İnceleme
Kategoriler
Anakart
Cep Telefonu
Notebook
ADSL Modem
İşlemci
Tablet
Ekran Kartı
Televizyon
Fotoğraf Makinesi
Depolama
Klavye ve Mouse
Giyilebilir Teknoloji
Kulaklık
Ses Sistemi
Oyun İnceleme
Ev Elektroniği
Navigasyon
Son İncelenenler
iPhone 16 Pro inceleme
Nillkin Desktop Stand, Nillkin MagRoad Lite, Nillkin Bolster Portable Stand inceleme
Mcdodo MC-1360 10.000 mAh LED Göstergeli Powerbank inceleme
Omix X6 inceleme
Anker Soundcore P40i inceleme
Razer Siren V3 Mini inceleme
Dyson OnTrac inceleme
Haber
Kategoriler
Kripto Dünyası
Cep Telefonu
Windows
Sosyal Medya
Oyun ve Eğlence
Bilim
Dijital Fotoğraf
Notebook
Ekran Kartları
Güvenlik
Mobil Uygulamalar
Twitter
Instagram
Facebook
CES 2024
Scooter
Araçlar
Netflix
Gitex 2022
En Son Haberler
Google'dan tek kullanımlık e-posta adresleri geliyor
Amazon, yeni Lara Croft'unu Game of Thrones'ta buldu
İkinci el elektrikli otomobilleri bekleyen karanlık tablo
YouTube'dan "TikToklaşma" yolunda yeni bir adım daha
vivo Y300 doğrulandı: İşte bilinen tüm özellikleri
Star by Face: Hangi ünlüye benzediğinizi bulan AI uygulaması
İnsanları izleyip iş yapmayı öğrenen robot yaptılar
Forum
CHIP Online
Chip Dergisi
PDF Arşivi
2001
Kasım
CHIP Dergisi Arşivi: Kasım 2001 - Sayfa 77
75
76
77
78
79
Kategoriler
İnceleme
Anakart
Cep Telefonu
Notebook
ADSL Modem
İşlemci
Tablet
Ekran Kartı
Televizyon
Fotoğraf Makinesi
Depolama
Klavye ve Mouse
Giyilebilir Teknoloji
Kulaklık
Ses Sistemi
Oyun İnceleme
Ev Elektroniği
Navigasyon
Haberler
Cep Telefonu
Oyun ve Eğlence
Bilim
Notebook
Ekran Kartları
Mobil Uygulamalar
Yapay zeka
Sony Xperia Z3
Xiaomi
Xbox One
Windows 11
Windows 10
TikTok
Sinema
Samsung Galaxy S8
Samsung Galaxy S6
Samsung Galaxy S5
Samsung
Playstation 5
Oyun konsolu
Otomobil
Ofis ve Finans
Note 4
MWC 2018
MWC 2017
MWC 2015
Microsoft
LG G6
LG G5
LG G4
LG G3
İşletim Sistemleri
İş dünyası
iPhone SE
iPhone 7
iPhone 6S
iPhone 6
iOS
Instagram
IFA 2017
HTC One M9
HTC 10
Google
Diziler
Discovery 2
CES 2018
CES 2017
CES 2015
Blockchain ve Bitcoin
Bilgisayarlar
Xbox Game Pass
Xbox Series S/X
Uzay
Android
Forum
© 2024 Doğan Burda Dergi Yayıncılık ve Pazarlama A.Ş.
126 A¤ Güvenli¤i Serisi: Bölüm 2 GGÜÜNNCCEELL»»KKAAPPAAKK»»DDOONNAANNIIMM»»YYAAZZIILLIIMM»»PPRRAATT‹‹KK»»IINNTTEERRNNEETT CHIP" KASIM 2001 ÜRÜN TANITIMI »CyberGuard Firewall (NT) ‹ncelemeye geçmeden önce CyberGuard hakk›nda k›sa bir bilgi vermek istiyoruz. CyberGuard ülkemizde pek fazla tan›nmasa da dünya genelinde güvenlik ürünleri konusunda ciddi mü?teri potansiyeline sahip bir Amerikan firmas›. Mü?terileri aras›nda AT&T, Motorola Cellular, VISA International gibi oldukça önemli ?irketler bulunmakta. Secure Magazine dergisinde CyberGuard, performans ve fiyat aç›s›ndan en iyi güvenlik duvar› seçildi. CyberGuard'›n 3 farkl› ürünü bulunuyor: CyberGuard for NT, CyberGuard for Secure Unixware ve KnightStar (Donan›m). Windows NT ile yapm›? oldu¤umuz testlerde çok belirgin bir performans dü?ü?ü göstermedi. ITSEC E3 sertifikas› ve grafiksel arayüze sahip olmas› ürünün önemli avantajlar›ndan. Ayr›ca 3 firewall mimarisi sunan say›l› güvenlik yaz›l›mlar›ndan biri. Bunlar; Statik Paket Filtreleme, Dinamik Paket Filtreleme (Durumsal Gözetim-Stateful Inspection) ve Proxy Giri?i (Proxy Gateway-Smart Proxies). NT ile olan uyumlulu¤u ve SecureGuard özelli¤i, NT'nin var olan aç›klar›n› da kapatarak daha ciddi bir güvenlik ortam› yarat›yor. Bu güvenlik ortam› "SecureGuard" ›n kurulum s›ras›nda bir tak›m sorular yöneltmesiyle olu?turuluyor. Ancak bu özelli¤e ra¤men biz kurulumdan önce service pack 7'nin yüklenilmesini öneriyoruz. Üretici firma da sitesinde service pack 3 ve üzeri sürümleri tavsiye ediyor. Windows NT'ye kurulumu sistemdeki yük dengelemesine göre 15-20 dakikal›k bir süreyi kaps›yor ki bu gayet mant›kl› hatta dü?ük bir rakam. Kurulum sonras›nda dikkatimizi çeken nokta, hiç bir uyar›da bulunmadan kullan›lmayan aç›k servisleri devre d›?› b›rakmas› oldu. Üreticinin sitesini inceledi¤imizde bu fonksiyonlar›n "default" olarak kapat›ld›¤› ve a¤ güvenlik yöneticisinin gereken servisleri spesifik olarak açmas› gerekti¤ini ö¤rendik. Bu firewall mant›¤›na uygun bir davran›? oldu¤u için asl›nda kabul edilebilir bir özellik. Ancak kurulum i?lemi bittikten sonra sistemde gerçekle?tirilen radikal de¤i?iklikler ile ilgili bir log dosyas› tutmal›yd›. Destekledi¤i protokoller; IP, TCP, UDP ve ICMP. Dinamik ve Statik Paket Filtreleme (Dynamic and Static Packet Filtering) özelli¤i bu say›lan protokoller üzerinde derin filtreleme i?lemleri yapabilmemizi sa¤lad›. Bu sayede iç ve d›? trafik ak›?›n› kontrol alt›na al›p çe?itli politikalar tan›mlayabildik. Burada en önemli nokta filtreleme özelli¤inin "Smart Proxies" ile birlikte çal›?›yor olmas›. Bu çal›?ma düzenine dayanarak güvenli¤i en üst düzeyde tutabildi¤ini iddia ediyor. CyberGuard sald›r›lar› ba?ar›l› bir ?ekilde bloke edebiliyor Sistemi, üzerinde IIS, mail server ve veritaban› uygulamalar› bulunacak ?ekilde konfigüre ettik. Daha sonra, Lease Line 128K hat üzerinden Internet'e ba¤layarak Internal ve External isteklere cevap verecek konuma getirdik. Ard›ndan LAN üzerinde 50 kullan›c› simüle ederek kullan›c›lar› 3 farkl› gruba ay›rd›k. Bu sayede olu?an veri taban› i?lemleri, toplu mail gönderimi ve http isteklerimiz, gerçe¤e yak›n olarak ürünü analiz edebilmemizi sa¤lad›. CyberGuard içeriden ve d›?ar›dan yapt›¤›m›z tüm sald›r› atraksiyonlar›m›z› ba?ar›l› bir ?ekilde diskalifiye etti. Sadece bir sald›r›da önceden tan›mlanm›? bir politika olmad›¤› halde baz› servis ve port'lar› devre d›?› b›rakt› ki bu veritaban›na ba¤l› siteler veya programlar için hayati derecede önemli bir fonksiyon. Tek kelimeyle güçlü bir firewall. Ürünün belki de tek olumsuz yan› sadece filtreleme yeteneklerine sahip olmas›. Yani proxy özelli¤ini ayr›ca sat›n almak gerekiyor. Bu özelli¤i de programa eklemeleri gerekirdi. Ancak bu bir pazarlama stratejisi de olabilir. Ürünün bir di¤er özelli¤i "Passport One" Bu özellik kullan›c› tabanl› filtreleme yap›labilmesini sa¤l›yor. Bunun anlam› nedir? Kullan›c›lar› taklit ederek (bunun bir çok yöntemi var) a¤a s›zan birisi sadece taklit etti¤i kullan›c›n›n haklar›yla s›n›rl› kal›yor. ‹çerik onaylama (Content Validation) ile Virüs Koruma seçene¤i ‹çerik ta?›ma protokolünü (Content Vectoring Protocol-CVP) kullanmak suretiyle dosyalar, kötü niyetli Java applet'ler ve ActiveX objeleri CyberGuard üzerinden geçtikçe taranabiliyor. Taray›c›lar üçüncü parti sat›c›lar taraf›ndan sunuluyor. Örne¤in, Norton AntiVirüs for Firewalls program›n› CyberGuard'›n üstünde ve alt›nda çal›?t›rabilmek mümkün. Program›n di¤er göze çarpan özellikleri: 3Internet URL Görüntüleyici (URL Monitör) ve Filtre Opsiyonu 3Sanal Özel Network (Virtual Private Network) Opsiyonu 3Geli?mi? Rapor Üretici Opsiyonu (Advanced Report Generator Option) CHIP test kriterlerinden biri de a¤ güvenlik ürünleri geli?tiren firmalar›n hem küçük hem de büyük i?letmelerin ihtiyac› olan kullan›m kolayl›¤› ve ölçeklenebilirlik özelliklerini ne kadar ürünlerine yans›tabildi¤iydi. Bu anlamda ürün, di¤er yaz›l›mlarla uyumlu çal›?ma, anla?›l›r arabirim, modüler yap›, geni?letilebilirlik özelli¤i sayesinde de taraf›m›zdan olumlu puan ald›. KnightStar (Donan›m) CyberGuard'›n bir di¤er güvenlik çözümü ise donan›msal. Bu cihaz Intel Pentium tabanl› olup raflanabilme özelli¤ine ve çift i?lemci deste¤ine sahip. CyberGuard Secure Unix'in 4.2 sürümü ile birlikte geliyor ve ITSec E3 klasifikasyonuna sahip. Bu ürün aç›klar› kapat›lm›? 2.1 çekirde¤i kullanan modifiye edilmi? SCO Unix sürümü üzerinde çal›?›yor. Daha çok büyük i?letmelerin ilgi gösterebilece¤i bir ürün. Sonuç olarak veritaban› ve sunucular›n› iç ve d›? sald›r›lara kar?› korumak isteyen firmalar CyberGuard'›n ürünlerini yak›n takibe alabilirler. Firma: CyberGuard Bilgi için:www.cyberguard.com Distribütör: BTKOM A.?. Telefon:(212) 210 10 75/76 PPerformans-Kurulum-Filtreleme MProxy yetene¤i i?in d›?›nda tutulmu? Dokümantasyon:Uzmanlara yönelik (yeterli). CyberGuard: Kullan›c›ya özel protokol filtreleme seçenekleri CyberGuard'›n önemli özelliklerinden.
