Ünite 02 / 03
Çevre Savunması
Ağın kendisine çizilen sınırın kaç iddiayı kanıtlanabilir kıldığı: güvenlik duvarı nesillerinin gördüğü ve kanıtladığı alan, bölütlemenin bölge grafiğinde kapattığı yol ve silahtan arındırılmış bölge, denetim noktası olarak vekil ve sıçrama sunucusu, tespit ile önlemenin aynı olay kümesindeki farkı, bal küpü ve yönlendirme kuyusunun ürettiği erken sinyal, sanal özel ağın erişim kapsamı ve kural değerlendirme sırasının akış sonuçlarını değiştirmesi.
Yayın Güncelleme
Dersler
- 01 Güvenlik Duvarı Nesilleri Sekiz akış sınıfının taşıdığı kırk sekiz iddia üç güvenlik duvarı neslinde koşturulur: paket filtreleyen kutu kaçını görüyor, durum bilgili kaçını, uygulama farkındalıklı kaçını kanıtlıyor, her nesil karşılığında kaç yeni kaleme bakmak zorunda ve şifreli akış kanıtlananın ne kadarını geri alıyor. 11 dk okuma
- 02 Ağ Bölütleme ve Silahtan Arındırılmış Bölge Sekiz bölgelik bir grafikte dört yerleşim koşturulur: düz ağ, yalnız çevre denetimi, silahtan arındırılmış bölge olmadan bölütleme ve tam bölütleme; her birinde açık yol sayısı, dış bölgeden ilk atlamada ve geçişli olarak erişilen kalem, bir bölge düştüğünde ulaşılan bölge ve kural yazımında gözden kaçan meşru akış sayılır. 11 dk okuma
- 03 Vekil Sunucular ve Sıçrama Sunucusu On bağlantı sınıfı dört yerleşimde koşturulur: denetim noktası kurulunca dönemin kaç bağlantısı tek noktadan geçiyor, kaçı noktayı atlıyor, atlama yolları kural değişikliğiyle kapatılınca kaç sınıf kalıyor, noktanın kendi yükü ve düşmesinin kestiği yol ne kadar, hangi iddia noktada kanıtlanabilir hâle geliyor. 11 dk okuma
- 04 Saldırı Tespit ve Önleme Sistemleri On dört olay sınıfı ve yedi imza aynı dönem üzerinde koşturulur: ağ tabanlı ile konak tabanlı algılayıcının gördüğü kalem farkı, yakalanan ve kaçan olay, uyarıların ne kadarının yanlış pozitif olduğu, önleme kipine geçilince kesilen meşru iş ve gürültülü imzayı kapatmanın aynı hamlede kaybettirdiği tespit. 11 dk okuma
- 05 Bal Küpleri ve Yönlendirme Kuyuları Meşru işin hiç uğramadığı dört aldatma kalemi aynı dönemde koşturulur: etkileşimin yanlış pozitif oranı imza tabanlı tespitin yanında ne kadar düşük kalıyor, kaç kötü olay sınıfı bu düzende hiç görünmüyor ve yönlendirme kuyusu düşürdüğü bağlantı başına kaç meşru bağlantı kesiyor. 11 dk okuma
- 06 Sanal Özel Ağlar Tünelin açtığı erişim kapsamı üç yerleşimde koşturulur: uzak uç iç bölgeye indiğinde kaç kaleme doğrudan erişiliyor, ayrı bölgeye ve rol başına bölgeye indiğinde kaç kalem kapsam dışında kalıyor; bölünmüş tünel kaç bağlantıyı denetim dışında bırakıyor ve tek bir doğrulama kaç bağlantının özne kimliğini kanıtlanmış saymaya yetiyor. 11 dk okuma
- 07 Erişim Denetim Listeleri On kural ve on altı bilinen akış üzerinde kural değerlendirme sırası koşturulur: her akış için ilk eşleşen kural bulunur, aynı liste beş ayrı sırada değerlendirilir ve sıra değişince kaç akışın sonucunun değiştiği sayılır; sertleştirme amaçlı bir taşımanın kaç meşru akışı kestiği ve özgülden genele sıralamanın açtığı yol ölçülür. 11 dk okuma