Firewall

Eine Firewall (von englisch firewall [ˈfaɪəwɔːl] „die Brandmauer“) ist ein Sicherungssystem, das ein Netzwerk oder einen einzelnen Computer vor unerwünschten Netzwerkzugriffen schützt^[1] und ist weiter gefasst auch ein Teilaspekt^[2] eines Sicherheitskonzepts.
Jedes Firewall-Sicherungssystem basiert auf einer Softwarekomponente. Die Firewall-Software dient dazu, den Netzwerkzugriff zu beschränken, basierend auf Absender- oder Zieladresse und genutzten Diensten. Sie überwacht den durch die Firewall laufenden Datenverkehr und entscheidet anhand festgelegter Regeln, ob bestimmte Netzwerkpakete durchgelassen werden oder nicht. Auf diese Weise versucht sie, unerlaubte Netzwerkzugriffe zu unterbinden.
Abhängig davon, wo die Firewall-Software installiert ist, wird unterschieden zwischen einer Personal Firewall (auch Desktop Firewall) und einer externen Firewall (auch Netzwerk- oder Hardware-Firewall genannt). In Abgrenzung zur Personal Firewall arbeitet die Software einer externen Firewall nicht auf dem zu schützenden System selbst, sondern auf einem separaten Gerät, welches Netzwerke oder Netzsegmente miteinander verbindet und dank der Firewall-Software gleichzeitig den Zugriff zwischen den Netzen beschränkt. In diesem Fall kann ‚Firewall’ auch als Bezeichnung für das komplette System stehen (ein Gerät mit der beschriebenen Funktion).^[3]
Die Funktion einer Firewall besteht nicht darin, Angriffe zu erkennen. Sie soll ausschließlich Regeln für die Netzwerkkommunikation umsetzen. Für das Aufspüren von Angriffen sind sogenannte IDS-Module zuständig, welche durchaus auf einer Firewall aufsetzen können. Sie gehören jedoch nicht zum Firewall-Modul.^[4]

Die externe Firewall befindet sich zwischen verschiedenen Rechnernetzen. In diesem Beispiel beschränkt sie den Netzwerkzugriff des Internets (externes Netz; WAN) auf das private (in sich geschlossene) Netz (internes Netz; LAN). Sie tut dies, indem sie beispielsweise (Antwort-)Pakete durchlässt, die aus dem internen Netz heraus angefordert wurden und alle anderen Netzwerkpakete blockiert.

Die Software der Personal Firewall läuft auf dem zu schützenden Computersystem und beschränkt dort den Zugriff auf Netzwerkdienste des Computers. Abhängig vom Produkt kann sie zudem versuchen, innerhalb ihrer Grenzen den unerlaubten Zugriff von Anwendungen auf das Netz zu unterbinden.

• 1 Allgemeine Grundlagen
  • 1.1 Funktionsweise eines Fernzugriffs auf ein Computersystem
    • 1.1.1 Der Zugriff auf einen Netzwerkdienst
    • 1.1.2 Der Rückweg vom entfernten Netzwerkdienst zum Client
    • 1.1.3 Die Netzwerkimplementierung des Betriebssystems
  • 1.2 Schutzfunktion und Grenzen einer Firewall
  • 1.3 Filtertechnologien
    • 1.3.1 Paketfilter
    • 1.3.2 Stateful Inspection
    • 1.3.3 Proxyfilter
    • 1.3.4 Contentfilter
  • 1.4 Sichtbarkeit für Anwender
    • 1.4.1 Sichtbar
    • 1.4.2 Einer Seite gegenüber transparent
    • 1.4.3 Beiden Seiten gegenüber transparent
    • 1.4.4 Unsichtbar
    • 1.4.5 Lokal
  • 1.5 Regelwerk
  • 1.6 Überprüfbarkeit des Quelltextes
• 2 Grundlagen zu den Firewall-Arten im Vergleich
  • 2.1 Personal Firewall (auch Desktop Firewall)
    • 2.1.1 Vorteile
    • 2.1.2 Grenzen
    • 2.1.3 Nachteile
    • 2.1.4 Alternative Lösungen zur Unterbindung eines Fernzugriffs
  • 2.2 Externe Firewall (auch Netzwerk- oder Hardware-Firewall)
    • 2.2.1 Hardware-Firewall
    • 2.2.2 Vorteile
    • 2.2.3 Grenzen
    • 2.2.4 Nachteile
    • 2.2.5 Weitere Einsatzgebiete in Unternehmensnetzen
• 3 Firewall-Technologien
  • 3.1 Paketfilter-Firewall
    • 3.1.1 Netzwerkadressierung als Grundlage für die Paketfilterung
    • 3.1.2 Firewall-Router
      • 3.1.2.1 OSI-Schichten
      • 3.1.2.2 Beispiel für ein Regelwerk
    • 3.1.3 Stateful Inspection
      • 3.1.3.1 OSI-Schichten
      • 3.1.3.2 Mögliche Funktionen
  • 3.2 Proxy Firewall (auch Application Layer Firewall)
    • 3.2.1 OSI-Schichten
  • 3.3 Grenzen: Durchtunnelung
• 4 Ergänzende Technologien
  • 4.1 Intrusion Detection und Intrusion Prevention Systeme
  • 4.2 Weitere mögliche Funktionen
• 5 Siehe auch
• 6 Quellen
• 7 Literatur
• 8 Weblinks