İçindekiler 1. İnternet Nedir? İnternet tarihçesi TCP/IP Nedir? Temel kavramlar... 3 Sunucu (Server) Nedir?...

Transkript

1 İçindekiler 1. İnternet Nedir? İnternet tarihçesi TCP/IP Nedir? Temel kavramlar... 3 Sunucu (Server) Nedir?... 3 İstemci (Client) Nedir?... 3 Download... 3 Upload... 3 Freeware... 3 Shareware Internet Adresi Nedir Domain ismi Ve IP Numarası Ne Demektir? Internet Üzerinde istediğimiz Bilgiler Nasıl Yerlerine Ulaşıyorlar? Internet Adreslerinde Görülen Kısaltmalar Ne Anlama Gelir? INTERNET TE GÜVENLİK... 5 Virüs:... 5 Virüs Çeşitleri:... 5 Antivirüs Programları: Güvenlik duvarı nedir? Tarayıcı Kavramı Tarayıcı Nasıl Kullanılır Arama Motoru Nedir? Arama Motoru Çeşitleri E-Posta E-Posta Güvenliği KAYNAKÇA

2 İNTERNET KULLANIMI 1. İnternet Nedir? Milyonlarca bilgisayardan oluşan, binlerce bilgisayar ağını birbirine bağlayan global ağa INTERNET denir. Bu ağın bir yöneticisi yoktur. 2. İnternet tarihçesi İnternet kavramının temeli, 1962 yılında J. C. R. Licklider tarafından MIT (Massachusetts Institute of Tecnology) de tartışmaya açmış olduğu Galaktik Ağ kavramına uzanmaktadır. Licklider, galaktik ağ kavramı ile küresel olarak birbirlerine bağlanmış olan bir sistemde isteyen herkesin herhangi bir veri ve programa istediği yerden erişebilmesini ifade etmektedir. Licklider, 1962 yılında DARPA (Defense Advanced Research Projects Agency) Bilgisayar Araştırma merkezinin başına geçmiştir yılında, MIT'de Lawrance Roberts ile Thomas Merrill tarafından bilgisayarların ilk kez birbirleri ile 'konuşması' ise gerçekleştirilmiştir yılı sonunda Roberts DARPA'da çalışmaya başlamış ve "ARPANET" isimli projesi önerisini yapmıştır. ARPANET çerçevesinde ilk bağlantı 1969 yılında, University of California at Los Angeles (UCLA), Stanford Research Institute (SRI), University of Utah University of California at Santa Barbara (UCSB) arasında kurulmuştur yılında Ağ Kontrol protokolü (NCP-Network Control Protokol)ismi verilen bir protokol ile çalışmaya başladı yılı içinde elektronik posta ( ) ilk defa ARPANET içinde kullanılmaya başladı. 1 Ocak 1983 tarihinde (TCP/IP) adıyla iletişim kontrol protokolü ARPANET içinde kullanılmaya başladı. TCP/IP, bugünkü internet ağının ana halkası olarak yerini almıştır. Ülkemizde internet bağlantısı ilk kez 1993 yılının Nisan ayında gerçekleştirildi. İlk bağlantı Ortadoğu Teknik Üniversitesi (ODTÜ) nde yapıldı yılında akademik kuruluşların internet bağlantısını sağlayan ULAKNET çalışmaya başladı ve üniversiteler de bu ağ içinde birbirlerine bağlanmıştır. 3. TCP/IP Nedir? Internet kullanıcıları birbirleri ile haberleşmek için ortak bir anlaşma dili kullanırlar. Bu ortak anlaşma diline TCP/IP denir. Bu protokol sayesinde donanım ve yazılımdan bağımsız olarak bilgisayarlar arası iletişim mümkün olur. Bu anlaşma dilinde her bilgisayarın bir adresi vardır. Bu adresler numaralarla ifade edilir ve bilgisayarın IP adresi şeklinde ifade edilir. Tıpkı her evin bir adresi, her telefonun bir numarası olduğu gibi. Bu adreslere bilgiler en kestirme yoldan ulaşır. Ulaşım için diğer bilgisayarlardan yararlanılır. Haberleşen iki bilgisayar arasındaki diğer bilgisayarlar kendilerine ait olmayan bilgi paketlerini diğer bilgisayara aktarırlar. 2

3 4. Temel kavramlar Sunucu (Server) Nedir? Bir ağ üzerindeki diğer bilgisayarlara servis sağlayan bilgisayarlardır. Genellikle tüm bilgiler bu bilgisayarda bulunur ve paylaşımlı olarak diğer bilgisayarlar tarafından kullanılırlar. Internet üzerinde gezerken bağlanılan web siteleri de sürekli olarak çalışan Sunucu bilgisayarlar üzerinde bulunur. Hazırladığınız bir web sitesini Internet üzerinde kullanılabilir hale getirmek için öncelikle bir sunucu bilgisayar üzerine kaydetmeniz gerekir. İstemci (Client) Nedir? Bir ağ üzerinde, sunucu bilgisayarlardan hizmet alan kullanıcı bilgisayarlarıdır. Bilgiye erişim yetkileri sunucu tarafından belirlenir. Eğer bir bilgisayardan Internete bağlanılarak web siteleri ziyaret ediliyorsa o bilgisayar İstemci(Client) bilgisayardır. Yani İstemci bilgisayarlar Sunucu bilgisayarlara bağlanarak onlardan bilgi alırlar. Download : Internet üzerinde başka bir bilgisayardan kendi bilgisayarımıza dosya yükleme işlemidir. Yani bu işlemde Sunucu bilgisayardan İstemci bilgisayara dosya yüklenir. Download İstemci Bilgisayar Sunucu Bilgisayar Upload : Internet üzerinde kendi bilgisayarımızdan başka bir bilgisayara dosya yükleme işlemidir. Bu işlem download işleminin tersidir. Yani bu işlemde İstemci bilgisayardan Sunucu bilgisayara dosya yüklenir. Upload İstemci Bilgisayar Sunucu Bilgisayar (Kullanıcı) Freeware : Paylaşmayı seven programcılar tarafından hiçbir ekonomik çıkar gözetilmeden yazılıp Internet üzerinde dağıtılan ücretsiz programlar. Shareware : Deneme amaçlı ücretsiz programlar. Kullanmaya devam etmek isteyenler belirli bir ücret ödemelidirler. 5. Internet Adresi Nedir Domain ismi Ve IP Numarası Ne Demektir? Internet e bağlı her bilgisayarın kendine özgü bir adresi vardır. Domain Name System (DNS) olarak adlandırılan hiyerarşim bir isimlendirme sistemi ile (Internet adresi) internete bağlı bilgisayarlara ve bilgisayar sistemlerine isimler verilir. DNS de bir TCP/IP servis protokolüdür. DNS 'host' olarak adlandırılan internete bağlı tüm birimlerin yerel olarak bir Ağaç yapısı içinde gruplandırılmasını sağlar. Bu şekilde bütün adreslerin her yerde tanımlı olmasına gerek kalmaz. Her bir Internet adresine 4 haneli bir numara karşılık gelir. a.b.c.d seklindeki bu numaralara IP (Internet Protocol) numaraları denir. Burada abc ve d arasında değişen bir tam sayıdır. (32 bit adresleme sistemi). Örnek olarak 'dır. Her Internet adresinin ilk kısmı bulunduğu domain'in network adresini son kısmı ise makinenin (host) numarasını verecek şekilde ikiye bölünür. Bir bilgisayar ağında bulunan makinelerin miktarına göre makine numarası için ayrılan kısmın daha büyük veya daha küçük olması gerekebilir. 3

4 6. Internet Üzerinde istediğimiz Bilgiler Nasıl Yerlerine Ulaşıyorlar? Internet'e bağlı her network şu veya bu şekilde kendisine bağlantı sağlayan bir servis sunucusuna veya kuruma bağlıdır. Bu birleşme yerlerinde birden çok bağlantısı bulunan router'lar bulunur. Bu düğüm noktalarında düğümün belirli kollarında hangi networklerin bulunduğuna dair bilgiler (ya routerlar arası haberleşme protokollerinden ya da sabit tanımlamalardan) yer alır. Bu tanımlara ek olarak bir de default route tanımı bulunur düğümde tanımlı bulunmayan adresler oraya yönlendirilir. Tüm haberleşme ortalama olarak 100 ila 1000 Byte arasında yer alan bilgi paketleri şeklinde gerçekleşir. Her paketin başında nereden gönderildiği (IP adresi) ve nereye gönderildiği yer alır. Paketin içeriği kullanılan haberleşmeye göre büyük farklılıklar gösterir. Bu sayede örnek olarak bir mail üzerinde adres bulunan küçük paketler halinde düğümden düğüme atlayarak geçer. Bu yapı çerçevesinde "bilgiyi isteyen" (istemci) ve "bilgiyi gönderen" (sunucu) iki ana noktadan bahsedebiliriz. İstemci (bilgiyi isteyen) bilgisayar bu isteğini protokollerde belirtilen bazı kurallar dahilinde istediği bilginin olduğu bilgisayara (Sunucu) bildirir. Bu iki bilgisayar arasında bilginin geçtiği/yönlendirildiği başka bilgisayarlar da vardır. 7. Internet Adreslerinde Görülen Kısaltmalar Ne Anlama Gelir? Internet'e bağlı kuruluşlar değişik gruplara ayrılabilir ve bir kuruluşun domain adresi o kuruluş hangi gruba dahilse ilgili kısaltmayı bazı istisnalar dışında mutlaka içerir. Ayrıca ülkelerin 2 harfli tanıtım kodları da (Amerika Birleşik Devletleri ve Kanada çıkışlı adreslerin çoğu ve geniş bir kitleye servis sunan bazı birimler dışında) adresin sonuna eklenir. Internet adresi eğer özel amaçlı bir servise (ftp gopher www gibi) aitse genellikle bu durum adresin başında kullanılan bir kısaltmayla verilir. Aşağıdaki liste adreslerde kullanılan bazı kısaltmaları ve ne anlama geldiklerini göstermektedir: gov :Hükümet kuruluşları edu: Eğitim kurumları (üniversiteler gibi) org :Ticari olmayan Kar amacı gütmeyen kuruluşlar com :Ticari kuruluşlar mil: Askeri kuruluşlar net :Servis Sunucuları (Internet Servis Sağlayıcıları gibi) ac :Akademik kuruluşlar (bazı ülkelerde edu yerine kullanılmaktadır) int :uluslararası organizasyonlar kuruluşlar ftp: FTP arşiv Sitesi (ön ek) www :World Wide Web Sitesi (bazen web de kullanılır) 4

5 Bazı ülke Kısaltmaları Tr :Türkiye jp:japonya uk:ingiltere it:italya ch:isviçre ca:kanada ru:rusya id:endonezya nl:hollanda de:almanya fr:fransa il:israil no:norveç se:isveç fi:finlandiya gr:yunanistan hr:hırvatistan yu:yeni Yugoslavya br:brezilya bg:bulgaristan arts:sanat ve kültür ile ilgili siteler firm :Ticari Firmalar info :Bilgi servisi sunan siteler com :Kişisel domainler için kullanılan adresler rec :Eğlence siteleri stor :Alışveriş merkezleri ticari ürün satılan yerler web :www ile ilgili servis sunan siteler 8. INTERNET TE GÜVENLİK Bilgisayar elektronik bir sistemdir. Internet de bilgisayarın kullanıldığı bir alandır. Elektronik bir sistemde kesinlikle % 100 güvenli değildir. Internet üzerinde gezinti yaparken her zaman virüs tehlikesi vardır. Ayrıca Hacker, Cracker gibi kişilerin saldırısına uğrama ihtimali de vardır. Özellikle Internet üzerinde kredi kartı numarası vererek alış veriş yapmak çok tehlikelidir. Bu yüzden çok zorunlu olmadıkça internet üzerinden kredi kartı ile alış veriş yapmamak gerekir. Şimdi virüs kavramına ve çeşitlerine bakalım: Virüs: Bilgisayar sistemine zarar veren küçük programcıklara(yazılımlara) verilen genel isimdir. Güncel hayatta ki virüs kavramı=bilgisayar virüsü olarak düşünülebilir. Canlıların vücuduna giren virüslerde çok küçüktür. Bilgisayar virüsleri de. Canlı vücuduna giren virüs de zarar verir bilgisayar virüsü de. Tek fark canlı vücudundaki virüsler küçük organizmalar iken bilgisayar virüsleri küçük programlardır. Verdikleri zararlara, yayılma biçimlerine göre virüsler çeşitlilik gösterir. Virüs Çeşitleri: i. Program virüsleri: Genellikle çalışabilir dosyalara(exe,com) bulaşırlar. Bulaştıkları program çalıştırılmadığı sürece aktif olmazlar. Çalışma prensipleri çok zekicedir. Aşağıdaki şekli inceleyerek çalışma prensibi anlaşılabilir: 5

6 Virüslü dosya çalıştırıldığında ilk olarak Virüs başlangıç kodu devreye gider. Virüs başlangıç kodu denetimi Virüs koduna devreder. Bu 1. aşamadır. Denetimi devralan virüs kodu kendini Ram belleğe kopyalar. Bu da 2. aşamadır. Son aşmada ise kontrol program koduna devredilir ve program normal olarak çalışır. Burada amaç kullanıcının dosyaya virüs bulaştığını anlamasını engellemektir. Daha sonra Ram bellekte bulunduğu için çalıştırılan her programa kolayca bulaşır. Yani kendini kopyalar. Örneğin Word ve Excel çalıştırıldığında direkt word ve excel e bulaşır. Böylece yayılmaya başlar. Bu arada da vermesi gereken zarar neyse o zararı verir. Örneğin dosyaları sadece okunabilir yapabilir. Yada dosya içeriğini bozabilir. ii. Truva Atları: Belirli bir tarihe veya belirli bir eyleme ayarlanmış virüslerdir. Yani aktif hale geleceği tarih gelmediği sürece yada istenilen eylem gerçekleşmediği sürece sisteme hiçbir zarar vermezler yılında ortaya çıkan Çernobil (CIH) virüsü truva atına çok güzel bir örnektir. Bu virüs 26 Nisan ve 26 Haziran da aktif olduğunda bilgisayarın BIOS denen parçası üzerindeki bilgileri siler ve bilgisayarı çalışmaz hale getirir. Ayrıca her ayın 26 sında aktif olur ve çeşitli zararlar verir. Örneğin sabit diskteki bilgileri kullanılmaz hale getirir. Bu virüsün yazarı Tayvanlı Chen In Hau dır. Virüs zaten bu kişinin isminin baş harfleri ile isimlendirilir. iii. Worm(Solucan-Kutçuk)Virüsler: Günümüzde virüsler bu yönde gelişmektedir. Bu tür virüsler genellikle yoluyla bulaşırlar. E- mail lerde de konu olarak çekici konuları kullanırlar. Çok tehlikelidirler. Çünkü çok çabuk bir şekilde hızlıca yayılırlar. Örneğin Vbs.Freelink isimli worm bilgisayara bulaştığında adres defterindeki kişilere kendini otomatik olarak gönderir. Worm örneklerinden bir tanesi de I Love You virüsüdür. Bu virüs yoluyla bulaşır ve konu(subject) olarak I Love You başlığını kullanır. Bu virüs sisteme bulaştıktan sonra bazı dosyaları bozuyor ve sistemi kullanılmaz hale getiriyor. iv. Trojan Virüsler: Bulaşıcı ve Yayılmacı özelliği yoktur.çok şirin virüslerdir. Her şeye saldırıp, her çorbaya limon olmazlar gibi görünseler de aslında tehlikeli virüslerdir. Bu virüsler HACKER ve CRACKERdenen kişiler tarafından vazgeçilmezdir. Hacker ve Cracker denen kişilerin amacı başkalarının bilgisayarlarını ele geçirmektir. İşte bu işi yaparken Trojan denen virüsleri kullanırlar. Trojan virüsler Hacker ve Crackerlar ın bilgisayara sızmasını sağlamak için açık kapı (port) bırakırlar. Böylece hacker lar başkasının bilgisayarına kolayca girebilir. Başkasının bilgisayarını ele geçirdiği zaman o bilgisayarın başında oturuyormuş gibi bütün işlemleri yapabilir. Bu işlemlerden bazıları şunlardır: 1. Fare kontrolünü ele geçirebilir 2. Fare ve klavyeyi kilitleyebilir. 3. Cd-Rom u açıp kapayarak dalga geçebilir. 4. Hiçbir kontrolü ele geçirmeden arka planda hissettirmeden çalışarak gizli ve önemli dosyaları ele geçirebilir.(örneğin Internet şisresini öğrenebilir.) 5. Eğer kişi kötü niyetli ise bilgisayardaki dosyaları silebilir. Bilgisayar format atabilir. Yani bilgisayarı kullanılmaz hale getirebilir. NOT: Hacker lar eğlence amaçlı olarak başkalarının bilgisayarlarını ele geçirirken Cracker lar zarar amaçlı olarak başkalarının bilgisayarını ele geçirirler. Netbus, Schoolbus, SubSeven trojanlara örnek olarak gösterilebilir. 6

7 Antivirüs Programları: Antivürüs, virüsleri temizlemek için kullanılan programlara verilen genel isimdir. Hafızada kalıcı olan ve Hafızada kalıcı olamayan olmak üzere 2 çeşidi vardır. Hafızada kalıcı olanlar sürekli olarak sistemi kontrol eder ve herhangi bir virüs saldırısı olduğunda kullanıcıyı uyarır, virüsü etkisiz hale getirir. Sürekli hafızada bulundukları için bilgisayarın yavaşlamasına sebep olabilirler. (Norton, Mcaffe,..) Hafızada kalıcı olamayan antivirüs programlarını kullanıcı istediği zaman çalıştırarak sistemi virüslere karşı denetler. Yani bu tür anti virüsüler sürekli olarak virüs kontrolü sağlamazlar. Avantajları, sürekli hafızada kalmadıkları için bilgisayarı yavaşlatmamalarıdır. (F-prot, istanbulcc ) 9. Güvenlik duvarı nedir? Güvenlik duvarı, Internet'ten gelen bilgileri denetleyen ve ardından güvenlik duvarı ayarlarınıza göre engelleyen veya geçişine izin veren bir yazılım veya donanımdır. Güvenlik duvarı, saldırganlar veya zararlı yazılımlar'ın (solucanlar gibi) ağ veya Internet üzerinden bilgisayarınıza erişmelerini engellemeye yardımcı olabilir. Ayrıca, güvenlik duvarı bilgisayarınızın diğer bilgisayarlara zararlı yazılım göndermesine de engel olur. Aşağıdaki şekilde güvenlik duvarının nasıl çalıştığı gösterilmektedir: Güvenlik duvarı kurulduğu konumda gelen ve giden ağ trafiğini kontrol ederek bilgisayarınıza ya da bigisayar ağınıza yetkisiz veya istemediğiniz kişilerin çeşitli yollardan erişim sağlamasını engellemeye yarayan yazılım veya donanımdır. Güvenlik duvarları; Ev ve küçük ofislerde internet güvenliğini sağlamak amacı ile kullanılırken, Kurumsal olarak da genelde bilgisayar ağına erişim kontrolü amacı ile kullanılır. Yapılan iş aynı olsa da kurulduğu yere göre farklı benzetmeler yapılabilir. Eğer evinizi bir bilgisayara benzetecek olsak bilgisayarınızın parolası evinizin kapısı anlamına gelirdi. Bu durumda, bilgisayarınızdaki güvenlik duvarı ise normalde kilitli duran bir bahçe kapısına ya da apartman kapısına benzetilebilir. 7

8 Bir kurumda ya da bir kaç bilgisayarın bağlı olduğu bilgisayar ağına erişim noktalarından birisine kurulu olan bir güvenlik duvarı ise bir bölgeyi korumak için çevrelenmiş duvara ve kontrollü geçiş noktalarına (nizamiye gibi) benzetebiliriz. Masaüstü bilgisayarlara kurulan güvenlik duvarı, bilgisayara Internet ve/veya yerel ağ üzerinden gelen ve bilgisayardan Internet'e ve/veya yerel ağa gönderilen paketleri, kendi tanım dosyasında bulunan güvenlik sorunu oluşturan paketlerle karşılaştırır ve bunlar arasından sorunlu olanları kullanıcıya haber verir. Güvenlik duvarı dışardan bilgisayara gelen ve bilgisayardan dışarıya giden tüm paketleri inceler. Güvenlik duvarı ilk kurulduğunda öğrenme aşamasındadır, bu nedenle birçok uyarı mesajı verir. Kullanıcı bu mesajları saldırı olarak algılamamalıdır. Normal şartlar altında masaüstü bilgisayarlarda sunucu nitelikli programlar çalıştırılmaması gerekir. Ancak çalıştırıldığı durumlarda dışarıdan gelen paketlerde güvenlik duvarının verdiği uyarılar daha dikkatli incelenmelidir. Kullanıcı, dosya indirme, güncelleme ve anlık mesaj programları dışından kalan programlara kurulan bağlantılarda, bağlantının kurulmaya çalışıldığı port ve programı bilmiyorsa bağlantıya izin vermemelidir. İçeriden dışarıya kurulan bağlantılarda, ilgili program ve bağlanılmak istenilen port hakkında kullanıcının bilgisi bulunuyorsa güvenlik duvarından geçişe izin verecek olan seçenek tercih etmelidir. Ancak rapor edilen program hakkında kullanıcının bilgisi yoksa, öncelikle programın bir işletim sistemi uygulaması olup olmadığı araştırılmalıdır. Program, o anda çalıştırılan bir uygulamaya bağlı bir sistem uygulaması ise bu programa ve bağlanılmak istenilen porta izin verilebilir. Bunlara ek olarak, antivirüs programları gibi güvenlik duvarı programları da yeni çıkan saldırı tiplerine karşı güncellenmelidir. Güncellenmemiş güvenlik duvarı programları yeni saldırı yöntemlerine karşı etkisiz kalabilmekte ve bilgisayar güvenliğini tam olarak sağlayamayabilmektedir. Unutulmamalıdır ki, güvenlik duvarı hiçbir zaman yüzde yüz güvenlik sağlamaz. Güncellenmemiş ve güvenlik açıkları olan işletim sistemleri, zayıflıkları giderilmemiş programlar ve zayıf parolalara sahip kullanıcı hesapları, güvenlik duvarının arkasında olsa bile güvende sayılmaz. 8

9 10. Tarayıcı Kavramı İnternette yer alan belgelerin yazıldığı bilgisayar dilini deşifre edip; sizin bu belgeleri monitörünüzde yazılar, resimler ve benzeri belgeler olarak görmenizi sağlayan aracı programlardır. Donanım açısından mükemmel bir bilgisayarınız ve mükemmel bir internet erişiminiz olsa bile, internet belgelerini sizin anlayabileceğiniz hale getiren tarayıcılar olmadan internetten faydalanamazsınız. Popüler tarayıcılar hangileridir? Öne çıkan özellikleri nelerdir? İnternet explorer, mozilla firefox,google chrome, opera dır. İnternet exlorer: En çok kullanılan tarayıcı olmasına rağmen diğerleri kadar hızlı ve güvenli sayılmaz. Sistemi yavaş gelişir. Mozilla firefox: En popüler ikinci internet tarayıcısıdır. Sürekli gelişen ve hızlı yapısı sayesinde çok kullanılan bir internet tarayıcısır. 9

10 Google chrome: Başka uzantı ya da eklenti gerektirmeden makine çevirisi özelliği olan ilk tarayıcıdır. öteki tarayıcılara göre çok daha hızlı çalışır. Kullanımı kolay ve rahattır. Opera: e-posta yazılımı, IRC sohbet, haberci ve özelleştirme yetenekleriyle ilgi çeken bir web tarayıcıdır. 10

11 11. Tarayıcı Nasıl Kullanılır Video anlatım var burada Arama Motoru Nedir? Arama Motoru, tüm dünyada ki web sitelerini kullanıcılara ulaştıran bilgisayar yazılımıdır. Özellikle ön plana çıkmış yahoo, bing gibi arama motorları olsa da bu alanda en çok tercih edilen arama motoru Google dır. 13. Arama Motoru Çeşitleri En Popüler Arama Motorları Hangileridir? İnternet üzerinde binlerce arama motoru bulunmaktadır. En popüler yabancı arama motorları şunlardır; Yahoo, Altavista, Lycos, Excite, InfoSeek, WebCrawler, Hotbot, Google, AOL 14. E-Posta E-posta, internet üzerinden gönderilen dijital mektup. Elektronik posta kavramının akronimidir. Görsel olarak kâğıt bir mektup ile aralarında büyük bir fark yoktur. E-postalara resim, müzik, video gibi her türlü dosya türü eklenebilir ve alıcının bilgisayarına transfer edilebilir. Her gün dünyada milyarlarca e-posta gönderilmektedir. Ucuzluğu ve kolaylığı nedeniyle kâğıt mektuplardan daha yaygın olarak kullanılmaktadır ancak güvenilirliğinin yetersizliği nedeniyle resmi işlerde kullanımı oldukça kısıtlıdır. E-posta hesapları, bu hizmeti veren çeşitli sitelerden ücretsiz veya belirli bir ücret karşılığında açılabilir. E-posta adresleri; kullanıcı adı, adres işareti, hesabın oluşturulduğu sitenin e-posta sunucusunun adı, nokta (.) ve site uzantısının aralık bırakılmadan yazılması ile oluşur. Örneğin: 11

12 15. E-Posta Güvenliği Bir Kurum un dışarıdan içeriye ve içeriden dışarıya yaptığı e-posta trafiğini kontrol ederek güven altına alan ağ geçidi seviyesindeki önlemlerdir. Anti-spam, anti-virüs ve şifreleme olarak üç ana bileşenden oluşurlar. Anti-spam bileşeni Kurum a gelen spam vb. istenmeyen içerikli e-postaların, Kurum un e-posta altyapısı ve dolayısıyla son kullanıcısına ulaşmasını kara liste, anahtar kelime analizi, içerik tabanlı analiz vb. yöntemler kullanarak engeller. Aynı zamanda Kurum dan dışarıya yapılan e-posta trafiğinde de istenmeyen içeriği engelleyerek Kurum un internet ortamındaki saygınlığını korur ve kara listelere girmesini engeller. Anti-virüs bileşeni, e-posta yoluyla gelen çalıştırılabilir dosyaların içeriklerini henüz korunulan ağa girmeden kontrol ederek zararlı yazılımların ağ geçidi seviyesinde engellenmesini sağlar. Şifreleme bileşeni, normal şartlarda şifresiz iletişim kuran SMTP protokolünün, desteklenen sunucular arasında şifrelenerek çalışmasını sağlayarak (TLS: Transport Layer Security) söz konusu trafiğin gizliliğini sağlar. 12

13 16. KAYNAKÇA