Frewall Güvenlik Duvarı Çözümleri

Frewall Güvenlik duvarı çözümleri:

İnternette güvenlik ile ilgili konular arasında adı sık sık geçen FIREWALL kavramı esas olarak yazılım ile oluşturulup, internet üzerinden bir sisteme girişleri kısıtlayan/yasaklayan ve genellikle bir internet gateway servisi (ana internet bağlantısını sağlayan servis - ağ geçidi) olarak çalışan bir bilgisayar üzerinde bulunan güvenlik sistemine verilen genel addır. Fırewall internet ağından yerel ağı korumanın çeşitli yollarından birisidir. Genel olarak iki türlü firewall yapısından bahsedebiliriz; veri trafiğini engelleyen türler ve veri trafiğine izin veren türler. Bazı firewall tiplerinde veri akışının engellenmesi esas iken bazılarında da veri trafiğini düzenlemek ve sınırlamak önem kazanır. Genellikle fırewallar dışarıdan ağa yetkisiz erişimleri engellemek için düzenlenir. Ağdan dışarıya erişim serbest iken dışarıdan ağa erişim kısıtlanır. Bazı fırewallar sadece e-maıl trafiğine izin verirken diğerleri farklı cinsten veri iletimine izin vermekle birlikte problem olabilecek servisleri (FTP, NFS, X-Windows gibi) ve bazı iletişim türlerini bloke ederler. Bu tür seçimler ve erişim izinleri tamamen kullanıcıların tercihlerine göre belirlenir.

• Paket filtreleme yapan Firewall türü - Packet Filtering Firewall.
• Çift taraflı Geçit tipindeki Firewall türü - Dual-homed gateway firewall.
• Perdelenmiş kullanıcı tipindeki Firewall türü - Screened host firewall.
• Perdelenmiş alt ağ tipindeki Firewall - Screened subnet firewall.

Küçük, orta ve büyük ölçekli işletmeler için ağ kapasitesine, ölçeğine ve ihtiyaç duyulan fonksiyonlara göre farklı seviyelerde UTM ve NGFW çözümleri konumlandırılabilmektedir. Ağ Güvenlik Duvarı ile birlikte Saldırı Önleme Sistemi (IPS), Web/İçerik Filtreleme, E-Posta Koruması (AntiSpam), Ağ Geçidi Antivirüs, Veri Sızıntısı Önleme (DLP), Web Uygulaması Güvenlik Duvarı (WAF), Wireless Controller, Uygulama Kontrolü (Application Control), Sandboxing, Loglama ve Yönetimsel Özellikler gibi farklı fonksiyonlar, ihtiyaçlar doğrultusunda sunulacak çözüm için belirleyici niteliktedir.