Eine Netzwerkfirewall schützt ein Computernetzwerk vor unberechtigtem Zugriff. Es kann sich um ein Hardwaregerät, ein Softwareprogramm oder eine Kombination der beiden handeln.
Netzwerk-Firewalls schützen ein internes Computernetzwerk vor böswilligen Zugriffen von außen, beispielsweise Websites, die mit Malware befallen sind, oder anfälligen offenen Netzwerkports. Netzwerk-Firewalls finden Sie in Häusern, Schulen, Unternehmen und Intranets.
Eine Netzwerkfirewall kann auch so konfiguriert werden, dass der Zugriff interner Benutzer auf externe Verbindungen beschränkt wird, z. B. bei der Kindersicherung oder bei Arbeitsplatzsperren. Beide Funktionen verhindern neben vielen anderen Inhaltstypen häufig den Zugriff auf Websites für Glücksspiele und für Erwachsene.
Wie funktioniert eine Firewall?
Eine Firewall nutzt den vollen Nutzen aus und überwacht ständig den ein- und ausgehenden Datenverkehr. Eine Firewall unterscheidet sich von einer einfachen Verkehrsanalyse jedoch dadurch, dass ein Netzwerkadministrator Maßnahmen zur Steuerung dieses Datenverkehrs ergreifen kann.
Die wichtige Aufgabe der Firewall
Eine Firewall verhindert möglicherweise, dass bestimmte Anwendungen auf das Netzwerk zugreifen, blockiert das Laden von URLs und verhindert den Datenverkehr über bestimmte Netzwerkports.
Einige Firewalls können sogar zum Blockieren verwendet werden alles ausgenommen Benutzer und Aktionen, die Sie ausdrücklich zulassen. Mit diesem granularen Ansatz können Sie alle Aktivitäten in einem Netzwerk blockieren, sodass Sie manuell Schutzmaßnahmen gegen Netzwerkbedrohungen einrichten können.
Netzwerk-Firewall-Software und Breitbandrouter
Viele Heimnetzwerk-Routerprodukte bieten eine integrierte Firewall-Unterstützung. Die Verwaltungsschnittstelle dieser Router enthält Konfigurationsoptionen für diese Firewall. Sie können eine Firewall vollständig deaktivieren (deaktivieren) oder sie so einrichten, dass bestimmte Arten von Netzwerkverkehr durch Firewall-Regeln gefiltert werden.
Spitze
Um mehr über Firewalls zu erfahren und zu prüfen, ob Ihr Router eine solche unterstützt, lesen Sie, wie Sie die integrierte Firewall Ihres Wireless-Routers aktivieren.
Netzwerk-Firewalls vs. Computer-Firewalls
Sie können einige Software-Firewall-Programme direkt auf der Festplatte des Computers installieren, der dies benötigt. Einige Antivirenprogramme enthalten auch integrierte Firewalls. Wie bei einer Netzwerkfirewall können Sie eine computerbasierte Firewall deaktivieren. Diese Firewalls schützen jedoch nur die Computer, auf denen sie ausgeführt werden. Im Gegensatz dazu schützen Netzwerk-Firewalls das gesamte Netzwerk und werden in der Regel am Netzwerk-Gateway installiert.
Formen von Netzwerk-Firewalls
Netzwerkadministratoren haben bei der Auswahl und Konfiguration des Schutzes für die Netzwerke, die sie beaufsichtigen, eine große Auswahl an Ansätzen. Arten von Firewalls sind:
- Proxy-Firewall: Eine Proxy-Firewall fungiert als Vermittler zwischen internen Computern und externen Netzwerken, indem sie Datenpakete an der Netzwerkgrenze empfängt und selektiv blockiert. Sie bieten ein zusätzliches Maß an Sicherheit, indem interne LAN-Adressen vor dem externen Internet ausgeblendet werden. In einer Proxy-Server-Firewall-Umgebung erscheinen Netzwerkanforderungen von mehreren Clients für den Außenseiter, als ob sie alle von derselben Proxy-Server-Adresse stammen.
- Stateful-Inspection-Firewall: Diese Art von Firewall fällt wahrscheinlich zuerst ein. Es bietet eine durchgehende Überwachung des Datenverkehrs und verwendet Regeln, die Netzwerkadministratoren für die Zugriffssteuerung festlegen. Diese Regeln basieren auf Protokollen, Ports und Zuständen.
- UTM-Firewall (Unified Threat Management): Dieses Setup integriert die Viren- und Malware-Erkennung in eine herkömmliche Stateful-Inspection-Firewall. Eine UTM-Firewall ist häufig Teil eines Netzwerkverwaltungspakets, das andere Funktionen wie die Cloud-Verwaltung enthalten kann.
- Firewall der nächsten Generation (NGFW): Wie der Name schon sagt, geht ein NGFW über traditionelle Ansätze hinaus und bietet weitaus mehr Schutz vor Angriffen. Die Technologien der NGFWs entwickeln sich zusammen mit den Strategien zum Schutz des Netzwerks und der ständig wachsenden Reichweite und den Arten von Netzwerkbedrohungen ständig weiter.
