5G Ağlarında Güvenlik Servisleri Yönetiminin Adli Bilişim Bakış Açısıyla İncelenmesi ve Bir Adli Bilişim Sistemi Önerisi
Tezin Türü: Doktora
Tezin Yürütüldüğü Kurum: Gazi Üniversitesi, Bilişim Enstitüsü, Adli Bilişim, Türkiye
Tezin Onay Tarihi: 2023
Tezin Dili: Türkçe
Öğrenci: Altuğ ÇİL
Danışman: Mehmet Demirci
Açık Arşiv Koleksiyonu: AVESİS Açık Erişim Koleksiyonu
Özet:İnternet erişimi olan cihazların düşük gecikme, yüksek hız ve bant genişliği gibi gereksinimlerinin karşılanabilmesi yeni nesil haberleşme teknolojisi olan 5G ile mümkün olacaktır. Akıllı sağlık, akıllı şehir, insansız hava araçları yönetimi gibi uygulamalarda da kullanılan 5G teknolojisi anten ve frekans yapılarındaki yeniliklerle yüksek sayılarda bağlantıyı destekleyebilecek bir kablosuz haberleşme mimarisi ve ağ yapısı üzerine tasarlanmıştır. 5G ağlarındaki karmaşık yapının yönetimi, hız ve gecikme gibi gereksinimlerin karşılanabilmesi yazılım tanımlı ağların (Software-Defined Network, SDN) kullanımıyla mümkündür. Ağ adli bilişimi kapsamında mevzuata uyumlu standart bir sürecin bulunmaması çalışmaların zor olmasına sebep olmakta ve güvenilirliğini azaltmaktadır. Artan internet kullanımının 5G ağlarında güvenlik ve adli bilişim süreçlerini mevcut duruma göre daha zor kılacağı düşünülmektedir. Bu tezde mevzuata ve uluslararası standartlara uyumlu bir ağ adli bilişim süreci ve SDN tabanlı 5G ağlarına uyumlu bir ağ adli bilişim sistemi geliştirilmesi amaçlanmaktadır. 5G ve SDN alanında yapılan adli bilişim çalışmaları yetersiz olduğundan tezde öncelikle teknik durumun tespitinin gerçekleştirilmesi amacıyla güvenlik olaylarına karşı farklı kontrolcülerin adli bilişim yetenekleri deneylerle incelenmiştir. Farklı kontrolcü kullanımlarında adli bilişim açısından farklı sonuçlar alındığından standart bir sürecin gerekliliği ispatlanmıştır. Ardından mevzuat ve uluslararası uygulamalar ağ adli bilişimi odağında incelenerek literatürde ilk defa mevzuat uyumlu bir ağ adli bilişim süreci oluşturulmuştur. Ardından bu sürecin otomatik işlemesi için bir ağ adli bilişim sistemi geliştirilmiştir. Gerçek internet erişim verisi kullanılarak test edilen sistemin mevzuatta belirlenen kayıt gereksinimlerini, akan trafiğin sadece %0,87'si boyutundaki bir dosya ile kayıt altına alabildiği görülmüştür. Sistem kayıtların özetleme, şifreleme, elektronik imzalama, yedekleme ve süresi dolan kayıtları yok etme işlemlerini de başarıyla gerçekleştirmektedir. Sistem ayrıca zararlı hedefleri engelleme, saldırılara karşı uyarı üretme ve uluslararası veri sızıntılarını tespit etme yeteneklerine de sahiptir. Geliştirilen sistem SDN tabanlı 5G ağlarında adli bilişim hazırlık düzeyini artırmakta, kişisel verilerin korunmasına katkı sağlamakta, cezai yaptırımların önüne geçmekte, sistem güvenliğini artırmakta ve sınır ötesi adli bilişim çalışmalarına imkân tanımaktadır.