Firewall
Firewall (güvenlik duvarı), ağ trafiğini önceden tanımlanmış kurallar çerçevesinde filtreleyen ve yetkisiz erişim ile zararlı trafiği engelleyen ağ güvenlik cihazı veya yazılımıdır.
Firewall, ağ altyapısının en temel güvenlik bileşenlerinden biridir ve kuruluşların iç ağlarını dış tehditlere karşı korur. Paket filtreleme (packet filtering), durumsal inceleme (stateful inspection) ve yeni nesil firewall (next-generation firewall) gibi farklı türleri bulunmaktadır. Paket filtreleme tipi firewall'lar IP adresi, port ve protokol bilgisine dayanarak trafiği kontrol ederken, durumsal firewall'lar bağlantıların durumunu izleyerek daha etkili bir koruma sağlar.
Fiziksel güvenlik sistemlerinde, özellikle IP kameralar ve NVR/VMS (Video Management System) gibi cihazların bulunduğu ağlarda firewall kullanımı oldukça önemlidir. Kameralar ve güvenlik sistemleri firewall'ın arkasına yerleştirilerek, sadece yetkili yönetim istasyonlarından veya uzak erişim yapabilecek kişilerden gelen trafiğe izin verilir. Bu sayede kameralar doğrudan internete maruz kalmaz ve yetkisiz erişim attempts engellenir.
VLAN (Virtual Local Area Network) ile firewall kurallarının kombinasyonu, güvenlik sistemlerinin daha da etkin şekilde segmente edilmesini sağlar. Örneğin, kamera ağı ile yönetici istasyonları farklı VLAN'larda tutulurken, aralarında yalnızca gerekli protokoller ve portlar (RTSP, HTTPS) üzerinden iletişime izin veren firewall kuralları tanımlanır. Bu yaklaşım, güvenlik sisteminin iç ağdan kaynaklanabilecek tehditlere karşı da korunmasını sağlar.