Güvenlik Duvarı (Firewall)
Ağ trafiğini kurallara göre süzerek istenmeyen erişimleri engelleyen güvenlik bariyeri.
Güvenlik duvarı↗ (firewall), bir cihaz veya ağ ile dış dünya arasında konumlanan ve gelip giden trafiği önceden tanımlanmış kurallara göre süzen bir denetim noktasıdır. Hangi bağlantılara izin verileceğine, hangilerinin engelleneceğine bu kurallara bakarak karar verir; bir bakıma ağın giriş kapısındaki bekçidir.
Donanım (ağ geçidinde duran fiziksel bir aygıt) veya yazılım (cihaz üzerinde çalışan bir program) biçiminde olabilir. Geleneksel güvenlik duvarları trafiği büyük ölçüde adres ve port temelinde süzerken, yeni nesil güvenlik duvarları (NGFW) uygulama düzeyinde denetim, izinsiz giriş önleme ve tehdit istihbaratı↗ gibi gelişmiş yetenekler de sunar.
Güvenlik duvarı önemli bir katman olsa da tek başına yeterli değildir; oltalama↗, kullanıcı hatası veya içeriden gelen tehditlere karşı koruma sağlamaz. Bu yüzden katmanlı savunmanın (defense in depth↗) yalnızca bir halkası olarak, uç nokta↗ koruması, güncel yamalar ve erişim kontrolü↗ gibi diğer önlemlerle birlikte düşünülmelidir.