Firewall Nedir?

Detaylı Bir Firewall Anlatım Bloğu

Herkese selam! bugün 'Firewall' inceleyeceğiz

Firewall Nedir?

Güvenlik Duvarı anlamına gelen firewall, gelen ve giden ağ trafiğini izleyen ve kötü amaçlı yazılımların ve uygulamaların yol açtığı izinsiz erişim girişimlerini otomatik olarak filtreleyen bir güvenlik çözümüdür.

Firewall Nasıl çalışır?

Güvenlik duvarı, veri aktarma mekanizmasına önemli bir koruma katmanı ekleyerek sahte, yetkisiz veya tanınmayan bir kaynaktan gelen ya da şüpheli olan herhangi bir ağ trafiğini otomatik olarak engeller.

Güvenlik duvarları tarafından yürütülen belirli işlevler şu şekilde sıralanabilir;

• Ağ Geçidi (Gateway) savunması
• Tanımlanmış güvenlik ilkelerini yürütme,
• Güvenilen ağınızdaki (internet ve DMZ) etkinliği ayırma,
• Dahili ağ adreslerinizi (NAT) örtme ve koruma,

-

Yapılarına göre Güvenlik duvarları; yazılımsal ve donanımsal olarak gruplandırılır ancak her ikisini de kullanmak en iyisidir.

Yazılımsal Firewall

Yazılımsal firewall, bilgisayarda arka planda çalışan bir programdır. Bireysel ev kullanıcıları arasında popülerdir.

Yazılım güvenlik duvarı tarafından yalnızca bir sistem veya ağ korunmaktadır, bu nedenle ağınız birçok sistemden oluşuyorsa her birine bir yazılım güvenlik duvarı yüklemeniz gerekir.

Donanımsal Firewall

Donanımsal firewall tüm ağ için koruma sağladığından birden fazla bilgisayara sahip şirketler için ve DSL veya kablo modem gibi geniş bant internet bağlantısı kullanan işletmeler için uygundur.

Paket Denetimi Güvenlik Duvarı

Paket denetimi güvenlik duvarı, aktarım protokolü katmanındaki ağ trafiğini inceler.

Proxy Tabanlı Güvenlik Duvarı (Application-Level Gateways)

Yerel bir ağ ile daha büyük bir ağ arasında ağ geçidi görevi gören bilgisayara proxy denir. Proxy tabanlı bir güvenlik duvarı, istemci ve sunucu arasında doğrudan bağlantıyı önler

Proxy sunucusu, ağa giren veya ağdan çıkan tüm iletileri durdurur.

Uygulama seviyesi güvenlik duvarı olarak da bilinen proxy tabanlı güvenlik duvarı, bağlanmadan önce uygulama düzeyinde geçerli verileri garanti eder.

Durum Denetimi Güvenlik Duvarı

Bilişim sisteminde “durum bilgisi olan” (stateful) uygulama önceki etkileşimlerden veri kaydeden bir uygulamadır.

Yeni Nesil Güvenlik Duvarı (NGFW:Next Generation Firewalls)

Derin paket incelemesi de denen NGWF geleneksel güvenlik duvarlarının özelliklerine sahip olan ancak aynı zamanda OSI Modelinin diğer katmanlarındaki tehditleri ele almak için bir dizi ek özellik kullanan güvenlik duvarlarıdır.

Tipik bir NGFW, paket denetimini durum denetimi ile birleştirir ve derin paket denetiminin yanı sıra saldırı tespit / önleme, kötü amaçlı yazılım filtreleme ve antivirüs gibi diğer ağ güvenlik sistemlerini de içerir