Giriş
Ağ ve İnternet teknolojilerinin baş döndürücü gelişme hızı, yepyeni ağ uygulamalarının ortaya çıkmasına neden olduğu gibi mevcut uygulamaların ve sistemlerin de ağ teknolojileri ile entegrasyonu konusunda kurumları zorlayıcı nitelik göstermektedir. Bilgisayar ağlarının artan kullanımı ise, hiç kuşkusuz, biz bilişim teknolojisi (BT) kullanıcıları için yepyeni kolaylıklar ve fırsatlar doğurmaktadır. Üniversitelerde ders kayıtlarının ağ üzerinden gerçekleştirilmesi, İnternet üzerinden kredi kartı aracılığı ile alışveriş yapılması ve muhtelif belge paylaşım ortamları bu yeni kolaylıklar arasında bugün sıkça kullanılanlardan birkaçı olarak sayılabilir.
Ancak BT kullanımının ayrık bilgisayar sistemlerinden birbirine bağlı ağ ortamlarına ve uygulamalarına doğru gidişi, pek çok alanda olduğu gibi bilgi güvenliği alanında da yepyeni endişeleri ve sorunları beraberinde getirmektedir. Doğrudan bilgi güvenliğini ilgilendiren bu yeni sorunlardan bazıları dağıtık erişim denetimleri, farklı ağlar arasında izolasyonların sağlanması, dağıtık verilerin bütünlüğünün korunması ve ağ üzerinden taşınan verilerin gizliliğinin sağlanmasıdır.
Saldırı Tespit Sistemleri
Ağ güvenliği ile ilintili teknolojilere göz atıldığında, bu alanda en yaygın uygulaması bulunan teknolojinin güvenlik duvarları (firewall) olduğunu öne sürmek mümkün olacaktır. Günlük hayatımızı göz önüne alacak olursak, güvenlik duvarlarını, bir mağazann girişinde, giriş çıkış denetimi yapan güvenlik personeline ve yine bu denetim için kullanılan çeşitli cihazlara benzetebiliriz. Temel olarak bir güvenlik duvarı, bir ya da daha fazla ağ arasına yerleştirilen ve bu ağlar arasında belirlenen bir politika çerçevesinde izolasyon sağlayarak onları birbirinden yalıtan bir ağ bileşenidir.
