Eine Firewall ist ein Netzwerksicherheitssystem, das den ein- und ausgehenden Netzwerkverkehr auf der Grundlage von vorgegebenen Sicherheitsregeln \u00fcberwacht und kontrolliert. Sie bildet eine Barriere zwischen einem vertrauensw\u00fcrdigen internen Netzwerk und einem nicht vertrauensw\u00fcrdigen externen Netzwerk, wie z.B. dem Internet.<\/p>\n
Firewalls sind seit \u00fcber 25 Jahren die erste Verteidigungslinie bei der Netzwerksicherheit. Sie bilden eine Barriere zwischen gesicherten und kontrollierten internen Netzwerken, denen vertraut werden kann, und nicht vertrauensw\u00fcrdigen externen Netzwerken, wie dem Internet.<\/p>\n
Firewalls k\u00f6nnen aus Hardware, Software oder beidem bestehen. Die ideale Firewall-Konfiguration h\u00e4ngt von den spezifischen Anforderungen Ihres Netzwerks ab.<\/p>\n
Firewalls werden in zwei Typen eingeteilt: Netzwerk-Firewalls und Host-basierte Firewalls. Netzwerk-Firewalls filtern den Datenverkehr zwischen zwei oder mehr Netzwerken und laufen auf der Netzwerkhardware. Host-basierte Firewalls laufen auf Host-Computern und kontrollieren den Netzwerkverkehr in und aus diesen Rechnern.<\/p>\n
Netzwerk-Firewalls, auch als Hardware-Firewall bekannt, werden in der Regel von Unternehmen eingesetzt und am Rande des Netzwerks positioniert, um vor Bedrohungen von au\u00dfen zu sch\u00fctzen. Sie k\u00f6nnen eigenst\u00e4ndige Systeme sein oder in andere Netzwerkkomponenten integriert werden.<\/p>\n
Sie werden oft im Perimeter-Modus eingesetzt und sch\u00fctzen ein ganzes Netzwerk, indem sie an dessen Rand Wache stehen und den gesamten ein- und ausgehenden Datenverkehr filtern. Sie k\u00f6nnen auch im Core-Modus eingesetzt werden, um eine bestimmte Teilmenge eines Netzwerks zu sch\u00fctzen.<\/p>\n
Host-basierte Firewalls, auch bekannt als Software-Firewalls, werden auf einzelnen Servern installiert und \u00fcberwachen nur die ein- und ausgehenden Pakete des Rechners. Sie bieten eine Softwareschicht auf einem Host, die den Netzwerkverkehr in und aus diesem einzelnen Rechner kontrolliert.<\/p>\n
Host-basierte Firewalls sind vorteilhaft, da sie spezifische Kontrollen f\u00fcr jedes einzelne Netzwerkger\u00e4t bieten. Die Verwaltung hostbasierter Firewalls kann jedoch komplex und zeitaufw\u00e4ndig sein, da sie die Konfiguration und Wartung jedes einzelnen Ger\u00e4ts erfordert.<\/p>\n
Firewalls verwenden verschiedene Methoden, um den in ein und aus einem Netzwerk flie\u00dfenden Verkehr zu kontrollieren. Zu den wichtigsten Methoden geh\u00f6ren Paketfilterung, Stateful Inspection, Proxy Service und Next-Generation Firewalls.<\/p>\n
Jede dieser Techniken bietet ein unterschiedliches Ma\u00df an Sicherheit und Leistung und kann in Kombination verwendet werden, um eine mehrschichtige Verteidigung gegen eine Vielzahl von Angriffsvektoren zu schaffen.<\/p>\n
Paketfilternde Firewalls arbeiten auf der Netzwerkebene des OSI-Modells oder der IP-Schicht von TCP\/IP. Sie sind in der Regel Teil eines Routers und pr\u00fcfen jedes Paket, das in das Netzwerk ein- und ausgeht, indem sie die Kopfzeilen jedes Pakets auf der Grundlage einer Reihe von Regeln untersuchen.<\/p>\n
Die Firewall ist so konfiguriert, dass sie Pakete mit bestimmten IP-Adressen, Protokolltypen oder Ports herausfiltert. Pakete, die als problematisch eingestuft werden, werden verworfen (d.h. nicht an das andere Netzwerk weitergeleitet).<\/p>\n
Stateful Inspection Firewalls, auch bekannt als dynamische Paketfilterung, sind eine fortgeschrittenere Form der Paketfilterung. Sie untersuchen nicht nur jedes Paket, sondern verfolgen auch, ob dieses Paket Teil einer bestehenden TCP-Sitzung ist oder nicht. Dies bietet mehr Sicherheit als die traditionelle Paketfilterung.<\/p>\n
Anstatt den Inhalt jedes Pakets zu untersuchen, vergleichen sie bestimmte Schl\u00fcsselteile des Pakets mit einer Datenbank vertrauensw\u00fcrdiger Informationen. Informationen, die von innerhalb der Firewall nach au\u00dfen gelangen, werden auf bestimmte definierende Merkmale hin \u00fcberwacht und eingehende Informationen mit diesen Merkmalen verglichen.<\/p>\n
Firewalls, die einen Proxy-Server oder ein Gateway verwenden, werden manchmal auch als Gateways auf Anwendungsebene bezeichnet. Das Gateway fungiert als Vermittler f\u00fcr Anfragen von Clients, die Ressourcen von anderen Servern anfordern.<\/p>\n
Die Firewall f\u00e4ngt den gesamten Datenverkehr ab, der in das Netzwerk ein- und ausgeht. Die Firewall \u00fcberpr\u00fcft dann den Datenverkehr und leitet ihn um. Die Firewall kann die wahren Netzwerkadressen verbergen und nur den Verkehr durchlassen, der dem konfigurierten Regelsatz entspricht.<\/p>\n
Next-Generation Firewalls (NGFWs) kombinieren die Funktionen einer herk\u00f6mmlichen Firewall mit zus\u00e4tzlichen Funktionen wie Deep Packet Inspection, Intrusion Prevention und Application Awareness.<\/p>\n
NGFWs gehen \u00fcber die Pr\u00fcfung von Protokollen und Ports hinaus, indem sie die Daten innerhalb des Pakets selbst pr\u00fcfen, bis hin zur Anwendungsebene und dar\u00fcber hinaus. Dies erm\u00f6glicht eine hochgradig granulare Kontrolle des Netzwerkverkehrs und bietet einen besseren Einblick in die Anwendungen und Benutzer, die diesen Verkehr erzeugen.<\/p>\n
Firewall-Regeln oder -Richtlinien legen fest, welcher Datenverkehr in ein Netzwerk eindringen oder es verlassen darf. Die Firewall gleicht Pakete mit Regeln ab, die auf Quell- und Ziel-IP-Adressen, Quell- und Zielports und dem verwendeten Protokoll basieren.<\/p>\n
Wenn ein Paket einer Regel entspricht, setzt die Firewall die mit der Regel verbundene Aktion durch, d.h. sie l\u00e4sst den Datenverkehr zu, lehnt ihn ab oder sendet eine Warnung an den Netzwerkadministrator.<\/p>\n
Eine Standard-Zulassungsrichtlinie l\u00e4sst den gesamten Datenverkehr durch, sofern er nicht bestimmte Kriterien erf\u00fcllt. Die Kriterien bzw. Ausnahmen werden durch Regeln in der Firewall definiert. Diese Richtlinie ist einfacher zu verwalten, da Sie nur festlegen m\u00fcssen, was nicht zugelassen werden soll.<\/p>\n
Diese Richtlinie ist jedoch risikoreicher, denn wenn Sie vergessen, eine Art von sch\u00e4dlichem Datenverkehr zu verbieten, wird dieser durchgelassen. Diese Richtlinie wird im Allgemeinen in weniger risikofreudigen Umgebungen verwendet.<\/p>\n
Eine Standardverweigerungsrichtlinie blockiert den gesamten Datenverkehr, es sei denn, er erf\u00fcllt bestimmte Kriterien. Die Kriterien werden durch Regeln in der Firewall definiert. Diese Richtlinie ist sicherer, da sie automatisch den gesamten sch\u00e4dlichen oder potenziell sch\u00e4dlichen Datenverkehr blockiert.<\/p>\n
Diese Richtlinie ist jedoch schwieriger zu verwalten, da Sie definieren m\u00fcssen, was erlaubt werden soll. Diese Richtlinie wird im Allgemeinen in risikoaversen Umgebungen verwendet.<\/p>\n
Firewalls bieten zwar eine wichtige Sicherheitsebene, aber sie haben auch ihre Grenzen. Sie k\u00f6nnen nicht vor Angriffen sch\u00fctzen, die nicht durch die Firewall gehen. Firewalls k\u00f6nnen auch nicht vor Insider-Bedrohungen sch\u00fctzen, z. B. vor einem ver\u00e4rgerten Mitarbeiter.<\/p>\n
Au\u00dferdem k\u00f6nnen Firewalls ein Netzwerk oder System nicht vor bestimmten Inhalten in der Nutzlast des Pakets sch\u00fctzen, die sch\u00e4dlich sein k\u00f6nnten, es sei denn, die Firewall wurde speziell f\u00fcr die Erkennung dieser sch\u00e4dlichen Inhalte konfiguriert.<\/p>\n
Firewalls k\u00f6nnen umgangen werden, wenn ein Angreifer einen Weg findet, sie zu umgehen. Dies kann geschehen, indem ein Protokoll innerhalb eines anderen Protokolls getunnelt wird, indem Schwachstellen in der Firewall-Software oder -Konfiguration ausgenutzt werden oder indem b\u00f6sartiger Datenverkehr gesendet wird, der von der Firewall zugelassen wird.<\/p>\n
Angreifer k\u00f6nnen Firewalls auch durch Techniken wie IP-Spoofing umgehen. Dabei sendet der Angreifer Pakete mit einer gef\u00e4lschten Quell-IP-Adresse, die die Firewall als vertrauensw\u00fcrdig konfiguriert hat.<\/p>\n
Firewalls k\u00f6nnen nicht vor Insider-Bedrohungen sch\u00fctzen. Eine Insider-Bedrohung ist eine Sicherheitsbedrohung, die von einem Mitarbeiter oder einer F\u00fchrungskraft des Unternehmens ausgeht, der\/die \u00fcber Insider-Informationen \u00fcber Sicherheitspraktiken, Daten und Computersysteme verf\u00fcgt.<\/p>\n
Die Bedrohung durch Insider kann viele Formen annehmen. Dazu geh\u00f6ren ver\u00e4rgerte Mitarbeiter, die ihren Zugang absichtlich missbrauchen, um dem Unternehmen zu schaden, Mitarbeiter, die durch Unachtsamkeit oder mangelndes Wissen unbeabsichtigt Schaden anrichten, oder Mitarbeiter, die unbeabsichtigt Informationen oder Zugang f\u00fcr Au\u00dfenstehende bereitstellen.<\/p>\n
Firewalls sind ein wesentlicher Bestandteil jeder Netzwerksicherheitsstrategie. Sie stellen eine Barriere zwischen gesicherten und kontrollierten internen Netzwerken und nicht vertrauensw\u00fcrdigen externen Netzwerken, wie dem Internet, dar.<\/p>\n
Firewalls sind jedoch keine eigenst\u00e4ndige L\u00f6sung f\u00fcr die Netzwerksicherheit. Sie sollten in Verbindung mit anderen Sicherheitsma\u00dfnahmen eingesetzt werden, um eine mehrschichtige Verteidigung gegen eine Vielzahl von Angriffsvektoren zu gew\u00e4hrleisten.<\/p>","protected":false},"excerpt":{"rendered":"
Entdecken Sie die Besonderheiten von Firewalls und wie sie Ihre digitale Festung sch\u00fctzen.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"_thinkrank_schema_form_data":"","_thinkrank_selected_schema_type":"","_thinkrank_additional_schemas":"","_thinkrank_canonical_url":"","_thinkrank_og_title":"","_thinkrank_og_description":"","_thinkrank_og_image":"","_thinkrank_twitter_title":"","_thinkrank_twitter_description":"","_thinkrank_twitter_image":"","_thinkrank_imported_from":"rankmath","_thinkrank_focus_keywords":[],"_thinkrank_focus_keyword":"","_thinkrank_robots_meta_enabled":0,"_thinkrank_robots_meta":"","_thinkrank_advanced_robots_meta":"","_thinkrank_exclude_from_search":0,"_thinkrank_exclude_from_archives":0,"_thinkrank_primary_category":27,"footnotes":""},"categories":[27],"tags":[],"class_list":["post-5685","post","type-post","status-publish","format-standard","hentry","category-wiki"],"_links":{"self":[{"href":"https:\/\/friendlycaptcha.com\/de\/wp-json\/wp\/v2\/posts\/5685","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/friendlycaptcha.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/friendlycaptcha.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/friendlycaptcha.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/friendlycaptcha.com\/de\/wp-json\/wp\/v2\/comments?post=5685"}],"version-history":[{"count":0,"href":"https:\/\/friendlycaptcha.com\/de\/wp-json\/wp\/v2\/posts\/5685\/revisions"}],"wp:attachment":[{"href":"https:\/\/friendlycaptcha.com\/de\/wp-json\/wp\/v2\/media?parent=5685"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/friendlycaptcha.com\/de\/wp-json\/wp\/v2\/categories?post=5685"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/friendlycaptcha.com\/de\/wp-json\/wp\/v2\/tags?post=5685"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}