Bilgisayar Güvenliği - Ağ

Bu bölümde, güvenlik açısından ağ ile ilgili tartışacağız. Ayrıca, sistem yöneticileri olarak güvenliği artırmamıza yardımcı olan sistemlerin hangileri olduğuna da bakacağız.

For example- Büyük bir süper market zincirinin sistem yöneticileriyiz, ancak şirketimiz bir çevrimiçi satış platformu başlatarak çevrimiçi olmak istiyor. Yapılandırmayı yaptık ve sistem çalışıyor ve çalışıyor ancak bir hafta sonra platformun saldırıya uğradığını duyuyoruz.

Kendimize bir soru sorarız - Neyi yanlış yaptık? Kurulum kadar önemli olan ağın güvenliğini atladık çünkü bu hackleme şirketin itibarını doğrudan etkileyerek satışların ve piyasa değerinin düşmesine neden olabilir.

Ağ Güvenliği konusunda bize yardımcı olan cihazlar

Firewalls- Ağ seviyesinde çalışan yazılım veya uygulamalar olabilirler. Özel ağları dış kullanıcılardan ve diğer ağlardan korurlar. Genel olarak, programların bir bileşiğidirler ve ana işlevleri, dışarıdan içeriye trafik akışını ve bunun tersini izlemektir. Konumları, ağ topolojilerine bağlı olarak genellikle bir yönlendiricinin arkasında veya yönlendiricinin önündedir.

Bunlara ayrıca İzinsiz Giriş tespit cihazları da denir; trafik kuralları şirket politika kurallarına göre yapılandırılır. Örneğin, olası tüm posta saldırılarından korunmak için posta almak istemediğiniz için POP bağlantı noktasına gelen tüm trafiği engellersiniz. Sizin için ikinci bir denetim için tüm ağ girişimlerini günlüğe kaydederler.

Aynı zamanda paket filtreleri olarak da çalışabilirler; bu, güvenlik duvarının, kaynak ve hedef adreslere ve bağlantı noktalarına göre paketi iletme veya iletmeme kararlarını aldığı anlamına gelir.

Önerilen markalardan bazıları -

• Cisco ASA Serisi
• Checkpoint
• Fortinet
• Juniper
• SonicWALL
• pfSense

Saldırı Tespit Sistemleri

Saldırı Tespit Sistemleri de güvenlik duvarı kadar önemlidir çünkü sistemimize yapılan saldırı türünü tespit etmemize ve ardından bunları engellemek için bir çözüm üretmemize yardımcı olurlar. İzleme kısmı, günlükleri izleme, şüpheli imzaları arama ve tetiklenen olayların geçmişini tutma gibi. Ayrıca, ağ yöneticilerinin oluşan bağlantı bütünlüğünü ve gerçekliğini kontrol etmelerine yardımcı olurlar.

Pozisyonlarının şemasını görelim -

Saldırı Tespit Araçları

En iyi izinsiz giriş tespit araçlarından biri, Snort, bilgileri alabilir ve aynısını www.snort.org adresinden indirebilirsiniz.

Yazılım tabanlıdır, ancak bir açık kaynaktır, bu nedenle ücretsiz ve yapılandırması kolaydır. Sistem yöneticilerine veya port tarayıcıları, DDOS saldırıları, CGI saldırıları, arka kapılar, işletim sistemi parmak izi gibi saldırıları bildiren gerçek zamanlı imza tabanlı bir ağa sahiptir - IDS.

Diğer IDS'ler -

• BlackICE Savunucusu
• CyberCop Monitörü
• RealSecure kontrol noktası
• Cisco Secure IDS
• Öncü Uygulayıcı
• Lucent RealSecure.

Sanal özel ağ

Bu tür bir ağ, küçük işletme veya kurumsal ağlarda yaygın olarak kullanılmaktadır. İnternet üzerinden güvenli ve şifreli bir şekilde veri göndermeye ve almaya yardımcı olur. Genellikle bu ağ, iki güvenlik duvarı gibi iki güvenli ağ cihazı arasında oluşturulur.

Aşağıdaki görüntüde gösterildiği gibi iki ASA 5505 güvenlik duvarı arasındaki bağlantı bir örnektir.