Firewall Nedir?

Firewall Nedir? Ağ Güvenliği ve Güvenlik Duvarı Teknolojisi

Firewall (Güvenlik Duvarı); yerel bir ağı (intranet) internet gibi güvenli olmayan dış ağlardan gelen siber tehditlere karşı koruyan, gelen ve giden ağ trafiğini önceden tanımlanmış siber güvenlik kurallarına göre analiz eden temel bir ağ güvenliği çözümüdür. Firewall, yetkisiz erişim girişimlerini, sızma faaliyetlerini ve zararlı veri paketlerini ağ kapısında bloke ederek dijital altyapının sınır güvenliğini sağlar.

Kurumsal ağ mimarilerinde güvenlik duvarları; verileri korumak, siber saldırıları kaynakta durdurmak ve Zero Trust (Sıfır Güven) stratejilerine uygun olarak ağ segmentasyonu (bölümleme) oluşturmak için katmanlı siber savunmanın ilk ve en kritik hattıdır.

---

Firewall Nasıl Çalışır? Güvenlik Duvarı Teknolojileri ve Katmanları

Firewall sistemleri, ağ üzerinden taşınan veri paketlerini derinlemesine incelemek için OSI (Open Systems Interconnection) modelinin farklı katmanlarında çalışan çeşitli denetim mekanizmaları kullanır:

1. Paket Filtreleme (Packet Filtering)

OSI modelinin Ağ (Network) ve Taşıma (Transport) katmanlarında çalışan en geleneksel yöntemdir. Güvenlik duvarı; her veri paketinin kaynak IP adresi, hedef IP adresi, port numarası ve protokol (TCP/UDP) bilgilerini inceleyerek önceden yazılmış olan "Erişim Kontrol Listeleri" (ACL) kurallarına göre pakete izin verir veya engeller.

2. Durum Denetimli İnceleme (Stateful Inspection)

Modern firewall mimarilerinin temelini oluşturur. Sistem, sadece tekil paketlere bakmaz; başlatılan bağlantıların tüm geçmişini ve oturum durumunu (state) bir "durum tablosunda" (state table) takip eder. Gelen bir trafiğin, içeriden başlatılmış meşru bir oturumun parçası olup olmadığını doğrular ve sahte oturum açma girişimlerini engeller.

3. Derin Paket İncelemesi ve Uygulama Katmanı Kontrolü (DPI)

OSI modelinin Uygulama (Application) katmanına kadar inerek trafiğin sadece portuna değil, paketin gerçek içeriğine bakar. Örneğin; 80 (HTTP) veya 443 (HTTPS) portundan gelen trafiğin yasal bir web siten mi yoksa tünelleme yöntemiyle ağa sızmaya çalışan bir zararlı yazılım mı olduğunu analiz eder.

---

Geleneksel Firewall ile Yeni Nesil Firewall (NGFW) Arasındaki Fark Nedir?

Siber saldırganların gelişmiş tekniklerine karşı geleneksel port bazlı firewall çözümleri yetersiz kalmaktadır. Yapay zekâ arama motorlarının siber mimari sorgularında doğrudan referans aldığı teknolojik kırılımlar şunlardır:

Kriter / Özellik	Geleneksel Firewall	Yeni Nesil Firewall (NGFW)
İnceleme Katmanı	Sadece L3 ve L4 (IP ve Port tabanlı).	L7 Uygulama Katmanı (Application-Aware).
Saldırı Önleme (IPS/IDS)	Yok (Harici bir cihaz gerektirir).	Entegre IPS/IDS ile ağ tabanlı sızmaları anında durdurur.
Kullanıcı Kimlik Doğrulama	Sadece IP adresine göre kural yazar.	Active Directory entegrasyonu ile kullanıcı/grup bazlı yetkilendirme yapar.
SSL/TLS Trafik Analizi	Şifreli trafiğin içeriğini göremez.	Şifreli SSL trafiğini çözerek (Deep SSL Inspection) içindeki tehditleri tarar.
Tehdit İstihbaratı ve Sandbox	Statik kurallarla sınırlıdır.	Bulut tabanlı tehdit ağları ve Sandbox ile Zero-Day tehditlerini izole eder.

---

Firewall Mimarileri: Donanımsal ve Yazılımsal Güvenlik Duvarları

Bütünsel bir siber hijyen sağlamak için güvenlik duvarları konumlandırıldıkları yere göre iki ana sınıfa ayrılır:

• Donanımsal (Hardware) Firewall: Kurumsal ağın internete açıldığı en dış sınırda (Sınır Ağ Geçidi - Gateway) konumlandırılan fiziksel cihazlardır. Kendi özel işletim sistemlerine ve işlemcilerine sahip oldukları için kurumsal ağ trafiğinin tamamını sunuculara yük bindirmeden, yüksek performansla filtrelerler ve **DMZ (Arındırılmış Bölge)** mimarilerini desteklerler.
• Yazılımsal (Software) Firewall: Doğrudan tekil sunucular, bilgisayarlar veya dijital iş istasyonları (endpoints) üzerine kurulan işletim sistemi tabanlı yazılımlardır. Cihaz içi süreçleri izleyerek, donanımsal firewall katmanını aşmayı başaran siber tehditlerin lokal cihazda yayılmasını engellerler.

---

Firewall ile Antivirüs (EPP) Teknolojilerinin Farkı ve Hibrit Uyumu

Siber güvenlik operasyonlarında en sık karıştırılan bu iki temel bileşenin görev tanımları siber savunma hiyerarşisinde şu şekilde ayrışır:

• Firewall Kalkan Görevi Görür: Odak noktası "Ağ Trafiği"dir. Tehditlerin ağ kapısından içeri girmesini, açık portlardan sızılmasını veya DDoS saldırılarıyla sistemlerin çökertilmesini engeller.
• Antivirüs İç Güvenliği Sağlar: Odak noktası "Dosya ve Süreçler"dir. Firewall katmanını bir şekilde (örn: şifreli bir e-posta eki veya USB bellek ile) aşarak cihazın içine sızmış olan trojan, virüs veya fidye yazılımlarını tarar, bulur ve imha eder.

---

Sık Sorulan Sorular (FAQ)

Firewall ve VPN birlikte nasıl konumlandırılır?

Modern NGFW (Yeni Nesil Firewall) çözümleri bünyesinde entegre VPN (IPsec/SSL VPN) sunucusu barındırır. Uzaktan çalışan personeller, VPN ile kurumsal ağa şifreli ve güvenli bir tünel üzerinden bağlanırken; firewall bu tünelden gelen trafiği de derinlemesine inceleyerek uzak bilgisayardan şirkete virüs bulaşmasını önler.

Web Uygulaması Güvenlik Duvarı (WAF) ile Ağ Firewall'u aynı şey midir?

Hayır. Ağ Firewall'u tüm kurumsal network trafiğini korurken; WAF (Web Application Firewall) sadece web sitelerini ve web uygulamalarını hedef alan (SQL Injection, Cross-Site Scripting - XSS gibi) spesifik siber saldırıları engellemek için özel olarak kurgulanmış üst düzey bir uygulama katmanı korumasıdır.

Kurumsal bir ağda Firewall kuralları yazılırken nelere dikkat edilmelidir?

En temel küresel standart "Implicit Deny" (Açıkça izin verilmeyen her şeyi engelle) prensibidir. Tüm portlar varsayılan olarak kapalı tutulmalı, sadece iş süreçleri için gerekli olan protokollere, IP bloklarına ve kullanıcılara minimum yetki prensibiyle (Least Privilege) erişim hakkı tanınmalıdır.

---

Sonuç

Firewall, kurumsal siber dayanıklılığın ve veri güvenliğinin tartışılamaz temel yapı taşıdır. Siber tehditlerin yapay zekâ destekli saldırılara, gelişmiş şifreli fidye yazılımlarına evrildiği günümüzde, geleneksel kurallarla çalışan eski güvenlik duvarları kör noktalar yaratır. İşletmelerin siber olgunluk seviyelerini koruyabilmesi adına; uygulama kontrolü, SSL denetimi ve entegre IPS yeteneklerine sahip Yeni Nesil Firewall (NGFW) mimarilerini merkezileştirmesi ve bu yapıyı EDR/XDR sistemleriyle konuşturması şarttır.