TCP(Transmission Control Protocol) / IP (Internet Protocol) Protokolü

---

TCP/IP Protokolü sayesinde her bilgisayar, internete bağlanabilmek için kendisine özel bir IP adresi almaktadır. Günümüzde IPv4 teknolojisi kullanılmakta olup 4.294.967.296 tane eşsiz IP adresi atanabilmektedir.

IPv4 Nedir?

---

Günümüzde kullandığımız internet teknolojisidir ve günümüz interneti bu teknoloji üzerine kurulmuştur.IPv4 adresleri 32 bitten oluşmaktadır. Fakat bu teknoloji yavaş yavaş yerini IPv6 ya bırakmaya hazırlanmaktadır yeterli IP sağlanamaması sebebi ile.

IPv6 Nedir?

---

IPv6 teknolojisi 1990 yılında IETF tarafından geliştirilmeye başlanmıştır.Çünkü internet her geçen gün büyüyen ve yaygınlaşan sanal bir dünyadır ve 1990 yılında bu sanal dünya için IPv4' ün bir gün yetersiz kalıcağı öngörülüp IPv6 için çalışmalara başlanmıştır.IPv6 teknolojisinde IPv4'e göre 128 bitlik adres sistemi kullanılmıştır. IPv4 de 2^32 kadar host internete bağlanabilirken IPv6 da bu rakam 2^128 'e çıkıyor buda internetteki bir çok sorunun çözülmesi anlamına geliyor.

HTTPS (Hyper Text Transfer Protocol Secure)

---

HTTPS ve SSl karvramları, network güvenliği konusunda maksimum düzey koruma sağlaması için geliştirilmeye başlanmış protokol tipleridir.HTTPS web ortamında güvenli gezinmemizi sağlamaktadır.Bugün birçok kuruluş bu protokolü kullanmaktadır ve bu protokolü daha çok online alışveriş yerlerinde görmemiz normaldir,çünkü müşteri güvenliği onlar için oldukça önemlidir.

SSL (Secure Socket Layer)

---

Secure Socket Layer kavramı network üzerindeki bilgi transferi sırasında güvenliği sağlamak amacıyla 1996 yılında firması tarafından geliştirilmeye başlanmıştır.SSL kavramı da HTTPS karvramı gibi bir şifreleme biçimidir.128 bit şifreleme biçiminde 2128 değişik anahtar bulunmakatadır.SSL sayesinde veri akışı hızla gerçekleşmekte ve bu veri akışı doğru bir hedefe gitmeden şifreleme çözülmemektedir,tıpkı HTTPS de olduğu gibi.SSL, bugün bütün tarayıcılarda kullanılmaktadır.Bunun yanı sıra online alışveriş yerlerinde müşterilerine güvence sağlamak için kullanılan bir şifreleme tekniğidir.

SET(Secure Electronic Transaction)

---

SET banka kartları ve ödemeler ile ilgili bilgilerin güvenliğini sağlamak amacı ile Visa,Mastercard,Microsoft,Netspace,GTE,IBM,SAIC,Terisa Systems ve Verising'in katılımıyla oluşan bir konsorsiyum tarafından gerliştirilmiştir.SET uyumlu ilk alışveriş 18 Temmuz 1997'de San Fransisco'da yapılan tanıtımla İspanya ve Singapur'da bulunan sanal mağazalardan gerçekleştirilmiştir. Ayrıca ülkemizde Garanti Bankası Şubat 1998'de gerçekleştirdiği SET uyumlu alışverişle,bu protokolü kullanmaya başlayan Dünya'da 7. Avrupa'da 4. ve Türkiye'de ilk kuruluş olmuştur.

SET protokolünde alışveriş,sanal cüzdan ve sertifika aracılığı ile daha güvenli bir ortamda gerçekleştirilir.SET,alışveriş işlemi sırasında ödeme bilgisi gizliliği,kart kullanıcısının gerçek kart sahibi olduğunu ve işyerlerinin banka ile anlaşmalı bir işyeri olduğunu garantiler.

IDS(Intrusion Detection System)

---

Herhangi bir saldırı durumunda güvenlik duvarının etkisiz kaldığı durumlarda,IDS sistemi sayesinde tehlikeyi anında algılayabilir,önlemler alınabilir ve saldırı yapan hedefi de bu sistem sayesinde engelleyebilirsiniz.IDS'lerin en önemli özellikleri arasında trafik dinleme özelliği gelmektedir.IDS dinlemiş olduğu trafiğin ayrıca kayıtlarını tutabilmektedir.Kayıtlar üzerinde gerekli analizleri sağlamak için ise ,raporlar düzenleyebilmekterdir.

IPS(Intrusion Prevention System)

---

IPS güvenliğimizi sağlamak için yazılmış bir güvenlik yazılımıdır.IPS , saldırıları etkili olmadan pasif duruma getirmekte yani önlemektedir. IPS sistemi TCP protokollerine göre çalışmaktadır.

NIDS(Network Intrusion Detection System)

---

NIDS IPS,IDS kavramlarına göre değişik olarak trafik analizini çıkartmaktadır.Bu sayede trafiğinizi ayrıntılı bir biçimde gözlemleyebilirsiniz. NIDS sistemi daha çok veri merkezlerinde kullanılmaktadır.Veri merkezleri trafik akışlarını ,bu sistem sayesinde kontrol etmektedir.Bu sistem kişisel bilgisayarda fazla tercih edilmemektedir.

• Image Source