Firewall

Eine Firewall ist ein Sicherheitssystem, das den Datenverkehr zwischen Netzwerken oder Netzsegmenten kontrolliert und nach definierten Regeln zulässt oder blockiert. Die Prüfung erfolgt anhand von IP-Adressen, Ports, Protokollen und bei modernen Systemen zusätzlich anhand von Anwendungen, Benutzern und Inhalten. Verbreitet sind Stateful-Inspection-Firewalls, die den Verbindungszustand verfolgen, sowie Next Generation Firewalls mit Intrusion Prevention, Applikationskontrolle, Webfilter und TLS-Inspektion. Bereitgestellt werden Firewalls als Hardware-Appliance, als virtuelle Instanz oder als Cloud-Dienst. Eingesetzt werden sie am Übergang zum Internet, zur Trennung von Standorten und zur Segmentierung interner Bereiche wie Produktionsnetze oder DMZ. Ergänzend übernehmen viele Systeme VPN-Funktionen und NAT. Entscheidend für die Schutzwirkung sind ein durchdachtes Regelwerk, regelmäßige Updates und eine konsequente Protokollauswertung.