Was ist eine Perimeter-Firewall?

Funktionsweise einer Perimeter-Firewall

Firewalls sind Gatekeeper, entweder in Form von Software oder von Hardware, die zwischen dem Netzwerk eines Unternehmens und externen, nicht vertrauenswürdigen Netzwerken positioniert sind. Sie kontrollieren den Datenverkehrsfluss mithilfe von einer oder mehreren der folgenden Methoden:

• Statische Paketfilterung: Bei dieser Methode wird der Datenverkehr auf Grundlage der Adressierungsinformationen des Paketkopfes gefiltert. Dies wird in größeren Unternehmen häufig verwendet, um den Zugriff auf verbotene Websites (z.B. Soziale Medien) zu verhindern.
• Proxy-Services: Firewall-Proxy-Server befinden sich zwischen dem internen Netzwerk und externen Netzwerken wie dem Internet. Der Proxy dient als initiierende Zwischenverbindung zwischen Anforderer und Ressource. Er verhindert direkte Paketübertragungen von beiden Seiten der Firewall und erschwert so Eindringlingen, den Standort des Netzwerks anhand von Paketinformationen einzusehen.
• Zustandsbehaftete Inspektion: Diese gängige Firewall-Methode zeichnet ausgehenden Datenverkehr auf und lässt nur den Datenverkehr wieder durch, der einer ursprünglichen Anfrage entspricht. Dies verhindert IP-Spoofing und Netzwerk-Scannen über externe Netzwerke.

Vorteile einer Perimeter-Firewall

Perimeter-Firewalls sind ein wesentlicher Bestandteil jeder Netzwerksicherheitslösung. Die gegenwärtige Cyber-Landschaft verzeichnet noch raffiniertere Angriffe sowie fortschrittliche Lösungen wie die Firewall der nächsten Generation (NGFW), die größere Sicherheit vor neuen, noch unbekannten Bedrohungen bieten.

Zu den Vorteilen einer herkömmlichen Firewall gehören unter anderem:

• Datenverkehrsüberwachung: Firewalls unterstützen eine detaillierte Überwachung sowohl des eingehenden als auch des ausgehenden Pakettransfers. Sie bieten Erkennung und Schutz vor der Einspeisung bösartiger Inhalte in das Netzwerk.
• Erkennung und Verhinderung von Trojanern: Trojaner sind Interloper-Code, der sich an Computerdateien anhängt und so in Netzwerke eindringt. Trojaner können Informationen über die Schwachstellen des Netzwerks an Hacker weitergeben oder noch größere böswillige Angriffe innerhalb des Netzwerks auslösen. Firewalls können Trojaner-Angriffe erkennen und verhindern.
• Keylogger stoppen: Keylogger sind Spyware, die versucht, Tastatureingaben aufzuzeichnen und wichtige Informationen wie PIN-Codes und Kennwörter von Konten zu stehlen.

Risiken einer Perimeter-Firewall

Unternehmen werden heute mit vielen Risiken und Herausforderungen konfrontiert, wenn sie ihre Netzwerke schützen und sich gegen Angriffe verteidigen. Zu den Risiken, die bei der Planung rund um eine Perimeter-Firewall berücksichtigt werden müssen, gehören beispielsweise:

• Risiko durch unbekannte Geräte: Mitarbeiter und Anwender stellen über externe Netzwerke und Mobilgeräte eine Verbindung zum Unternehmensnetzwerk her. Dies erhöht das Risiko eines Eindringens in das Netzwerk.
• Cloudbedingtes Risiko: Da immer mehr Unternehmen ihre Daten und Anwendungen in Infrastrukturen verlagern, die ihnen nicht gehören, wie Data Warehouses, Cloud Computing und SaaS, müssen sie ihre Richtlinien an die gegenwärtigen Risiken anpassen.
• Risiko durch Web-Services: Das Unternehmensnetzwerk muss u.U. für externe Netzwerke geöffnet werden, um Web-Services anbieten oder nutzen zu können.