Güvenlik duvarları, uzun süredir ağın ilk savunma hattı olarak kullanılmaktadır. Ağın güvenli bölümleri ile internet gibi güvenilmez harici ağlar arasında bir engel görevi görürler.
Atama
İşletmenin etkin işleyişi
Herhangi bir işletmenin etkin işleyişi ve gelişimi uzun süredir doğrudan internete erişimle bağlantılıdır. Aynı zamanda, internet ağının kullanımıyla ilgili oldukça ciddi güvenlik riskleri vardır.
Trafik analizi
Bu cihazlar trafiği bir dizi kurala göre analiz ederek ağ üzerinden daha fazla aktarılıp aktarılamayacağına karar verir. Modern güvenlik duvarları (Yeni Nesil Güvenlik Duvarı) ayrıca yerleşik derin paket denetimini (DPI), izinsiz giriş önleme (IPS) ve uygulama düzeyinde trafik denetimini (Web Uygulama Güvenlik Duvarı) destekler.
Kullanım senaryosu
Ana bilgisayarları harici saldırılardan korumak için yerel ağın internet ile sınırına bir güvenlik duvarı kurulması
Yerel ağdan dışarıdan erişim gerektiren tüm sunucuların özel bir bölgesine taşınmak için askerden arındırılmış bir bölge oluşturulması
Ağın farklı bölümleri arasındaki trafiği filtreleme
Sistemin faydaları
Koruma
Dahili ağın yüksek kaliteli koruması
Saldırıları en aza indirme
Potansiyel ve olası saldırıları en aza indirmek
Tanımlama
Ağın yeterince eksiksiz "görünürlüğünü" sağlamak, aktif uygulamaları, kullanıcıları tanımlamak
Kötü amaçlı yazılımlar
Kötü amaçlı yazılım faaliyetlerinin hızlı tespiti, sonuçlarının lokalizasyonu ve ortadan kaldırılması, olayların araştırılması