Güvenlik Duvarı Nedir?

Bir güvenlik duvarının gördüğü şey yalnızca üzerinden geçen trafiktir. Aynı VLAN içinde kalan iki makine arasındaki hareketi hiç görmez; kullanıcı ağıyla sunucu ağı ayrılmadıysa, içeride yayılan bir zararlı yazılım cihazın önünden bir kez bile geçmeyebilir. Şifreli trafikte de içeriğe dair bir şey söyleyemez, ta ki oturumu açacak biçimde yapılandırılana kadar. Kurumların bir kısmı buna rağmen onu ağın tek savunma katmanı sayar.

Cihazın bugünkü hâli oturum takibiyle geldi. İlk kuşak ürünler paketlere tek tek bakıyordu ve birbirleriyle ilişkisini kurmuyordu. Dışarı çıkan her istek için dönüş trafiğine ayrıca izin yazmak gerekiyordu; kural seti hem şişiyor hem de gereğinden geniş kalıyordu. Cihaz kimin kime bağlandığını hatırlamaya başlayınca kural sayısı yarıya indi.

Sahada asıl belirleyici olan karar, cihazın hangi özelliklere sahip olduğundan çok ağın neresine konduğudur. Yalnız internet çıkışına konmuş bir güvenlik duvarı iç trafiğe dair hiçbir kayıt üretmez.

İkinci belirleyici karar varsayılan davranıştır: tanımlanmamış trafiğin reddedilmesi. Bunu baştan kuran kurum sonradan kural temizliği yapmak zorunda kalmaz.