İdeal kampüs ağ yapisinin tasarimi ve güvenlik performansinin

2.1.2.2.6 Firewall (Güvenlik Duvarı)
Güvenlik Duvarı, özel ağ ile internet arasına yerleştirilen ve istenmeyen erişimlerin 
engellenmesini sağlayan bir sistemdir. Temelinde yazılım tabanlı olarak çalışmakta 
olup internet üzerinden bir sisteme girişi sınırlayan, gerektiğinde yasaklayabilen ve 
genellikle bir internet bağlantısını sağlayan ağ geçidi olarak görev yapan güvenlik 
sistemidir.
Ağ ortamı ile internet arasındaki tüm trafiğin güvenlik duvarı üzerinden geçirilmesi 
ağın etkin olarak kullanılmasını sağlar. Firewall kullanılmasının esas amacı ağa zarar 
vermek ya da ağa sızmak isteyenleri engellemektir. Bu sebeple veri merkezleri ve 
şirketler için sıklıkla güvenlik metodu olarak kullanılmaktadır (Uçan ve Osman 2006). 

---

12 
Yeni nesil tehditlerin ortaya çıkması ve bu tehditlerde artış görülmesi sebebi ile daha 
ayrıntılı güvenlik ihtiyacını ortaya çıkmıştır. Veri trafiğin engellenmesi yanında bu 
trafiği sınırlamak ve trafiği düzenleyerek etkin olarak kullanılması önem 
kazanmakmış, bu ihtiyaçlar sonucunda UTM (Unified Threat Management) sistemleri 
ve NGFW (Next Generation Firewall) ortaya çıkmıştır. UTM sistemleri, Anti-Spam, 
Antivirüs, DPI (Deep Packet Inspection), içerik filtreleme, URL filtreleme vb. 
güvenlik ihtiyaçlarını bir kutu çözümde karşılamakta ve iş gücü ihtiyacını 
azaltmaktadır. UTM’ler güvenlik işlevlerini yerine getirmek sanal motorlar 
kullanmaktadırlar. Bir veri paketinin hedefe ulaşması sırasında birkaç kez farklı 
motordan geçmesi gerekebilmektedir (Şekil 2.4). Böyle bir durumda gecikme süresi 
uzayarak ağ performansında azalmaya sebep olur (Coşar ve Arık 2014).
Şekil 2.4
UTM firewall (İnt.Kyn.11). 
NGFW, paket içeriğini incelerken performanstan ödün vermez, aynı zamanda 
uygulamaları ve kullanıcı davranışlarını da tanıyabilir. Karmaşık görevleri yerine 
getirebilen bu cihazlar sayesinde uygulamalar ayrıştırılabilmekte ve kurumsal 
kullanım politikaları rahatlıkla oluşturulabilmektedir. NGFW veri paketlerini çok 
detaylı inceleyebilmekte bu özelliği sayesinde paketlerin ikinci bir firewall cihazında 
kontrol edilmesi ihtiyacını ortadan kaldırmaktadır. Ayrıca paketlerin incelenmesi için 
başka bir cihaz ihtiyacını ortadan kaldırdığı için de ürün maliyetini aşağı çekmektedir
(İnt.Kyn.12). 

---

13