G\u00fcvenlik duvarlar\u0131, a\u011flar\u0131 \u00e7e\u015fitli k\u00f6t\u00fc ama\u00e7l\u0131 faaliyetlerden koruyan siber g\u00fcvenlik ortam\u0131n\u0131n \u00f6nemli bir par\u00e7as\u0131d\u0131r. Sanal bir bariyer g\u00f6revi g\u00f6ren g\u00fcvenlik duvar\u0131, gelen ve giden trafi\u011fi inceler ve yaln\u0131zca \u00f6nceden belirlenmi\u015f g\u00fcvenlik kriterlerini kar\u015f\u0131layan verilere izin verir.<\/p>\n
G\u00fcvenlik duvar\u0131 kavram\u0131, yang\u0131n\u0131n binalar i\u00e7erisinde yay\u0131lmas\u0131n\u0131 k\u0131s\u0131tlamak i\u00e7in kullan\u0131lan fiziksel yap\u0131dan do\u011fmu\u015ftur. Siber g\u00fcvenlik alan\u0131nda, \u201cg\u00fcvenlik duvar\u0131\u201d terimi ilk olarak 1980'lerin sonlar\u0131nda \u00f6zel bir a\u011fa yetkisiz eri\u015fimi veya \u00f6zel bir a\u011fdan yetkisiz eri\u015fimi engelleyen bir sistemi tan\u0131mlamak i\u00e7in kullan\u0131ld\u0131. \u0130lk dijital g\u00fcvenlik duvarlar\u0131 olduk\u00e7a basit paket filtreleriydi; paketleri inceleyerek ve \u00f6nceden tan\u0131mlanm\u0131\u015f bir dizi kurala uymayanlar\u0131 engelleyerek temel d\u00fczeyde \u00e7al\u0131\u015f\u0131yordu.<\/p>\n
Daha karma\u015f\u0131k ve entegre olan modern g\u00fcvenlik duvar\u0131 kavram\u0131, Jeff Mogul taraf\u0131ndan 1988 tarihli "Uygun Bir A\u011f Hizmet Modeline Do\u011fru" ba\u015fl\u0131kl\u0131 makalesinde sunulmu\u015ftur. Zaman i\u00e7inde g\u00fcvenlik duvarlar\u0131, durum denetimi, uygulama d\u00fczeyinde a\u011f ge\u00e7itleri ve izinsiz giri\u015f \u00f6nleme sistemleri gibi geli\u015fmi\u015f \u00f6zellikler sunarak \u00e7ok y\u00f6nl\u00fc bir \u015fekilde geli\u015fti.<\/p>\n
G\u00fcvenlik duvar\u0131, bir kurulu\u015fun i\u00e7 a\u011f\u0131 ile daha geni\u015f \u0130nternet aras\u0131ndaki ba\u011flant\u0131 noktas\u0131nda \u00e7al\u0131\u015f\u0131r ve t\u00fcm gelen ve giden trafi\u011fi tarar. Temel olarak, hangi veri paketlerinin a\u011fa girebilece\u011fine veya a\u011fa \u00e7\u0131kabilece\u011fine karar vermek i\u00e7in \u00f6nceden belirlenmi\u015f bir dizi g\u00fcvenlik kural\u0131n\u0131 kullan\u0131r.<\/p>\n
Her g\u00fcvenlik duvar\u0131n\u0131n merkezinde, g\u00fcvenilen ve g\u00fcvenilmeyen varl\u0131klar\u0131n kurallar\u0131n\u0131 ve listelerini saklayan tablolar bulunur. Veriler bir a\u011fa girmeye veya ayr\u0131lmaya \u00e7al\u0131\u015ft\u0131\u011f\u0131nda, g\u00fcvenlik duvar\u0131 paketin kaynak, hedef ve ba\u011flant\u0131 noktas\u0131 numaras\u0131 gibi bilgilerini tablolar\u0131 ve kurallar\u0131yla kar\u015f\u0131la\u015ft\u0131rarak kontrol eder. Bir paket tablodaki bir giri\u015fle e\u015fle\u015firse izin verme veya reddetme gibi kar\u015f\u0131l\u0131k gelen eylem ger\u00e7ekle\u015ftirilir.<\/p>\n
Ek olarak, bir\u00e7ok modern g\u00fcvenlik duvar\u0131, paket i\u00e7indeki verileri incelemelerine olanak tan\u0131yan Derin Paket Denetimi (DPI) gibi geli\u015fmi\u015f y\u00f6ntemler kullanarak daha da y\u00fcksek d\u00fczeyde kontrol ve g\u00fcvenlik sa\u011flar.<\/p>\n
Sa\u011flam bir g\u00fcvenlik duvar\u0131, onu a\u011f g\u00fcvenli\u011finin temelini olu\u015fturan \u00e7e\u015fitli temel \u00f6zelliklerle birlikte gelir:<\/p>\n
Paket filtreleme<\/strong>: Bu, g\u00fcvenlik duvar\u0131n\u0131n kurallar\u0131na g\u00f6re, g\u00fcvenlik duvar\u0131ndan ge\u00e7en veri paketlerinin incelenmesini ve bunlar\u0131n ge\u00e7mesine izin verilip verilmeyece\u011finin belirlenmesini i\u00e7erir.<\/p>\n<\/li>\n Durum denetimi<\/strong>: Dinamik paket filtreleme olarak da bilinen bu \u00f6zellik, yaln\u0131zca veri paketlerini de\u011fil ayn\u0131 zamanda ileti\u015fim kanal\u0131n\u0131n durumunu da inceleyerek paket filtrelemeyi bir ad\u0131m \u00f6teye ta\u015f\u0131r.<\/p>\n<\/li>\n Proxy hizmeti<\/strong>: Bu \u00f6zellik, g\u00fcvenlik duvar\u0131n\u0131n, a\u011f i\u00e7inden harici a\u011fa giden istekler aras\u0131nda arac\u0131 g\u00f6revi g\u00f6rmesine olanak tan\u0131r.<\/p>\n<\/li>\n A\u011f Adresi \u00c7evirisi (NAT)<\/strong>: Bu, yerel bir a\u011fdaki birden fazla cihaz\u0131n tek bir genel IP adresini payla\u015fmas\u0131na olanak tan\u0131r ve b\u00f6ylece ek bir anonimlik ve g\u00fcvenlik katman\u0131 sa\u011flar.<\/p>\n<\/li>\n Sanal \u00d6zel A\u011f (VPN) deste\u011fi<\/strong>: Bu, uzak kullan\u0131c\u0131lar i\u00e7in g\u00fcvenli, \u015fifreli ba\u011flant\u0131lara olanak tan\u0131r.<\/p>\n<\/li>\n \u0130zinsiz Giri\u015f \u00d6nleme Sistemleri (IPS)<\/strong>: Bunlar potansiyel tehditleri tespit edebilir ve bunlar\u0131 ortadan kald\u0131rmak i\u00e7in h\u0131zl\u0131 bir \u015fekilde yan\u0131t verebilir.<\/p>\n<\/li>\n<\/ul>\n Operasyonlar\u0131na, uygulamalar\u0131na ve a\u011f i\u00e7indeki yerlerine ba\u011fl\u0131 olarak \u00e7e\u015fitli g\u00fcvenlik duvar\u0131 t\u00fcrleri vard\u0131r. A\u015fa\u011f\u0131da baz\u0131 yayg\u0131n g\u00fcvenlik duvar\u0131 t\u00fcrlerinin bir d\u00f6k\u00fcm\u00fc verilmi\u015ftir:<\/p>\nG\u00fcvenlik Duvar\u0131 T\u00fcrlerini Ke\u015ffetmek<\/h2>\n