Geri Dön

Türkiye'de ve Dünya'da en çok kullanılan işletim sistemlerinin barındırdıkları açıklıklar dikkate alınarak analiz edilmesi

Analysis of the most used operating systems in the World and Turkey taking into account their vulnerabilities

  1. Tez No: 449441
  2. Yazar: ÜMİT BOSTANCI
  3. Danışmanlar: DOÇ. DR. AYSUN COŞKUN
  4. Tez Türü: Yüksek Lisans
  5. Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
  6. Anahtar Kelimeler: Belirtilmemiş.
  7. Yıl: 2017
  8. Dil: Türkçe
  9. Üniversite: Gazi Üniversitesi
  10. Enstitü: Bilişim Enstitüsü
  11. Ana Bilim Dalı: Adli Bilimler Ana Bilim Dalı
  12. Bilim Dalı: Belirtilmemiş.
  13. Sayfa Sayısı: 144

Özet

Bilgisayar üzerinde çalışan en temel programlardan biri olması sebebiyle işletim sistemlerinin diğer programlara ve servislere güvenlik altyapısı sağladığı bilinmektedir. İşletim sistemi üzerindeki güvenlik açıklıklarına karşı gereken önlemler alınmadığı takdirde, sistem istismar edilmeye elverişli hale gelmekte, bu durum saldırganların hedeflerine ulaşması için zemin hazırlamaktadır. Bu sebeple, işletim sistemlerinin üzerindeki güvenlik açıklıklarının kapatılmasının son derece önemli olduğu değerlendirilmektedir. Bu çalışmada Türkiye'de ve Dünya'da en çok kullanılan işletim sistemleri tespit edilip, bu işletim sistemlerinde bulunan açıklıklar NVD ve CVEDETAILS veritabanlarından sorgulanarak yeni bir veritabanı oluşturulmuş, bu açıklıklarla ilgili olarak FIRST tarafından oluşturulmuş CVSS puanlama sistemiyle yapılan puanlamalar incelenmiş, tespit edilen açıklıkların yeniden puanlamaları yapılarak çıkan sonuçlar ışığında işletim sistemlerinin güvenlik açısından analizi nicel yöntemlerle yapılmıştır. Siber güvenliğin en önemli unsuru olan açıklıklar, bunların tespit yöntemleri ve keşif metodları, taranması ve yamalarının yapılması ile ilgili hususlar açıklanmış, açıklıkların bilgisayarların istismar edilmesindeki rolü anlatılmaktadır. Çalışmada ayrıca yakın geçmişte açıklıklar kullanılarak gerçekleştirilen siber güvenlik olayları incelenmiş, bu olaylarda saldırıya imkan sağlayan açıklıklarla ilgili bilgiler toplanmıştır. Sonuçta, barındırdığı açıklıklar dikkate alındığında, işletim sistemlerinin kullanılabilirliğinin güvenlik açısından değerlendirmesinin yapılması hedeflenmektedir.

Özet (Çeviri)

Because it is one of the most fundamental programs running on the computer, operating systems, are known to provide security infrastructure for other programs and services. Unless necessary precautions against vulnerabilities on the operating systems are taken, system becomes susceptible to exploitation, this situation gives attackers a ground to reach their goals. For this reason, fixing security flaws on operating systems is assessed as extremely important. In this study, by determining the most widely used operating systems in Turkey and the World, a new database was created by questioning these vulnerabilities found in these operating systems from NVD and CVE databases, with regard to this weakness, CVSS scoring system which is used for scoring vulnerabilities, created by FIRST was examined, in the light of re-scoring identified vulnerabilities, the analysis of security of the operating systems was done with quantitative methods. One of the most important element of cyber security, vulnerabilities, their detection and discovery methods, matters related to the scanning and patching were explained, role in the exploitation of the vulnerabilities of the computer was described. In this study recently occured cyber security incidents because of vulnerabilities were also examined and information about vulnerabilities allowing attack in these events was collected. After all, considering the vulnerabilities, it is aimed to asses the availability of the operating systems in terms of security.

Benzer Tezler

  1. Finansal piyasalarda elektronik risk ve denetimi

    Electronic risc and auditing in the financial markets

    HASAN ÖZKAN

    Yüksek Lisans

    Türkçe

    Türkçe

    2002

    BankacılıkMarmara Üniversitesi

    Sermaye Piyasası ve Borsa Ana Bilim Dalı

    YRD. DOÇ. DR. AHMET ÇİLİNGİRTÜRK

  2. Mikro şebekeye bağlı fotovoltaik panelden beslenen lityum batarya sisteminin farklı yük durumlarına göre enerji yönetimi

    Energy management accordingto to load conditions for lithium battery system fed by photovoltaic panels in the microgrids

    HATİCE GÜZEL GÖZLÜKAYA

    Yüksek Lisans

    Türkçe

    Türkçe

    2018

    Elektrik ve Elektronik Mühendisliğiİstanbul Teknik Üniversitesi

    Elektrik Mühendisliği Ana Bilim Dalı

    PROF. DR. AHMET CANSIZ

  3. Açık deniz platformlarının konumlandırılması için konum belirleme sistemlerinin entegrasyonu

    Positioning systems integration for locating offshore platforms

    MAHMUT OLCAY KORKMAZ

    Doktora

    Türkçe

    Türkçe

    2012

    Jeodezi ve Fotogrametriİstanbul Teknik Üniversitesi

    Geomatik Mühendisliği Ana Bilim Dalı

    PROF. DR. RAHMİ NURHAN ÇELİK

  4. Yüksek doğru gerilim (HVDC) iletim hatlarının korona karakteristikleri ve elektromanyetik etkileri

    DC corona characteristics and electromagnetic effects of HVDC transmission lines

    AYTUĞ FONT

    Doktora

    Türkçe

    Türkçe

    2020

    Elektrik ve Elektronik Mühendisliğiİstanbul Teknik Üniversitesi

    Elektrik Mühendisliği Ana Bilim Dalı

    PROF. DR. AYDOĞAN ÖZDEMİR

  5. Comparison of some physical and physiological parameters of Ethiopian and Turkish elite distance athletes

    Etiyopya ve Türk elit mesafe sporcularinin bazi fiziksel ve fizyolojik parametrelerinin karşilaştirilmasi

    GETAYE FISSEHA GELAW

    Doktora

    İngilizce

    İngilizce

    2022

    SporGazi Üniversitesi

    Beden Eğitimi ve Spor Ana Bilim Dalı

    PROF. DR. HALİL İBRAHİM CİCİOĞLU