Tüm dünyada yaygın bir şekilde kullanılmakta olan Firewall sözcüğünün Türkçedeki karşılığı güvenlik duvarı olarak adlandırılmaktadır. Firewall, dünya üzerindeki bilgisayar ve ağ sistemlerinin sistematik açıdan güvenliğini sağlayan donanımsal ve yazılım sistem olarak kullanılmaktadır. Şirketlerin ya da insanların kişisel bilgisayarında herhangi bir ağ merkezinde gezinti yaparken uğrayabilecekleri saldırılara karşı bilgisayarları koruma altında tutmayı ve bu saldırıları etkisiz hale getirmeyi amaçlamaktadır. Birçok kişi tarafından bilinen adıyla network ya da Türkçedeki karşılığı olan ağ trafiğini korumayı amaçlayan Firewall sistemleri, tüm bu koruma işlemlerini belirli kurallara göre uygulamaktadır. Önceden tanımlanmış olan ya da hiç bilinmeyen tehlikeli yazılımlara karşılık Firewall sistemini kullanıyor olmak güvenliğiniz açısından oldukça önem arz etmektedir.
Firewall Nasıl Çalışır?
Dünya üzerinde 1990’ların sonu itibariyle yaygın bir şekilde internet kullanımıyla birlikte, zararlı birçok yazılım da bu internet sitelerinin bir parçası olmuştur. İnternet kullanımlarında ortaya çıkan güvenlik zafiyetlerinin giderilmesi için geliştirilen Firewall sistemi, bu konuda tüm internet kullanıcılarına derin bir nefes aldırmıştır. Firewall sistemleri tamamen kurallar çerçevesinde kurulumu olan ağı denetleyerek bu ağda eğer varsa tehlikeli olarak görülen yazılımlara karşı bilgisayarınızda can yeleği niteliğinde bir görev yapar.
Eğer tehlikeli sayılabilecek sitelere erişim isteğinde bulunmanız halinde bu siteye erişimi anında keser ve sizi tehlikelere karşı uyarır. Herhangi güvenliği olmayan bir siteden dosya ya da yazılım indirdiğinizde bu indirmiş olduğunuz dosya da yazılımın tehlikeli olup olmadığını kontrol eder. Şayet herhangi bir tehlike durumu tespit edilirse bu dosya ya da yazılımın indirilmesine mani olunur, kurulumuna izin verilmez ve direkt olarak silinerek bilgisayarınızın güvenliği sağlanır. Şirketlerde ya da evlerinizde kullandığınız bilgisayarlarınızın güvenliği açısından Firewall sistemleri son yıllarda deyim yerindeyse hayati önem kazanmıştır.
Firewall Teknolojileri Nelerdir?
Firewall sistemleri internetin ortaya çıkmasıyla birlikte bir ihtiyaç haline gelmiştir. Bu sebepten ötürü 1988 yılından itibaren sürekli gelişim göstererek tüm Dünyada kullanılmaya başlanmıştır. Firewall teknolojilerini sıralamak istersek bunlar;
Paket Filtre (1.Nesil)
1988 yılında Jeff Mogul tarafından hazırlanmış bu sistem oldukça basit bir güvenlik sistemi oluşturmuştur. O yıllarda internetin çok da gelişilmediği düşünülürse bu sistem hem internet güvenliği sisteminin temel taşı olmuş hem de o zamanlarda kullanılan bilgisayarların temel güvenliğini sağlamıştır.
Devre Seviyesi (2.Nesil)
1990’ların ortasına doğru yaklaşan tarihlerde internetin kullanımı oldukça artmıştır. Bu nedenle bilgisayar güvenliklerini 1.Nesil Paket Filtre sağlayamaz hale gelmiştir. Buna çözüm bulmak için yola çıkan Howard Trickey ve Dave Presetto 2.Nesil olarak tabir edilen Devre Seviyesi’ni geliştirmiştir.
Uygulama Seviyesi (3.Nesil)
Proxy tabanlı güvenlik sistemleri olarak bilinen Uygulama Seviyesi (3.Nesil) güvenlik duvarını; Marcum Ranum, Bill Cheswick, Gene Spafford geliştimişlerdir. Bu sistem aynı zamanda OSI katmanlarında da çalışması sebebiyle bilgisayar güvenliği açısından çoğu ilke imza atmıştır.
Sonraki Nesil Firewall Sistemi
Daha çok görünüm olarak ilk üç sistemin geliştirilmesiyle birlikte 4. Nesil olarak da tabir edebileceğimiz bu sistemle birlikte 1990’lı yıllarda kullanılmakta olan tüm bilgisayarların güvenliği sağlanmıştır.
UTM Firewall Sistemi
İnternet ve bilgisayar kullanımının sadece şirketlerde değil kişilerin özel hayatlarına da girmesiyle birlikte daha önce geliştirilen ağ güvenlik sistemleri yetersiz kalmaktaydı. Her türlü siber saldırının etkisiz hale getirilmesi için kullanılan bu sistemle birlikte; VPN hizmet erişimi, ağdaki içerikleri filtreleme, mailleri spamlama, antivirüs programları gibi şu an kullanmakta olduğumuz güvenlik duvarına en yakın sistem olmuştur.
Yeni Nesil Firewall Sistemi (NGFW)
Daha önce ortaya çıkmış tüm güvenlik sistemlerini bir araya getirmesinin yanı sıra; DLP, IPS, IDS, AV Control, İçerik Filtreleme gibi tüm özellikleri bünyesinde bulunduran bu yeni nesil Firewall (Güvenlik Duvarı) sistemi ile birlikte insanlar ve şirketler kullanmakta olduğu bilgisayarları daha güvenilir halde kullanmaktadırlar.
