CyberGlossary

Netzwerksicherheit

Firewall

Auch bekannt als: Netzwerk-Firewall

Definition

Ein Netzwerk-Sicherheitsgerät oder eine Software, die ein- und ausgehenden Datenverkehr anhand definierter Regeln überwacht und steuert und vertrauenswürdige von nicht vertrauenswürdigen Netzwerken trennt.

Eine Firewall setzt eine Zugriffskontrollrichtlinie an der Netzwerkgrenze durch, indem sie Pakete inspiziert und sie nach Regeln, die meist Quell- und Ziel-IP-Adressen, Ports und Protokolle berücksichtigen, erlaubt, verwirft oder protokolliert. Firewalls reichen von einfachen Paketfiltern auf Routern bis zu dedizierten Appliances und hostbasierter Software und sind die grundlegende Perimeterkontrolle in Defence-in-Depth-Architekturen. Moderne Deployments kombinieren Firewalls mit NAT, VPN-Terminierung, IDS/IPS und Anwendungsbewusstsein. Effektiver Einsatz erfordert Regeln nach dem Least-Privilege-Prinzip, regelmäßige Reviews, Change-Management, Logging und Monitoring.

Beispiele

  • Eine pfSense-Appliance, die eingehendes SMB (TCP/445) aus dem Internet blockiert.
  • Eine AWS-Sicherheitsgruppe, die nur HTTPS vom Load Balancer zum Anwendungsserver erlaubt.

Verwandte Begriffe