Kurumsal Web Güvenliği Yapısı

Abstract

Web altyapısına artan sayıda saldırı girişimi yaşanmaktadır, bu nedenle web ve web uygulaması güvenliği her geçen gün daha hayati hale gelmektedir. Nüfuz veya saldırı yaşanmadan saldırıları saptayacak ve saldırıya açıklıkları engelleyecek güvenlik düzeneklerine ihtiyaç duyulmaktadır. Bu çalışmada, güvenliği daha iyi sağlamak için değişik tekniklerin birlikte çalıştığı bir Kurumsal Web Güvenlik Altyapısı modeli tanımlanmıştır. Bu modelde, ağ farkındalığı ve eğitim konularına yoğunlaşılmıştır.

There is increasing number of intrusion attempts to the web infrastructure, so web and web application security are becoming more vital everyday. There is need for security measures, which will detect and prevent vulnerabilities before intrusion and attack occur. In this work, an Enterprise-wide Web Security Infrastructure model where different techniques work cooperatively to achieve better security is defined. Network awareness and training are focused on.