Ağ güvenliği ve güvenlik duvarları

Abstract

AG GÜVENLİĞİ ve GÜVENLİK DUVARLARI Bahattin DAĞ Anahtar Kelimeler: Ağ güvenliği, Güvenlik Duvarı, Linux Ağ Güvenliği ÖZET : Son yıllarda teknolojik alandaki gelişmeler büyük hız kazanmıştır. Bu gelişmelerde bilgi teknolojileri alanında yapılan yemlikler ön plana çıkmaktadır. Bilgi ihtiyacının bir sonucu olarak, özellikle bilgisayar teknolojileri yaşamın her alanında etkin rol almaya başlamıştır. Bu durum kurumsal ve kişisel yaşamda insanlara büyük yararlar sağlamaktadır. Fakat, bilgisayar teknolojilerinin insanlığa sağladığı yararların yanında bazı zararları olmaktadır. Bilgi teknolojilerinin hızlı gelişiminde rol oynayan temel nokta bilgisayar ağlandır. Günümüzde, bilgisayarlar tüm dünyayı saran bir ağ oluşturmuşlardır. Bu ağ sayesinde mesafeler kısalmaktadır. Haberleşmeler daha hızlı yapılmaktadır. İnsanlar kişisel ve kurumsal bilgilerini daha hızlı ve kolay bir şekilde değerlendirebilmektedir. Tüm bunlar bilgisayar ağ teknolojilerinin insanlığa faydalarıdır. Bu faydalar yanında ağların zararlanda olabilmektedir. Ağ teknolojilerinde zarar ya da sorun denince akla ilk olarak ağ güvenliği gelmektedir. Ağ güvenliği, ağ teknolojilerinin temel sorunudur. Özellikle İnternet denilen dünya çapındaki ağ ile beraber ağ güvenliği sorunu daha önemli bir hal almıştır. Çünkü insanlar işyerlerini İnternet'e açmaktadır. Banka hesaplarına İnternet'ten ulaşmaktadır. Her türlü önemli bilgilerine internetten ulaşmakta ve gerektiğinde bu bilgilerini istedikleri kişi veya kurumlarla paylaşmaktadırlar. Bu noktada bu bilgilerin ve paylaşımların güvenliğinin sağlanması çok önemli olmaktadır. Bu tez çalışmasında bilgisayar ağlarmdaki güvenlik sorunları ve güvenlik sağlama yöntemleri incelenmiştir. Güvenlik sağlama yöntemi olarak güvenlik duvarları incelenmiştir. Bu amaçla Unix benzeri bir işletim sistemi olan ve son yıllarda hızla gelişmekte olan Linux işletim sistemindeki ağ güvenlik duvarı uygulamaları incelenmiştir. Ayrıca bu tez çalışmasında platform bağımsız olarak çalışabilecek bir vekil güvenlik duvarı yazılım uygulaması gerçekleştirilmiştir. Bu güvenlik duvarına KocaeliVekil adı verilmiştir. KocaeliVekil HTTP servisi için fıltreleme ve izleme hizmetlerini yerine getiren bir uygulamadır. Java programlama dili kullanılarak gerçekleştirilmiştir. İstemci bilgisayarlara HTTP hizmeti almak için bu program kullandırılarak web tabanlı bir güvenlik duvarı oluşturulmuştur. Filtreleme işlemi HTTP web adresine, istemci bilgisayarın adına ve istemci bilgisayarın İP adresine göre yapılmaktadır.

NETWORK SECURITY and FIREWALLS Bahattin DA? Keywords: Network Security, Firewall, Linux Network Security ABSTRACT : There has been a lot of technological advancements in the recent years. In these advancements, main focus has usually been on information technologies. As a consequence, computer technologies enter every aspect of our lives, which provides for great personal and institutional benefits. Despite these benefits, there may also be some dangers and drawbacks that come with these technologies. In the fast growing information technologies, the crucial point is that the computers all over the world interconnect and form a global web. This web closes the distances and quickens the communications. Individuals and institutions can assess their data and information quickly and easier. These are the benefits of computer network technologies to our societies. However, there are also some important problems one of which is network security. Especially, with the advent of the Internet surrounding the globe and many people starting to use it each day, this problem has become even more important. Online web stores have started to emerge. People make transactions using their online accounts through the Internet. Important information can be found on the Internet and can be shared with other people. It is necessary at this point, to ensure the security of this information. In this thesis work, security problems of the computer networks and methods to provide security have been researched. Firewalls have been investigated as a means to ensure security. For this purpose, firewall applications on Linux, which is an Unix-like operating system that gained much popularity in the recent years have been studied. Furthermore, a platform-independent proxy firewall software application has been realized as a part of the thesis work. This proxy firewall name is KocaeliVekil. KocaeliVekil is an application for filtering and monitoring service. KocaeliVekil is realized by Java programming language. Web based firewall is formed to give HTTP service to client computers. According to web address, client's name and client's IP, filtering service is done.