Güvenlik duvarı (firewall)

Kısaca: İki ağ arasındaki ağ trafiğini önceden tanımlanmış kurallara göre süzen ve istenmeyen bağlantıları engelleyen sistem (donanım veya yazılım).

Biraz daha ayrıntılı: Bir güvenlik duvarı tipik olarak iç, güvenilir bir ağ (örn. şirket ağı) ile dış, güvenilmeyen bir ağ (internet) arasında durur. Kurallar genellikle IP adreslerine, portlara ve protokollere dayanır — örn. “yalnızca belirli IP’lerden port 22’ye gelen trafiğe izin ver”. Paket süzgeçleri (tek tek paketleri denetler), durum izlemeli güvenlik duvarları (tüm bağlantıların durumunu izler) ve uygulama katmanı güvenlik duvarları (içeriği uygulama düzeyinde denetler) ayırt edilir.

Ayrıntılı

Tipik bir güvenlik duvarı kural listesi (“açıkça adı geçeni izin ver, gerisini engelle” ilkesini izler):

ALLOW tcp  -> port 443  (HTTPS)
ALLOW tcp  -> port 22   (SSH, yalnızca belirli IP'lerden)
DENY  all  -> kalan her şey

Ayrıca bak: Güvenlik, VPN