Ağ güvenliği - Network security - Wikipedia

Ağ güvenliği oluşur politikalar ve önlemek ve izlemek için benimsenen uygulamalar yetkisiz Giriş, yanlış kullanım, değişiklik veya reddi bilgisayar ağı ve ağdan erişilebilir kaynaklar.^[1] Ağ güvenliği, ağ yöneticisi tarafından kontrol edilen bir ağdaki verilere erişim yetkisini içerir. Kullanıcılar bir İD ve yetkileri dahilindeki bilgilere ve programlara erişmelerine izin veren şifre veya diğer kimlik doğrulama bilgileri. Ağ güvenliği, günlük işlerde kullanılan hem kamu hem de özel çeşitli bilgisayar ağlarını kapsar: işletmeler arasında işlemlerin ve iletişimin yürütülmesi, Devlet kurumları ve bireyler. Ağlar, bir şirket içi gibi özel olabilir ve diğerleri halka açık erişime açık olabilir. Ağ güvenliği, kuruluşlar, işletmeler ve diğer kurum türlerinde yer alır. Başlığının açıkladığı gibi yapar: ağı güvence altına alır, ayrıca yapılan işlemleri korur ve denetler. Bir ağ kaynağını korumanın en yaygın ve basit yolu, ona benzersiz bir ad ve karşılık gelen bir parola atamaktır.

Ağ güvenliği kavramı

Ağ güvenliği, kimlik doğrulama, genellikle bir kullanıcı adı ve bir parola. Bu, kullanıcı adını doğrulamak için yalnızca bir ayrıntı gerektirdiğinden - yani şifre - buna bazen tek faktörlü kimlik doğrulama denir. İle iki faktörlü kimlik doğrulama, kullanıcının 'sahip olduğu' bir şey de kullanılır (ör. güvenlik belirteci veya 'dongle ', bir ATM kartı veya a cep telefonu ); ve üç faktörlü kimlik doğrulamada, kullanıcının 'olduğu' bir şey de kullanılır (ör. parmak izi veya retina taraması ).

Doğrulandıktan sonra, bir güvenlik duvarı Ağ kullanıcıları tarafından hangi hizmetlere erişilmesine izin verildiği gibi erişim politikalarını uygular.^[2] Yetkisiz erişimi önlemede etkili olsa da, bu bileşen aşağıdaki gibi potansiyel olarak zararlı içeriği kontrol edemeyebilir: bilgisayar solucanları veya Truva atları ağ üzerinden iletiliyor. Antivirüs yazılımı veya bir saldırı önleme sistemi (IPS)^[3] bu tür eylemlerin tespit edilmesine ve engellenmesine yardım kötü amaçlı yazılım. Bir anormallik tabanlı saldırı tespit sistemi wireshark gibi ağı da izleyebilir trafik ve denetim amacıyla ve daha sonra üst düzey analiz için kaydedilebilir. Denetimsizleri birleştiren daha yeni sistemler makine öğrenme Tam ağ trafiği analizi ile, içerideki kötü niyetli kişilerden veya bir kullanıcı makinesini veya hesabını tehlikeye atan hedefli harici saldırganlardan gelen etkin ağ saldırganlarını algılayabilir.^[4]

Bir ağ kullanan iki ana bilgisayar arasındaki iletişim, gizliliği korumak için şifrelenebilir.

Petek esasen yem ağdan erişilebilir kaynaklar, bir ağda şu şekilde dağıtılabilir: gözetim ve normal koşullarda meşru amaçlarla bal küplerine erişilmediğinden erken uyarı araçları. Bu tuzak kaynaklarını tehlikeye atmaya çalışan saldırganlar tarafından kullanılan teknikler, bir saldırı sırasında ve sonrasında yeniye göz kulak olmak için incelenir. sömürü teknikleri. Böyle bir analiz, bal küpü tarafından korunan gerçek ağın güvenliğini daha da sıkılaştırmak için kullanılabilir. Bir bal küpü ayrıca bir saldırganın dikkatini yasal sunuculardan uzaklaştırabilir. Bir bal küpü, saldırganları dikkatlerini gerçek sunucudaki verilerden uzaklaştırırken zamanlarını ve enerjilerini sahte sunucuda harcamaya teşvik eder. Honeypot'a benzer şekilde, honeynet, kasıtlı güvenlik açıkları ile kurulmuş bir ağdır. Amacı, saldırganın yöntemlerinin incelenebilmesi ve bu bilgilerin ağ güvenliğini artırmak için kullanılabilmesi için saldırıları davet etmektir. Bir honeynet tipik olarak bir veya daha fazla bal kabı içerir.^[5]

Güvenlik Yönetimi

Ağlar için güvenlik yönetimi her tür durum için farklıdır. Bir ev veya küçük ofis yalnızca temel güvenlik gerektirebilirken, büyük işletmeler, kötü amaçlı saldırıları önlemek için yüksek bakım ve gelişmiş yazılım ve donanım gerektirebilir. hacklemek ve spam gönderme. Dış tehditlerden ağa yönelik kötü niyetli saldırılara karşı duyarlılığı en aza indirmek için, şirketler genellikle bunları gerçekleştiren araçları kullanır. ağ güvenliği doğrulamaları.

Saldırı türleri

Ağlar tabidir saldırılar kötü niyetli kaynaklardan. Saldırılar iki kategoriden olabilir: Bir ağa izinsiz giren bir kişi ağda seyahat eden veriyi yakaladığında "Pasif" ve bir saldırganın ağın normal çalışmasını bozmak için komutlar başlattığı veya bulup erişim sağlamak için keşif ve yanal hareketler gerçekleştirdiği "Etkin" ağ üzerinden kullanılabilen varlıklar.^[6]

Saldırı türleri şunları içerir:^[7]

• Pasif
  • Ağ
    • Telefon dinleme
    • Bağlantı noktası tarayıcı
    • Boşta tarama
    • Şifreleme
    • Trafik analizi
• Aktif:
  • Virüs
  • Gizli dinleme
  • Veri değişikliği
  • Hizmeti engelleme saldırısı
  • DNS sahtekarlığı
  • Ortadaki adam
  • ARP zehirlenmesi
  • VLAN atlamalı
  • Şirin saldırısı
  • Arabellek taşması
  • Yığın taşması
  • Dize saldırısını biçimlendir
  • SQL enjeksiyonu
  • E-dolandırıcılık
  • Siteler arası komut dosyası oluşturma
  • CSRF
  • Siber saldırı

Ayrıca bakınız

Referanslar

daha fazla okuma

• Örnek Olay: Ağ Netliği, SC Dergisi 2014
• Cisco. (2011). Ağ güvenliği nedir? Alınan cisco.com
• İnternet Güvenliği (Froehlich / Kent Telekomünikasyon Ansiklopedisi cilt. 15. Marcel Dekker, New York, 1997, s. 231–255.)
• Ağ Güvenliğine Giriş Matt Curtin, 1997.
• Cisco Security MARS ile Güvenlik İzleme, Gary Halleen / Greg Kellogg, Cisco Press, 6 Temmuz 2007. ISBN  1587052709
• Kendini Savunan Ağlar: Yeni Nesil Ağ Güvenliği, Duane DeCapite, Cisco Press, 8 Eylül 2006. ISBN  1587052539
• Güvenlik Tehditini Azaltma ve Müdahale: CS-MARS'yi Anlama, Dale Tesch / Greg Abelar, Cisco Press, 26 Eylül 2006. ISBN  1587052601
• İşinizi Cisco ASA ve PIX Güvenlik Duvarları ile Güvenli Hale Getirme, Greg Abelar, Cisco Press, 27 Mayıs 2005. ISBN  1587052148
• Bölge Tabanlı Güvenlik Duvarlarını DağıtmaIvan Pepelnjak, Cisco Press, 5 Ekim 2006. ISBN  1587053101
• Ağ Güvenliği: KAMU Dünyasında ÖZEL İletişim, Charlie Kaufman | Radia Perlman | Mike Speciner, Prentice-Hall, 2002. ISBN  9780137155880
• Ağ Altyapısı Güvenliği, Angus Wong ve Alan Yeung, Springer, 2009. ISBN  978-1-4419-0165-1