Firewall Nedir?

Firewall, bilgisayar ağlarını korumak için kullanılan önemli bir güvenlik önlemidir. Çevrimiçi hizmet sunan elektronik cihazlar, kötü niyetli yazılımlara karşı savunmasız olabilir. Veri güvenliğini sağlamak ve kesintisiz bir ağ hizmeti sunmak için ağ trafiğini kontrol eden yazılımlara ihtiyaç duyulur. Firewall kullanarak bilgisayar ağınızda gerçekleşen işlemleri inceleyebilir veya kontrol edebilirsiniz. Güvenlik duvarı sistemi, paket filtreleme (packet filtering) tekniğini kullanarak ağa gelen paketleri sınıflandırır. Bu işlem ile belirli bir IP adresinden gelen veri paketlerini engelleyebilir veya bazı ağları kullanım dışı bırakabilirsiniz. Ağlar arasında iletilen veriler küçük paketler halinde taşınır. Paket inceleme (packet inspection) işleminde, incelenecek veri yakalanır ve güvenlik kurallarına uygunluğu değerlendirilir. Paketler port numarası, kaynak ve alıcı IP adresleri gibi önemli bilgileri içerebilir. Paket inceleme ve filtreleme işlemleri güvenlik açıklarının tespiti açısından oldukça önemlidir. Bu güvenlik önlemleri sayesinde sadece güvenilir veri kaynaklarından gelen ağ erişimine izin verilir. Firewall, erişim denetim (access control) sistemlerini kullanarak ağa bağlanan cihazların yetki seviyelerini kontrol eder. Bazı kullanıcıların ve cihazların ağ kullanımı kısıtlanabilir veya tamamen engellenebilir. Erişim denetimi için kimlik doğrulama (authentication), yetkilendirme (authorization) ve IP adresi kontrolü gibi işlemler gerçekleştirilir. Ağ güvenliğini artırmak ve hassas verilerinizin çalınmasını engellemek için firewall güvenlik önlemlerini kullanabilirsiniz.

Firewall Ne İçin Kullanılır?

Firewall bilgisayar ağ sistemlerin bir parçası olarak zararlı yazılımlardan gelen tehlikelere karşı sistemi korur. Potansiyel tehlikelerin erken tespiti için güvenlik yazılımları büyük önem taşır. Firewall sisteminin temel kullanım sebepleri şu şekilde sıralanabilir:

• IP Adresi Kontrolü: Ağ sistemlerinin güvenliğini sağlamak açısından sadece belirli IP adreslerine sahip cihazların sisteme girişine izin verilebilir. Bu sayede yetkiye sahip olmayan kullanıcıların sistem erişimi engellenmiş olur. Yetkilendirilmemiş IP adreslerinden gelen talepler, siber güvenlik saldırılarına karşı sistemi zayıflatabilir. Bu durumun önüne geçmek için IP adresi ve port kontrolü işlemleri uygulanmalıdır.
• VPN (Sanal Ağ Yönetimi): VPN sistemi iki erişim noktası arasında şifrelenmiş bir bağlantı kurar. Çevrimiçi hizmet veren kurumlar için ağ güvenliği ve gizlilik kritik önem taşır. Çalışanlar ve kullanıcılar VPN ile organizasyonun ağına erişebilir veya sunulan kaynaklara ulaşabilir. Ağ güvenliği ve uzaktan erişim işlemleri hususunda firewall sistemine ihtiyaç duyulur. VPN bağlantılarının güvenliğini sağlamak ve kesintisiz hizmet sunmak için iki sistemi bir arada kullanabilirsiniz.
• Raporlama: Olağanüstü durumları erken dönemde keşfetmek için ağ trafiğinin günlük olarak izlenmesi gerekir. Bütün gün boyunca ağ trafiğini takip etmek veya bağlanan cihazların erişim yetkisini sorgulamak vakit alan bir işlem olabilir. Firewall sistemi sizin yerinize ağ trafiğini takip eder ve günlük olayları kayıt altına alır.
• Saldırıları Engellemek: Güvenlik açıkları, kötü niyetli yazılımların uygulamalarınıza veya cihazınıza zarar vermesine sebep olur. Firewall, potansiyel olarak tehlikeli gördüğü servislere erişimi kısıtlayarak veri güvenliğini korur. Ağı kullanılamaz hale getirmeyi hedefleyen DDoS (Distributed Denial of Service) saldırıları, firewall sistemi ile etkisiz hale getirilebilir. Bu sayede sunucu aşırı yüklemesi probleminin de önüne geçilir.

Firewall Türleri Nelerdir?

Farklı proje ihtiyaçlarını karşılamak için tasarlanan çeşitli güvenlik duvarı türleri bulunur. Bu uygulamaların ortak amacı sistem güvenliğini sağlamak ve erişim yetkisi bulunmayan cihazlara ağa sızmalarını engellemektir. Dünya genelinde yaygın olarak kullanılan firewall türleri şunlardır:

• Ağ Tabanlı (Network Based): Ağların giriş ve çıkış noktalarına yerleştirilen güvenlik duvarları, veri alışverişini denetlemeye yardımcı olur. Bu cihazlar ile günlük verileri analiz etmek ve bağlantı kontrolü gerçekleştirmek kolaylaşır.
• Kişisel (Personal): Bireyler kendi cihazlarının ağ trafiğini takip etmek isteyebilir. Kişisel firewall, internet trafiğini kullanıcının belirlediği güvenlik politikalarını göz önünde bulundurarak filtreler. Bu sistem ile ağınıza belirli bir bölgeden gelen talepleri engelleyebilir veya bazı kullanıcıları kısıtlayabilirsiniz.
• Karma (Hybrid): Karma firewall, farklı güvenlik duvarı türlerinin işlevsel özelliklerini bir araya getirerek ağ güvenliğini korumayı hedefler. Karmaşık ağ yapılarına sahip büyük ölçekli işletmeler siber tehditleri incelemek ve sistem yükünü dengelemek için esnek çözümlere başvurur. Karma güvenlik duvarı sistemleri farklı güvenlik önlemlerini buluşturarak ağlar için üst düzey bir koruma sağlar.
• Sanal (Virtual): Sanal makineleri korumak için geleneksel firewall türlerinin yerine sanal güvenlik duvarı tercih edilir. Bulut hizmet sağlayıcıları virtual firewall sistemleri ile kullanıcılarının sanal kaynaklarını koruma altına alır.
• Anahtar Kelime Tabanlı (Keyword Based): Özellikle kurumsal ağlarda şiddet içeren veya yasaklı içerikleri barındıran anahtar kelimelerin kısıtlanması istenir. Bu anahtar kelimeleri bulunduran içerikleri bulmak için anahtar kelime tabanlı güvenlik duvarları kullanılabilir.
• Sunucu Tabanlı (Host Based): Bir sunucuya bağlı olarak çalışan firewall sistemleri uygulamaların erişimlerini ve veri alışverişlerini kontrol eder. Güvenlik protokollerinin sağlanması açısından sunucu tabanlı güvenlik duvarı kritik bir rol oynar. Siber güvenlik saldırılarına karşı ağ güvenliği korunur ve sunucunun günlük veri trafiği kayıt altına alınır.

Firewall Nerelerde Kullanılır?

Firewall uygulamaları ağ güvenliğini sağlamak adına pek çok bilgisayar sisteminde kullanılır. Kurumsal ağlar ve veri merkezleri gibi ağ trafiğinin yoğun olduğu organizasyonlar siber saldırılara karşı korunmak için üst düzey güvenlik önlemlerine ihtiyaç duyar. İç ve dış ağ güvenliğini korumak için bir savunma katmanı olarak firewall sistemleri tercih edilir. Elektronik posta sunucular spam gönderileri ve kötü niyetli kullanıcıları engellemek için e-Mail firewall sistemlerine başvurur. Kişisel ağlardan endüstriyel sistemlere, bulut hizmetlerinden web sunucularına kadar pek çok alanda güvenlik duvarı çeşitleri ile karşılaşmak mümkündür. Ağ gereksinimlerinizi ve beklentilerinizi göz önünde bulundurarak size uygun firewall seçeneğini bulabilirsiniz.