Bir güvenlik duvarının işlev ve görevleri temel olarak aşağıdaki maddelerle açıklanabilir;

Giriş-Çıkış Yetki Denetimi
Bu işlev ağ yöneticisi tarafından interneti kullanmaya yetkili kişileri tanımlama, yetki sınırlarını belirleme (dosya indirme yetkisi, internet üzerinden çalışan programları kullanma yetkisi, saat ve/veya boyut bazlı kısıtlamalar vs.), dışarıdan içeriye doğru gelecek bağlantı kontrolleri ve gerekli yönlendirmeler gibi konuları kapsar.

IDS/IPS (Instrusion Detection System/Instrusion Prevention System)
IDS/IPS (Saldırı tespit ve önleme sistemi) internet ortamında kasıtlı veya kasıtsız olarak ağa gelebilecek saldırılardan korunma sistemidir. Günümüzde internetten bu tür saldırıları gerçekleştirebilecek sayısız ücretsiz program edinilebileceği düşünülürse ağın böyle bir sistemle korunması kaçınılmaz olmaktadır. Bir şirketin bu özelliği içeren bir güvenlik duvarını edinmesi durumunda konfigürasyonunun mutlaka uzman eşliğinde yapılması gerekmektedir. Saldırı noktası olabilecek bir uygulama portunun kapatılması veya açılması içerideki bazı uygulamaların çalışmamasına sebep olabileceği unutulmamalıdır.

Virüs/Spyware Kontrolü
Günümüzde geliştirilen güvenlik duvarlarının birçoğu “Bütünleşik Güvenlik Yönetimi” (UTM) ile piyasaya sürülmektedir. Bu tip güvenlik duvarlarında dışarıdan gelen dosya veya elektronik postaların daha yerel ağa girmeden virüs ve spyware kontrolleri yapılmaktadır. Bu durum masaüstü kullanıcısına virüslerin bulaşma riskini, dolayısı ile para, veri ve işgücü kaybını minimuma indirmektedir. Ancak UTM tabanlı güvenlik duvarları sadece dışarıdan içeri doğru gelen trafiği kontrol eder, dolayısı ile iç ağda dönen trafiğin kontrolü için mutlaka ayrı bir Anti-virüs yazılımı kullanılmalıdır.

İçerik Filtreleme (Content Filtering)
Bu işlev kullanıcıların gittiği web sitelerinin daha önce kategorilere ayrılmış özellikleri göz önüne alınarak engellenmesi veya izin verilmesi şeklinde özetlenebilir. Örneğin bir yönetici şirket içerisindeki kullanıcıların kumar, porno veya alışveriş gibi siteleri kullanmasını istemiyor ise yapılacak şey güvenlik duvarı üzerinde bu kategorilere erişimi kapatmak olacaktır. Bu filtrelemeler kişi veya grup bazlı olarak da yapılabilmektedir.

Trafiğin Kayıt Altına Alınması
Internet trafiğinin kayıt altına alınması 2007 yılı itibariyle 5651 sayılı yasa gereğince yasal zorunluluk haline gelmiştir. Geçmiş dönemlerle ilgili ihtiyaç duyulabilecek bir internet kullanımı bilgisi ancak internet trafiğinin sürekli kayıt altına alınması ile sağlanabilir. Bu sayede geriye dönük yıl, ay, gün, saat ve kullanıcı bazlı bir bilgiye erişim sağlanabilmektedir. Özellikle herkese açık internet kullanımı olan yerlerde (internet cafe, otel, rastoran vs.) bu tip kayıtlar zorunluluk haline gelmiştir. N-D Teknoloji olarak geliştirdiğimiz NMX yazılımı ve Cyberoam güvenlik duvarı entegrasyonu ile bu konuda pazardaki en esnek ve işlevsel çözümlerden birini sunmaktayız.

Yedekli İnternet Kullanımı
Bir güvenlik duvarına birden çok servis sağlayıcıdan alınmış birden fazla internet erişim hattı bağlanabilmektedir. Bunun değişik ihtiyaçlara göre farklı sebepleri olabilir. Örneğin eğer internet erişimindeki kesintisizlik şirket için vazgeçilmezse internet bağlantısının yedeklenmesi ve ana hattın kesilmesi durumunda diğerinin otomatik olarak devreye giriyor olması gerekir. Veya hızı artırmak amacı ile birden fazla internet hattı birlikte kullanılmak istenebilir, hatta hatlar üzerinde belirli trafikler ayrılabilir. Bu ayrım kullanıcı ve/veya grup bazlı (muhasebe departmanı, yöneticiler vs.) bazlı da yapılabilir. Tüm bu ihtiyaçları firewall kullanımı ile aşmak mümkün olacaktır.

Yedekleme yöntemi genel olarak aşağıdaki parametrelere bağlı olarak değişmektedir;

• Yedeklenmek istenen veri (Dosya, veri tabanı, uygulama, donanım vs.)
• Verinin yedek alınma zamanı ve toplam süresi
• Yedeklenmiş verinin geri yükleme süresi
• Kesintiye tahammül süresi

Yedekleme için aşağıdaki birkaç yöntem kullanılabilmektedir;

UYARI: Burada bahsedilen çözümler örnek olarak verilmiştir. Projenin yapısına göre değişik yedekleme yöntemleri mevcuttur.

Sanallaştırma kullanılarak uygulamalar donanımsal olarak en az 2 ayrı fiziksel sunucu üzerine yüklenir. Sanallaştırma yazılımı bir sunucu üzerinde çalışan uygulamanın durması halinde diğer sunucu üzerinde pasif olarak bekleyen uygulamayı aktif ederek uygulamanın kesintiye uğramadan devamlılığını sağlar.
Sanallaştırma ile ilgili daha detaylı bilgiyi Çözümlerimiz > Sanallaştırma bölümünden ulaşabilirsiniz.

Kümeleme (Clustering)
Eğer yedeklenmek istenen uygulamanın cluster desteği var ise uygulama 2 farklı donanım üzerine yüklenerek birinin aktif diğerinin pasif çalışması sağlanabilir. Aktif uygulamanın durması halinde diğer donanım üzerinde kurulu olan uygulama otomatik olarak devreye girerek süreklilik sağlanmış olur.

Yük Dengeleme (Load Balance)
Uygulama konusunda yük dengeleme, aynı uygulamanın birden fazla farklı donanım üzerinde aynı anda çalışarak isteklere birbirlerinin yüklerini azaltacak şekilde cevap vermeleridir. Bu ortam ancak uygulamaya dışarıdan gelen isteklerin sunuculara ulaşmadan önce belirli bir kurallar bütünü çerçevesinde dağıtan bir “İçerik Servis Anahtarı” (CSS) kullanılması ile mümkün olacaktır. Sunuculardan birinin durması halinde CSS bunu algılayıp gelen bütün istekleri diğer sunucuya yönlendirecektir.

İmaj Alma
Uygulamanın çalıştığı donanım diskinin tamamı, belirli bir partition veya belirlenen dosyaların imajını alabilecek bir program sayesinde (Acronis, Storage Craft gibi) zamanlanmış görev oluşturularak periyodik olarak yedek alınabilir. Uygulamanın veya donanımın kullanılamaz olması durumunda en son alınan imajdan geri yükleme yapılabilir. Geri yükleme süresi imaj içerisindeki verinin büyüklüğü ile alakalı olarak 15 dakika ile birkaç saat arasında değişecektir. Bu çözümde en son imaj alınan zaman ile uygulamanın durduğu zaman arasındaki veri kaybolur. Dolayısı ile imaj alma sıklığı arttıkça kaybolan veri miktarı azalacaktır.

Üçüncü Parti Yazılımlar Kullanma
Yedeklemesi yapılacak uygulamaya göre özel olarak hazırlanmış bazı programlar mevcuttur. Bu programlar kullanılarak uygulama yedeklemesi yapılabilir ancak her uygulama için üçüncü parti bir yazılım olmadığı unutulmamalıdır.

Sunucu Sanallaştırma Nedir?
Sunucu Sanallaştırma tek bir fiziksel sunucu üzerinde birden fazla sanal sunucu (VM) çalıştırılmasına imkan veren kanıtlanmış bir teknolojidir. Her bir VM diğerinden izole çalışır ve birbirlerinden Hypervisor denilen ince bir yazılımsal katmanla ayrılmış durumdadır. Bu durum her VM’de farklı işletim sistemi ve uygulamalar çalıştırılabilmesini sağlar.

Neden Sunucu Sanallaştırma?

• Enerji tüketimini azaltır:
  Fiziksel sunucu sayısını azalttığı için harcanan enerji ve soğutma giderlerini düşürür.

• Değişen ihtiyaçlara kolay uyum sağlar:
  Kapasite ve yapılandırma gibi değişiklikler sanal olarak hızlı bir şekilde ihtiyaca göre ayarlanabilir.

• Performansı ve verimliliği artırır:
  Donanım arızalarına karşı olağanüstü durum senaryoları oluşturulabilir ve “sıfır kesinti” sağlanabilir. Bu da kesintisiz iş sürekliliği ve zaman tasarrufu sağlar.

Masaüstü Sanallaştırma Nedir??
Masaüstü Sanallaştırma teknolojisi ile masaüstünüzü istediğiniz anda, istediğiniz yerde ve istediğiniz cihazla (PC, Mac, tablete, telefon, laptop, thin client) ulaşabileceğiniz yüksek çözünürlüklü bir servis haline getirebilirsiniz.

Avantajları Nelerdir?

• PC yatırım maliyetlerini ortadan kaldırır:
  Bu uygulama ile son kullanıcının masaüstü uygulamaları ve dosyaları sunucu üzerinde tutulur. Dolayısı ile kullanıcının masaüstüne erişebilmesi için uç tarafta herhangi bir cihaz kullanması yeterlidir.

• Yönetim kolaylığı sağlar:
  Kullanıcı tarafında yapılacak herhangi bir değişiklik için kullanıcının bulunduğu lokasyona gitmeden sunucu üzerinde istenilen değişiklik yapılıp anında devreye sokulabilir. Ayrıca yeni bir kullanıcı bilgisayarı (masaüstü) oluşturmak sadece saniyeler içerisinde mümkündür. Bu durum fiziksel bir bilgisayarın kurulum süresi ile kıyaslandığında oldukça fazla zaman tasarrufu anlamına gelmektedir.

• Veri güvenliği sağlar:
  Tüm sanal bilgisayarlar sunucu üzerindedir. Sunucularda veri yedekliliği için kullanılabilecek ve son kullanıcı bilgisayarında normalde mümkün olmayan birçok yöntem vardır. Bu sayede kullanıcı verilerinin kaybolmaması sağlanabilmektedir. Ayrıca kullanıcının cihazının bozulması da herhangi bir veri kaybına yol açmamaktadır.

• Mobilite sağlar:
  Kullanıcıların gittiği her yere bilgisayarını da götürmesi çok mümkün değildir veya zahmetli olabilir. Bu teknoloji kullanılarak akıllı telefon ile dahi yer yerden bilgisayarınıza ulaşma şansınız bulunmaktadır.

Uygulama Sanallaştırma Nedir??
Uygulama Sanallaştırma teknolojisi son kullanıcıların web ara yüzünden yönetici tarafından belirlenmiş uygulamalara erişimini sağlamaktadır. Erişim için kullanıcı istediği anda, istediği yerde ve istediği cihazı (PC, Mac, tablet, telefon, laptop, thin client) kullanabilmektedir.

Avantajları Nelerdir?

• Uygulama veya dosyalara her yerden erişim imkanı sunar:
  Uygulama Sanallaştırma, sunucu üzerinde kurulu olan herhangi bir uygulama veya dosyanın herhangi bir web tarayıcısı yardımı ile son kullanıcılar tarafından kullanılabilmesini sağlar. Bu erişim için kullanılacak olan uygulamanın son kullanıcıda yüklü olması şart değildir.

• Yönetim kolaylığı sağlar:
  Sunucu üzerinde merkezi olarak yapılacak herhangi bir değişiklik anında devreye sokulabilir. Ayrıca yeni bir kullanıcıya erişim izni vermek sadece saniyeler içerisinde mümkündür.

• Veri güvenliği sağlar:
  Tüm veriler sunucu üzerindedir. Sunucularda veri yedekliliği için kullanılabilecek ve son kullanıcı bilgisayarında normalde mümkün olmayan birçok yöntem vardır. Bu sayede kullanıcı verilerinin kaybolmaması sağlanabilmektedir. Ayrıca kullanıcının cihazının bozulması da herhangi bir veri kaybına yol açmamaktadır.

• Mobilite sağlar:
  Kullanıcıların gittiği her yere bilgisayarını da götürmesi çok mümkün değildir veya zahmetli olabilir. Bu teknoloji kullanılarak akıllı telefon ile dahi her yerden dosya ve programlara ulaşma şansınız bulunmaktadır. Tek ihtiyacınız olan şey internet bağlantısıdır.

• Masaüstü uygulamalarını web arayüzüne taşır:
  Normalde kullanıcı bilgisayarlarına ayrı ayrı yüklenmek zorunda olan, web tabanlı çalışmayan masaüstü uygulamalarının (muhasebe programları gibi) web’den çalışması sağlanabilir.

• Ağınızda merkezi yapı kurmanızı sağlar:
  Uzak ofislerin veya şubelerin bulunduğu ağlarda merkeze kurulacak uygulamaların tüm kullanıcılar tarafından internet üzerinden güvenli bir şekilde kullanılması sağlanabilir. Bu sayede hem merkezi kontrol sağlanmış olur, hem de her bölge için ayrı ayrı yatırımlar yapılmak zorunda kalınmaz.