Güvenlik Duvarı teknolojisi giren ve çıkan paketleri kaynak ve hedeflerine, bağlandığı portlara göre kontrol eder ve izinsiz girişleri engeller. Bu teknoloji, iç ağa gelen ve iç ağdan çıkan trafiği denetlemek ve yetkisiz erişimleri ve zararlı aktiviteleri tespit edip önlemek için tasarlanmış yazılım veya donanım tabanlı olarak ya da ikisinin bileşimi olarak üretilen ağ güvenlik cihazlarından biridir. Ağa giren veya ağdan çıkan tüm trafik firewall üzerinden geçirilerek her bir mesajın incelenmesi ve daha önceden belirlenmiş güvenlik kurallarına uymayan mesajların bloke edilmesi sağlanır. Böylece güvenli olarak nitelendirilen kurum iç ağı ile güvensiz ağ olarak nitelendirilen internet arasındaki trafiğin erişim kontrolü ve denetlenmesi sağlanırken saldırı veya tehdit unsuru taşıyan mesajların iç ağa erişmeden engellenmesi amaçlanmaktadır. Güvenlik duvarı yapılandırılırken kurallarda belirtilen trafiğin ağa erişimine izin verilip diğer tüm trafiğin engellenmesi esasına göre ayarlama yapılmaktadır. Birçok Firewall NAT teknolojisi de kullanarak ağları birbirinden tamamen ayırmaktadır.
Gelen ve giden mail eklentilerini, tüm FTP ve HTTP trafiğini (web tabanlı mailler dahil) tarar. Antivirus Gateway gelen virus ve wormları Network’e girmeden önce kestiğinden zarar verebilecek durumları önceden önlemiş olur. Paketler bir araya getirilip Layer7’ye çekildikten sonra taranır ve ağa tekrar atılırlar.
Saldırı Tespit ve Engelleme(Intrusion Detection/Prevention-IDS/IPS):
IDS uyarı tabanlıdır. Bilinen birçok saldırı tipini yakalayarak kaydeder veya uyarı gönderir. IPS ise tespit ettiği saldırıyı durdurur.
VPN çözümleri, kullanıcıların özel ağlara uzaktan bağlanıp sistemi kullanabilmelerini sağlayan fiziksel bağlantı gerektirmeyen sanal özel ağlar olarak tanımlanmaktadır. VPN, uzak kullanıcı ile ağ arasındaki iletişimin şifreli olarak gerçekleştirilmesini ve kullanıcı IP adresinin gizli tutulması gibi güvenlik hizmetlerini sunmaktadır. VPN’in en büyük avantajı kullanıcı ile özel ağ arasında güvenli bir tünel oluşturarak hassas verilere sahip olan kurumların siber saldırılardan korunmasına yardımcı olmasıdır. Bir diğer avantajı ise kullanıcının IP adresini gizleyip sadece özel ağın IP adresini görünür hale getirerek kullanıcıların internet üzerindeki aktivitelerinin üçüncü taraflarca izlenmesi zorlaştırılmaktadır. Güvenli ve şifreli bir tünel işlevi görür. Günümüzün en populer ve güvenli VPN türleri IPsec, PPTP, L2TP ve SSL VPN’dir. VPN, iki lokasyon arasında uygulanabildiği gibi internet üzerinden dial-up kullanıcıları da güvenli bir şekilde VPN yapabilmektedir.
VPN veri iletiminin temel bileşenlerini ESP ve AH protokolleri oluşturmaktadır:
Bu teknoloji tüm web trafiğini belirlenmiş bir URL filtreleme veri tabanına göre karşılaştırarak buradaki kurallara göre izin ve engelleme işlemi gerçekleştirmektedir. Bu veri tabanında tanımlanan her bir site bir URL kategorisine veya grubuna atanmıştır. Düzenli güncellenen bu sistemler genelde ücretlidir.
Veri Kaçak Önleme (DLP)
Sifreli paketlerin içindeki zararlı içerikleri tespit edip engelleme özelliğidir. Böylelikle zafiyete karşı korunaklı kabul edilen protokoller SSL-TLS de denetlenerek güvenlik seviyesi arttırılmış olunur.