Ağ

Sanal özel ağ (VPN), kullanıcının cihazı ile uzak bir sunucu veya ağ arasında genellikle tünel olarak adlandırılan güvenli ve şifreli bir bağlantı oluşturarak çalışır. Bu bağlantı, genel internet veya başka bir güvenilmeyen ağ üzerinden kurularak, kullanıcının cihazı ile VPN sunucusu arasında iletilen verilerin özel kalmasını ve yetkisiz üçüncü şahısların müdahalesine veya kurcalamasına karşı korunmasını sağlar. … Devamını oku

İzinsiz giriş önleme sistemi (IPS), ağ trafiğini kötü niyetli etkinlik veya politika ihlali belirtileri açısından aktif olarak izleyerek çalışır. Bilinen saldırı modellerini arayan imza tabanlı algılama ile normal davranıştan sapmaları tanımlayan anormallik tabanlı algılamanın bir kombinasyonunu kullanır. IPS potansiyel olarak zararlı bir etkinlik tespit ettiğinde, kötü amaçlı paketleri bırakmak, belirli IP adreslerinden gelen trafiği engellemek, … Devamını oku

Dağıtılmış Hizmet Reddi (DDoS), hedeflenen bir sunucuyu, ağı veya hizmeti bir internet trafiği seli ile bunaltarak çalışır. Bu genellikle hedefe aynı anda çok büyük miktarda istek veya veri paketi gönderen, çoğunlukla bir botnet oluşturan, güvenliği ihlal edilmiş birden fazla cihaz kullanılarak gerçekleştirilir. Hedef bunalmış hale gelir ve aşırı yükü kaldıramaz, bu da hedefin önemli ölçüde … Devamını oku

Ağ Adresi Çevirisi (NAT), bir yönlendirici veya güvenlik duvarı üzerinden aktarılırken IP paketlerinin başlıklarındaki IP adresi bilgilerini değiştirerek çalışır. Özel ağdaki bir cihaz internetteki bir cihaza paket gönderdiğinde NAT, paketteki özel IP adresini yönlendiricinin genel IP adresine değiştirir. Bir yanıt paketi geri döndüğünde NAT, genel IP adresini orijinal cihazın özel IP adresine geri çevirerek, dahili … Devamını oku

Yazılım tanımlı WAN (SD-WAN), veri merkezleri, uzak ofisler ve bulut kaynakları arasındaki bağlantıyı, yönetimi ve hizmetleri kontrol etmek için yazılım kullanarak çalışır. SD-WAN, trafiği MPLS, geniş bant, LTE ve diğerleri gibi farklı aktarım bağlantıları üzerinden yönlendirmek için merkezi yönetimi kullanır. Gerçek zamanlı ağ koşullarına, uygulama gereksinimlerine ve önceden tanımlanmış politikalara göre her veri akışı için … Devamını oku

Yazılım tanımlı ağ (SDN), ağ kontrol düzlemini veri düzleminden ayırarak, ağ yöneticilerinin daha düşük düzeydeki işlevlerin soyutlanması yoluyla ağ hizmetlerini yönetmesine olanak tanır. Bu, ağın küresel görünümüne sahip merkezi bir denetleyici aracılığıyla gerçekleştirilir. Denetleyici, OpenFlow gibi protokolleri kullanarak ağ cihazlarıyla iletişim kurarak dinamik ve otomatik ağ yapılandırmasına, gelişmiş ağ yönetimine ve daha verimli kaynak kullanımına … Devamını oku

Yazılım tanımlı kablosuz alan ağı (SD-WAN), kullanıcıları uygulamalara güvenli bir şekilde bağlamak için kuruluşların MPLS, LTE ve geniş bant internet hizmetleri dahil olmak üzere herhangi bir taşıma hizmeti kombinasyonundan yararlanmasına olanak tanıyan sanal bir WAN mimarisidir. SD-WAN, trafiği WAN üzerinden güvenli ve akıllı bir şekilde yönlendirmek için merkezi bir kontrol işlevi kullanır. Bu, uygulama performansını … Devamını oku

Erişim kontrol listesi (ACL), hangi kullanıcılara veya sistem işlemlerine nesnelere erişim izni verildiğinin yanı sıra belirli nesneler üzerinde hangi işlemlere izin verildiğini belirleyen bir kurallar kümesidir. Bir ACL’deki her giriş, bir konuyu ve bu konu için izin verilen ilgili işlemi belirtir. Bir kullanıcı bir kaynağa erişmeye çalıştığında sistem, istenen işleme izin verilip verilmediğini görmek için … Devamını oku

TCP/IP (İletim Kontrol Protokolü/İnternet Protokolü), İnternet üzerinden iletişim ve veri alışverişini sağlayan temel protokol paketi olarak hizmet eder. İşte rolü ve katkıları: TCP/IP, İnternet’e bağlı cihazlar arasında güvenilir ve düzenli iletişimin sağlanmasında çok önemli bir rol oynar. TCP (İletim Kontrol Protokolü), bağlantılar kurarak, paket sıralamasını yöneterek, alınan paketleri onaylayarak ve kayıp veya bozuk paketleri yeniden … Devamını oku

Alt ağ maskeleme yöntemleri öncelikle, bir ağ içindeki IP adres alanını daha küçük, yönetilebilir alt ağlara bölmek için alt ağ maskelerini yapılandırmaya yönelik farklı teknikler etrafında döner. Ana yöntemler şunları içerir: Sınıflı Alt Ağ: Alt ağ maskelerinin IP adresinin sınıfına bağlı olarak önceden belirlendiği orijinal sınıf tabanlı IP adresleme şemasını (Sınıf A, B ve C) … Devamını oku