İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

Güvenlik Duvarı Nedir?

İngilizce: Firewall

Yayın: · Son güncelleme:

Güvenlik Duvarı Nedir? Kısaca

Güvenlik duvarı (firewall), bir cihaz ya da ağa giren ve çıkan trafiği önceden belirlenen kurallara göre inceleyip izin veren veya engelleyen yazılım ya da donanım tabanlı güvenlik sistemidir.

Güvenlik Duvarı nedir?
İçindekiler
  1. Güvenlik duvarı nedir?
  2. Nasıl çalışır?
  3. Nelere dikkat etmeli?

Güvenlik duvarı nedir?

Güvenlik duvarı, ağ trafiğini denetleyip hangi bağlantıya izin verileceğine karar veren sistemdir. İngilizcede firewall denir. Bir binanın girişindeki güvenlik görevlisi gibi düşünebilirsiniz: Kimin girip çıkabileceği bir listeye göre belirlenir.

Bu sistem bilgisayarınızda yazılım olarak çalışabilir. Kurumlarda ise ağın girişine yerleştirilen ayrı bir donanım cihazı olarak kullanılır. Ev modemlerinin çoğunda da temel bir güvenlik duvarı bulunur.

Nasıl çalışır?

Her bağlantı kurallarla karşılaştırılır. Kurallar kaynak ve hedef IP adresi, port numarası ve protokol gibi bilgilere dayanır. Örneğin bir kural, dışarıdan gelen tüm bağlantıları reddedip yalnız içeriden başlatılan bağlantıların cevabına izin verebilir.

Durum denetimli (stateful) güvenlik duvarları, bağlantının geçmişini de izler. Böylece sizin istemediğiniz bir cevap paketi içeri alınmaz. Daha gelişmiş türleri uygulama düzeyinde inceleme yapar.

Somut bir örnek: Evdeki bilgisayarınızda dosya paylaşımı açıksa, güvenlik duvarı bu paylaşımın yalnız ev ağına açık olmasını, internetten erişilememesini sağlayabilir.

Nelere dikkat etmeli?

Güvenlik duvarını kapatmak, bir programı çalıştırmak için en kolay ama en riskli çözümdür. Bunun yerine yalnız gerekli uygulamaya özel izin tanımlayın. Kurumlarda kuralların düzenli gözden geçirilmesi gerekir, çünkü yıllar içinde biriken gereksiz izinler açık kapı bırakır.

Şunu da bilmek gerekir: güvenlik duvarı zararlı bir e-posta ekini ya da oltalama sayfasını tek başına durdurmaz. Daha gelişmiş özellikler için yeni nesil güvenlik duvarı maddesine göz atabilirsiniz.

Sıkça Sorulan Sorular

Ev kullanıcısının güvenlik duvarına ihtiyacı var mı?

Evet, ama çoğu zaman ek bir ürün gerekmez. İşletim sistemindeki yerleşik güvenlik duvarını açık tutmak ve modemdeki güvenlik ayarlarını varsayılan güvenli hâlde bırakmak temel ihtiyacı karşılar.

Güvenlik duvarı virüsleri engeller mi?

Doğrudan değil. Güvenlik duvarı ağ bağlantılarını denetler, zararlı dosyaları bulmak ise antivirüsün işidir. İkisi birbirini tamamlar.

İlgili terimler

Yeni Nesil Güvenlik Duvarı(Next-Generation Firewall)Yeni nesil güvenlik duvarı (NGFW), klasik port ve adres denetiminin yanında uygulama tanıma, saldırı önleme, şifreli trafik incelemesi ve kullanıcı bazlı kurallar gibi özellikleri tek cihazda birleştiren güvenlik duvarıdır.Web Uygulama Güvenlik Duvarı(Web Application Firewall)Web uygulama güvenlik duvarı (WAF), bir web sitesine ya da web uygulamasına gelen HTTP isteklerini inceleyerek SQL enjeksiyonu, XSS ve kötü niyetli bot trafiği gibi saldırıları uygulamaya ulaşmadan engelleyen güvenlik katmanıdır.Ağ Güvenliği(Network Security)Ağ güvenliği, bir bilgisayar ağının ve üzerinden akan verinin yetkisiz erişim, kötüye kullanım, kesinti ve saldırılara karşı korunması için uygulanan donanım, yazılım ve politikaların bütünüdür.DMZ(Demilitarized Zone)DMZ (Demilitarized Zone), bir kurumun iç ağı ile internet arasında yer alan ve web ya da e-posta sunucusu gibi dışarıdan erişilmesi gereken sistemlerin yerleştirildiği, iç ağdan yalıtılmış ara ağ bölgesidir.Yazılım(Software)Yazılım, bir bilgisayarın ya da akıllı cihazın ne yapacağını adım adım tarif eden programların, verilerin ve talimatların bütünüdür. Donanım fiziksel parçaları, yazılım ise bu parçaları çalıştıran mantığı ifade eder.IP Adresi(IP Address)IP adresi (Internet Protocol adresi), bir ağa bağlı her cihaza verilen ve verinin doğru yere ulaşmasını sağlayan sayısal adrestir. 192.168.1.10 ya da 2001:db8::1 gibi biçimlerde yazılır.Oltalama(Phishing Scam)Oltalama (phishing), dolandırıcıların banka, kargo şirketi ya da kamu kurumu gibi güvenilir bir kaynak taklidi yaparak sahte mesaj, e-posta veya web sitesiyle kişilerin şifre, kart ve kimlik bilgilerini ele geçirmeye çalıştığı dolandırıcılık yöntemidir.