https://hugo.globuklumbo.de/tags/netzwerksicherheit/Recent content in Netzwerksicherheit on FISI LernzettelHugodehttps://hugo.globuklumbo.de/06_it-sicherheit/firewall-dmz/Mon, 01 Jan 0001 00:00:00 +0000https://hugo.globuklumbo.de/06_it-sicherheit/firewall-dmz/<h1 id="firewall-dmz--netzwerk-sicherheitszonen">Firewall, DMZ &amp; Netzwerk-Sicherheitszonen<a class="anchor" href="#firewall-dmz--netzwerk-sicherheitszonen">#</a></h1> <p>Eine <strong>Firewall</strong> kontrolliert den Datenverkehr zwischen Netzwerkbereichen unterschiedlichen Vertrauensniveaus und setzt Sicherheitsrichtlinien technisch durch.</p> <hr> <h2 id="firewall-typen">Firewall-Typen<a class="anchor" href="#firewall-typen">#</a></h2> <table> <thead> <tr> <th>Typ</th> <th>Arbeitet auf OSI-Schicht</th> <th>Funktionsweise</th> </tr> </thead> <tbody> <tr> <td><strong>Paketfilter</strong></td> <td>Schicht 3/4</td> <td>Prüft IP-Adressen, Ports, Protokoll — zustandslos (jedes Paket einzeln)</td> </tr> <tr> <td><strong>Stateful Inspection</strong></td> <td>Schicht 3/4</td> <td>Wie Paketfilter, merkt sich aber den Verbindungszustand (z. B. &ldquo;gehört zu bestehender Verbindung&rdquo;)</td> </tr> <tr> <td><strong>Application-Layer-Firewall (Proxy)</strong></td> <td>Schicht 7</td> <td>Prüft den Inhalt der Anwendungsdaten (z. B. HTTP-Request selbst), kann z. B. Malware in Downloads erkennen</td> </tr> <tr> <td><strong>Next-Generation Firewall (NGFW)</strong></td> <td>Schicht 3–7</td> <td>Kombiniert Paketfilter, Deep Packet Inspection, Intrusion Prevention</td> </tr> </tbody> </table> <h2 id="grundprinzip-deny-by-default">Grundprinzip: Deny by Default<a class="anchor" href="#grundprinzip-deny-by-default">#</a></h2> <p>Firewalls arbeiten nach dem <strong>Whitelist-Prinzip</strong>: Alles wird standardmäßig blockiert, nur explizit erlaubter Verkehr wird durchgelassen.</p>