Network Nedir? Ağ Güvenliği Nasıl Sağlanır?
Bu rehberde network nedir, ağ türleri nelerdir, temel network protokolleri, saldırı türleri ve ağ güvenliği nasıl sağlanır detaylı şekilde ele alınacaktır.
Network (Ağ) Nedir?
Network, iki veya daha fazla cihazın veri paylaşımı yapabilmesi için birbirine bağlanmasıdır. Bu bağlantı:
- Kablolu (Ethernet)
- Kablosuz (Wi-Fi)
- Fiber
- VPN üzerinden sanal
şekilde olabilir.
En basit örnekle evinizdeki modem ile telefonunuz arasındaki bağlantı bir network’tür.
Network Türleri Nelerdir?
Network Türleri Nelerdir?
1. LAN (Local Area Network)
Ev ve ofis içindeki küçük ağ yapısıdır. Genellikle modem ve router üzerinden çalışır.
2. WAN (Wide Area Network)
Şehirler ve ülkeler arası geniş ağdır. İnternet, en büyük WAN örneğidir.
3. MAN (Metropolitan Area Network)
Bir şehir çapındaki ağ sistemidir.
4. VPN (Virtual Private Network)
Sanal ve şifreli ağ bağlantısıdır. Özellikle güvenlik ve anonimlik için kullanılır.
Network Nasıl Çalışır?
Bir ağın çalışması için üç temel bileşen gerekir:
- IP adresi
- MAC adresi
- Protokol
IP Adresi
Her cihazın ağ üzerindeki kimliğidir (örnek: 192.168.1.1).
MAC Adresi
Ağ kartına özel fiziksel kimliktir.
Protokol
Veri iletişim kurallarını belirler. En yaygın protokoller:
- TCP
- UDP
- HTTP
- HTTPS
- DNS
OSI Modeli Nedir?
OSI modeli, ağ iletişimini 7 katmanda açıklar:
1. Physical
2. Data Link
3. Network
4. Transport
5. Session
6. Presentation
7. Application
Network güvenliğini anlamak için OSI modelini bilmek kritik öneme sahiptir.
En Yaygın Network Saldırı Türleri
2. Data Link
3. Network
4. Transport
5. Session
6. Presentation
7. Application
Network güvenliğini anlamak için OSI modelini bilmek kritik öneme sahiptir.
En Yaygın Network Saldırı Türleri
1. DDoS (Dağıtık Hizmet Engelleme)
Sunucuya aşırı trafik göndererek sistemi çökertme saldırısıdır.
2. MITM (Man in the Middle)
İki taraf arasındaki trafiği dinleme ve manipüle etme saldırısıdır.
3. ARP Spoofing
Yerel ağda sahte MAC-IP eşleşmesi yaparak trafiği yönlendirme tekniğidir.
Network Güvenliği Nasıl Sağlanır?
Ağ güvenliği için aşağıdaki önlemler alınmalıdır:
- Güçlü firewall kullanımı
- Güncel router firmware
- WPA3 şifreleme
- IDS / IPS sistemleri
- Port kapatma ve gereksiz servisleri devre dışı bırakma
- Güçlü parola politikası
- VLAN segmentasyonu
Kurumsal ağlarda ek olarak:
- SIEM sistemleri
- Zero Trust mimarisi
- Network monitoring araçları
kullanılmalıdır.
Network Öğrenmek İçin Bilinmesi Gerekenler
Network alanında uzmanlaşmak isteyenlerin:
- IP subnet hesaplama
- TCP/IP mantığı
- Paket analizi
- Wireshark kullanımı
- Firewall konfigürasyonu
- Linux ağ komutları
konularına hakim olması gerekir.
Network Alanında Kullanılan Araçlar
Ağ analizi ve güvenlik testlerinde sık kullanılan araçlardan bazıları şunlardır:
Ağ analizi ve güvenlik testlerinde sık kullanılan araçlardan bazıları şunlardır:
- Wireshark – Paket analizi
-
- Nmap – Port tarama ve servis keşfi
-
- Metasploit – Exploit testleri
-
- Burp Suite – Web trafiği analizi
-
- Snort – IDS sistemi
Network Uzmanı Olmak Ne Kadar Sürer?
Temel seviye: 2-4 ay
Orta seviye: 6-12 ay
İleri seviye: 1-2 yıl
Orta seviye: 6-12 ay
İleri seviye: 1-2 yıl