Güvenlik Duvarları Açıklandı: Ağ Güvenlik Duvarı Nasıl Çalışır?

Güvenlik Duvarı (Firewall) Nedir?

Güvenlik duvarı (firewall), güvenilen bir iç ağ (ev Wi-Fi ağınız veya kurumsal yerel ağ) ile güvenilmeyen bir dış ağ (kamusal internet) arasında köprü görevi gören, gelen ve giden ağ trafiğini önceden belirlenmiş güvenlik kurallarına göre denetleyen bir siber güvenlik mekanizmasıdır.

İster bilgisayarınızdaki bir yazılım ister yönlendiricinizdeki (router) donanımsal bir modül olsun; güvenlik duvarları, yetkisiz erişimleri, kötü amaçlı yazılım yayılımlarını ve port taramalarını engelleyen ilk savunma hattıdır.

---

Güvenlik Duvarları Nasıl Çalışır?

İnternet üzerinde gerçekleşen tüm veri alışverişleri, veri paketleri (packets) aracılığıyla yapılır. Bu paketlerin her birinde:

1. Yük (Payload): Aktarılan asıl veri (örneğin bir web sayfasının HTML kodu).
2. Başlık Bilgisi (Header): Kaynak IP adresi, hedef IP adresi, port numarası ve kullanılan ağ protokolü (TCP, UDP vb.) yer alır.

Güvenlik duvarı, her paketi önceden belirlenmiş Erişim Kontrol Listeleri (ACL) üzerinden anlık olarak analiz eder. Eğer gelen paket güvenlik ilkelerine uymuyorsa veya şüpheli bir port üzerinden içeri sızmaya çalışıyorsa, paket anında engellenir ve cihazınıza ulaşması önlenir.

---

Güvenlik Duvarı Türleri Nelerdir?

Siber tehditlerin karmaşıklaşmasıyla birlikte güvenlik duvarları da farklı mimarilere ayrılmıştır:

1. Paket Filtreleme Güvenlik Duvarları (Packet Filtering)

En temel ve eski güvenlik duvarı türüdür. Paketleri tek tek ele alır; yalnızca kaynak/hedef IP ve port numaralarına bakar. İçeriği incelemediği için çok hızlıdır ancak uygulama katmanındaki karmaşık tehditleri tespit edemez.

2. Durum Denetimli Güvenlik Duvarları (Stateful Inspection)

Açık olan ağ oturumlarının durumunu takip eder. Gelen bir paketin, bilgisayarınız tarafından başlatılmış meşru bir giden bağlantının yanıtı olup olmadığını kontrol eder. Bilgisayarınızın talep etmediği izinsiz gelen tüm paketleri reddeder.

3. Uygulama Katmanı (Proxy) Güvenlik Duvarları

OSI modelinin 7. katmanında çalışır. HTTP, FTP veya DNS gibi protokollerin gerçek içeriklerini analiz eder. Kötü amaçlı komut dosyalarını ve veri sızıntılarını filtreler.

4. Yeni Nesil Güvenlik Duvarları (NGFW)

Geleneksel durum denetimini Derin Paket İncelemesi (DPI), Saldırı Önleme Sistemleri (IPS) ve tehdit istihbaratıyla birleştiren gelişmiş kurumsal koruma sistemleridir.

---

Donanımsal vs. Yazılımsal Güvenlik Duvarı Karşılaştırması

| Özellik | Donanımsal Güvenlik Duvarı | Yazılımsal Güvenlik Duvarı | | :--- | :--- | :--- | | Konum | Modem/Router veya ağ geçidi cihazlarında yer alır | Doğrudan işletim sisteminde (Windows/macOS) çalışır | | Kapsam | Ağa bağlı tüm cihazları dış tehditlerden korur | Yalnızca kurulu olduğu cihazı korur | | Giden Trafik Kontrolü | Genellikle gelen sınır trafiğine odaklanır | Bilgisayardaki belirli programların internet erişimini kısıtlayabilir | | Performans Etkisi | Ağ cihazının işlemcisini kullanır, bilgisayarı yormaz | Bilgisayarın CPU ve RAM kaynaklarını kullanır |

---

Güvenlik Duvarının Engellediği Başlıca Tehditler

1. Yetkisiz Uzaktan Erişim: Bilgisayar korsanlarının açık portları tarayarak cihazınıza sızmasını engeller.
2. Truva Atı (Trojan) İletişimi: Cihazınıza sızan casus yazılımların komuta kontrol sunucularına veri göndermesini engeller.
3. DoS/DDoS Saldırıları: Modeminizi kilitlemeyi amaçlayan anormal paket bombardımanlarını süzer.
4. Güvensiz Ağ Servisleri: SMB gibi yerel paylaşım protokollerinin doğrudan internete açık kalmasını önler.

---

Güvenliğiniz İçin Tavsiyeler

• Varsayılan Güvenlik Duvarını Kapatmayın: Windows Defender veya macOS Güvenlik Duvarı'nı her zaman etkin tutun.
• UPnP Özelliğini Denetleyin: Yönlendiricinizde UPnP özelliğini kapatmak, cihazların izniniz olmadan port açmasını engeller.
• Ağ Görünürlüğünüzü Test Edin: WhatsMyDevice IP Kontrolü ve WebRTC Sızıntı Testi araçlarımızı kullanarak ağınızın internete hangi bilgileri açık ettiğini anında doğrulayın.