Açık Sistem Bağlantısı (OSI) Modeli

14 Ocak 2022 | Cybrary

Açık Sistemler Bağlantısı (OSI) Modeli , çeşitli iletişim sistemlerinin standart protokoller kullanarak iletişim kurmasını sağlayan, Uluslararası Standardizasyon Örgütü tarafından oluşturulmuş kavramsal bir modeldir . Daha basit bir ifadeyle, OSI, farklı bilgisayar sistemlerinin birbirleriyle iletişim kurabilmesi için bir standart sağlar. OSI Modeli, bilgisayar ağları için evrensel bir dil olarak görülebilir. İletişim sistemini, her biri bir öncekinin üzerine yerleştirilmiş yedi farklı katmana ayırma kavramına dayanmaktadır.

OSI modelinin her katmanı belirli bir görevi yerine getirir ve kendisinin üstündeki ve altındaki katmanlarla iletişim kurar. OSI modeli sağlam, hata düzeltici ve verimli olacak şekilde tasarlanmıştır. Ancak, bazen bilgisayar korsanları OSI modelinin çeşitli katmanlarındaki bireysel iletişimleri kırmaya çalışırlar. Genellikle bunu, ağ bağlantısının belirli katmanlarını hedef alan DDoS saldırılarıyla yaparlar; uygulama katmanı saldırıları 7. katmanı, protokol katmanı saldırıları ise 3. ve 4. katmanları hedefler.

OSI Modelinin Yedi Katmanı

1 – Fiziksel Katman

OSI Modelinin en alt katmanı, ağ üzerinden gönderici cihazın fiziksel katmanından alıcı cihazın fiziksel katmanına, ham yapılandırılmamış veri bitlerini elektriksel veya optik olarak iletir. Voltajlar, pin düzeni, kablolama ve radyo frekansları gibi özellikleri içerebilir. Fiziksel katmanda, ağ hub'ları, kablolama, tekrarlayıcılar, ağ bağdaştırıcıları veya modemler gibi "fiziksel" kaynaklar bulunabilir.

2 – Veri Bağlantı Katmanı

Veri bağlantı katmanında, düğümler arası veri aktarımını gerçekleştirmek için doğrudan bağlı düğümler kullanılır ve veriler MAC adresleri aracılığıyla çerçevelere paketlenir. Veri bağlantı katmanı ayrıca fiziksel katmanda meydana gelebilecek hataları da düzeltir.

3 – Ağ Katmanı

Ağ katmanı, veri bağlantı katmanından çerçeveleri alıp, çerçevenin içindeki IP adreslerine göre hedeflenen hedeflere iletmekle sorumludur. Bu katman, IP (İnternet Protokolü) gibi mantıksal adresleri kullanarak hedefi bulur. Bu katmanda, yönlendiriciler, ağlar arasında bilgileri gitmesi gereken yere yönlendirmek için kullanılan önemli bir bileşendir.

4 – Taşıma Katmanı

Taşıma katmanı, veri paketlerinin iletimini ve hata kontrolünü yönetir . Sistemler ve ana bilgisayarlar arasında verinin boyutunu, sıralamasını ve nihayetinde aktarımını düzenler. Taşıma katmanının en yaygın örneklerinden biri TCP veya İletim Kontrol Protokolü'dür. Paketlerin verimli bir şekilde iletilmesini sağlamak için taşıma katmanında paketlerin bölümlendirilmesi gerçekleşir; bu sayede paketler ne çok büyük (aşırı kapasite) ne de çok küçük (verimsiz) olur.

Taşıma Katmanı Segmentasyonu

5 – Oturum Katmanı

Oturum katmanı, farklı bilgisayarlar arasındaki görüşmeleri kontrol eder. Makineler arasındaki bir oturum veya bağlantı, 5. katmanda kurulur, yönetilir ve sonlandırılır. Oturum katmanı hizmetleri ayrıca kimlik doğrulama ve yeniden bağlantıları da içerir.

Oturum Katmanında 3 Yönlü El Sıkışma

6 – Sunum Katmanı

Sunum katmanı, uygulamanın kabul ettiği sözdizimi veya anlambilime göre uygulama katmanı için verileri biçimlendirir veya çevirir. Bu nedenle, bazen sözdizimi katmanı olarak da adlandırılır. Bu katman, uygulama katmanının gerektirdiği şifreleme ve şifre çözme işlemlerini de gerçekleştirebilir.

7 – Uygulama Katmanı

Bu katmanda, hem son kullanıcı hem de uygulama katmanı yazılım uygulamasıyla doğrudan etkileşim kurar. Bu katman, web tarayıcısı veya Office 365 gibi son kullanıcı uygulamalarına sağlanan ağ hizmetlerini görür. Uygulama katmanı, iletişim ortaklarını ve kaynak kullanılabilirliğini belirler ve iletişimi senkronize eder.

Bu bir KOBİ veya MSP için ne anlama geliyor?

MSP'nizin veya BT personelinizin OSI Modelinin ne olduğunu ve bilgiyi nasıl işlediğini bilmesi önemlidir. Güvenlik açısından, Katman 2 ve Katman 3 gibi belirli katmanlarda, VLAN'lar veya PVLAN'lar dahil olmak üzere ek güvenlik önlemleri uygulanabilir . Bununla birlikte, OSI Modeli, teknoloji satıcılarına ve geliştiricilerine, oluşturdukları dijital iletişim ürünlerinin ve yazılım programlarının birlikte çalışabilmesi için yol göstermeyi amaçlamaktadır. OSI Modeli, kullanımda olan bir ağ veya telekomünikasyon sisteminin işlevlerini açıklayan net bir çerçeve sağlar.

Ek Siber Güvenlik ÖnerileriAşağıdaki öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın, DNS korumasını dağıtın, antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları, vb.) veya kullanımlarını tamamen yasakladığınızdan emin olun.
Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Bu önerilerin tamamı CyberHoot ürününe veya CyberHoot'un vCISO Hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından, güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin.

Açık Sistemler Bağlantı Modeli hakkında daha fazla bilgi edinmek için bu kısa 5 dakikalık videoyu izleyin:

kaynaklar:

Cloudflare

Güç Noktası

Ek Okuma:

İşletmenizi İnsan Güvenlik Duvarıyla Güvence Altına Alın

İlgili terimler:

Katman 2 Ağı

Katman 3 Ağı

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz:

Blog
Cybrary (Siber Kütüphane)
İnfografik
Bülten
Basın yayınları
Eğitim Videoları (Nasıl Yapılır) – Süper Kullanıcılarımız için çok faydalı!

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.