Trafik Bekçisi Olarak Güvenlik Duvarları

Güvenlik duvarı, bir ağa giren veya ağdan çıkan trafiğe hangilerinin izin verileceğini denetleyen cihaz ya da yazılımdır ve bir güvenlik kapısı görevi görür. Paketleri bir dizi kurala göre inceler ve buna göre izin verir veya engeller. Güvenlik duvarları, ağ savunmasının temel unsurlarındandır. İstenmeyen trafiği dışarıda tutmak için iç ağınız ile internet arasındaki bağlantı gibi sınır noktalarında bulunurlar.

Bir güvenlik duvarı, kural kümesini (erişim denetim listesi olarak da adlandırılır) uygular. Her kural, kaynak ve hedef IP adresi, bağlantı noktası numarası ve iletişim kuralı gibi ölçütlere göre trafiğe izin verilip verilmeyeceğini belirtir. Güvenlik duvarı trafiği kurallara sırayla göre denetler ve ilk eşleşen kurala göre işlem yapar. Bu, yöneticilerin hangi iletişime izin verileceğini kesin olarak tanımlamasını sağlar.

Güvenlik duvarlarının temel ilkelerinden biri örtük reddetmedir: açıkça izin verilmeyen her şey varsayılan olarak engellenir. Bu nedenle belirli bir trafik türüne izin veren bir kural yoksa güvenlik duvarı onu reddeder. Varsayılan olarak reddeden bu yaklaşım, her şeye izin verip yalnızca istisnaları engellemekten çok daha güvenlidir; çünkü bir kuralın unutulması sistemi açık (korumasız) bırakmak yerine kapalı (güvenli) duruma getirir.

En basit güvenlik duvarları durumsuz paket filtreleme yapar: geçmiş trafiği hatırlamadan, her paketi IP ve bağlantı noktası gibi başlık alanlarına göre kendi başına değerlendirir. Durumsuz filtreleme hızlıdır, ancak mevcut ve meşru bir iletişimin parçası olan bir paketle içeri sızmaya yönelik istenmeyen bir girişimi ayırt edemediği için sınırlıdır.

Daha gelişmiş güvenlik duvarları, etkin bağlantıların durumunu bir tabloda izleyen durum denetimli inceleme kullanır. Bilgisayarınız bir iletişim başlattığında güvenlik duvarı bunu hatırlar ve eşleşen yanıtları otomatik olarak kabul eder; bilinen bir oturumun parçası olmayan istenmeyen gelen trafiği ise engeller. Durum denetimli güvenlik duvarları, durumsuz olanlara göre hem daha akıllı hem de daha güvenli oldukları için günümüzde standarttır.

Yeni nesil güvenlik duvarı (NGFW) daha da ileri giderek trafiği uygulama katmanında inceler. Belirli uygulamaları tanımlayabilir, kullanıcıya göre filtreleme yapabilir, kötü amaçlı yazılımları engelleyebilir ve saldırı önleme özellikleri içerebilir. NGFW'ler yalnızca bağlantı noktalarını ve IP'leri değil, trafiğin gerçekte ne olduğunu da görür. Böylece aynı bağlantı noktasındaki riskli bir uygulamayı engellerken web'de gezinmeye izin vermek gibi ayrıntılı denetim sağlanır.

Güvenlik duvarları iki farklı yerde bulunabilir:

• Ağ güvenlik duvarı — genellikle özel bir cihaz olarak ağın sınırında tüm ağı korur.
• Ana bilgisayar güvenlik duvarı — Windows veya Linux'ta yerleşik güvenlik duvarı gibi tek bir cihazda çalışan yazılımdır.

Her ikisini kullanmak katmanlı koruma sağlar: ağ güvenlik duvarı çevreyi korurken ana bilgisayar güvenlik duvarları her cihazı ayrı ayrı korur.

Güvenlik duvarları güven sınırlarına yerleştirilir; en önemlisi, iç ağ ile internet arasındaki sınırdır. Yaygın bir tasarımda, web veya posta sunucuları gibi herkese açık sunucular için bir tampon ağ olan DMZ (Askerden Arındırılmış Bölge) kullanılır ve bu ağ, güvenlik duvarı kurallarıyla iç LAN'dan ayrılır. Böylece herkese açık bir sunucunun güvenliği tehlikeye girse bile iç ağ başka bir katmanın arkasında korunmaya devam eder.

Güvenlik duvarları birçok güvenlik görevini yerine getirir:

• İnternetten gelen istenmeyen bağlantıları engeller.
• Giden trafiği onaylanmış hizmetlerle sınırlar.
• İç bölgeleri birbirinden ayırır.
• İzleme ve olaylara müdahale amacıyla trafiği kaydeder.

Bu kullanımların tümü, güvenlik duvarını bir kuruluşun güvenlik politikasını uygulamanın merkezi unsuru hâline getirir.

Güvenlik duvarları çoğu zaman algılama sistemleriyle birlikte kullanılır. Bir IDS (Saldırı Algılama Sistemi) trafiği izler ve şüpheli etkinlikler konusunda uyarı verir, ancak bunları engellemez. Bir IPS (Saldırı Önleme Sistemi) trafik akışının üzerinde çalışır ve algılanan tehditleri etkin biçimde engelleyebilir. Güvenlik duvarı izin verme ve reddetme kurallarını uygular; IDS/IPS ise izin verilen trafik içindeki saldırı kalıplarını arar. Modern NGFW'ler çoğu zaman IPS özelliğini bir arada sunarak geçit denetimini tehdit engellemeyle birleştirir.

Sınav için bir güvenlik duvarının IP, bağlantı noktası ve iletişim kuralına dayalı kurallarla trafiğe izin verdiğini veya trafiği reddettiğini, örtük reddetme ilkesini uyguladığını ve durumsuz ya da durum denetimli olabileceğini bilin. NGFW'lerin uygulamaları tanıma özelliği eklediğini unutmayın. Ağ ve ana bilgisayar güvenlik duvarları arasındaki farkı ve herkese açık sunucular için DMZ'nin rolünü anlayın. Güvenlik duvarı, bir ağ sınırından hangi trafiğin geçebileceğini uygulayan geçit görevlisidir.

Güvenlik duvarları hakkındaki bilginizi sınayın.

Güvenlik duvarının, IP, bağlantı noktası ve iletişim kuralına dayalı bir kural kümesiyle trafiğe izin verdiğini veya trafiği reddettiğini ve izin verilmeyen her şeyi örtük reddetme ile engellediğini öğrendiniz. Durumsuz filtreler her paketi tek başına değerlendirir; durum denetimli güvenlik duvarları bağlantıları izler ve meşru yanıtları kabul eder. Bu nedenle durum denetimli güvenlik duvarları standarttır. NGFW'ler uygulama katmanı farkındalığı ve saldırı önleme özellikleri ekler. Güvenlik duvarları ağ cihazı veya ana bilgisayar yazılımı olarak bulunur, güven sınırlarında yer alır ve herkese açık sunucuları yalıtmak için DMZ kullanır.