|
1. hafta |
Ağ güvenliğine giriş; güvenlik kavramları ve CIA üçlüsü (gizlilik, bütünlük, erişilebilirlik); saldırı türleri, güvenlik hizmetleri ve mekanizmaları; X.800 güvenlik mimarisi ve tehdit modelleme. |
|
2. hafta |
Simetrik şifreleme ve mesaj gizliliği; blok şifreler, DES ve AES; şifreleme çalışma modları (ECB, CBC, CTR); kimlik doğrulamalı şifreleme (AEAD). |
|
3. hafta |
Veri bütünlüğü ve mesaj doğrulama; karma (hash) fonksiyonları, MAC ve HMAC; açık anahtarlı kriptografi, RSA ve Diffie-Hellman anahtar değişimi; sayısal imzalar ve inkâr edilemezlik. |
|
4. hafta |
Anahtar dağıtımı ve kullanıcı kimlik doğrulama; Kerberos; X.509 sertifikaları ve açık anahtar altyapısı (PKI); çok faktörlü kimlik doğrulama, tek oturum açma (SSO) ve passkey’ler. |
|
5. hafta |
Ağ erişim denetimi ve bulut güvenliği; 802.1X/EAP; bulut hizmet modelleri ve paylaşılan sorumluluk ilkesi; sıfır güven (Zero Trust) yaklaşımı. |
|
6. hafta |
Taşıma katmanı güvenliği; TLS/HTTPS el sıkışması, şifreleme takımları ve ileri gizlilik (forward secrecy); TLS 1.3 yenilikleri; SSH. |
|
7. hafta |
Web uygulaması güvenliği; OWASP ilk 10 açığı; SQL enjeksiyonu, XSS ve CSRF; gerçek dünya vakaları (Log4Shell, SolarWinds). |
|
8. hafta |
Kablosuz ağ güvenliği; WEP, WPA2 ve WPA3; 4 yönlü el sıkışma; saldırılar (KRACK, kötü ikiz / evil twin). |
|
9. hafta |
E-posta güvenliği; PGP ve S/MIME; gönderici doğrulama (SPF, DKIM, DMARC); kimlik avı (phishing) ve iş e-postası dolandırıcılığı (BEC). |
|
10. hafta |
IP güvenliği ve VPN’ler; IPsec (AH ve ESP), tünel modu ve IKE; sanal özel ağlar (VPN); sıfır güvenli ağ erişimi (ZTNA). |
|
11. hafta |
Kötücül yazılımlar; virüsler ve solucanlar; fidye yazılımı (ransomware); botnet’ler (Mirai) ve dağıtık hizmet engelleme (DDoS) saldırıları. |
|
12. hafta |
Saldırganlar ve saldırı tespit sistemleri (IDS); imza ve anomali tabanlı tespit; taban oran yanılgısı (base-rate fallacy); bal küpleri (honeypot), SIEM ve SOC. |
|
13. hafta |
Güvenlik duvarları; paket filtreleme, durum bilgili (stateful), vekil (proxy) ve yeni nesil güvenlik duvarları (NGFW); DMZ tasarımı; web uygulaması güvenlik duvarı (WAF). |
|
14. hafta |
Yapay zekâ ve güvenlik (bütünleştirme dersi); çekişmeli makine öğrenmesi (adversarial ML); komut enjeksiyonu (prompt injection); derin sahtecilik (deepfake); gizliliği koruyan makine öğrenmesi (PPML). |