Bu madde hiçbir kaynak içermemektedir. Lütfen güvenilir kaynaklar ekleyerek madde içeriğinin geliştirilmesine yardımcı olun. Kaynaksız içerik itiraz konusu olabilir ve kaldırılabilir.
Kaynak ara: "Güvenlik duvarı" – haber · gazete · kitap · akademik · JSTOR (Mayıs 2017) (Bu şablonun nasıl ve ne zaman kaldırılması gerektiğini öğrenin)
Bilgi güvenliği
Güvenlik kategorileri
İnternet güvenliği
Siber savaş
Bilgisayar güvenliği
Mobil güvenlik
Ağ güvenliği
Tehditler
Gelişmiş Sürekli Tehdit
Arka kapı
Bilişim suçları
Güvenlik açığı
Eavesdropping
Exploit
Truva atı
Virüs ve solucan
Fidye virüsü
Mantık bombası
Denial-of-service attack
Malware
Payload
Yemleme
Veri kazıma
Casus yazılım
Rootkit
Keylogger
Korunma
Bilgisayar Erişim Denetimi
Uygulama güvenliği
Antivirüs yazılımı
Güvenli kodlama
Güvenlik odaklı işletim sistemi
Kimlik doğrulama
Çok faktörlü kimlik doğrulaması
Veri merkezli güvenlik
Yetkilendirme
Şifreleme
Güvenlik duvarı
Saldırı tespit sistemleri
Mobil güvenli ağ geçidi
g
t
d
Güvenlik duvarı veya ateş duvarı, (İngilizce: Firewall), güvenlik duvarı yazılımı, bir kural kümesi temelinde ağa gelen giden paket trafiğini kontrol eden donanım tabanlı ağ güvenliği sistemidir. Birçok farklı filtreleme özelliği ile bilgisayar ve ağın gelen ve giden paketler olmak üzere İnternet trafiğini kontrol altında tutar. İP filtreleme, port filtreleme, Web filtreleme, içerik filtreleme bunlardan birkaçıdır.[kaynak belirtilmeli]
Birçok kişisel bilgisayar işletim sistemleri, Internet'ten gelen tehditlerine karşı korumak için yazılım tabanlı güvenlik duvarları içerir.Ağlar arasında veri aktaran birçok yönlendirici firewall bileşenleri içerir ve, birçok firewall temel yönlendirme işlevlerini gerçekleştirebilir.
İnternet küresel kullanım ve bağlantı açısından oldukça yeni bir teknoloji iken Firewall teknolojisi 1980'lerin sonunda ortaya çıkmıştır.
İçindekiler
1 Güvenlik duvarının türleri
1.1 Paket filtrelemeli güvenlik duvarı
1.2 Durumlu denetim güvenlik duvarı
1.3 Uygulama katmanı güvenlik duvarı
Güvenlik duvarının türleri[değiştir | kaynağı değiştir]
Paket filtrelemeli güvenlik duvarları (İngilizce: Packet Filters Firewall)
Durumlu denetim güvenlik duvarları (İngilizce: Stateful Inspection Firewall)
Uygulama katmanı güvenlik duvarları (İngilizce: Application Layer Firewall)
Devre düzeyli geçit yolu (İngilizce: Circuit Level Firewall)
Paket filtrelemeli güvenlik duvarı[değiştir | kaynağı değiştir]
Paket filtreleri, Internet üzerindeki bilgisayarlar arasında transfer edilen paket başlıklarını inceleyerek hareket eder.Bir paket güvenlik duvarından geçtiği sırada eğer başlık bilgisi, güvenlik duvarı üzerinde daha önceden tanımlanmış olan, "güvenlik duvarı paket filtresi" ile eşleşirse, ya paket atılır ya da reddedilerek kaynağa hata mesajları gönderilir.
Bu tür paket filtreleme, paketin mevcut ağ akışının bir parçası olup olmadığına bakmaz.
Paket filtrelemeli güvenlik duvarı OSI Modeli'nin ilk 3 katmanında çalışır. Paket başlığındaki bilgilerin hepsini baz alarak filtreleme işlemi gerçekleştirilebilir.
Durumlu denetim güvenlik duvarı[değiştir | kaynağı değiştir]
Veriyi kaynağından hedefine kadar takip eder. Uygulama tabakası güvenlik duvarı ise yalnızca gelen ve giden verinin başlık kısımlarını kontrol eder ve uygulama katmanındaki protokolleri kısıtlayarak güvenliği sağlar. Örneğin HTTP protokolü üzerinden bir Web sitesinin erişiminin engellenmesi buna örnek olarak verilebilir. Daha gelişmiş olanı durumlu denetim özellikte olanlar olup daha çok büyük ağların İnternet ve iç ağdaki trafiklerini kontrol eder.
Uygulama katmanı güvenlik duvarı[değiştir | kaynağı değiştir]
OSI Modelinde uygulama katmanı düzeyinde çalışır. En sık kullanılan güvenlik duvarı tekniğidir. Uygulama katmanındaki güvenlik duvarı, gelen paketin veri kısmına kadar olan tüm paket başlıklarını açıp kontrol edebilir ve filtreliyebilir.
Uygulama katmanında filtreleme yapmanın en önemli avantajı bazı uygulamalar ve protokollerin anlaşılır olmasıdır (FTP, DNS, HTTP gibi).
Günümüzdeki güvenlik duvarları da sadece port kapamak amaçlı kullanılmıyor. Yeni nesil güvenlik duvarları da U.T.M. (Unified Threat Management) (güvenlik duvarı, antivirüs, antispam, IDS/IPS, VPN, yönlendirici (İngilizce: router) gibi özellikleri olan) tümleşik cihazlardır. Her ne kadar bir dönem bilinen ateş duvarı markaları U.T.M. cihazlarının hantal ve başarız olduğunu iddia etse de günümüzde tüm ateş duvarı üreticileri U.T.M. cihazlarını üretmektedir.
Bilinen U.T.M. cihaz markaları Cisco ASA, Fortinet, Labris, Juniper, NetSafe-Unity, Netscreen ve Symantec serisidir. Bu cihazlar üzerinde port protokol bazısında kısıtlama yapabilir. Web filtrelemesi (terör, şiddet, silah gibi kategorilerine göre yasaklama) yapabilir. Dosya indirme gibi işlemleri durdurabilir. İyi kurulmuş bir güvenlik duvarı, bilgisayarı bir daktiloya çevirebilir.
Otorite kontrolü
GND: 4386332-2
LCCN: sh00006011
Yazılım ile ilgili bu madde taslak seviyesindedir. Madde içeriğini genişleterek Vikipedi'ye katkı sağlayabilirsiniz.
"https://tr.wikipedia.org/w/index.php?title=Güvenlik_duvarı&oldid=23202379" sayfasından alınmıştır
Kategori:
Yazılım taslakları
Güvenlik duvarları
Bilgisayar güvenliği
Ağ güvenliği
Güvenlik duvarı yazılımları
Amerika Birleşik Devletleri icatları
Hacker terimleri
Gizli kategoriler:
Kaynakları olmayan maddeler Mayıs 2017
Kaynaksız anlatımlar içeren maddeler
GND tanımlayıcısı olan Vikipedi maddeleri
LCCN tanımlayıcısı olan Vikipedi maddeleri
Tüm taslak maddeler
Sayfa en son 04.37, 12 Eylül 2020 tarihinde değiştirildi.
Metin Creative Commons Atıf-BenzerPaylaşım Lisansı altındadır; ek koşullar uygulanabilir. Bu siteyi kullanarak, Kullanım Şartlarını ve Gizlilik Politikasını kabul etmiş olursunuz.
Vikipedi® (ve Wikipedia®) kâr amacı gütmeyen kuruluş olan Wikimedia Foundation, Inc. tescilli markasıdır.