Türkiye'de ilk Mobil & PC Aynı Anda Metin2 Oyna. Triarchonline kalıcı ve uzun ömürlü yapısı ile 24 Temmuz'da açılıyor. | 1-99 Mobil Metin2 Triarch HEMEN TIKLA!
Güvenlik duvarları, iç ağla dışa ağ (internet) arasında bir geçit olarak görev yapan ve bu ikisi arasındaki trafiği yönlendiren mekanizmalardır. Gelen paketlerin adresine, portuna, servisine vs. bakarak kendisinde tanımlı kurallar gereğince ya ilgili adrese gönderir, ya da paketi yok eder. Güvenlik duvarları hem yazılımsal, hem de donanımsal olabilir. Gerek ticari, gerekse ücretsiz olarak piyasada bulunabilen güvenlik duvarları, şirket ağını hacker'ların saldırılardan koruduğu gibi, iç ağ için ekstra servisler de sunabilir.
Genel olarak güvenlik duvarlarının sunduğu hizmetleri şu şekilde sıralayabiliriz:
NAT (Network Address Translation): Şirketin iç ağında kullanılan özel IP'lerin (10.x.y.z, 192.168.x.y), dış ağa (internet) çıkarken gerçek IP'yi kullanması sağlanır.
VPN (Virtual Private Network): Genel kullanımdaki veri ağlarından, şirket ağına bağlantının güvenli olması için VPN kullanılabilir.
Proxy: Şirketteki istemcilerin dış ağdaki bir sunucuya bağlanmalarında vekillik yapar.
Paket Filtreleme: Ağa gelen ve giden paketlerin adreslerine, portlarına, kullandığı servislere bakarak iletilmesini sağlar ya da yasaklar.
Log'lama ve Raporlama: Bağlantılar ve diğer mekanizmalar için kayıt tutar ve raporlar.
Saldın Tespit Sistemi: Klasik saldırı tespit sistemleri kadar olmasa da, şüpheli durumları ya da saldırıları genellikle e-posta yoluyla sistem yöneticisine bildirir.
Firewall Çeşitleri Nelerdir?
- Paket filtreleme tabanlı firewall
- Dinamik(stateful) filtreleme tabanlı firewall
- Proxy tabanlı firewall
Bu 3 güvenlik duvarının ortak kullanıldığı ağlar olduğu gibi, 2 ya da 3 özelliği bünyesinde barındıran hibrit güvenlik duvarları da vardır. Genellikle http, ftp gibi protokoller ve güvenliğin önemli olduğu durumlar için proxy, diğer protokoller ve yoğun ağlar için dinamik ya da geleneksel paket filtreleme kullanılır.
Genel olarak güvenlik duvarlarının sunduğu hizmetleri şu şekilde sıralayabiliriz:
NAT (Network Address Translation): Şirketin iç ağında kullanılan özel IP'lerin (10.x.y.z, 192.168.x.y), dış ağa (internet) çıkarken gerçek IP'yi kullanması sağlanır.
VPN (Virtual Private Network): Genel kullanımdaki veri ağlarından, şirket ağına bağlantının güvenli olması için VPN kullanılabilir.
Proxy: Şirketteki istemcilerin dış ağdaki bir sunucuya bağlanmalarında vekillik yapar.
Paket Filtreleme: Ağa gelen ve giden paketlerin adreslerine, portlarına, kullandığı servislere bakarak iletilmesini sağlar ya da yasaklar.
Log'lama ve Raporlama: Bağlantılar ve diğer mekanizmalar için kayıt tutar ve raporlar.
Saldın Tespit Sistemi: Klasik saldırı tespit sistemleri kadar olmasa da, şüpheli durumları ya da saldırıları genellikle e-posta yoluyla sistem yöneticisine bildirir.
Firewall Çeşitleri Nelerdir?
- Paket filtreleme tabanlı firewall
- Dinamik(stateful) filtreleme tabanlı firewall
- Proxy tabanlı firewall
Bu 3 güvenlik duvarının ortak kullanıldığı ağlar olduğu gibi, 2 ya da 3 özelliği bünyesinde barındıran hibrit güvenlik duvarları da vardır. Genellikle http, ftp gibi protokoller ve güvenliğin önemli olduğu durumlar için proxy, diğer protokoller ve yoğun ağlar için dinamik ya da geleneksel paket filtreleme kullanılır.
