96 - Title Kendi Kendini Savunan Ağlar - Ağ Giriş Kontrol Sistemi
Authors Ümit Burak Şahin, Sekom İletişim Sistemleri
Contact person Ümit Burak Şahin, burak.sahin__at__sekom.com.tr, +90-312-4682373 / 124
18. Kampus Bilgisayar Ağları
Abstract + Keywords Ağ ve ağ ekipmanlarını hedef alan saldırılar giderek artmakta, bunun sonucunda ağ güvenliği ve ağ kaynaklarının hizmette kalması her zamankinden daha fazla önem kazanmaktadır. Bilişim altyapılarını tehdit eden en yaygın saldırı biçimleri olarak virüs ve solucanlar, kurumların kaynaklarını tüketmekte, gelir kaybına sebep olmakta, işleri yavaşlatmakta hatta durdurmakta, kurumları üçüncü şahıslara karşı yapılacak saldırılardan dolayı sorumlu hale getirmektedir. Her ne kadar bu saldırılara karşı çözümler geliştirilse de, atakların yayılmaya başlaması ile bunlara karşı güncellemelerin yazılması ve uygulanması arasında, atakların yayılıp, sistemleri etkilemesine yetecek kadar süre bulunmaktadır.
Bir ağ güvenlik çözüm bileşeni olarak Ağ Giriş Kontrol Sistemi (Network Admission Control), işletim sistemi, antivirüs programı ve ağ altyapı cihazlarının koordineli olarak çalışmasını sağlamaktadır. Bilinçsiz kullanıcılar ağ kaynaklarını kullanmak istediklerinde, ağ güvenlik politikalarının kullanıcıların bilgisayarlarında varolup olmadığı kontrol edilmekte, eksik var ise uygulanması sağlanmaktadır. Ağ Giriş Kontrol Sistemi, ağda dağınık olarak bulunan güvenlik akıl ve servislerini ağ altyapısı ile bütünleştiren bir sistemdir.
Bu sunumda, ağ altyapılarındaki risk ve tehditler, saldırı yöntemleri, genel güvenlik önlemleri ile ilgili temel bilgiler verilerek modelleme yapılacaktır. Ağ Giriş Kontrol Sistemi'nin modellemesi, bilinen güvenlik önlemlerinin üzerine katkıları, yararları, kurumun yapması gereken yatırım örnekleri verilerek anlatılacaktır.