- Katılım
- 21 May 2023
- Mesajlar
- 709
- Tepki
- 17
- Puan
- 18
Güvenlik duvarı çoğu kurumda ağın girişinde duran tek bir kutu olarak düşünülüyor. Standart belge ise farklı bir tablo çiziyor: bu işlev artık ağın yalnız sınırında değil, birçok noktasında bulunuyor.
Bu yazı güvenlik duvarının tanımını, temel filtreleme yöntemini, hangi bilgiye bakarak karar verdiğini ve neden tek başına yeterli olmadığını ABD standart kurumunun kılavuzuna dayanarak açıklıyor.
Tanım
NIST SP 800-41, güvenlik duvarları ve güvenlik duvarı politikası kılavuzu, tanımı tek cümlede veriyor: güvenlik duvarları, farklı güvenlik duruşlarına sahip ağlar veya makineler arasındaki ağ trafiğinin akışını denetleyen cihazlar ya da programlardır.
Tanımdaki iki ayrıntı önemli. Birincisi "cihazlar ya da programlar" ifadesi: güvenlik duvarı ayrı bir donanım olmak zorunda değil.
İkincisi "farklı güvenlik duruşları": denetim, iki taraf arasındaki güven farkından doğuyor. Aynı güven düzeyindeki iki nokta arasında böyle bir denetime gerek kalmıyor.
- Ne: Cihaz veya program.
- İş: Ağ trafiğinin akışını denetlemek.
- Nerede: Farklı güvenlik duruşlarına sahip taraflar arasında.
Konum neden değişti?
Kılavuz tarihsel değişimi de anlatıyor: bir zamanlar çoğu güvenlik duvarı ağ sınırlarına konumlandırılıyordu.
Bunun sınırları da yazılı. Bu yaklaşım iç makinelere bir ölçüde koruma sağlıyordu ama saldırının bütün örneklerini ve biçimlerini tanıyamıyordu; üstelik bir iç makineden diğerine gönderilen saldırılar çoğu zaman ağ güvenlik duvarlarından geçmiyor.
Sonuç olarak ağ tasarımcıları artık ek bir güvenlik katmanı sağlamak ve doğrudan dış ağlara bağlanan mobil cihazları korumak için güvenlik duvarı işlevini ağ sınırı dışındaki yerlere de yerleştiriyor.
Püf nokta' Alıntı:
Paket filtreleme nasıl çalışıyor?
Kılavuza göre paket filtreleme çoğu modern güvenlik duvarının çekirdeğinde yer alıyor; ancak bugün satılan güvenlik duvarlarından yalnız durumsuz paket filtreleme yapanların sayısı çok az.
Yöntemin sınırı da belirtiliyor: daha gelişmiş filtrelerin aksine paket filtreleri paketlerin içeriğiyle ilgilenmiyor. Erişim denetimi işlevleri, kural kümesi (ruleset) denen bir yönergeler bütünüyle yönetiliyor.
Durum takibi de yapılmıyor. Kılavuza göre bu tür filtreler, güvenlik duvarından geçen her trafik akışının durumunu izlemiyor; bu da örneğin tek bir oturum içindeki birden çok isteği birbiriyle ilişkilendiremedikleri anlamına geliyor.
Yaygınlığı ise şaşırtıcı olmayabilir: paket filtreleme yetenekleri çoğu işletim sisteminde ve yönlendirme yapabilen cihazda yerleşik hâlde bulunuyor. En yaygın saf paket filtreleme örneği, erişim denetim listeleri kullanan bir ağ yönlendiricisi.
Hangi bilgiye bakılıyor?
Kılavuz en temel biçimiyle paket filtreli güvenlik duvarlarının ağ katmanında çalıştığını söylüyor.
Bu, paketin içerdiği birkaç bilgi parçasına dayalı ağ erişim denetimi sağlıyor. Kılavuzun saydığı ilk iki bilgi kaynak ve hedef: paketin kaynak IP adresi, yani paketin çıktığı makinenin adresi; ve paketin hedef adresi, yani paketin ulaşmaya çalıştığı makinenin adresi.
Karar bu bilgilere ve kural kümesine bakılarak veriliyor. İçeriğe bakılmadığı için karar hızlı, ama saldırının içeriğe gömülü olduğu durumlarda yetersiz kalıyor.
Neden tek başına yetmiyor?
Kılavuz tehdit ortamındaki kaymayı da not ediyor: tehditler ağ trafiğinin alt katmanlarında en yaygın olmaktan yavaş yavaş uygulama katmanına kaydı.
Bunun sonucu doğrudan yazılı: bu kayma, güvenlik duvarlarının ağ iletişimleri yoluyla taşınan tehditleri durdurmadaki genel etkinliğini azalttı.
Yine de kılavuz güvenlik duvarlarının hâlâ gerekli olduğunu söylüyor. Yani sonuç "işe yaramıyor" değil; "tek katman yetmiyor".
Kılavuz teknoloji ailesini de sayıyor: paket filtreleme, durum denetimi (stateful inspection) ve uygulama vekili geçidi (application-proxy gatewaying); ayrıca makine tabanlı ve kişisel güvenlik duvarları.
Yan yana okunacaklar
Uygulama katmanına kayan tehditlerin somut biçimlerini ayrı yazılarda ele almıştık: sayfaya betik enjekte edilmesini XSS yazımızda, veri tabanına yönelik girdi saldırısını SQL injection yazımızda anlatmıştık.
Kaynak tüketmeye dayalı saldırıların ağ tarafındaki karşılığını ise DDoS yazımızda toplamıştık.
Sık Sorulan Sorular
Firewall nedir?
Farklı güvenlik duruşlarına sahip ağlar veya makineler arasındaki trafiğin akışını denetleyen cihaz ya da program.
Donanım mı olmak zorunda?
Hayır. Tanım cihaz ya da program diyor; yetenek çoğu işletim sisteminde yerleşik.
Neye bakarak karar veriyor?
Temel biçimde paketteki kaynak ve hedef adres gibi bilgilere ve tanımlı kural kümesine.
İçeriği inceliyor mu?
Paket filtreleri incelemiyor; kılavuz bunların paket içeriğiyle ilgilenmediğini belirtiyor.
Tek başına yeterli mi?
Değil. Tehditler uygulama katmanına kaydıkça genel etkinlik azaldı; yine de gerekli görülüyor.
Özetle
Güvenlik duvarı, farklı güven düzeyindeki taraflar arasındaki trafiği kural kümesine göre denetleyen bir cihaz ya da program. Çekirdeğinde paket filtreleme var; bu yöntem içeriğe bakmıyor ve oturum durumunu izlemiyor. Tehditler uygulama katmanına kaydığı için tek katman olarak yetmiyor, bu yüzden işlev artık ağın yalnız sınırında değil birçok noktasında konumlandırılıyor.
Ağınızda iki iç makine arasındaki trafiği hangi katman denetliyor?
Güncelleme: 3 Eylül 2026. NIST SP 800-41 Rev. 1 (Guidelines on Firewalls and Firewall Policy) kontrol edildi.
Dijital Dünyanıza Yön Veren Pusula
