Güvenlik duvarları farklı katmanlarda çalışabilir:
- Paket filtreleme: IP adresi, port ve protokole göre karar verir.
- Durum denetimli (stateful): Bağlantıların durumunu takip eder; yalnızca başlatılmış oturumlara ait yanıtları geçirir.
- Yeni nesil güvenlik duvarı (NGFW): Uygulama tanıma, saldırı önleme (IPS) ve kullanıcı tabanlı kurallar ekler.
- Uç nokta güvenlik duvarı: Her bilgisayarda çalışan yazılım tabanlı koruma.
İyi uygulamalar: Varsayılan olarak tüm gelen trafiği reddedip yalnızca gerekenlere izin verin (varsayılan ret). Uzak masaüstü (RDP), veritabanı ve yönetim arayüzlerini doğrudan internete açmayın. Kuralları belgeleyin, sahiplerini belirleyin ve kullanılmayan kuralları düzenli olarak temizleyin. Güvenlik duvarı cihazlarının yazılımını güncel tutun ve yönetim arayüzünü MFA ile koruyun.
Web uygulamalarına yönelik saldırılar için ayrıca WAF gerekir; klasik güvenlik duvarı HTTP içeriğini ayrıntılı incelemez.