Güvenlik duvarı (firewall), bilgisayarın veya ağın aldığı ve gönderdiği trafiği belirlenmiş kurallara göre kontrol eden bir güvenlik katmanıdır. Amaç her bağlantıyı durdurmak değil; izin verilen iletişime yol açarken istenmeyen bağlantıları sınırlamaktır.
Firewall yazılım olarak bir bilgisayarda, ağ cihazında veya bulut hizmetinde çalışabilir. Örneğin Windows’taki güvenlik duvarı uygulama ve bağlantı kurallarını yönetirken ev router’ı da dış ağdan gelen istekler için belirli filtreler uygulayabilir.
Güvenlik duvarı ne işe yarar?
Gelen bağlantıları denetlemek, belirli uygulamaların ağ kullanımını sınırlamak, kapalı tutulması gereken portlara erişimi engellemek ve kurum ağlarında bölümler arasında erişim kuralları oluşturmak için kullanılır. Bununla birlikte kötü amaçlı dosyaları tespit etmek, yazılım güncellemelerini yapmak veya güçlü parola kullanmak gibi farklı güvenlik görevlerini tek başına üstlenmez.
Firewall nasıl çalışır?
Bir ağ bağlantısında hedef ve kaynak IP adresi, port, protokol ve bağlantının durumu gibi bilgiler kurallarla karşılaştırılabilir. Örneğin bir kural belirli bir uygulamanın dışarı bağlantı açmasına izin verirken başka bir kural beklenmeyen gelen bağlantıyı reddedebilir. Durum bilgisi tutan (stateful) güvenlik duvarları, paketin mevcut bir bağlantıyla ilişkisini de dikkate alır.
Donanım ve yazılım güvenlik duvarı farkı
| Tür | Yer | Yaygın kullanım |
|---|---|---|
| Yazılım firewall | Bilgisayar veya sunucu | Uygulama bazlı gelen-giden bağlantı kuralları |
| Ağ firewall’u | Router, özel cihaz veya bulut | Birden fazla cihazın ağ trafiğini merkezi olarak denetleme |
Ev kullanıcılarında bu iki koruma birlikte bulunabilir. NAT kullanılması ise firewall kurallarının tamamının yerine geçmez; NAT adres ve port eşlemesi yapar, güvenlik duvarı erişim kararlarını yönetir.
Windows güvenlik duvarı kapatılmalı mı?
Normal kullanımda kapatılması önerilmez. Bir program bağlanamıyorsa tüm güvenlik duvarını devre dışı bırakmak yerine uygulamanın gerektirdiği izinleri ve ağ profilini kontrol etmek daha güvenlidir. Yalnızca güvenilir bir uygulama için ihtiyaç duyulan erişimi tanımlamak, her bağlantıyı serbest bırakmaktan daha kontrollüdür.
Firewall ile antivirüs aynı mı?
Hayır. Firewall ağ iletişimini kurallara göre denetler. Antivirüs veya uç nokta koruma yazılımı ise zararlı dosya ve davranışları belirlemeye çalışır. İki koruma birbirini tamamlayabilir.
Sık sorulan sorular
Firewall interneti yavaşlatır mı?
Normal kurallarla belirgin bir yavaşlama beklenmez. Yoğun trafik işleyen veya derin inceleme yapan sistemlerde cihazın kapasitesi performansı etkileyebilir.
Modemde firewall varsa bilgisayarda gerek var mı?
Bilgisayar güvenlik duvarı özellikle aynı yerel ağdaki iletişim ve cihaza özel uygulama kuralları için ayrıca yararlı olabilir.
Özetle güvenlik duvarı ağ güvenliğinin önemli bir parçasıdır; fakat güncel yazılım, güvenli hesaplar ve dikkatli kullanım ile birlikte değerlendirilmelidir.