Güvenlik duvarı, gelen ve giden ağ trafiğini izleyen ve bir dizi güvenlik kuralını temel alan veri paketlerine izin veren veya engelleyen bir ağ güvenlik aygıtıdır. Amacı, virüsler, bilgisayar korsanları ve trojenler gibi zararlı trafiği engellemek için dahili ağınız ile harici kaynaklardan (internet gibi) gelen trafik arasında bir set oluşturmaktır.
Bilgisayarınıza gelen veya giden her “veri paketini” inceleyen bir “kod duvarı” kullanarak her türlü kötü amaçlı yazılımları engellemesinde önemli rol oynar. Her ne kadar karmaşık görünseler de, güvenlik duvarlarının kurulumu ve kullanımı oldukça kolaydır.
Güvenlik Duvarı Nasıl Çalışır?
Güvenlik Duvarı, önceden belirlenmiş kurallara dayanarak gelen trafiği dikkatlice analiz eder ve saldırıları önlemek için güvenli olmayan veya şüpheli kaynaklardan gelen trafiği filtreler.
Veri aktarma mekanizmasına önemli bir koruma katmanı ekler. Bilgisayarınız ile veri alıcısının arasında durar ve içinden geçen her paketi kontrol eder. Sahte olan, yetkisiz veya tanınmayan bir kaynaktan gelen veya şüpheli olan herhangi bir ağ trafiği otomatik olarak engellenir. Tüm ağ trafiğini izleyerek bilgisayar korsanlarının bilgisayarınıza veya diğer İnternet bağlantılı cihazlara girmesini önler.
En yaygın güvenlik duvarı türü olan paket filtreleme, paketleri inceler ve belirlenmiş bir güvenlik kuralı kümesine uymuyorsa geçmelerini yasaklar. Bu tür bir güvenlik duvarı paketin kaynağını ve hedef IP adreslerini kontrol eder. Paketler güvenlik duvarındaki “izin verilen” kurallarla eşleşiyorsa, ağa girmesine izin erir.
Örnek olarak vermek gerekirse; IP adreslerini ev olarak ve port numaralarını da evin içindeki odalar olarak düşünün. Sadece güvenilir kişilerin (kaynak adreslerin) eve girmesine izin verilir ve sonra filtrelenir. Böylece evin içindeki kişilerin, durumuna bağlı olarak yalnızca belirli odalara (hedef bağlantı noktaları) erişmesine izin verilir. Ev sahibinin herhangi bir odaya, çocuklar ve misafirlerin belirli odalara girmesine izin verilir.
Neden Güvenlik Duvarı Kullanmalıyız
Neden bir güvenlik duvarına ihtiyaç duyduğumuzu ve güvenli bilgisayar kullanmamıza bize nasıl yardımcı olduğunu anlamak önemlidir. Bu nedenle Birincil kullanım durumu güvenliktir. Güvenlik duvarı, bilgisayarınız ile internetteki diğer kişiler arasındaki engeldir. Amacı, kötü niyetli kişilerin bilgisayarınızdaki bilgilere erişme, bu bilgileri kopyalamaya veya yok etme girişimlerini engellemektir.
Güvenlik duvarı bir yazılımdan, yani bir bilgisayar programından veya donanımdan oluşabilir. Bir yazılım güvenlik duvarı olması en önemli olanıdır. Ancak, bilgisayarınızın işletim sistemi Windows 10 ise, zaten Windows Defender adlı yerleşik Windows güvenlik duvarına sahip olacaktır
Güvenlik Duvarı Çeşitleri
Güvenlik duvarları, yazılım veya donanım şeklindedir. Yazılım güvenlik duvarı, her bilgisayara yüklenen ve bağlantı noktası numaraları ve uygulamaları yoluyla trafiği düzenleyen bir programdır; fiziksel bir güvenlik duvarı ise ağınız ve ağ geçidi arasında kurulmuş bir ekipman parçasıdır.
