Ağ Güvenliği Nedir?
İngilizce: Network Security
Yayın: · Son güncelleme:
Ağ Güvenliği Nedir? Kısaca
Ağ güvenliği, bir bilgisayar ağının ve üzerinden akan verinin yetkisiz erişim, kötüye kullanım, kesinti ve saldırılara karşı korunması için uygulanan donanım, yazılım ve politikaların bütünüdür.
Ağ güvenliği nedir?
Ağ güvenliği, cihazların birbirine bağlandığı ağın ve bu ağdaki trafiğin korunmasıdır. Ev Wi-Fi ağınızdan bir şirketin veri merkezine kadar her ağ bu kapsamdadır. Amaç, yetkisiz kişilerin ağa girmesini, trafiği dinlemesini ya da ağı çalışmaz hâle getirmesini önlemektir.
Koruma tek bir ürün değil, birbirini tamamlayan katmanlardan oluşur. Bir katman aşılsa bile diğerinin saldırıyı durdurması hedeflenir.
Temel bileşenler nelerdir?
Sık kullanılan araç ve yöntemler şunlardır:
| Bileşen | Görevi |
|---|---|
| Güvenlik duvarı | Trafiği kurallara göre süzer |
| IDS/IPS | Saldırıları tespit eder ya da engeller |
| VPN | Uzak bağlantıları şifreler |
| Ağ segmentasyonu | Ağı bölümlere ayırır |
| Erişim kontrolü | Kimin bağlanabileceğini belirler |
Segmentasyonun etkisini bir örnekle düşünün. Bir otelde misafir Wi-Fi'ı ile resepsiyon bilgisayarları aynı ağdaysa, misafir ağındaki enfekte bir cihaz ödeme sistemine ulaşabilir. Ağlar ayrıldığında bu yol kapanır.
Nelere dikkat etmeli?
Varsayılan şifreleri değiştirmek, en basit ama en çok atlanan adımdır. Modem ve ağ cihazlarının yazılımları da düzenli güncellenmelidir. Kablosuz ağlarda WPA2 ya da tercihen WPA3 şifrelemesi kullanılmalıdır.
Kurumlarda ağ trafiğinin izlenmesi ve kayıtların saklanması, bir olay yaşandığında neyin olduğunu anlamayı sağlar. Bir sonraki adım olarak ağ segmentasyonu maddesini inceleyebilir, kendi ağınızda misafir ağı ayrımı yapıp yapmadığınızı kontrol edebilirsiniz.
Sıkça Sorulan Sorular
Ev ağımı nasıl daha güvenli yaparım?
Modemin yönetici şifresini ve Wi-Fi şifresini değiştirin, WPA2 ya da WPA3 kullanın ve modem yazılımını güncel tutun. Misafirler ve akıllı cihazlar için ayrı bir misafir ağı açmak da riski azaltır.
Ağ güvenliği ile siber güvenlik arasındaki fark nedir?
Siber güvenlik daha geniş bir kavramdır ve cihazları, uygulamaları, verileri ve insanları da kapsar. Ağ güvenliği bunun ağ altyapısına odaklanan bir alt alanıdır.