Firewall
Firewall - "Brandschutzmauer", die unerwünschten Netzwerk-Verkehr blockiert.
Setzt ACLs um, verschiedene Typen: Paketfilter, Stateful Packet Inspection, Application Firewall.
| stateless (Paketfilter) | stateful (Stateful Packet Inspection) | |
|---|---|---|
| filtert nach | IP, Port, Protokoll | IP, Port + Status der Verbindung |
| Antwortpakete | Regel muss manuell erlaubt werden | werden automatisch als zugehörig erkannt |
| Sicherheit | gröber (offene Antwort-Ports) | feiner, sicherer |
Grundsätze beim Firewall-Bau:
- Zuerst die Security Policy — erst Regeln festlegen, dann Technik.
- KISS („Keep it simple & stupid") — Komplexität ist der Feind der Sicherheit.
- Kein Single Point of Failure — fällt ein Teil aus, darf nicht alles offen sein.
- Mehrschichtige Verteidigung — Defense in Depth, wie eine Burg mit mehreren Mauern.