Güvenlik duvarı (Firewall), yerel ağlar uzerindeki kaynaklari diger networkler uzerinden gelecek saldirilara karsi koruyan, ic ve dis ağlar arasi ağ trafigini tanimlanan kurallara gore denetleyen bir ağ geçidi cozumudur. Kullanicilarina internet erismi hakki vermis olan bir kurum, yerel ağındaki kaynaklari korumak ve dis ağlardaki kaynaklara kullanicilarinin erisim hakkini belirlemek icin yazilim veya donanim bazli güvenlik duvarları kullanirlar.
Temel olarak,bir yonlendirici programi ile beraber calisan bir firewall, network uzerinde kendisine gelen paketlerin gitmelerine gereken yerlere (uzerinde tanimlanan kurallar dogrultusunda) gidip gidemeyecegine karar varir. Bir firewall ayrica, kullanicilarin istek paketlerini aga gitmeden once karsilayacagi bir proxy sunucusuna sahiptir veya bir proxy ile beraber calisir. Firewallar genel olarak, ozellikle networkteki diger makinalardan farkli bir makinanin ustune kuruludurlar. Bunun sebebi, disaridan gelen isteklerin direkt olarak lokal network kaynaklarina ulasmasini engellemektir.

Güvenlik Duvarları'nın bircok denetleme metodlari vardir. En basit perdeleme metodlarindan biri, daha onceden belirlenmis domain'lerden ve IP adreslerinden (izin verilen servislerin) paketlerini kabul edip diger istekleri reddetmektir. Mobil kullanicilar güvenlik duvarları araciligi ile, ozel aglara guvenli baglanma prosedurleri ve tanilama metodlari kullanarak uzaktan erisim hizmetini kullanabilirler.

Güvenlik Duvarı (Firewall) urunu ureten bircok firma vardir. Genel firewall ozellikleri arasinda log tutma, raporlama, atak sinirlari asildiginda otomatik alarm verme ve grafik ara yuzu ile yonetilebilme sayilabilir.

Kaynak: Whatis.com

__________________________