BİLGİ GÜVENLİĞİ TEHDİTLERİ: YAZILIM TANIMLI AĞLAR GELENEKSEL BİLGİSAYAR AĞLARINA KARŞI

Özet

Yazılım tanımlı ağlar bakım, maliyet ve yönetim kolaylığı açılarından avantajlara sahiptir. Öte yandan, geleneksel bilgisayar ağları uzun yıllardır bilgi güvenliği tehditleri açısından sınanmış olmakla birlikte gerçek saha uygulamalarında yazılım tanımlı ağlar üzerinde yapılan çalışmalar nispeten azdır. Yazılım tanımlı ağların bilgi güvenliği tehditleri açısından ele alınmasının özellikle ağ yöneticileri için kritik önem taşıdığı dikkate alınarak, bu çalışmada yazılım tanımlı ağlar ile geleneksel bilgisayar ağlarının bilgi güvenliği tehditlerine karşı zafiyetleri değerlendirilmiş ve çözüm önerileri sunulmuştur. Gerçekleştirilen benzetim çalışmalarında IP Spoofing, SYN Flood, RST/FIN Flood, SYN-ACK Flood, UDP Flood, ARP Poisoning ve Distributed Denial of Service saldırıları gerçekleştirilmiştir. Gerçekleştirilen benzetim çalışmalarının sonuçları, geleneksel bilgisayar ağlarına kıyasla ARP Poisoning saldırısı dışında yazılım tanımlı ağların daha fazla güvenlik zafiyeti taşıdığı görülmektedir. Ancak alınacak bazı tedbirler ile potansiyel birçok bilgi güvenliği saldırısının etkileri ortadan kaldırılabilir veya azaltılabilir.