Güvenlik duvarı, gelen ve giden trafiği filtreleyen bir ağ güvenlik sistemidir. Ağınız ile internet arasında yer alır ve neyin geçmesine izin verileceğine, neyin engelleneceğine karar verir. Bunu bir bina girişindeki güvenlik görevlisi gibi düşünün. Kimlikleri kontrol eder. Bir liste tutar. Listede olmayan herkesi geri çevirir.

Güvenlik duvarları donanım, yazılım veya her ikisi de olabilir. Ev yönlendiricilerinde genellikle temel bir güvenlik duvarı bulunur. Kurumsal işletmeler, paketleri inceleyen, izinsiz girişleri tespit eden ve binlerce kuralı yöneten gelişmiş güvenlik duvarları kullanır. Bulut güvenlik duvarları sanal ağları ve iş yüklerini korur.

Güvenlik duvarı türleri

• Paket filtreleme: başlıkları kurallara göre kontrol eder.
• Durum tabanlı denetim: aktif bağlantıları izler.
• Proxy: Ağlar arasındaki trafiğe aracılık eder.
• Yeni nesil: Derin paket incelemesi ve tehdit istihbaratı özelliklerini ekler.

Güvenlik duvarları gerekli ancak yeterli değil. Kimlik avı e-postalarını veya çalınmış şifreleri engellemezler. İçeriden gelen tehditlere karşı koruma sağlamazlar. Güvenlik katmanlar gerektirir. Güvenlik duvarı, birçok katmandan sadece biridir.