Bildiğiniz gibi (ya da tahmin ettiğiniz) güvenlik duvarı sisteminizi istenmeyen dış etki ve saldırılardan korumak için vardır. Yani basitçe anlatırsak yerel ağlarda bulunan kaynak niteliğindeki dosya ve klasörlerinizi dışarıdan gelecek saldırılara karşı korumaktadır.

Bunun yanında sadece dışarıdan gelen saldırrılardan korunmak amaçlı değildir. Ayni yerel ağa bağlı farklı bilgisayarların da birbirlerinin sistemlerine istedikleri gibi girişlerini engeller. Engeller derken tabi bu sizin verdiğiniz izinlere bağlı. Yani siz Başlat/ Denetim Masası / Güvenlik Merkezi sayfasında hangi komutları verdiyseniz güvenlik duvarı da ona göre çalışır. Yani siz herşeye izin verirseniz aynı yerel ağda bulunan başka bir bilgisayar bilgisayarınıza rahatça hiçbir kısıtlamaya uğramadan girer.

 Aslında bu güvenlik duvarının (FireWall) çalışma mantığı bir yönlendirici ile olmaktadır. Yani mantık olarak; bir network (ağ) üzerinden bilgisayara gelen paketlerin gitmek istediği yere gidip gidemeyeceğine karar verir. Yine tekrar etmek istiyorum, bu paketlerin istediği yere gidip gitmemesi sizin güvenlik duvarında yaptığınız ayarlara, verdiğiniz izinlere bağlıdır.

Büyük şirketlerde bu bu güvenlik duvarı ( FireWall) network  ‘a(ağ)  bağlı olmayan başka bir makinenin üzerine kuruludur. Bunun sebebi ise, herhangi bir saldırı anında yapılan saldırının ardından direkt Local Network Kaynaklarına ulaşmasına engel olmaktır. Yani sadece bilgisayarlar arasında network kurmak için ayrı bir makine kullanılır.

En son olarak da güvenlik duvarlarının denetleme metodlarından bahsetmek istiyorum. Bu özelliği kullanarak belirli IP numaralarına (ya da isterseniz domain olabilir) izin verebilirsiniz. Yani paket alımını yasaklamanıza rağmen bazı bilgisayarlara özel izin vererek paket alımına izin verebilirsiniz.

Bugün birçok sayıda firma FireWall üretiyor. Eğer kullanacağımız güvenlik duvarlarında hangi özellikler olsun diyorsanız. Ben size; Log tutan, raporlayan, belirli sınırlar aşıldığında alarm veren ve basit bir kullanıcı arayüzü olan bir FireWall kullanabilirsiniz.

Ayhan ESEN
www.securityhome.org

Bu yazı toplamda 568, bugün ise 0 kez görüntülenmiş

Etiketler: firewall, güvenlik, güvenlik duvari, security