Altın Konu Siber Güvenlik Ağ Temelleri

[Nizam-ı Alem]

Türkiye'de ilk Mobil & PC Aynı Anda Metin2 Oyna. Triarchonline kalıcı ve uzun ömürlü yapısı ile 24 Temmuz'da açılıyor. | 1-99 Mobil Metin2 Triarch HEMEN TIKLA!

Protokoller ve Ağ Oluşturma​

Siber güvenlik uzmanlarının bilgisayarların nasıl iletişim kurduğunu sağlam bir şekilde anlamaları çok önemlidir. Bilgisayar ağlarının perde arkasında, uygulamaları kullanırken gözlemlenebilenden çok daha fazlası gerçekleşmektedir.
​

OSI Modeli​

OSI ("Açık Sistemler Bağlantısı") modeli, ağlar arası iletişim için gereken farklı parçaları standartlaştırmanın kolay ve sezgisel bir yolunu temsil eder.

Model, gereksinimleri birden fazla katmana ayırarak bir ağda iletişim kurmak için neyin gerekli olduğunu netleştirir.

İşte OSI Modelinin görünümü:

En üstteki 3 katman genellikle işletim sistemi içindeki yazılımda uygulanır:

Alttaki 3 katman genellikle ağdaki cihazlar içindeki donanımlarda uygulanır; örneğin, anahtarlar, yönlendiriciler ve güvenlik duvarları:

Katman 4, yani Taşıma katmanı, yazılım ile donanım katmanlarını birbirine bağlar.

SDN ("Yazılım Tanımlı Ağ Oluşturma"), donanımın daha fazla katmanının yazılım aracılığıyla uygulanmasına olanak tanıyan bir teknolojidir.​

​

Katman 7 - Uygulama Katmanı​

Uygulamanın iş mantığı ve işlevselliği burada yer alır. Kullanıcılar, ağ üzerinden hizmetlerle etkileşim kurmak için bunu kullanır. Çoğu geliştirici, uygulamaları Uygulama Katmanında oluşturur.

Kullandığınız uygulamaların çoğu, diğer katmanların karmaşıklığı gizlenmiş halde Uygulama Katmanındadır.
​

Katman 7 Uygulamalarına Örnekler:​

HTTP ("Hipermetin Aktarım Protokolü") - Web uygulamalarına erişmemizi sağlar
FTP ("Dosya Aktarım Protokolü") - Kullanıcıların dosya aktarmasına olanak tanır
SNMP ("Basit Ağ Yönetim Protokolü") - Ağ aygıtı yapılandırmalarını okumak ve güncellemek için kullanılan protokol
Google Chrome, Microsoft Skype ve FileZilla gibi bu protokolleri kullanan birçok uygulama vardır.
​

Katman 6 - Sunum Katmanı​

Genellikle görünmeyen bir katmandır, ancak verileri uyarlama, dönüştürme ve çevirme sorumluluğunu üstlenir. Bu, uygulamanın ve altındaki katmanların birbirini anlayabilmesini sağlamak içindir.

Metin ve verileri temsil etmek için kullanılan kodlama şemaları, örneğin ASCII (Amerikan Bilgi Değişimi Standart Kodu) ve UTF (Unicode Dönüştürme Biçimi).
Hizmetler için şifreleme, örneğin SSL ("Güvenli Soket Katmanı") ve TLS ("Taşıma Güvenlik Katmanı").
Sıkıştırma, örneğin HTTP'nin birçok uygulamasında kullanılan GZip.
​

Katman 5 - Oturum Katmanı​

Bu katmanın sorumluluğu, uygulama ile alt katmanlar arasındaki bağlantıları yönetmektir. Oturumlar olarak da adlandırılan bağlantıların kurulmasını, sürdürülmesini ve sonlandırılmasını içerir.

Oturum Katmanını iyi temsil eden yaygın protokoller şunlardır:

SOCKS - Bir proxy sunucusu üzerinden paket göndermek için kullanılan bir protokol.

NetBIOS - Oturum kurmak ve adları çözümlemek için kullanılan eski bir Windows protokolü.

SIP ("Oturum Başlatma Protokolü") - VoIP ("IP Üzerinden Ses") iletişiminde kullanılır.
​

Katman 4 - Taşıma​

Uygulamaların ağ üzerinde temsil edilmesini sağlayan katman.

Bu katmanda bilinen bazı uygulamalar:

TCP ("İletim Kontrol Protokolü") - Birçok uygulama için kullanılır; istikrar, belirli bir anda ne kadar veri gönderilebileceğinin kontrolü, güvenilirlik ve daha fazlasını sağlar.

UDP ("Kullanıcı Veri Paketi Protokolü") - Birçok hizmet için kullanılan hafif ve hızlı bir protokol.

QUIC ("Hızlı UDP İnternet Bağlantıları") - Daha hızlı bağlantılar için tasarlanmış ve HTTP protokolünün 2. sürümüyle birlikte kullanılan bir protokol.
​

Katman 3 - Ağ​

Ağlar arasında yönlendiriciler aracılığıyla paketlerin yönlendirilmesinden sorumlu katman.

Bu katmanda aşağıdaki protokoller bulunur:

IP ("İnternet Protokolü") - İnternete erişimde günlük olarak kullanılır. IP sürüm 4 ve 6 olmak üzere iki sürümü vardır.
ICMP ("İnternet Kontrol Mesaj Protokolü") - Ağ cihazları ve ağ operatörleri tarafından ağ bağlantılarını teşhis etmek veya cihazların hata durumlarına yanıt vermesi ve daha fazlası için kullanılır.
IPSec ("İnternet Protokol Güvenliği") - İki ağ cihazı arasında şifrelenmiş ve güvenli bağlantılar sağlar.
​

Katman 2 - Bağlantı​

Bağlantı ağları, adından da anlaşılacağı gibi, ağ düğümlerinin bağlı olduğu gerçek bağlantılar (fiziksel bağlantılar) üzerinden paket göndermek için tasarlanmış protokollerden oluşur. Daha basit bir düşünme şekliyle, Bağlantı Katmanı, verileri fizikselden mantıksala (ağ katmanına) taşımaktan sorumludur.

Bu katmandaki protokoller şunlardır:

Ethernet - Çoğu işletim sisteminin fiziksel bir kablo kullanarak ağlara bağlanırken kullandığı temel bir protokol.

Wi-Fi ("Kablosuz Bağlantı") - Radyo sinyalleri aracılığıyla ağlara erişmek için kullanılır. IEEE 802.11.xx adı verilen bir protokol ailesi kullanır.
NDP ("Komşu Keşif Protokolü") - IP sürüm 6 (IPv6), IPv6 üzerinden iletişim kurmak için gerekli bilgileri toplamak üzere Bağlantı Katmanında bu protokolü kullanır.
​

Katman 1 - Fiziksel​

Fiziksel katman, bitlerin ve baytların fiziksel bir ortam arasında aktarılmasını sağlayan sinyallemeyi temsil eder. Örneğin fiber optik kablo, elektrik sinyalleri veya ışık kullanılarak radyo veya sinyaller yoluyla aktarılabilir.

Fiziksel Katman protokollerine örnekler şunlardır:

CAN Bus ("Kontrolör Alan Ağı") - Mikrodenetleyicilerde ve diğer cihazlarda, bilgisayar içermeyen benzer cihazlarla iletişim kurmak için kullanılır. Genellikle ICS'de ("Endüstriyel Kontrol Sistemleri") kullanılır.

Ethernet Fiziksel Katman - Ethernet tarafından fiziksel katmanda, saniyede birçok gigabit'e kadar trafik hızında sinyal göndermek için kullanılır.

Bluetooth Fiziksel Katman - Bluetooth'un da radyo sinyallerinin nasıl gönderilip alınması gerektiğine dair kendi özellikleri vardır.
​

Siber Güvenlik Ağ Temelleri Önemi​

Siber güvenlikte ağ temelleri çok önemlidir çünkü bir saldırının çoğu ağ üzerinden gelir ve savunma da yine ağ bilgisiyle yapılır.​

• Verinin nasıl taşındığını anlamanı sağlar. IP, port, protokol, DNS, TCP/UDP gibi kavramları bilmeden saldırıları anlamak zordur.​
• Saldırıları tespit etmeyi kolaylaştırır. Örneğin DDoS, port tarama, MITM, spoofing gibi saldırılar doğrudan ağ yapısıyla ilgilidir.​
• Güvenlik cihazlarını doğru kullanmayı sağlar. Firewall, IDS/IPS, VPN, router, switch gibi sistemleri ağ temeli olmadan yönetmek zor olur.​
• Log ve trafik analizi yapabilirsin. Wireshark gibi araçlarla paketleri okuyup şüpheli hareketleri fark edebilirsin.​
• Savunma kurmayı güçlendirir. Ağ segmentasyonu, erişim kontrolü ve güvenli iletişim gibi önlemler ağ bilgisinin üstüne kurulur.​

 

[Tolstoy]

Eline sağlık

 

[masumaqrk]

Eline sağlık.