07 31 Ocak - 2 Şubat 2007 Kütahya - Akademik Bilişim Konferansları

Akademik Bilişim’07 - IX. Akademik Bilişim Konferansı Bildirileri31 Ocak - 2 Şubat 2007 Dumlupınar Üniversitesi, Kütahyanak bir IP üzerine çift tıklayarak , ilgili IPnin oturum ayrıntısı alınabilir veya istenirsetablo bilgileri grafiksel olarak istenebilir.3.2. Erişim GöstergeciBu pencerede i-bekçi üzerinden geçen trafiğin,paket eleği kurallarına göre geçişine izin verilmesiyada durdurulması ile ilgili bilgiler verilir.Erişim Göstergecinde bulunan Süzgeç yardımıile verilerin istenilen kriterlere göre süzülerekgösterilmesi sağlanabilir.3.3. Günlük GöstericiBu pencerede i-bekçi sistem bilgileri anlık olarakgörülebilir. Bunlar ;sistem değişiklikleri,ssh bağlantıları ve p2p kesici bilgileri ve benzerigibi bilgilerdir.3.4. Başarım GöstericiBu pencerede, İşlemci, bellek, Paket eleği ve arabirimlerin durumları listelenmektedir (şekil.4).Listedeki bilgilerden hattın ne kadar kullanıldığıgiriş ve çıkış düzeyinde anlık görüntülenebilir.3.6. Uyarı GöstericiBu pencerede i-bekçi’ye yada koruduğu ağagelen saldırılar konusunda bilgi verir. Bu saldırılar,yanlış/doğru ssh bağlantıları, dos saldırısı,durum bilgileri, servis tarama saldırıları gibibir çok uyarı görüntülenebilmektedir.Bu uyarılar, Birinci (düşük) hatalı uyarılar, ikinci (orta)şüpheli hareketler ve üçüncü (yüksek) izinsizgiriş saldırılar, seviyelerde olmaktadır. İsteğebağlı olarak bu uyarılar ,mail ya da fax yolu ilesistem yöneticisine bildirilmektedir.3.7. P2P DüzenleyicisiBu düzenleyicisi ile i-bekçi üzerinde gelen p2pprogramların imzalarına, istenilen imzalar eklenereksöz konusu imzaların bulunduğu iletişimengellenebilir.3.8. Kural ÜreteciKural Üreteci (şekil.5), i-bekçi cihazı ile berabergelen Paket Eleğinin kullanılabilmesi için gerekenbir yazılımdır. Kural Üreteci Java ile yazılarakplatformdan bağımsız hale getirilmiştirŞekil-4: Başarım Göstergeci Tablosu3.5. Kuyruk GöstergeciBu pencerede i-bekçi üzerindeki kuyruklarlailgili veriler grafiksel olarak görüntülenir.2494. Kampus Ortamında KullanımıDicle kampusun de i-bekçi uygulaması şekil-6da verildiği gibi düzenlenmiştir. Kullanılan uygulamalaraşağıda verilmiştir.• Adres Dönüştürücü : Kampus ortamındakullanılan sanal ip ler çıkışta NAT yapılarakgerçek ip dönüştürülmektedir.• Hacıyatmaz : Öğrenci otomasyonunda kullanılansunuculara gelen trafiği dengeli birşekilde i-bekçi üzerinden dağıtılmaktadır.• Raporlama araçları kullanılarak ağ güvenliğikonusunda anlık ayrıntılı bilgi eldeedilmekte ve geçmişe yönelik olarak birçokkritere göre sorgulamalar yapılarakistenilen raporlar alınabilmektedir.• İmza yönetici (p2p düzenleyicisi) kullanılarakistenilmeyen trafik ağ üzerindeönlenebilmektedir.• Gelen mail’lerin virus ve spam taraması içini-bekçi üzerinden smtp(25 port) trafiği , Virus/antispamcihazına yönlendirilmektedir.