Ağ güvenliği için PC tabanlı bit paket filtreleme sisteminin tasarımı ve gerçekleştirimi
Design and implementation of a PC based packet filtering system
- Tez No: 105592
- Danışmanlar: PROF. DR. ALİ SAATÇİ
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Filtreleme, Güvenlik, TCP/IP, Tasarım, İnternet, Filtration, Security, TCP/IP, Design, Internet
- Yıl: 2001
- Dil: Türkçe
- Üniversite: Hacettepe Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
- Bilim Dalı: Belirtilmemiş.
- Sayfa Sayısı: Belirtilmemiş.
Özet
IV ÖZET Günümüzde Internet'te güvenlik konusu, hizmet kalitesi ve iletişim hızından daha önemli bir konu haline gelmiştir. Sanal bir dünya haline gelen Internet ortamında, verilerimiz, kaynaklarımız ve kimliğimizle güvenli bir biçimde yer alabilmek için gerekli güvenlik önlemlerinin alınması kaçınılmazdır. Internet ortamındaki güvenlik problemleri, protokollerin tanımlanması ve gerçekleştiriminden, bu protokoller kullanılarak gerçekleştirilen hizmetlerden, kimlik denetimi ve erişim denetinılerinin zayıflığından, konfigürasyon ve kullanıcı hataları gibi birçok nedenden kaynaklanabilir. Alman güvenlik önlemleri de temelde çeşitli düzeyde ya da katmanda gerçekleştirilen şifreleme yöntemleriyle, daha güçlü kimlik denetimi ve erişim kısıtlaması sağlayan yöntemlerden oluşmaktadır. Yaygın olarak kullanılan ve bir ağ güvenlik modeli olan firewall da, paket filtreleme sistemi ile Internet ve yerel ağ arasındaki erişimi kısıtlayan, gateway ya da application-level gateway olarak da adlandırılan proxy sunucuları ile hizmet ve kullanıcı bazında erişimi denetleyen, kayıtlar tutan ve daha güçlü kimlik denetleme yöntemlerinin kullanılmasını sağlayan bir güvenlik modelidir. Bu tez çalışması kapsamında, genellikle yönlendiriciler üzerinde gerçekleştirilen paket filtreleme sistemlerinin, kişisel bilgisayarlar üzerinde gerçekleştirim olanakları araştırılmış ve MS-WINDOWS2000 ortamında, NDIS Miniport Driver yaklaşımı kullanılarak bilgisayar düzeyi güvenliğe katkı verecek PC tabanlı bir Paket Filtreleme yazılımı tasarlanarak gerçeldeştirilmiştir.
Özet (Çeviri)
V ABSTRACT Internet security is as important as quality of services (QoS) and communication speed now. To exist securely in Internet society, with our data, sources and reputation, we must take some precautions. There are many reasons for Internet security problems, which ranges from the definition and implementation of the protocols and services implemented using these protocols to weakness of the authentication and access control systems and configuration and user mistakes. The precautions taken to secure the networks consist of fundemantely, encryption of data at application or network level and using more secure authentication and access control systems. At this context, firewall is a network security model which is used extensively nowadays. By using a pure firewall, packets are filtered by packet filtering systems to control the access between the Internet and local network, proxy servers are used to control the access to services at user level and more secure authentication systems are used and logs about the access and actions are created. At the context of this thesis, a PC based Packet Filtering System is implemented, which is thought to leverage the host based security. This is done by using NDIS Miniport Driver approach on MS-WINDOWS2000 operating system.
Benzer Tezler
- İstemci/sunucu mimarisinde veritabanı uygulamaları
Database applications with client/server architecture
SERKAN YENİDOĞAN
Yüksek Lisans
Türkçe
1999
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul ÜniversitesiBilgisayar Bilimleri ve Mühendisliği Ana Bilim Dalı
YRD. DOÇ. DR. ZEYNEP ALTAN
- Açık sistem veri iletişim ağlarında kriptografik anahtar yönetimi
Başlık çevirisi yok
ÇAĞIL DEĞERMEN
Yüksek Lisans
Türkçe
1996
Elektrik ve Elektronik Mühendisliğiİstanbul Teknik ÜniversitesiDOÇ.DR. BÜLENT ÖRENCİK
- Kartlı telefon ağı yerel yönetim birimi tasarımı
Payphone network local management unit
ESMA AKBAY
Yüksek Lisans
Türkçe
1999
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Teknik ÜniversitesiPROF. DR. A. EMRE HARMANCI
- A Probabilistik model for the evaluation of rehability of lifeline networks under seismic
Sismik tehlike altındaki candamarı şebekelerinin değerlendirilmesi için bir olasılık modeli
AYŞE SEVTAP SELÇUK
Doktora
İngilizce
1996
İstatistikOrta Doğu Teknik Üniversitesiİstatistik Ana Bilim Dalı
PROF. DR. M. SEMİH YÜCEMAN
- GSM sistemlerinde uzaktan kontrol
Remote control on GSM system
BÜLENT ÖNEN
Yüksek Lisans
Türkçe
1999
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Teknik ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
DOÇ. DR. MEHMET BÜLENT ÖRENCİK