Was ist eine Firewall und wozu dient sie?


Ob auf Ihrem eigenen System oder in Kriminaldramen mit einem Element der Cybersicherheit, Sie haben zweifellos den Begriff "Firewall" gehört. Ihre Firewall ist ein wichtiger Teil der Sicherheit Ihres Computers und hilft, unerwünschte Verbindungen, potenzielle Hacker und mehr fernzuhalten.

Es gibt verschiedene Arten von Firewalls und Netzwerksicherheit. Um zu verstehen, wie Sie Ihre personenbezogenen Daten am besten schützen können, müssen Sie zunächst wissen, was eine Firewall ist und wofür sie gedacht ist.

Was ist eine Firewall?

Firewalls sind nach den Innenwänden vieler vernetzter Häuser benannt, die verhindern, dass Feuer durch Räume von einem Haus zum nächsten wandern. In ähnlicher Weise überwacht die Firewall Ihres Computers den Datenverkehr in Ihrem Netzwerk und blockiert nicht autorisierte Verbindungen.

Der Begriff erschien erstmals 1983 im Film WarGames, lange bevor es jemals in der Computertechnik verwendet wurde. Obwohl nicht klar ist, wann der Begriff zum ersten Mal offiziell verwendet wurde, ist die Entwicklung des Begriffs leicht zu erkennen.

In den späten 80er Jahren konnten Netzwerksicherheitsrouter Informationen wie . filtern eine frühe Form der Netzwerksicherheit. Seitdem sind mehrere Arten von Firewalls entstanden, von denen jede einen anderen Zweck in Bezug auf die Cybersicherheit erfüllt.

Firewallarten

Es gibt im Wesentlichen sechs verschiedene Arten von Firewalls. Alle Firewalls sind entweder softwarebasiert oder hardwarebasierte Firewalls. Die meisten der unten genannten Typen hängen im Grunde nur davon ab, wie die Firewall-Regeln und -Funktionen funktionieren, entweder in Software oder in Hardware.

Virtuelle Firewall

Eine virtuelle Firewall wird auch als Cloud-Firewall bezeichnet. Dies ist eine Art von Netzwerkschutz, der in einer „virtuellen“ Umgebung wie der Cloud oder innerhalb einer virtualisierten Maschine verwendet wird. Diese Firewalls funktionieren ähnlich wie Hardware-Firewalls, können jedoch gründlicher an die Anwendung angepasst werden.

Eine virtuelle Firewall kann sehr anwendungsspezifisch sein, da sie für eine bestimmte Anwendung und nichts anderes funktionieren kann . Bei anderen Anwendungen kann es eine Cloud-Umgebung vor nicht autorisiertem Datenverkehr schützen. Ein Dienst wie DropBox oder iCloud würde beispielsweise eine virtuelle Firewall zum Schutz vor Eindringlingen verwenden.

Proxy-Firewall

Eine Proxy-Firewall ist eine frühere, primitivere Art von Firewall, der die fortschrittlicheren Funktionen modernerer Netzwerksicherheitslösungen fehlen. In den meisten Fällen schützt eine Proxy-Firewall den Datenverkehr zwischen Punkt A und Punkt B mit einfachen Filtern.

Eine Proxy-Firewall überwacht sowohl den eingehenden als auch den ausgehenden Datenverkehr und blockiert alle unzulässigen Verbindungen. Technisch gesehen blockiert eine Proxy-Firewall Verbindungen auf der Anwendungsschicht und nicht auf der Netzwerk- oder Transportschicht.

Unified Threat Management Firewall

Eine Unified Threat Management Firewall oder UTM-Firewall kombiniert Firewall-Funktionalität mit Antivirensoftware. UTM-Firewalls schützen nicht nur vor nicht autorisiertem Datenverkehr und überwachen eine Vielzahl verschiedener Bedrohungen.

UTM-Firewalls können auch auf E-Mail-basierte Angriffe sowie auf Bedrohungen durch Remote-Arbeit überwachen. Trotzdem sind UTM-Firewalls mit vereinfachten Kontrollschemata benutzerfreundlicher gestaltet.

Firewall der nächsten Generation

Eine Firewall der nächsten Generation, oder NGFW, ist eine viel fortschrittlichere und leistungsfähigere Art von Firewall. Während sich eine Standard-Firewall hauptsächlich auf das Filtern von Paketen konzentriert, kombiniert eine NGFW diese Technologie mit fortschrittlicher Intrusion Detection und anderen Funktionen, um einen Schutz der nächsten Stufe zu bieten.

In einigen Fällen sind NGFWs Nutzen Sie künstliche Intelligenz, um eine bessere Netzwerksicherheit zu gewährleisten. Dadurch können sie deutlich mehr Schutz bieten, aber diese Art von Firewall wird in Unternehmensumgebungen mit großen Netzwerken und Datenbanken tendenziell häufiger verwendet.

Bedrohungsfokussierte NGFW

Wenn eine NGFW eine fortschrittlichere Firewall ist, dann ist eine bedrohungsfokussierte NGFW die fortschrittlichste Option. Es hat ein breites Bewusstsein für das Netzwerk, um zu wissen, wo die größten Bedrohungen liegen, und kann dank intelligenter Sicherheitsautomatisierungen auf potenzielle Angriffe reagieren.

Stateful Inspection Firewall

Eine Stateful-Inspection-Firewall ist die Standard-Firewall auf den meisten modernen Systemen und blockiert den Datenverkehr basierend auf dem „Zustand“ einer Verbindung. Dies wird als „Stateful Packet Inspection“ oder „Dynamic Packet Filtering“ bezeichnet.

Mit anderen Worten, eine Stateful-Inspection-Firewall lässt nur autorisierten Datenverkehr mit dem richtigen Status passieren durch und blockiert alle anderen Verbindungen. Es überwacht auch Bedrohungen basierend auf Port und Protokolltyp.

Brauchen Sie eine Firewall?

In den frühen Tagen des Internets war es für Benutzer nicht ungewöhnlich, 2als zusätzliche Schutzschicht gegen Online-Bedrohungen. Diese Zeiten sind jedoch längst vorbei – nicht aufgrund fehlender Bedrohungen, sondern weil Firewalls leicht verfügbar sind.

Sowohl Windows als auch macOS bieten integrierte Firewalls in den Betriebssystemen, die einen enormen Schutz bieten . Darüber hinaus bietet die überwiegende Mehrheit der WLAN-Router eine weitere Schutzebene in Form von Network Address Translation.

Das heißt, selbst mit einer integrierten Firewall in Ihrem Betriebssystem kann Ihr Computer computer in öffentlichen Netzen immer noch angreifbar sein. Wenn Sie sich mit dem Flughafen-WLAN verbinden oder in einem Café auf ein öffentliches Netzwerk zugreifen, benötigen Sie mehr als nur eine Firewall, um jemanden mit einem Paket-Sniffer zu stoppen.

Wenn Sie verwenden routinemäßig ungesicherte Wi-Fi-Netzwerke, erwägen die Investition in ein virtuelles privates Netzwerk oder VPN – es verschlüsselt Ihre Informationen und schützt sie vor neugierigen Blicken. Dies ist die einzige sichere Möglichkeit, in einem öffentlichen Netzwerk auf Bankdaten oder sensible Daten zuzugreifen.

Sie können für zusätzlichen Schutz eine Drittanbieter-Firewall auf Ihrem System installieren, aber dies ist nicht unbedingt der Fall. notwendig. Wenn Sie jedoch sicherstellen möchten, dass Ihr System geschützt ist, haben wir eine Liste der beste Firewalls für Windows 10, die nichtWindows Defender sind, die Standard-Firewall-Software.

Das Thema Firewalls hängt stark mit der Netzwerksicherheit zusammen und kann schnell zu einem hochtechnischen Thema werden, aber die Erkenntnis ist Folgendes: Firewalls sind wichtig, aber Sie haben wahrscheinlich bereits über Ihr Betriebssystem und Ihren Netzwerkrouter Zugriff auf mehrere Firewalls. Denken Sie daran, wenn Sie aus irgendeinem Grund Deaktivieren Sie Ihre Betriebssystem-Firewall sind (z. B. ein Update oder ein Patch), schalten Sie es nach Abschluss wieder ein.

Zusammenhängende Posts:


14.05.2021