Ağ güvenliği – Ağ altyapısında koruma ve hata toleransını artırmak için kullanılan gereksinimlerin, yönergelerin ve politikaların listesi.
Şirketin altyapısının işleyişini analiz etmenin ve saldırganların bilgi kaynaklarına yetkisiz erişimi (NSD) önlemenin ikinci önemli işlevi.
İşletmenin ölçeği ve türü ne olursa olsun (küçük, orta veya büyük), ağ altyapısının kullanımı, ağın çalışabilirliğini ve güvenliğini sağlayan donanım ve yazılım çözümlerinin entegrasyonunu ifade eder.
Bilgi Güvenliği
İnşaat ilkeleri
Bilgi edinme tesisinde ağ güvenliği tasarımının 4 temel ilkesi vardır:
- Ağ altyapısına bağlı ekipmanın korunması. Veritabanlarının düzenli olarak güncellendiği antivirüs çözümleri, trafik filtrelemeli güvenlik duvarları ve istenmeyen abonelerin engellenmesi vb. Koruyucu önlemler olarak kullanılmaktadır.
- Ekipman hataya dayanıklı olmalı ve hızlı kurtarma imkanı sağlamalıdır. Bunun anlamı, kritik düğümlerde yinelenen bileşenlerin varlığıdır.
- Hassas noktaları tespit etmek için şirketin tüm altyapısının sistematik olarak izlenmesi. Ayrıca sistem, ekipmanın herhangi bir yazılım veya donanım bileşeni hakkında ayrıntılı bilgi sağlamalıdır.
- Ağ kanalının bant genişliğinin sürekli izlenmesi. Bu, istenmeyen trafiğin zamanında engellenmesini garanti eder ve ayrıca manuel modda yük dengelemeye izin verir.
- Kuruluşun kritik altyapı düğümleri, şirkete yönelik herhangi bir tehdit veya saldırıda yüksek kullanılabilirlik sağlamalıdır. Bu, verileri ilkinden eşzamanlı modda kopyalayan ikinci bir bağımsız platform (veri merkezi) oluşturularak gerçekleştirilir.
Ağ güvenliği araçları
Eylem durumuna göre 2 tür ağ saldırısı vardır: aktif ve pasif. Ayrıca dahili veya harici olabilirler.
Her durumda, önlemek için aşağıdaki önlemlerin kullanılması önerilir:
- proxy sunucuları;
- bilgisayar korsanlığı tehditlerini tespit etme ve önleme sistemleri;
- hedeflenen saldırılara karşı koruma araçları;
- güvenlik duvarları;
- ağ izleme sistemleri;
- VPN.