BİLGİ GÜVENLİĞİ TEHDİTLERİ: YAZILIM TANIMLI AĞLAR GELENEKSEL BİLGİSAYAR AĞLARINA KARŞI

Abstract

Yazılımtanımlı ağlar bakım, maliyet ve yönetim kolaylığı açılarından avantajlarasahiptir. Öte yandan, geleneksel bilgisayar ağları uzun yıllardır bilgigüvenliği tehditleri açısından sınanmış olmakla birlikte gerçek sahauygulamalarında yazılım tanımlı ağlar üzerinde yapılan çalışmalar nispetenazdır. Yazılım tanımlı ağların bilgi güvenliği tehditleri açısından elealınmasının özellikle ağ yöneticileri için kritik önem taşıdığı dikkatealınarak, bu çalışmada yazılım tanımlı ağlar ile geleneksel bilgisayarağlarının bilgi güvenliği tehditlerine karşı zafiyetleri değerlendirilmiş veçözüm önerileri sunulmuştur. Gerçekleştirilen benzetim çalışmalarında IPSpoofing, SYN Flood, RST/FIN Flood, SYN-ACK Flood, UDP Flood, ARP Poisoning veDistributed Denial of Service saldırıları gerçekleştirilmiştir. Gerçekleştirilenbenzetim çalışmalarının sonuçları, geleneksel bilgisayar ağlarına kıyasla ARPPoisoning saldırısı dışında yazılım tanımlı ağların daha fazla güvenlikzafiyeti taşıdığı görülmektedir. Ancak alınacak bazı tedbirler ile potansiyelbirçok bilgi güvenliği saldırısının etkileri ortadan kaldırılabilir veyaazaltılabilir.