İdeal kampüs ağ yapisinin tasarimi ve güvenlik performansinin

 2.8 Ağ Güvenliği 
 
Sistem ve ağ teknolojisi çok çeşitli uygulamalar için önemli bir teknolojidir. Bununla 
birlikte, ağ güvenliği gelişen ağlarda kritik bir gerekliliktir. Güvenliğin kolayca 
uygulanamayışı da önemli bir eksikliktir. 
Güvenlik teknolojisi ve geliştirici ağlar arasındaki iletişim boşluğunu iyi gelişen OSI 
modeli doldurmuştur. Ağ tasarımında OSI modeli; modülerlik, esneklik, kullanım 
kolaylığı ve protokollerin standardizasyonu gibi birçok avantaj sağlar. Farklı 
katmanlarda yer alan protokolleri haberleştirebilir. Ağ içindeki karmaşıklığı yönetmek 
için bir yöntem bulunmamaktadır.
Kampüs ağı, kampüs hayatının önemli bir parçasıdır ve ağ güvenliği de kesinlikle 
olması gerekmektedir. Güvenli ağ, kurumu ağ üzerinden gelebilecek saldırılara karşı 
korur. Kurum ağında temel hizmetler ve ağ referans tasarımı sağlam bir temel üzerine 
oturtulmamış ise ağ tarafından sunulan IP telefon, IP video ve kablosuz iletişim gibi 
uygulamalar performans kaybı ve güvenlik sorunları ile karşılaşacaktır. Ama güvenli 
bir temel üzerine bu uygulamalar geliştirildiğinde uzun yıllar boyunca ağ 
geliştirilebilir ve ağın güvenliği sağlanabilir (Ali 
et al.
2015). 
Ağ güvenliği göz önüne alındığında tüm ağın güvenliğinden bahsedilmektedir. Ağ 
güvenliği sadece iletişim ağının sonundaki bilgisayarları içermez. İletişim kanalı 
saldırılara karşı zayıf olmamalıdır. Potansiyel saldırganları, olası ağ ataklarını ve 
güvenlik sorunları anlama, etkili bir ağ güvenlik planı ile anlaşılabilir ve 
geliştirilebilir.
Günümüzde kullandığımız teknolojik cihazların internete bağlı olması, elektronik 
ticaretin gelişmesi ve internet kullanımının yaygınlaşması sonucunda güncel tehditler 

---

42 
artmakta, sistemler ise bu tehditlere karşı zayıflık göstermektedir. Ağların zayıflıkları 
sonucunda ise veri ve prestij kaybı yanı sıra maddi olarak da şirketlerin zarar 
görmesine neden olmaktadır. Web sitesi açıkları, Sıfır gün saldırıları, DoS (Denial of 
Sevice) saldırıları günümüzde en büyük tehlikeleri oluşturmaktadır. Yapılabilecek bir 
siber saldırı ise büyük bir sistemin servis dışı bırakılmasına ve verilerin başkalarının 
eline geçmesine sebep olabilir.
Oluşabilecek bu tehlikelere karşı farklılık gösteren tedbirler alınmaktadır. Ağ 
güvenliğini sağlamak için birçok yöntem mevcuttur. Bunlar kimlik doğrulama 
mekanizmaları, şifreleme araçları ve saldırı tespit sistemleri ve güvenlik duvarlarıdır
(Daya 2014). 
İncelenen bir çalışmada Güvenlik duvarı kullanılarak ağ güvenliği sağlanabilir. Bu 
çalışmada yerel ve geniş bilgisayar ağlarında firewall tekniği kullanılmış, gerçek 
dünyadan bir firewall ürünü kullanılarak tespit edilen güvenlik problemleri için 
belirlenen güvenlik politikalarının mevcut ağlar üzerine kurulan firewall üzerinde nasıl 
uygulanması gerektiği üzerine çalışma yapılmıştır (Uzun 1999).
Dağ (2001) yaptığı çalışmada, bilgisayar ağlarındaki güvenlik sorunları ve güvenlik 
sağlama yöntemleri incelenmiştir. Bu amaçla Linux işletim sistemi üzerinde yer alan 
ağ güvenlik duvarı uygulamaları incelenmiştir. Ayrıca bu tez çalışmasında platform 
bağımsız olarak çalışabilecek bir vekil güvenlik duvarı yazılım uygulaması 
gerçekleştirilmiştir (Dağ 2001).
Çakar (2005) yaptığı tez çalışmasında, bilgisayar ağlarındaki güvenlik sorunları, 
güvenliği sağlama yöntemleri, saldırı türleri, korunma mekanizmaları, güvenlik 
sınıflamaları ve güvenlik duvarı yapısı incelenmiştir. Güvenlik duvarı uygulaması 
olarak ISA Server sistemi gerçekleştirilmiş, kurulan küçük ölçekli bir ağ üzerinde bu 
sistemin etkileri ve özellikleri incelenmiştir. RSA (Rivest-Shamir-Adleman) ve Eliptik 
Eğri şifreleme algoritmalarıyla ilgili bir yazılım oluşturulmuş, bu algoritmaların 
çalışması program üzerinde gösterilmiştir (Çakar 2005). 

---

43 
Ertuğrul (2013) yaptığı tez çalışmasında ise kampüs ağında çalışmakta olan cihazların 
yapılandırılma eksikliklerinden kaynaklanan sorunların olduğu tespit edilerek kampüs 
içerisindeki ağ cihazları uygun şekilde yapılandırılmış, yönetilebilir cihazların 
bulunduğu noktalarda 802.1X protokolü ile yönetilemeyen noktalarda ise captive 
portal uygulaması ile güvenlik sağlanmaya çalışılmıştır. Ağdan kaynaklanan bağlantı 
problemleri giderilmiş ve internet erişim kayıtları yasada belirtildiği şekilde tutulmaya 
başlanmıştır (Ertuğrul 2013).