Firewall Nedir?
Firewall Nedir?
Türkçe kelime karşılığı “Güvenlik Duvarı” olan firewall, gelen ve giden ağ trafiklerini kontrol etmek için oluşturulmuş olan ve çeşitli kuralları olan bir ağ güvenlik sistemidir. Firewall hem donanım tabanlı hem de yazılım tabanlı olabilir.
Firewall, güvenilir ağlar ile güvenilmez ağlar arasında bir engel oluşturur. Firewall, pozitif bir kontrol modeli aracılığıyla ağ kaynaklarına olan erişimi denetler. Böylelikle firewall politikasına bağlı olarak bazı ağ trafiklerine izin verilir ve diğer tüm trafikler reddedilir.
Ne İşe Yarar?
Ne İşe Yarar?
Firewall’lar sorunların sızmasını ve yayılmasını önlemek için oluşturulmuş bariyerlerdir. Firewall’dan daha önce, yani 1980’lerin son zamanlarında ağ güvenliğini sağlamak için ACL’ler yani erişim denetim listeleri kullanılırdı. Erişim denetim listeleri sadece hangi IP adreslerinin ağa erişim izninin olduğunu ya da olmadığını belirlerdi.
İnternetin yaygınlaşması ile bu tür filtrelemelerin kötü amaçlı trafiği engellemek konusunda yetersiz olduğu belli oldu. Bu yüzden yeni girişimlere ihtiyaç duyuldu ve 1992 yılında DigitalEquipmentCorp. ilk ticari firewall olan DECSEAL’i duyurdu. Bu girişim ile birlikte firewall teknolojisi de tıpkı siber saldırılar gibi düzenli olarak gelişmeler gösterdi.
Eski firewall’laronline bilgisayarlar arasındaki alışverişi inceleyerek bir paket filtresi gibi iş görürdü. Bir paket alışverişi esnasında kaynak ve hedef adres, protokol ve port numarası gibi önceden belirlenmiş bilgiler kontrol edilirdi. İzni olmayan paketler ise direkt olarak hedeflere yönlendirilmeden uzaklaştırılırdı. Örneğin; bir paket, X kuruluşunun erişimini engellemesi için bir kuralla yapılandırılmışsa, bağlantı noktasından gelen X kuruluşu paketleri uzaklaştırılacaktır.
Paket filtrelemeli firewall’lar; kaynakları ve port numaralarını elde etmek için kullanılıyor olsa da OSI referans modelinin ilk 3 katmanı olan fizik, veri bağlantısı ve ağ üzerinde çalışır. Genellikle hızlı ve verimli bir yol olsa da bir paketin mevcut trafik akışının bir parçası olup olmadığını anlama yetenekleri yoktur. Her paketi ayrı ayrı ele aldıkları için onları siber saldırılara açık hale getirirler.
Network Sistemi Ne Demektir?
Network Sistemi Ne Demektir?
İki veya daha fazla bilgisayarın kablolu ya da kablosuz iletişim araçları yardımıyla yazılım ve donanım bileşenleri ile birlikte bağlanarak birbiriyle haberleştirilmesi olarak tanımlanabilir. En basit anlatımıyla dünyadaki en yaygın iletişim araçlarından biri olan İnternet,
Yeryüzündeki bilgisayar ağlarının birbirleri ile bağlanması sonucu ortaya çıkmış olan, herhangi bir özel sınırlandırması ve yöneticisi olmadığı halde uluslararası bir şekilde kullanılan bilgisayar ve bilgi iletişim ağıdır.
Network Sisteminin Avantajları Nelerdir?
Network Sisteminin Avantajları Nelerdir?
Ağlar büyüklüklerine göre temelde LAN ve WAN olmak üzere ikiye ayrılırlar. Bir bina içindeki bilgisayarların bağlanmasıyla oluşturulan ağlar yerel bölge ağları (LAN= LocalArea Networks) olarak isimlendirilir.
Coğrafi olarak birbirinden uzak bilgisayarların bağlanması ile oluşturulan ağlar ise geniş alan ağları (WAN= WideArea Networks) olarak adlandırılır.
Yerel ağların en büyük faydası yazılım ve donanım kaynaklarını ağ kullanıcıları tarafından ortak kullanılmasına izin vermesidir. Bu kaynaklara yazıcılar, sabit diskler, CD sürücüler, kelime işlemci, tablolama, veri tabanı programları örnek verilebilir. Yerel bir ağ ortamı oluşturulduğu zaman bir bilgisayara bağlı olan yazıcı o ağ üzerindeki bütün bilgisayarlar tarafından kullanılabilir hale gelmektedir. Böylece bütün kullanıcılar o yazıcıdan çıktı alabilirler. Bu yapılar ekonomik olarak oldukça avantajlıdır. Mesela bir şirket böyle bir ağ yapısı kurduğu zaman bütün çalışanlar için ayrı ayrı yazıcı almaktan kurtularak hem basım kalitesi hem de basım hızı daha iyi olan bir yazıcıyı herkesin ortak kullanımına sunar. Benzer şekilde yazılımlar içinde gereksiz masraftan kaçınılabilir. Mesela bir kelime işlemci programı herkes için ayrı ayrı satın almak yerine bir kopya satın alınıp ağ lisansı ile kullanılırsa yine çok daha ucuza gelecektir. Yine benzer şekilde donanım ve yazılımın bakımı ve yenilenmesi daha kolay ve ucuz olacaktır. Ayrıca ağ ortamında dosyaların tek bir kopyasını tutmak yeterli olmaktadır. Böylece herkes değişiklikleri bu dosya üzerinde yapacağı için tekrar tekrar kopyalama zahmetinden ve tutarsızlıklardan kurtulunur. Kopya sayısının azalması ile yine yedekleme ve güvenlik işlemleri de zahmetsiz bir şekilde gerçekleştirilir ve itina ile yapılması sağlanır.