Bu sayfa DeepL tarafından otomatik olarak çevrilmiştir.
Switch to English
Güvenlik duvarı, önceden belirlenmiş kurallara göre ağ trafiğini izleyen ve kontrol eden bir güvenlik kapısıdır. İç ağınız (güvenilir) ile İnternet (güvenilmez) arasında yer alır ve paket bazında hangi trafiğin izin verileceğini veya engelleneceğini belirler.
Neden güvenlik duvarlarına ihtiyacımız var?
Evinizin kapıları ve pencereleri olduğunu hayal edin. Kilitler olmadan, herkes içeri girebilir. Güvenlik duvarı, bu kilitler gibi çalışır, yetkisiz erişimi engeller, kötü amaçlı yazılımları durdurur ve hassas verileri uç tehditlerden korur.
Güvenlik duvarı türleri
Paket filtreleme güvenlik duvarı: Temel bilgileri (IP, bağlantı noktası, protokol) denetler. Hızlı ve basittir, ancak daha az akıllıdır. Kurallara göre geçişi engeller veya izin verir.
Durum bilgisi denetimli güvenlik duvarı: Oturumları ve bağlamı izler; kapıyı açmadan önce kimin çaldığını bilmek gibi. Tek tek paketleri değil, "bağlantıları" anlar.
Proxy/Uygulama katmanı güvenlik duvarı: Uygulama düzeyinde (web, e-posta, FTP) çalışır. Aracı olarak görev yapar, daha derin kontrol için trafiği tamamen inceler ve filtreler.
Yeni Nesil Güvenlik Duvarı (NGFW): Derin paket inceleme, saldırı önleme, kullanıcı kimliği, TLS şifre çözme ve uygulama farkındalığı özelliklerini ekleyerek güvenlik duvarı görevlerini daha gelişmiş tehdit algılama ile birleştirir.
Güvenlik duvarları nasıl çalışır?
Trafik gelir (örneğin, bir web sayfası isteği).
Güvenlik duvarı kuralları kontrol eder: kaynak IP, hedef IP, bağlantı noktaları, protokol.
Trafiği buna göre izin verir veya engeller. Durum bilgisi ve NGFW'ler, daha akıllı kararlar için oturum ve içerik analizi ekler.
Bonus: NGFW'ler şifrelenmiş trafiği deşifre ederek gizli tehditleri (örneğin SSL bağlantıları içindeki kötü amaçlı yazılımlar) inceleyebilir.
Güvenlik duvarlarının bulunduğu yerler
Ağ güvenlik duvarları: ağlar arasında bulunan donanım veya sanal cihazlar (örneğin, yönlendiricinizde).
Ana bilgisayar tabanlı güvenlik duvarları: Ana bilgisayarı korumak için tek tek cihazlarda (dizüstü bilgisayarınız veya telefonunuz) bulunan yazılımlar.
Özel bölgeler ve özellikler
DMZ (Askeri Yasak Bölge): Ağınızın içinde, güvenlik duvarlarıyla ayrılmış, halka açık sunucuların bulunduğu yarı güvenilir bir bölge.
Bölgeler, kullanıcı kimlikleri ve kurallar: güvenlik duvarları, ağları bölgelere (LAN, WAN, DMZ) ayırabilir, kullanıcı tabanlı erişimi uygulayabilir ve trafiği uygulama veya bağlama göre denetleyebilir.
Doğru güvenlik duvarını seçme
İhtiyacınız
Seç
Temel Koruma
Paket filtresi veya durum bilgisi depolayan güvenlik duvarı
Uygulama düzeyinde kontrol
Proxy veya durum bilgisi denetimi
En iyi koruma ve görünürlük
Yeni Nesil Güvenlik Duvarı
Bulut/hibrit ortamlar
FWaaS veya sanal güvenlik duvarı
Paket servis
Güvenlik duvarı, ağınızın ilk savunma hattıdır: trafiği denetler, tehditleri filtreler ve ağınızın sınırlarını korur. Basit paket filtrelerinden akıllı NGFW'lere kadar, güvenlik duvarları günümüzün siber güvenlik ortamında vazgeçilmez bir rol oynamaya devam etmektedir.
Gelişen tehditlerin önüne geçmek için bir güvenlik duvarını antivirüs, saldırı önleme sistemleri ve düzenli ürün yazılımı güncellemeleriyle birlikte kullanmayı düşünün.