Firewall cihazları; bir ağa/bilgisayara giden interneti filtreleyen, korudukları bilgisayarlardan bağımsız sistemlerdir. Bir kuruluşun belirlenmiş olan güvenlik ilkelerine dayalı olarak gelen ve giden ağ trafiğini izleyen ve filtreleyen bir ağ güvenlik aygıtlarıdır. Genel olarak internetten gelen verileri inceleyerek ve bu bilgilerin güvenli olup olmadığını doğrulayarak çalışırlar. Paket filtreleri olarak bilinen basit güvenlik duvarları, konumu ve kaynağı gibi bilgiler için verilerin kendisini inceler. Ardından, güvenlik duvarının topladığı bilgiler, bilgilerin bırakılıp bırakılmayacağını veya izin verilmesi gerektiğini belirlemek için bir dizi izin listesiyle karşılaştırılır. Bu karşılaştırmanın sonucunda, paketin ağa girip girmeyeceğine karar verirler.
Esasen, özel bir dahili ağ ile genel İnternet arasında konumlanan engeldir. Bütün firewall cihazları gibi Avrestor Next Generation Firewall cihazlarının da temel amacı, tehdit edici olmayan trafiğe izin vermek ve tehlikeli trafiği dışarıda tutmaktır. En temel ve giriş seviye olarak nitelendirilebilecek olan güvenlik duvarları, gelen ve giden ağ trafiğini İnternet Protokolü (IP) bağlantı noktasına ve IP adreslerine göre filtreleyen ağ güvenlik aygıtlarıdır. AVRESTOR Yeni Nesil Güvenlik Duvarları (NGFW), durum bilgisi olan bir ağ güvenlik duvarı teknolojisinin ötesinde yetenekler sağlar.
Avrestor; paketlerin yükünü akıllıca inceleyerek, yeni bağlantı istekleri mevcut meşru bağlantılarla ilişkilendirilebilir. Bunların yanında; VPN (SSL-VPN, Site-to-Site VPN, IPSEC), Multi-WAN (Fail Over ve Load Balance Desteği), Web Filtreleme (Network/Grup/IP Bazlı), Uygulama Kontrolü, İzinsiz Giriş Önleme (IPS), Korumalı Alan Oluşturma ve 5651 Loglama gibi daha gelişmiş tehdit önleme yeteneklerini ek özellik olarak sunar. Avrestor Firewall Cihazlarının sunduğu bu yöntemlerin tümü; bir ağın/bilgisayarın korunmasına, güvenli ve temiz kalmasına yardımcı olur.
