Ağ güvenliği, ağ donanımları, ağ terimleri

1. AĞ
DONANIMLARI

2. • HUB (MERKEZ-GÖBEK)

3. • Bağlı cihazlarda veriiletimi gerçekleştiren basit bir donanımdır.
• Yönetimsel bir özelliği olmadan aldığı verileri tüm bağlı cihazlara gönderir ama
• Sadece alıcı cihaz veriyi alır.
• Veriyi ağdakitüm cihazlara dağıttığı için yoğunluk fazla hız düşüktür.
• Ağın bant genişliği cihazlara eşit dağıtılır.
• 5 cihazın bağlı olduğu bir hub’ın bant genişliği 100 mbps ise her cihazın bant
genişliği 20
• Mbps olur.
• 2 türü vardır. Pasif ve Aktif hub.
• Pasif hub sinyaliolduğu gibi aktarır.
• Aktif hub ise sinyali güçlendirerek gönderir.
• Aktif hub’ıgenelde uzun mesafe bağlantılarda verikaybını engellemek için
kullanılır.

4. • SWITCH (ANAHTAR)

5. • Switch hub’ın gelişmiş teknolojisidir.
• Hub gibi çalışırı ama switch verinin gideceği hedefi
bilir.
• Switch programlanabilir bir cihaz olduğu için
sisteminde bulunan yazılım ile
• bilgisayarların mac adreslerinitablolar. Ve ağa bağlı
iki cihaz haberleşirken veriyimac adresine göre
gönderir. Bu sayedediğer cihazları rahatsız etmez.
• Switch’in bant genişliği her bağlantıya aynı verilir.
Yani genişliği 50 mbps olan bir switch de her
bilgisayar 50 mbps bant genişliği ile haberleşir.
• Yoğunluk az performans fazladır.

6. • REPEARTER (TEKRARLAYICI)

7.  Repearter uzak mesafeli bağlantılarda veri kaybını
 önlemek için kullanılan sinyaltekrarlayıcılarıdır.
 100 metreden fazla mesafelerdebağlı cihazlara
verigönderirken kablolarda veri, sinyalkaybıyaşabiliyor.
 Bunu engellemek için 100 metreden sonra bir repearter
konularak sinyaltekrarlanıp verinin canlılığı korunabilir
ve Kayıp yaşanmadan diğer cihaza aktarılabilir.

8. • BRİDGES (KÖPRÜLER)

9.  Birden fazla LAN ağını birbirine bağlarak tek bir ağ
oluşturan donanımdır.
 Kullandığımız internet buna bir örnektir.
 Kümede bulanan tüm cihazların adreslerini bilirler.
 Cihazlar birbiri ile haberleşirken en yakın köprüyeveri
paketi gönderir. Köprü bu paketin gideceği hedefe en
yakın köprüyeveriyiaktarır. O köprüdecihaza veriyiiletir.

10. • ROUTER (YÖNLENDİRİCİ)

11.  Router LAN ile WAN arasındaki geçişleri
gerçekleştiren ağ donanımıdır.
aynı protokoldeki kümeleri birleştirmekle beraber
Farklı protokollere sahip Networkleride birleştirme
görevleri görürler.
 İçerlerinde bulunan algoritmalar sayesinde paketleri
daha hızlı bir şekilde daha güvenli iletirler.
 İnternetin dışa açılan kapıdır.
 İçinde bulundurduğu adresler sayesinde veri
iletiminin hızını daha verimli hale getirirler.

12. FIREWALL (GÜVENLİK DUVARLARI)

13. • Güvenlik duvarları ilk ayarlandığında genelde
içerden dışarıya doğru (LAN to WAN) herhangi bir
kısıtlama olmadan çalışır.
• Dışardan içeriye (WAN to LAN) sadece gerekli
servis ve portların açılması şeklinde
düzenlenmektedir.
• Temel olarak güvenlik duvarı bizi internet
üzerinden gelebilecek kötü kodlar, virüsler, zararlı
web siteleri vb durumlara karşı korumaktadır.
• Firewall cihazları sayesinde Web Sitesi filtreleme
(Virüs, Hacking, Porno vb site engelleme), Uygulama
filtreleme (Facebook, twitter, youtube, torrent vb.) ,
DNS Filtreleme, Saldırı Önleme Sistemi(IDS) vb
işlemleri yapabilmekteyiz.

14. • Kullanıcılarımızınzararlı içerikleri olan sitelere girmelerini
engellemek,
• Kullanıcılarımızıniş haricinde çokvakit geçirdiği sitelere erişimi
engellemek
• (Tabiki burada şirket politikasıönemlidir.Her şirket
engellemek zorunda değildir.)
•
•
Firewall kullanımıne işe yarar? •
•
•
•
•
•
•
Kullanıcılarımızınzararlı uygulamalarıindirmeleriniengellemek
Kullanıcı başına veya toplam da bant genişliği kısıtlamaları
getirmek
Uzaktan şirket içi sistemlere erişmekiçin VPN bağlantıları
oluşturmak,
5651 sayılı yasa gereği kullanıcılarınloglarını kayıt altına almak,
Birden fazla internet hattını birleştirerekyedekli internet
bağlantısı sağlamak,
Web sitesi veya uygulama bazlı politikalar belirlemek,
Kullanıcı bazlı kısıtlamalar getirebilmek
Data çalınmalarına karşı önlem alabilme;
Vb

15. • ACCESS POINT (ERİŞİM NOKTASI)

16. • akıllı telefonu, tableti, kısacası internet erişimi olan her türlü cihazı internete
bağlayan cihazların ortak adıdır.
• AP'ler daha çok kablolu bağlantıları kablosuz bağlantılara dönüştürmek için
kullanılır.
• Modem veya switch üzerinden aldığı kablolu internet bağlantısını kablosuz
internet bağlantısına dönüştürürler.

17. NIC (Ağ Ara Birim Kartı )

18. Ağ arabirim kartı (NIC), bilgisayarın bir ağa , bağlanmasını sağlayan
donanımdır.
 Ağ arabirim kartı (NIC Network Interface Card ); ağ ile bilgisayar
arasındaki fiziksel bağlantıyı sağlar.
 Kimi üreticiler ağ arabirim kartını bilgisayarın ayrılmaz bir parçası
(onboard) olarak sunarken, kimi üreticiler sonradan eklenebilmesi için boş
bırakmaktadırlar.

19. MODEMLER

20.  Modemler, internete bağlanmak, bir bilgisayarı uzaktan kontrol
etmek
 ve haberleşmeyi sağlamak için kullanılan cihazlardır.
 Sayısal verileri telefon hattından geçebilecek hale getirmek için
modülasyon ve gelen veriyi bilgisayar, telefon, tablet gibi akıllı
cihazların anlayabileceği şekle sokabilmek için demodülasyon işlemi
yaptığı için cihaza modem denmiştir.
 Aynı ortamda bulunmayan bilgisayar, printer ve terminalleri
birbirine veya daha büyük sistemlere bağlama özelliği sunarlar.

21. Modemlerin Genel Özellikleri
• Voice Özelliği
• Bu özelliksayesinde modemler telesekreter gibi kullanılabiliyor.Telesekreter gibi kullanılabilmesine
• Ek olarakvoice özelliği sayesinde modem,çok işlevli birsantral görevi görüyor.
• Veri Sıkıştırma
• Özellikle .text uzantılı dosyaların transferi sırasındazaman kazandıran veri sıkıştırma özelliği oldukça önemlidir.
• Bu formattaki dosyalargönderilirken,veri sıkıştırma özelliği sayesinde 2 - 4 kat daha hızlı transfer yapılır.
• Faks Gönderme ve Alma
• Son yıllarda modem üreticileri tarafındanmodemlere faks gönderme ve alma özelliği eklenmiş.
• Tabii bazı firmaların ürettiği modemler sadece faks göndermeye olanaktanırken,bazıları da hem
göndermeyehem de almaya imkan veriyor.

22. Yapılarına Göre Modem Türleri
• Kablosuz Modemler
• Harici modemler içerisinde yer alan kablosuz modemler, standart modem özelliklerini kablo gerektirmeden
kullanıcıya sunan modem türüdür.
• ADSL Modemler
• Açılımı, Asymmetric Digital Subscriber Line (asimetrik sayısal abone hattı) olan ADSL, günümüzde en yaygın
kullanılan modem türüdür. Yüksek hızda internet erişimine olanak tanıyan ve eş zamanlı olarak telefon hattının
standart telefon görüşmeleri için kullanılabildiği ağ teknolojisidir.
• VDSL Modemler
• Açılımı, Very high data rate DSL (çok yüksek hızlı sayısal abone hattı) olan VDSL, ADSL teknolojinin çok daha
gelişmiş bir ağ teknolojisidir. Bu tip modellerle 300 metreden 55 mbps, 1500 metreden de 13 mbps hıza
erişmek mümkündür.

23. Kablosuz ağ ve güvenliği
hakkında yapılması
gerekenler nelerdir?

24. Kullanmadığınız Zaman
Modemi Kapatınız
Çoğu zaman mümkün
olmayabilir ama aktif
olmayan bir ağa kimse
erişemez ve tespit
edemez.

25. WPS Özelliğini Devre Dışı
Bırakma
WPA protokülünün bilinen
en büyük açığı WPS
üzerinden yapılan
saldırılardır. WPS i kapatarak
WPA yı tamamen güvenli
hale getirebilirsiniz.

26. Yeni Bir Kablosuz Bağlantı
Şifresi Oluşturma
Birçok kişi ön tanımlı
kablosuz ağ şifresini
kullanmaktadır. Güvenlik
ihlallerinin önüne geçmek
için yeni ve güçlü bir parola
oluşturunuz.

27. Web Yönetim Arayüzü Şifresini
Değiştirme
Servis sağlayıcılarından aldığınız
modemler ön tanımlı kullanıcı adı
ve şifresiyle gelirler. Yetkisiz
erişimleri engellemek için ilk
kurulumdan sonra şifrenizi
değiştiriniz ve güvenli bir parola
kullanınız.

28. SSID Bilgisini Gizleme
Ağ adınızı ortama
yaymak yerine
gizleyebilirsiniz. Böylece
açık hedef olmaktan
kurtulur ve kendinizi
saklayabilirsiniz

29. Güçlü Protokol ve
Şifreleme Yöntemi
Seçimi
Kesinlikle WEP
kullanmayın ve
modeminiz destekliyorsa
WPA2 + AES seçeneğini
aktif edin

30. MAC Filtresi Kullanabilirsiniz
ADSL modem üzerinden
sadece önceden belirlenen
bilgisayarların İnternet’e
çıkabilmesi için alınan bir
güvenlik önlemidir

31. İNTERNET ORTAMINDA
KİŞİSEL HAKLARIN İHLALİ

32. Web Sitelerinde İzinsiz Kişisel Veri Yayınlamak
Kişinin izni olmaksızın reklama amaçlı
resmini paylaşmak.
Özel hayatnına ilişkin bilgileri yayınlamak.
Onurunu ve gururunu kıracak aşağılayacı
ithamlarda bulunmak ve yayınlamak.

33. 5651 Sayılı Yasa Nedir?
Yaptırımları Nelerdir?
• 5651 sayılı "İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen
Suçlarla Mücadele Edilmesi Hakkında Kanun" 23 Mayıs 2007 tarihinde 26530 sayılı Resmi
Gazete’de yayımlanarak yürürlüğe girmiştir.
• 5651 Sayılı Kanun internet ortamında yapılan yayınların sistematikbir düzen ve kontrol altına
alınması ve aynı zamandayapılan bu yayınlar yoluyla işlenen suçlar ile mücadele edilmesi
hakkındaki kanundur.

34. İçerik sağlayıcının sorumluluğu
• Madde 6 –
(1) İçerik sağlayıcı, internet ortamında kullanıma sunduğu her türlü içerikten sorumludur.
(2) İçerik sağlayıcı, bağlantı sağladığıbaşkasına ait içerikten sorumlu değildir. Ancak, sunuş
biçiminden, bağlantı sağladığı içeriği benimsediği ve kullanıcının söz konusu içeriğe ulaşmasını
amaçladığı açıkça belli ise,genel hükümlere göre sorumludur.

35. Yer sağlayıcının yükümlülükleri
• Madde 7 – (1) Yer sağlayıcı;
a)Yer sağladığı hukuka aykırı içerikten, ceza sorumluluğu ile ilgili hükümler saklı kalmak kaydıyla, Kanun ve ilgili mevzuat
hükümlerine göre Başkanlık, adli makamlar veya hakları ihlal edilen kişiler tarafından haberdar edilmesi halinde ve teknik
olarak engelleme imkânı bulunduğu ölçüde hukuka aykırı içeriği yayından kaldırmakla,
b) Sunucu barındırma hizmeti dâhil, yer sağlamakla ilgili hizmetlerinde (a) bendindeki hükümlere uymakla,
c) Yer sağlayıcı trafik bilgisini altı ay saklamakla, bu bilgilerin doğruluğunu, bütünlüğünü oluşan verilerin dosya bütünlük
değerlerini zaman damgası ile birlikte saklamak ve gizliliğini temin etmekle,
yükümlüdür.
(2) Yer sağlayıcı, yer sağladığı içeriği kontrol etmek veya hukuka aykırı bir faaliyetin söz konusu olup olmadığını
araştırmakla yükümlü değildir.

36. Erişim sağlayıcının yükümlülükleri
• Madde 8 – (1) Erişim sağlayıcı;
• Herhangi bir kullanıcısının yayınladığı hukuka aykırı içerikten, Kanun ve ilgili diğer mevzuat hükümlerine
göre, Başkanlıkça haberdar edilmesi halinde ve teknik olarak en-gelleme imkânı bulunduğu ölçüde erişimi
engellemekle,
• b) Sağladığı hizmetlere ilişkin olarak, Başkanlığın Kanunla ve ilgili diğer mevzuatla verilen görevlerini
yerine getirebilmesi için; erişim sağlayıcı trafik bilgisini bir yıl saklamakla, bu bilgilerin doğruluğunu,
bütünlüğünü oluşan verilerin dosya bütünlük değerlerini zaman damgası ile birlikte muhafaza etmek ve
gizliliğini temin etmekle, internet trafik izlemesinde Başkanlığa gerekli yardım ve desteği sağlamakla, faaliyet
belgesinde yer alan Başkanlığın uygun gördüğü bilgileri talep edildiğinde bildirmekle ve ticari amaçla
internet toplu kullanım sağlayıcılar için belirli bir IP bloğundan sabit IP adres planlaması yapmakla ve bu
bloktan IP adresi vermekle,
•
c) Faaliyetine son vereceği tarihten en az üç ay önce, durumu Kuruma, içerik sağlayıcılarına ve müşterilerine
bildirmekle, Kuruma bildirilen kapanma tarihinden geriye doğru bir yıllık süredeki trafik bilgilerine ilişkin
bütün kayıtları metin dosyası olarak, log formatlarını açıklamalarıyla birlikte, abone kütük bilgilerini
Başkanlığa cd, dvd gibi optik medya ortamında teslim etmekle,

37. 5651 Sayılı Kanuna Aykırı Hareketin Cezası

38. • 5651 Sayılı Kanunda açıkça belirtilen ve yasanın gerekliliklerini yerine getirmeyen işletme ve
kuruluşlar için maddi ve idari para cezaları bulunmaktadır. Yasa gereği olarak işletmeler log tutma
ve sundukları hizmetin kimler tarafından hangi zaman dilimlerinde kullanıldığını geçmişe dönük
olarak belgeleyebilmek zorundadırlar, yasanın tümüne ya da bir kısmına uyulmadığı taktirde
maddi ve idari çeşitli yaptırımlarla karşılaşılabilir. Verilebilecek ceza yapılan aykırılığın ya da
kanunun içeriklerinden ne kadarının yerine getirilip ne kadarının kanuna uygun yapıldığına göre
değişmekle birlikte verilebilecek para cezası 100.000 TL gibi bir tutara ulaşabilmektedir. Para
cezasının yanı sıra hizmet durdurma ya da geçici süreyle iş yerinin faaliyetlerinin durdurulması
şeklinde de olabilir. Bu yüzden yasalara uyumluluk konusunda kuruluşların azami ölçüde dikkatli
olmaları gereklidir.

39. İhlal Belirlenince Yapılanlar

40. • İçeriğin yayından çıkarılmasıve cevap hakkı
• Koruma tedbiri olarak erişimin engellenmesi kararı
• İdari tedbir olarak erişimin engellenmesi kararı
• Eğer ihlal varsa https://internet.btk.gov.tr/internet-ortaminda-kisilik-haklarinin-ihlali
Adresine girerek şikayet dilekçesi doldurup,mahkemeye başvurabilirsiniz.

41. Bilgisayar Ağlarında
Kullanılan Terimler

42. Ping
Ping bağlantılardaki
reaksiyon süresi olarak
tanımlanabilir. Yani Ping var
olan verinizin karşınızda yer
alan bir diğer bilgisayara
gitme ve geri gelme süresini
ölçmektedir.
Örnek vermek gerekirse bir
online oyun oynuyorsunuz ve
Ping değeriniz 40. Bu, sizden
çıkan veri paketinin 40
milisaniye içinde sunucuya
ulaştığı anlamına geliyor.
SSL
Açılımı "Secure
Sockets Layer" olan
SSL Türkçe anlamı ile
"Güvenli Giriş
Katmanı" demektir.
Özellikle alışveriş
sitelerinde
bulunması zorunlu
olan bu özellik
sayesinde, alıcı ve
site arasında güvenli
bir ilişki
hedeflenmektedir.
DNS
Domain Name System. Türkçe
karşılığını da Alan
İsimlendirme
Sistemi şeklinde
açıklayabiliriz. DNS, 256
karakter uzunluğa bile sahip
olabilen “host” isimlerini
“IP”ye dönüştürmekte
kullanılan bir aracı sistemdir.
Ayrıca uygulama katmanında
en çok kullanılan
protokollerden biri
durumdadır.

43. HOST
Alan adlarırınbarındığıyerdir.Dosyalarınızinternet üzerinden barındığıyer olarak ta tanımlanabilir.Hostinglerin
domain ile ilişkilendirilmesiDNS ile olur her şirketin farklı DNS leri vardır.
Creative Commons
Creative Commons (CC), sağladığı özgür yasal araçlarile yaratıcılığın vebilgininpaylaşımına,tekrar kullanımınaolanak
veren kar amacı gütmeyen bir organizasyondur.Bu amaçla bir açık lisanslartopluluğusunar. Bu lisanslar herkesin
kullanımınaaçık ve ücretsizdir.
CC lisansları “Her hakkı saklı” yerine, “bazı hakları saklı” konsepti ile çalışır.
İnternet üzerinde, telif hakkı sahibi tarafındanCC lisanslarıile paylaşılaneserlerin kullanımıiçin, eser sahibindenayrıca
izin alma adımınıortadankaldırır. Böyleliklepaylaşımıhızlandırır. İnternetin tüm potansiyelini açığaçıkarır. Yaratıcılığı
teşvik eder, yenilikçiliğigüçlendirir.Mevcut fikri mülkiyet kanunlarına alternatifdeğildir, birlikte çalışır.

44. WAN
• Açılımı 'Wide Area Network' olan WAN'ın Türkçedeki
karşılığı ise geniş alan ağlarıdır. Farklı yerlerde oluşturulan
yerel ağlarında birbirine bağlanmasıylameydana gelen
büyük ve geniş ağlara WAN adı verilir. Bu nedenle WAN'lar,
LAN'lara göre çok daha geniş bir alanı kapsar. Geniş
alandan kastımız, şehirler hatta ülkelerdir. Fakat bu
LAN'ları birleştirebilmek adına, link antenleri, geçitler, uydu
bağlantıları gibi çeşitli özel aletler gerekir.

45. OSI Modeli ile TCP / IP Modeli
arasındaki farklar:
• OSI Katman modelinde yedi katman varken, TCP / IP
modelinde dört katman vardır.
• Bilgisayar ağlarında TCP / IP hala kullanılıyorken, OSI Katman
modeli artık kullanılmamaktadır.
• Üst katmanların işlevselliğini tanımlamak için, OSI üç ayrı
katman kullanır (uygulama, sunu ve oturum), TCP / IP ise tek
katman (uygulama) kullanır.
• Tıpkı üst katmanlar gibi, OSI de alt katların işlevselliğini
tanımlamak için iki ayrı katman (Fiziksel ve Veri bağlantısı)
kullanırken, TCP / IP de bunun için tek bir katman (Bağlantı)
kullanır.
• Yönlendirme protokollerini ve standartlarını tanımlamak için,
OSI Ağ katmanını kullanırken, TCP / IP İnternet katmanını kullanır.
• TCP / IP modeline kıyasla, OSI modeli iyi belgelenmiştir ve
standartları ve protokolleri daha ayrıntılı olarak açıklamaktadır.

46. KAYNAKÇA
• https://www.teknologweb.com/switch-nedir-hub-nedir
• http://www.teknokavram.com/network/switch-nedir/
• https://www.olkando.com/tekrarlayici-repeater-nedir/
• https://ittutorial.org/network-uzerinde-bridge-ve-router-kavramlari/
• https://www.agvesistem.com/blog/firewall-cihazi-nedir-ne-ise-yarar/
• https://www.mediaclick.com.tr/blog/access-point-nedir
• https://www.nedir.com/nic
• https://www.mediaclick.com.tr/blog/modem-nedir
• https://kerteriz.net/kablosuz-ag-guvenligi-tehditler-riskler-ve-onlemler/
• https://cahitcengizhan.com/ceza-hukuku-boyutuyla-5651-sayili-yasanin-
uygulanmasi/