İzah

Ipsec (Internet Protocol Security), kompüter şəbəkələrində IP protokolu vasitəsilə ötürülən məlumatların etibarlılığını, məxfiliyini və bütövlüyünü təmin edən bir protokollar ailəsidir. Bu, virtual özəl şəbəkələrin (VPN) qurulması üçün geniş istifadə olunan bir texnologiyadır. Ipsec, məlumatların şifrələnməsi, rəqəmsal imzalar və autentifikasiya kimi müxtəlif təhlükəsizlik mexanizmlərindən istifadə edir.

İşləmə Prinsipi

Ipsec iki əsas rejimdə işləyə bilər: Transport Mode və Tunnel Mode.

• Transport Mode: Yalnız məlumat yükünün (payload) özü şifrələnir. IP başlığı şifrələnmədən kənarda qalır. Bu rejim, iki tətbiq arasında birbaşa əlaqə yaratmaq üçün istifadə olunur.
• Tunnel Mode: Həm məlumat yükü, həm də IP başlığı şifrələnir. Bu rejim, VPN-lər üçün istifadə olunur, çünki məlumat paketləri əlavə bir IP başlığı ilə əhatə olunur.

İstifadə Sahələri

• Kompüter Şəbəkələri: VPN-lərin yaradılması və təhlükəsiz əlaqələrin qurulması.
• İnternet: Şəxsi və ya korporativ məlumatların təhlükəsiz ötürülməsi.
• Mobil Şəbəkələr: Mobil qurğular arasında təhlükəsiz əlaqənin təmin edilməsi.
• Bulud Texnologiyaları: Bulud əsaslı xidmətlərə təhlükəsiz girişin təmin edilməsi.

Əlaqədar Terminlər

• VPN (Virtual Private Network)
• Şifrələmə
• Rəqəmsal İmza
• Autentifikasiya

IPsec (İnternet Protokolunun Təhlükəsizliyi), İnternet Protokolu (IP) şəbəkələrində məlumat ötürülməsini təhlükəsiz etmək üçün bir dəst standart və protokoldur. Bu, məlumatların gizliliyi, bütövlüyü və autentifikasiyasını təmin edir. IPsec, müxtəlif şəbəkələr arasında təhlükəsiz rabitə qurmaq üçün istifadə olunan bir çox texnologiyanın əsasını təşkil edir.

IPsec-in əsas funksiyaları:

• Gizlilik (Confidentiality): Məlumatların yalnız müəyyən olunmuş alıcı tərəfindən oxunmasını təmin edir. Bu, şifrələmə texnologiyaları vasitəsilə həyata keçirilir.
• Bütövlük (Integrity): Məlumatların ötürülmə zamanı dəyişdirilməməsini təmin edir. Bu, məlumatların həzm funksiyaları və rəqəmsal imzalar vasitəsilə həyata keçirilir.
• Autentifikasiya (Authentication): Məlumatın göndərənin kimliyini təsdiq edir. Bu, rəqəmsal imzalar və digər autentifikasiya mexanizmləri vasitəsilə həyata keçirilir.

IPsec-in istifadə edildiyi sahələr:

• Şəbəkə təhlükəsizliyi: VPN (Virtual Private Network) qurğularında, məlumatların təhlükəsiz ötürülməsi üçün geniş istifadə olunur.
• İctimai bulud xidmətləri: Bulud xidmətlərinə təhlükəsiz giriş təmin edir.
• Mobil qurğular: Mobil cihazların korporativ şəbəkələrə təhlükəsiz qoşulmasını təmin edir.
• İnternet əlaqələri: İnternet vasitəsilə məlumatların təhlükəsiz ötürülməsi üçün istifadə olunur.
• Kompüter şəbəkələri: Yerli şəbəkələrdə (LAN) və geniş ərazi şəbəkələrində (WAN) təhlükəsiz rabitə təmin edir.

IPsec, iki əsas rejimdə işləyir: Transport Mode və Tunnel Mode. Transport Mode yalnız məlumat yükünü şifrələyir, Tunnel Mode isə həm məlumat yükünü, həm də IP başlığını şifrələyir. Seçilən rejim, təhlükəsizlik tələblərindən və şəbəkə arxitekturasından asılıdır.

IPsec, geniş yayılmış və etibarlı bir təhlükəsizlik protokolu olaraq, müxtəlif şəbəkə və cihazlar üçün təhlükəsiz rabitənin təmin olunmasında mühüm rol oynayır.

IPX (Internet Packet Exchange)

IPX, əsasən Novell NetWare şəbəkələrində istifadə olunan bir şəbəkə protokolu olub, paketlərin ünvanlanmasını və ötürülməsini idarə edir. TCP/IP-dən fərqli olaraq, IPX əsasən yerli şəbəkələr (LAN) üçün nəzərdə tutulmuşdu və İnternetdə geniş istifadə olunmurdu. IPX, paketləri fiziki ünvanlar əsasında göndərir və alır. Bu, onu TCP/IP-dən daha sürətli, lakin daha az etibarlı edir.

SPX (Sequenced Packet Exchange)

SPX, IPX üzərində qurulmuş bir protokoldur və etibarlı məlumat ötürülməsini təmin edir. SPX, paketlərin ardıcıllığını yoxlayır, itmiş paketləri yenidən tələb edir və etibarlı çatdırılmanı təmin etmək üçün təsdiq mexanizmlərindən istifadə edir. Bu səbəbdən, SPX adətən fayl ötürmə və ya digər tətbiqlərdə istifadə olunurdu, burada məlumatların düzgün və tam çatdırılması vacibdir.

İstifadə Sahələri:

• Şəbəkə əməliyyat sistemləri (Novell NetWare)
• Yerli şəbəkələr (LAN)
• Fayl ötürülməsi
• Şəbəkə tətbiqləri

Qeyd: IPX/SPX protokolları müasir şəbəkələrdə TCP/IP-nin geniş yayılması ilə əvəz olunmuşdur. Lakin, köhnə Novell NetWare sistemlərində hələ də istifadə oluna bilər.

İstifadə Sahələri:

• İnternet Texnologiyaları: İrc əsasən internet texnologiyalarının inkişafı və tətbiqi ilə sıx bağlıdır. O, internetin erkən dövrlərindən bəri istifadə olunan və əsas kommunikasiya vasitələrindən biri olaraq qalır.
• Kompüter Elmləri: İrc protokolu kompüter şəbəkələrinin, kommunikasiya protokollarının və internet texnologiyalarının öyrənilməsində əhəmiyyətli nümunədir. Onun iş prinsipləri kompüter elmləri tələbələri üçün öyrənilməli mövzulardan biridir.
• Sosiologiya və Kommunikasiya Elmləri: İrc, virtual cəmiyyətlərin, onlayn qarşılıqlı əlaqələrin və sosial qrupların formalaşmasının öyrənilməsində sosioloqlar və kommunikasiya elmləri mütəxəssisləri tərəfindən istifadə olunan bir platformadır. Onlayn ünsiyyətin sosial təsirlərinin araşdırılmasında vacib rol oynayır.
• Oyun Sənayesi: Bəzi oyunlarda oyunçular arasında ünsiyyət üçün İrc istifadə olunur. Bu, oyun prosesini daha əyləncəli və qarşılıqlı edir.

Ətraflı İzah:

İrc, mərkəzləşdirilməmiş bir sistemdir, yəni heç bir mərkəzi server yoxdur. İstifadəçilər İrc serverlərinə qoşularaq, müxtəlif söhbət kanallarında (channels) bir-biri ilə ünsiyyət qururlar. Bu kanallar müəyyən mövzulara və ya maraqlara həsr oluna bilər. İstifadəçilər öz nickləri (istifadəçi adları) ilə tanınırlar və mesajlarını real vaxt rejimində digər istifadəçilərə göndərə bilirlər. İrc, sadə, lakin effektiv bir kommunikasiya vasitəsidir və internetin inkişafında mühüm rol oynamışdır.

Sintaksis:

İrc-də müxtəlif əmrlər (məsələn, /join, /nick, /msg) istifadə olunur. Bu əmrlər istifadəçilərə kanallara qoşulma, nick dəyişmə, fərdi mesaj göndərmə və digər əməliyyatları yerinə yetirmə imkanı verir.

Tərif

Irf, kompüter sistemlərində, xüsusilə əməliyyat sistemləri və verilənlər bazası idarəetmə sistemlərində istifadə olunan bir termindir. İrsi hüquqlar süzgəci, istifadəçilərə və ya proseslərə verilən hüquqların, iyerarxik quruluşlar daxilində miras alınma qaydalarına əsasən süzülməsini və idarə edilməsini təmin edir. Yəni, bir yuxarı səviyyəli obyektə və ya qrupa verilən hüquqlar, alt səviyyəli obyektlərə və ya qruplara avtomatik olaraq miras qala bilər, lakin bu miras alınma prosesi Irf vasitəsilə müəyyən qaydalara və məhdudiyyətlərə uyğun olaraq idarə edilir.

İstifadə Sahələri

• Kompüter Elmləri: Əməliyyat sistemləri, verilənlər bazası idarəetmə sistemləri, şəbəkə təhlükəsizliyi.
• İnformasiya Texnologiyaları: İcazə idarəetmə sistemləri, giriş nəzarəti.
• Kiber Təhlükəsizlik: İrsi hüquqların düzgün idarə edilməsi, təhlükəsizlik zəifliklərinin aradan qaldırılması.

Funksiyalar

Irf-in əsas funksiyaları aşağıdakılardır:

• İrsi hüquqların müəyyən edilməsi və təyin olunması.
• İrsi hüquqların miras alınma qaydalarının müəyyənləşdirilməsi.
• İrsi hüquqlara məhdudiyyətlərin tətbiqi.
• İrsi hüquqların monitorinqi və idarə edilməsi.
• Süzgəc vasitəsilə hüquqların təkmilləşdirilməsi və ya məhdudlaşdırılması.

Misallar

Məsələn, bir verilənlər bazasında administrator istifadəçisinə bütün verilənlərə giriş hüququ verilirsə, Irf vasitəsilə bu hüquqların alt səviyyəli istifadəçilərə miras qalması, lakin yalnız oxuma hüququ ilə məhdudlaşdırılması təmin oluna bilər.

Tərif

İSA, İnternet təhlükəsizliyini və sürətləndirməsini təmin edən texnologiyaların və sistemlərin ümumi adlandırılmasıdır. Bu, bir çox müxtəlif texnologiyanı, protokolu və proqram təminatını əhatə edir ki, bunlar birgə şəkildə İnternet istifadəçilərinin şəbəkədə təhlükəsiz və sürətli əlaqə qurmalarına imkan yaradır.

İstifadə Sahələri

• İnformasiya Texnologiyaları (İT): İSA, korporativ şəbəkələr, bulud əsaslı xidmətlər və internet xidmət təminatçıları (İXP) tərəfindən geniş istifadə olunur. Şəbəkə təhlükəsizliyini gücləndirmək və İnternet əlaqəsinin sürətini artırmaq üçün tətbiq olunur.
• Kiber Təhlükəsizlik: İSA, müxtəlif kiber təhdidlərə qarşı müdafiə mexanizmlərini özündə birləşdirir. Bu, firewall-lar, intrusion detection/prevention sistemləri (IDS/IPS), virtual özəl şəbəkələr (VPN), təhlükəsizlik divarları və digər təhlükəsizlik proqram təminatlarını əhatə edir.
• Şəbəkə İdarəetməsi: İSA, şəbəkənin səmərəli idarə olunmasına kömək edir. Trafik idarəetməsi, yüklənmə balanslaşdırılması və optimallaşdırma kimi funksiyaları yerinə yetirir.
• Mobil Texnologiyalar: Mobil cihazların İnternetə təhlükəsiz və sürətli qoşulmasını təmin etmək üçün İSA texnologiyalarından istifadə olunur.

Komponentlər

İSA sistemi adətən aşağıdakı komponentlərdən ibarətdir:

• Firewall
• VPN
• İntrusion Detection/Prevention Sistemləri (IDS/IPS)
• Yüklənmə Balanslaşdırıcıları
• Şəbəkə Optimallaşdırma Alətləri
• Təhlükəsizlik Proqram Təminatı

Mənası: Information Systems Audit and Control Association (İnformasiya Sistemlərinin Auditi və İdarə Edilməsi Assosiasiyası)

İzah

ISACA, informasiya sistemlərinin auditi, nəzarəti və təhlükəsizliyi sahəsində fəaliyyət göstərən qlobal bir peşəkar təşkilatdır. Təşkilat informasiya texnologiyalarının idarə edilməsi, təhlükəsizlik və audit üzrə mütəxəssislərə sertifikasiya və təlim proqramları təklif edir. ISACA üzvlərinə qabaqcıl texnologiyalar, standartlar və ən yaxşı təcrübələr haqqında məlumat əldə etmək, peşəkar şəbəkə qurmaq və karyera inkişafına nail olmaq üçün imkanlar yaradır.

Fəaliyyət Sahələri

• İnformasiya Texnologiyalarının Auditi: İnformasiya sistemlərinin effektivliyi, səmərəliliyi və təhlükəsizliyinin qiymətləndirilməsi.
• İnformasiya Sistemlərinin Nəzarəti: İnformasiya sistemlərinin düzgün işləməsini və məlumatların etibarlılığını təmin etmək üçün nəzarət mexanizmlərinin qurulması və tətbiqi.
• İnformasiya Təhlükəsizliyi: İnformasiya sistemlərinin kiber hücumlardan və digər təhlükələrdən qorunması.
• İnformasiya Sistemlərinin İdarə Edilməsi: İnformasiya sistemlərinin planlaşdırılması, inkişafı, tətbiqi və istismarı ilə bağlı proseslərin idarə edilməsi.
• Risk İdarəçiliyi: İnformasiya sistemlərinə dair risklərin aşkarlanması, qiymətləndirilməsi və idarə edilməsi.

İstifadə Sahələri

• İnformasiya Texnologiyaları (İT): ISACA standartları və sertifikasiyaları İT sektorunda geniş istifadə olunur.
• Maliyyə: Maliyyə institutlarında informasiya sistemlərinin auditi və nəzarəti üçün vacibdir.
• Səhiyyə: Səhiyyə məlumatlarının təhlükəsizliyi və məxfiliyinin qorunması üçün istifadə olunur.
• Hökumət: Dövlət qurumlarında informasiya sistemlərinin idarə edilməsi və təhlükəsizliyi üçün vacibdir.

İstifadə Sahələri:

• Kompüter Şəbəkələri: ISAKMP, virtual özəl şəbəkələr (VPN) və digər təhlükəsizlik həllərində geniş istifadə olunur. Şəbəkə qovşaqları arasında etibarlı və məxfi əlaqənin qurulmasına imkan verir.
• İnternet Təhlükəsizliyi: İnternet vasitəsilə məlumat ötürülməsinin təhlükəsizliyini təmin etmək üçün əsas rol oynayır. Məlumatların gizliliyi, bütövlüyü və autentifikasiyasını qoruyur.
• Kriptoqrafiya: ISAKMP, müxtəlif kriptoqrafik alqoritmlərdən istifadə edərək açar mübadiləsi və təhlükəsizlik parametrlərinin razılaşdırılmasını həyata keçirir.
• Telekommunikasiya: Telekommunikasiya şəbəkələrində məlumat ötürülməsinin təhlükəsizliyini təmin etmək üçün tətbiq olunur.

Ətraflı İzah:

ISAKMP, iki uc qovşaq arasında təhlükəsizlik assosiasiyasını (SA) yaratmaq üçün bir neçə mərhələdən keçir. Bu mərhələlər, ümumiyyətlə, aşağıdakıları əhatə edir: açar mübadiləsi, autentifikasiya, təhlükəsizlik parametrlərinin razılaşdırılması və SA-nın yaradılması. ISAKMP, müxtəlif rejimlərdə işləyə bilir və müxtəlif kriptoqrafik alqoritmləri dəstəkləyir. Bu, onun müxtəlif təhlükəsizlik tələblərinə uyğunlaşmasını təmin edir. ISAKMP, təhlükəsizlik parametrlərinin dinamik idarə olunmasını da təmin edir, bu da şəbəkənin təhlükəsizlik tələblərinə uyğun olaraq təhlükəsizlik assosiasiyalarının yenilənməsinə imkan verir.