Firewall: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
← Zum vorherigen VersionsunterschiedZum nächsten Versionsunterschied →
Keine Bearbeitungszusammenfassung
Zeile 1: Zeile 1:
= Was ist eine Firewall? =
*Eine Firewall ist ein System, das zwei Netzbereiche voneinander trennt und kontrolliert, welche Daten passieren dürfen.
*Der Begriff stammt vom englischen Wort „Firewall“, einer Brandschutzwand, die verhindert, dass ein Feuer sich ausbreitet.
*In der IT ist eine Firewall ein Sicherheitsbaustein, der als Schnittstelle zwischen Netzwerken dient und unerwünschte Zugriffe blockiert.
*Sie analysiert Netzwerkverkehr nach definierten Regeln und schützt Systeme vor Angriffen, Missbrauch oder unbeabsichtigten Zugriffen.
*Moderne Firewalls arbeiten zustandsbasiert (Stateful Inspection) und können Datenströme in Echtzeit filtern.


=Was ist eine Firewall ?=
= Warum wird eine Firewall benötigt? =
*Das Wort "Firewall" stammt aus der englischen Sprache und bedeutet "Feuerwand".
*Netzwerke sind kontinuierlich Angriffen ausgesetzt – aus dem Internet, aber auch intern.
*Diese Feuerwand ist eine Struktur, die die Ausbreitung eines Feuers verhindern soll.
*Angreifer nutzen automatisierte Scans, Exploits, Malware, Phishing und Fehlkonfigurationen aus.
*Gebäude haben Firewalls, die verschiedene Bereiche des Gebäudes komplett voneinander trennen.  
*Ohne Firewall bleibt ungewöhnlicher oder bösartiger Verkehr oft unbemerkt.
*In einem Auto übernimmt die Metallplatte, welche den Motor von der Passagierkabine trennt, die Aufgaben einer Firewall.
*Eine Firewall stellt sicher, dass nur autorisierter Traffic das Netzwerk passieren kann.
*In der Informatik wird Firewall als Bezeichnung für einen Computer benutzt, der die Schnittstelle zwischen Computernetzen darstellt
*Damit Schutz gewährleistet ist, muss sämtlicher Verkehr über die Firewall laufen; Umgehungen führen zu Sicherheitslücken.
*Gleichzeitig bestimmte Bereiche der Computernetze vor Angriffen und unerwünschten Zugriffen schützt.
*Firewalls sind Teil eines Sicherheitskonzeptes, aber kein alleiniger Schutz – sie müssen in eine Gesamtstrategie eingebettet sein.


=Warum wird eine Firewall benötigt ?=
= Aufgaben einer Firewall =
*Die Zeiten, in denen Viren, die offline per herkömmlichen Datenträgern eingeschleppt wurden, die einzige Bedrohung für Computer darstellte, sind vorbei.
*Kontrolle des ein- und ausgehenden Datenverkehrs nach festen Regeln
*Firmen, Privathaushalten, Schulen, anderen öffentlichen Einrichtungen müssen vor Angriffe aus dem Internet, geschützt werden.
*Schutz des lokalen Netzes vor Angriffen aus dem Internet und aus anderen Netzsegmenten
*Doch auch Angriffe aus dem eigenen Netz sind keine Seltenheit.
*Erkennen und Melden von Angriffen oder ungewöhnlichem Verhalten
*Der Angreifer sitzt häufig in den eigenen Reihen.
*Blockieren bekannter Angriffsversuche (z.B. Portscans, Exploits)
*Ohne eine Firewall bemerken die Netzadministratoren die Einbrüche durch Angreifer aus anderen Netzen oder dem Internet oftmals nicht.
*Filtern unerwünschter Inhalte (z.B. Malware, gefährliche Webseiten)
*Eine Firewall kann jedoch nur vor Angriffen schützen, wenn sämtlicher Datentransfer über die Firewall läuft.
*Protokollierung und Analyse sicherheitsrelevanter Ereignisse
*Die Firewall muß als Schnittstelle zwischen den angrenzenden Netzen dienen.  
*Unterstützung von NAT (Network Address Translation)
*Ist es dem Angreifer möglich, den Firewallrechner zu umgehen, so hat diese Ihr Ziel verfehlt, da sie keinen ausreichenden Schutz darstellt.  
*Regulierung des Internetzugangs nach Benutzer, Gerät oder Zeit
*Beim Betrieb einer Firewall muß die gesamte Sicherheitsphilosophie beachtet werden.
*Zwischenspeicherung von Web-Inhalten (Caching), falls vorhanden
*Eine Firewall ist nur ein Glied in einer Kette von Sicherheitsvorkehrungen, und bietet allein noch keinen ausreichenden Schutz vor Angriffen.
*Bereitstellung von Statistiken über Verkehr und Nutzung
=Aufgaben einer Firewall=
*Unterstützung von VPN-Verbindungen für Standorte oder Heimarbeitsplätze
*Eine Firewall soll heutzutage eine Vielzahl von Aufgaben wahrnehmen, von denen der Schutz des lokalen Netzes die Wichtigste
*Fernadministration über gesicherte Verbindungen
*Es ist aber bei weitem nicht die Einzige ist.
*Hohe Ausfallsicherheit durch redundante Systeme
*Folgende Liste erhebt keinen Anspruch auf Vollständigkeit:
*Schnelle und zuverlässige Verarbeitung hoher Datenvolumen
=Eine Firewall soll=
*Einfache Bedienbarkeit und klare Administration
*das eigene Netz gegenüber dem Internet absichern
*Angriffsversuche soweit möglich melden
*Angriffe verhindern
*Virenscan
*Contentscan
*Den Zugang ins Internet regeln (nach Zeit, Benutzer oder Rechner)
*NAT bzw. Masquerading unterstützen
*Zugriffe auf bestimmte Seiten sperren (z.B. Sex-Sites)  
*HTTP- und FTP Zugriffe zwischenspeichern
*Statistiken über benutzte Dienste und Webzugriffe liefern.
*sich für Mitarbeiter transparent verhalten
*VPN mit mehreren Standorten ermöglichen
*Heimarbeitsplätze ermöglichen
*fernadministrierbar sein
*ausfallsicher sein
*sich schnell und verzögerungsfrei verhalten
*einfach zu bedienen und zu warten sein

Version vom 27. November 2025, 06:08 Uhr

Was ist eine Firewall?

  • Eine Firewall ist ein System, das zwei Netzbereiche voneinander trennt und kontrolliert, welche Daten passieren dürfen.
  • Der Begriff stammt vom englischen Wort „Firewall“, einer Brandschutzwand, die verhindert, dass ein Feuer sich ausbreitet.
  • In der IT ist eine Firewall ein Sicherheitsbaustein, der als Schnittstelle zwischen Netzwerken dient und unerwünschte Zugriffe blockiert.
  • Sie analysiert Netzwerkverkehr nach definierten Regeln und schützt Systeme vor Angriffen, Missbrauch oder unbeabsichtigten Zugriffen.
  • Moderne Firewalls arbeiten zustandsbasiert (Stateful Inspection) und können Datenströme in Echtzeit filtern.

Warum wird eine Firewall benötigt?

  • Netzwerke sind kontinuierlich Angriffen ausgesetzt – aus dem Internet, aber auch intern.
  • Angreifer nutzen automatisierte Scans, Exploits, Malware, Phishing und Fehlkonfigurationen aus.
  • Ohne Firewall bleibt ungewöhnlicher oder bösartiger Verkehr oft unbemerkt.
  • Eine Firewall stellt sicher, dass nur autorisierter Traffic das Netzwerk passieren kann.
  • Damit Schutz gewährleistet ist, muss sämtlicher Verkehr über die Firewall laufen; Umgehungen führen zu Sicherheitslücken.
  • Firewalls sind Teil eines Sicherheitskonzeptes, aber kein alleiniger Schutz – sie müssen in eine Gesamtstrategie eingebettet sein.

Aufgaben einer Firewall

  • Kontrolle des ein- und ausgehenden Datenverkehrs nach festen Regeln
  • Schutz des lokalen Netzes vor Angriffen aus dem Internet und aus anderen Netzsegmenten
  • Erkennen und Melden von Angriffen oder ungewöhnlichem Verhalten
  • Blockieren bekannter Angriffsversuche (z.B. Portscans, Exploits)
  • Filtern unerwünschter Inhalte (z.B. Malware, gefährliche Webseiten)
  • Protokollierung und Analyse sicherheitsrelevanter Ereignisse
  • Unterstützung von NAT (Network Address Translation)
  • Regulierung des Internetzugangs nach Benutzer, Gerät oder Zeit
  • Zwischenspeicherung von Web-Inhalten (Caching), falls vorhanden
  • Bereitstellung von Statistiken über Verkehr und Nutzung
  • Unterstützung von VPN-Verbindungen für Standorte oder Heimarbeitsplätze
  • Fernadministration über gesicherte Verbindungen
  • Hohe Ausfallsicherheit durch redundante Systeme
  • Schnelle und zuverlässige Verarbeitung hoher Datenvolumen
  • Einfache Bedienbarkeit und klare Administration
Abgerufen von „https://wiki.ixheim.de/index.php?title=Firewall&oldid=65854“