Firewall-Typen

Eine Firewall ist eine Sicherheitsbarriere, die den Datenverkehr zwischen Netzwerken kontrolliert.

Sie entscheidet anhand eines Regelwerks, welche Pakete passieren dürfen und welche blockiert werden.

Ohne Firewall könnte jedes Gerät im Internet versuchen, direkt auf Ihre Systeme zuzugreifen.

Eine Firewall ist die erste Verteidigungslinie. Sie trennt vertrauenswürdige interne Netzwerke von nicht vertrauenswürdigen externen Netzwerken.

Der einfachste Typ ist der Paketfilter. Er untersucht die grundlegenden Header-Felder jedes Pakets.

• Quell- und Ziel-IP-Adresse
• Quell- und Zielport
• Protokoll (TCP, UDP, ICMP)

Ein reiner Paketfilter ist zustandslos. Er beurteilt jedes Paket für sich und speichert keine Informationen über frühere Pakete.

Das ist schnell, aber er kann nicht feststellen, ob ein Paket zu einer bestehenden, legitimen Verbindung gehört.

Eine zustandsbehaftete Firewall verfolgt aktive Verbindungen in einer Zustandstabelle.

Sie merkt sich, dass Sie eine Verbindung gestartet haben, und kann den passenden Antwortverkehr automatisch wieder hereinlassen.

Da sie Verbindungen versteht, kann eine zustandsbehaftete Firewall Pakete zurückweisen, die vorgeben, Antworten auf eine nie stattgefundene Verbindung zu sein.

Dadurch werden viele Spoofing- und Scan-Tricks blockiert, die zustandslose Filter täuschen können.

Eine Anwendungs-Firewall (Proxy-Firewall) versteht bestimmte Protokolle wie HTTP.

Sie kann den tatsächlichen Inhalt untersuchen, nicht nur die Header, und dadurch bösartige Anfragen innerhalb ansonsten gültigen Datenverkehrs blockieren.

Eine WAF ist eine spezialisierte Anwendungs-Firewall für Webanwendungen.

Sie schützt vor Angriffen wie SQL-Injection und Cross-Site-Scripting, indem sie Webanfragen untersucht, bevor diese den Server erreichen.

Eine Next-Generation-Firewall (NGFW) vereint viele Funktionen in einem Gerät.

• Zustandsbehaftete Filterung
• Kenntnis der Anwendungen
• Angriffsprävention
• Threat-Intelligence-Feeds

Firewalls kommen an zwei Stellen zum Einsatz:

• Host-Firewall – Software auf einem einzelnen Gerät
• Netzwerk-Firewall – schützt ein gesamtes Netzwerk an dessen Grenze

Eine gute Sicherheitsarchitektur verwendet beide gemeinsam.

Firewalls können physische Appliances, Software oder Cloud-Dienste sein.

Cloud-Anbieter stellen Security Groups und verwaltete Firewalls bereit, die virtuelle Maschinen und Dienste ohne physische Hardware schützen.

Testen Sie Ihr Verständnis der Firewall-Typen.

Zu den Firewall-Typen gehören:

• Paketfilterung – zustandslos, headerbasiert
• Zustandsbehaftet – verbindungsorientiert
• Anwendung / WAF – inhaltsorientiert
• NGFW – All-in-One

Die Kombination aus Host- und Netzwerk-Firewalls stärkt die Abwehr.