 · النحاس والألياف
الأكثر شيوعًا في المحلية هو الثنائي المجدول غير المعزول: أربعة أزواج نحاسية ملفوفة لتقليل التداخل. أدنى فئة مناسبة للشبكات الحاسوبية في الكتاب هي الفئة 5.
| الفئة | السرعة العملية التي تُدرَّس | طول المقطع |
|---|---|---|
| Cat5 | 100 ميغابت/ثانية | 100 متر |
| Cat5e | 1 غيغابت/ثانية | 100 متر |
| Cat6 | 10 غيغابت حتى 55 مترًا، و1 غيغابت حتى 100 متر | 55 م للسرعة العليا |
| Cat6a / Cat7 | 10 غيغابت/ثانية | 100 متر |
في المصنع والمستودع حيث التداخل الكهربائي عالٍ، تُلف الأزواج بعازل معدني. الاختيار هنا تشغيلي أولًا: حتى لا تفسد الإشارة، لا حتى «يصبح الكيبل سريًا».
ينقل بالضوء لا بالكهرباء، فيقطع مسافة أطول وتستخدمه شركات الاتصال بديلًا عن نحاس الهاتف. لا يتسرب منه إشارة كما يتسرب من النحاس، والعبث به يُظهر تسرب ضوء. لذلك هو أصعب اعتراضًا. تكلفته أعلى وتركيبه أدق. أحدث فئات النحاس تقترب في السرعة على المسافة القصيرة، والألياف تبقى أنسب للبعد وللأمان المادي للوسط.
ب2 · وسائط بلا كيبل
بلا تكلفة تمديد، والحركة حرة. البث يصل خارج الغرفة، والتنصت أسهل من كيبل مغلق، وتظهر مناطق ميتة خلف الجدران. المقوّي أو الشبكة المتشابكة يعالج التغطية. التشفير والإعداد يعالجان السرية.
قصير المدى وطاقته قليلة: سماعة ولوحة مفاتيح. ليس بديلًا عن واي فاي المبنى.
موجة أطول قليلًا من الضوء الأحمر وأقصر من الراديو. تحتاج خط نظر بلا حاجز. جهاز التحكم في التلفاز مثالها. من ليس أمام الجهاز لا يشارك الجلسة بسهولة.
فكرة قريبة من الواي فاي لكنها تستخدم الضوء لا الراديو، بطموح عرض نطاق أعلى. تصلح حيث يُمنع الراديو بسبب التداخل، مثل بعض مواضع الطائرات. التقنية ما زالت تتطور. أمنيًا: الضوء لا يعبر الجدار كما تعبره الموجة، فمن خارج الغرفة لا يلتقط البث بسهولة، والانقطاع يحصل بمجرد حجب الضوء.
| نحاس مجدول | ألياف | لاسلكي | |
|---|---|---|---|
| المسافة | المحلية، نحو 100 م | طويلة | قصيرة وتتوقف عند العوائق |
| السرعة | عالية بحسب الفئة | عالية | متوسطة إلى عالية بحسب الإصدار والازدحام |
| التركيب | يحتاج تمديدًا | أدقق وأغلى | أسهل |
| الاعتراض | ممكن على الوسط النحاسي | صعب | أسهل لأنه مبثوث |
| التكلفة | متوسطة | أعلى | أقل في التمديد |
ب2 · وسائط خارجية

ذاكرة USB صغيرة، وسعتها قد تبلغ عشرات الغيغابايت، وتفيد لنقل ملف أكبر من البريد أو لنسخ بيتي حين لا يوجد نت. وهي تضيع، وتنقل برنامجًا ضارًا من جهاز إلى جهاز. لذلك تمنعها مؤسسات كثيرة.
المشهد الواقعي المتكرر في التوعية: فلاشة متروكة في الموقف، وموظف يوصلها «ليعرف صاحبها». الجهاز الذي فُتح عليه حساب العمل أصبح نقطة دخول. السحابة أنسب حين يتوفر الاتصال. وإن لزم النقل، يُفحص الوسيط على جهاز معزول لا على جهاز المدير.
الأقراص المدمجة وأقراص الفيديو نُشرت عليها البرمجيات سنوات. اليوم يُنزَّل البرنامج عبر الشبكة. القرص ما زال يظهر في أرشيف قديم أو جهاز بلا نت. من وجده يستطيع نسخه. الأثر أقل من السابق لأن التوزيع انتقل إلى الإنترنت، وأمن التنزيل صار هو السؤال: من الموقع؟ وهل التحديث موقع؟
المنع الكامل للفلاشة يحمّي ويُبطئ عملًا مشروعًا في موقع بلا نت. السياسة الجيدة تقول: متى تُسمح، وعلى أي جهاز، وبعد أي فحص.
ب2 · أنظمة التشغيل
أندرويد وآي أو إس مصممان لمستخدم واحد على الجهاز. التحديث أحيانًا بيد الشركة المصنعة للجهاز لا بيد الكلية. جهاز قديم بلا تحديثات يبقى على شبكة العمل بنقاط ضعف معروفة.
ويندوز وماك لشاشات العمل الكاملة. حسابات عدة على الجهاز، وشخص واحد يعمل في اللحظة نفسها. نسخة المنزل تلائم نظيرًا إلى نظير. نسخة المؤسسة تعمل في النظير وفي العميل والخادم وتقبل سياسات مركزية.
ويندوز سيرفر ولينكس يخدمان مستخدمين كثرًا في الوقت نفسه عن بُعد. أدواتهما لمدير الشبكة لا لسطح مكتب الموظف. من يملك حساب المدير على نظام الخادم يملك مفاتيح النطاق.
ب2 · أدوات الإدارة
تظهر الوصلة البطيئة قبل أن يشتكي الصف كله. بطء غير مفهوم قد يكون عطلًا أو جهازًا يبث حركة لا تخص الدرس.
جدار الحماية والمبدّلات والخوادم تكتب: رابط صعد، رابط سقط، محاولة رُفضت. المدير يقرأ السجل ليفرق بين عطل ومحاولة دخول. السجل الذي لا يسجل المرفوض فارغ حين نحتاجه.
يمر على أجهزة المؤسسة التي نمتلكها ويشير إلى نظام بلا آخر التحديثات. وظيفته للإدارة وبإذن. تشغيله على شبكة الكلية أو على الإنترنت بلا تفويض تعدٍّ، لا نشاطًا صفيًا.
تعرض محتوى الحزمة. المدير يرى لماذا يتعثر تطبيق. من يستخدمها في غير موضعها قد يلتقط ما لم يُشفَّر، مثل جلسة موقع قديم. الحماية العملية: تشفير النقل حتى تفقد الأداة معنى المحتوى. العرض في المختبر اختياري ومقيّد، وتفاصيله في صفحة العملي.
ping يسأل: هل يصل هذا العنوان ويرد؟ مفيد لمعرفة أن السلك أو الاسم يعمل. بعض الأجهزة لا ترد لأن الرد يخبر الغريب أن الجهاز حيّ. إغلاق الرد يقلل هذه الإشارة ولا يخفي الجهاز إن كانت عليه خدمة منشورة. جرّبوه على بوابة المختبر وموقع عام، وتوقفوا عند أول جهاز لا يرد لتفسير السبب.
ب2 · تطبيقات الشبكة
منتجات مثل أوراكل وSQL Server وMySQL تتيح لكثيرين أن يبحثوا ويعدلوا مع الحفاظ على سلامة السجل: لا يكتب اثنان القيمة نفسها في اللحظة نفسها. تخزن أسماء وعناوين وأحيانًا بيانات دفع، فتصبح الهدف.
حقن SQL يحدث حين يُلصق ما يكتبه الزائر داخل أمر قاعدة البيانات، فيتغير معنى الأمر وقد تُقرأ جداول لم يكن البحث يطلبها. لا نجرب ذلك على أي موقع. الحماية: عدم بناء الأمر بلصق النص، وحصر حساب التطبيق بما يحتاجه فقط، ومراجعة المدخلات.
مربع البحث عن حذاء يفترض أن يعيد منتجات. إن كان الموقع يثق بالنص كما هو، فقد يصبح الطلب «أعطني جدول الزبائن» بدل «أعطني الأحذية». الأثر: أسماء وعناوين وبيانات دفع. الواقعة المشابهة تكررت على مواقع كثيرة، والدرس واحد: المدخل ليس جزءًا من الأمر.
شركة تأمين أو بنك تحمل عقودًا بالآلاف. النظام يتيح البحث والمشاركة لعدة موظفين. الأثر النافع: لا تضيع النسخة الوحيدة في درج. الأثر الخطر: صلاحية «الجميع يقرأ» تجعل عقد العميل متاحًا لمن لا يعمل على الملف.
يعرض الخدمات والطابعات حتى يجدها المستخدم. مفيد. وإن تُرك مفتوحًا على جهاز الإدارة ظهر الجهاز في قائمة الجميع. يُطفأ الاكتشاف حيث لا نريد إعلان الوجود.
ب2 · تحليل
| المكوّن | نفع للشخص أو المؤسسة | إن فشل أو أُسيء استخدامه |
|---|---|---|
| حاسوب محمول | عمل خارج المكتب | بيانات تغادر مع الجهاز |
| مبدّل | يصل المختبر ويمنع البث الأعمى | نقطة واحدة تطفئ الصف، ومنفذ زائد يستقبل غريبًا |
| موجّه | يفصل الشبكات ويصل الإنترنت | حد خاطئ يخلط الضيوف بالإدارة |
| ألياف بين مبنيين | سرعة ومسار أصعب اعتراضًا | قطعها يفصل المبنى الثاني كاملًا |
| واي فاي | حركة الأجهزة المحمولة | بث خارج السور إن لم يُضبط |
| فلاشة | نقل عند انقطاع النت | ضياع أو برنامج ضار |
| قاعدة بيانات | عمل مشترك بلا تضارب | تسرب واسع إن وُثق بالمدخل الأعمى |
| سجل الجدار | يفسّر الرفض والعطل | سجل مطفأ يعني تحقيقًا بلا دليل |