Piyasada farklı tipte Güvenlik Duvarları mevcuttur ve ihtiyaca göre bunları kullanabiliriz.
1.Paket Filtreleme Güvenlik Duvarı: Anahtarlar ve yönlendiricilerden oluşan hat içi bağlantı noktasını çalıştırır. Veri iletimi sırasında, IP adresinin izin verilip verilmediği, port numarası, paket türü ve diğer hususlar gibi çeşitli veri özelliklerini kontrol eder. Bu kontrol işlemi sırasında sorunlu olarak işaretlenen paketler filtrelenir ve daha ileri taşınmaz.
2.Durum Denetimi Güvenlik Duvarı : Durum Denetimi Güvenlik Duvarı, paketin İletim protokolünün bir parçası olup olmadığını izler. Paket denetimi yerine ağ protokollerini kontrol eder.
3.Devre Seviyesi Geçidi: Devre düzeyindeki ağ geçidi, ağ genelinde İletim Kontrol Protokolü (TCP) el sıkışmalarını ve protokol başlatma mesajlarını izler. Yerel ve uzak ana bilgisayar arasında kurulur.
4.Yeni Nesil Güvenlik Duvarı (NGFW) : Yeni nesil güvenlik duvarı çoklu görev gerçekleştirir: paketleri inceler, kötü amaçlı yazılımları tespit eder ve filtreler ve bir antivirüs görevi görür. Paket incelemesi ve durum denetiminin birleşimidir.
5.Uygulama Düzeyi ağ geçidi: Bir proxy'dir ve zaman zaman Proxy Güvenlik Duvarı olarak anılır. Paket filtre güvenlik duvarları ve devre seviyesi ağ geçidinin birleşimidir. Sadece veri paketlerini amaçlanan hizmetlere göre filtrelemekle kalmaz, aynı zamanda HTTP dizesini de kontrol eder.
Farklı güvenlik duvarı türleri nasıl çalışır?
Güvenlik duvarları, bir ağ bağlantısı boyunca satır içi olarak yerleştirilir ve o noktadan geçen tüm trafiği inceler. Bunu yaparken, hangi ağ protokolü trafiğinin zararsız, hangi paketlerin bir saldırının parçası olduğunu belirlemekle görevlidirler.
Genellikle bir dizi bilgisayar talimatına bakıp amacını belirleyebilen bir bilgisayar programı, bilgisayar biliminin temel bir tezine aniden aykırı düşer: Hiçbir bilgisayar programı, başka bir bilgisayar programını çalıştırıp ne yaptığını görmeden sonucunu mükemmel bir şekilde tahmin edemez. Dolayısıyla, ağ trafiğine bakıp amacını anlamak genellikle mümkün değildir.
Ancak, ağ paketi verilerinde daha önce görülen saldırılara işaret eden bilinen kalıpları aramak tamamen mümkündür ve ilk paket filtreli ağ güvenlik duvarları tam olarak bunu yapmıştır ve hâlâ yapmaktadır. Genellikle, bir ağda hangi tür güvenlik duvarı kurulursa kurulsun, belirli bir paketin veya bir işlemdeki paket kümesinin güvenli bir şekilde hedeflenen alıcı cihaza yönlendirilebileceği kriterleri tanımlayan, sürekli güncellenen bir güvenlik duvarı kuralları kümesiyle kurulur.
Doğru güvenlik duvarı türü nasıl seçilir??
Doğru güvenlik duvarı türünü seçmek, güvenlik duvarının ne amaçla kullanılacağı, nasıl kullanılacağı, neyi koruyacağı ve korumayı amaçladığı altyapı hakkında birçok genel soruya cevap vermek anlamına gelir. Farklı kuruluşlar için doğru güvenlik duvarı neredeyse her zaman birbirinden farklı olacaktır, çünkü her özel ağ benzersizdir ve kendine özgü gereksinimleri vardır.
Dikkate alınması gereken konular şunlardır:
Güvenlik duvarının teknik hedefleri nelerdir ve daha fazla özellik ve yeteneğe sahip, gereksiz olabilecek bir güvenlik duvarı yerine daha basit bir ürün daha iyi çalışabilir mi?
Güvenlik duvarı, kuruluşun mimarisine nasıl uyum sağlar? Bu, güvenlik duvarının internette veya bir web uygulamasında görünürlüğü düşük bir hizmeti korumak için tasarlanıp tasarlanmadığının değerlendirilmesi anlamına gelir.
Hangi tür trafik denetiminin gerekli olduğunu anlamak; bazı uygulamalar tüm paketlerin içeriklerinin izlenmesini gerektirebilirken, diğerleri sadece paketleri kaynak/hedef adreslerine ve portlarına göre sıralayarak gerçekleştirilebilir.
Birçok güvenlik duvarı uygulaması farklı güvenlik duvarı türlerinin özelliklerini bünyesinde barındırdığından, bir güvenlik duvarı türü seçmek nadiren belirli bir kategoriye tam olarak uyan birini bulma meselesidir. Örneğin, bir NGFW paket filtreleme güvenlik duvarlarının, uygulama düzeyindeki ağ geçitlerinin veya durum denetimi güvenlik duvarlarının özelliklerini bünyesinde barındırabilir.
İdeal güvenlik duvarını seçmek, korunan özel ağın mimarisini ve işlevlerini anlamakla başlar, ancak aynı zamanda kuruluş için en etkili olan farklı güvenlik duvarı türlerini ve güvenlik duvarı politikalarını anlamak da gerekir.
Hangi tür güvenlik duvarını seçerseniz seçin, yanlış yapılandırılmış bir güvenlik duvarının, hiçbir güvenlik duvarı olmamasından daha kötü olabileceğini unutmayın; çünkü tehlikeli bir güvenlik izlenimi verirken, çok az güvenlik sağlar veya hiç sağlamaz.
Bu arada, fiyatını kontrol edebilirsiniz Cisco güvenlik duvarları, Huawei güvenlik duvarları, Fortinet güvenlik duvarları, Juniper güvenlik duvarları, vb.
Daha Fazla Bilgi:
Bir işletmede güvenlik duvarının amacı nedir?
Güvenlik duvarında bağlantı grubu nasıl yapılandırılır?
Fortinet FortiGate 100E Serisi Modellerini Karşılaştırın
Firepower, NGIPS, FireSight ve FirePower Yönetim Merkezi Karşılaştırması
Geleneksel Güvenlik Duvarı ve Yeni Nesil Güvenlik Duvarı
Fortinet'in NGFW ürünlerini tanıtın
Fortinet FortiGate 100E Serisi Modellerini Karşılaştırın
Paket Güvenlik Duvarı, Durumsal Güvenlik Duvarı ve Uygulama Güvenlik Duvarı Arasındaki Farklar