Was ist eine Firewall, wozu benötigt man sie und wie funktioniert sie?
Eine Firewall ist ein System aus soft- und hardwaretechnischen Komponenten um physisch getrennte Netzbereiche sicher zu koppeln. Hierzu sitzt die Firewall am Übergang zwischen zwei unterschiedlich vertrauenswürdigen Netzen (z.B. Internet–Intranet, verschiedene interne Netze). Die sichere Kopplung wird durch das Umsetzen einer definierten Kommunikationsbeschränkung erreicht. Dies bedeutet, dass ausschließlich erwünschte Zugriffe oder Datenströme zwischen verschiedenen Netzen zugelassen werden. Die Firewall wirkt sozusagen wie ein Pförtner. Um dies zu erreichen, beschreibt ein Sicherheitskonzept Regeln, welche Kommunikation die Firewall passieren darf und welche nicht. Zu diesem Zweck wird das zu schützende Netz oftmals in unterschiedliche Netzbereiche aufgeteilt (z.B. LAN für den kabelgebundenen Netzwerkbereich, WLAN für das drahtlose Netzwerk, DMZ („Demilitarisierte Zone“) für den Serverbereich etc.) Realisiert wird das Konzept durch eine Software, welche oftmals auf einer speziellen, hierfür optimalen Hardware läuft. Eine Firewall schützt also Ihr Netz vor unerwünschten Zugriffen oder Angriffen von Außen, und dadurch vor der Preisgabe vertrauenswürdiger Informationen.
Um eine optimale Leistung zu erreichen, sollte eine Firewall in hohem Maße konfigurierbar und mit einem an den individuellen, funktionalen und sicherheitstechnischen Anforderungen angepasstem Regelwerk ausgestattet sein, sowie fachgerecht gewartet werden. Für einen zuverlässigen Schutz ist es weiterhin nötig, dass die verwendete Firewall den Richtlinien des BSI (Bundesamt für Sicherheit in der Informationstechnik) entspricht. Da eine Firewall immer eine zentrale Filterkomponente darstellt, muss ein wartungsarmer und ausfallfreier Betrieb sichergestellt werden, damit eine permanente Verfügbarkeit gegeben ist. Beim Ausfall der Firewall ist wegen der Leitungsunterbrechung zwar die Sicherheit nicht gefährdet, aber es kann eben auch keine Kommunikation zwischen den verschiedenen Netzbereichen mehr stattfinden. Aus diesem Grund eignet sich für den Einsatz hierbei vor allem Hardware ohne bewegliche Bauteile.
Netzinternes Schutzsystem IDS (Intrusion Detection System)
Prinzipbedingt schützen Firewall-Systeme nur die Übergänge verschiedener Netze und damit z.B. vor Angriffen aus dem Internet. Da die Kommunikation innerhalb eines Firmennetzes nicht über die Firewall läuft, besteht also kein Schutz gegen Angriffe innerhalb des geschützen Netzes.
Die Lösung für dieses Problem ist ein integriertes Intrusion Detection System (IDS). Dieses überwacht, basierend auf einem Regelwerk, die einzelnen Netzwerksegmente. Hierbei wird „ungewöhnliche Kommunikation" (Angriffe, Würmer, Trojaner, gezielte interne Attaken etc.) erkannt und anhand vorgegebener Reaktionsmuster reagiert (Protokoll, Alarm, Unterbindung).
Vernetzung über das Internet - Standortkopplung
Unternnehmen mit mehreren Standorten (Filialen, Niederlassungen, Zentralen, freie Mitarbeiter, etc.) sind, wenn überhaupt, oft noch mit teuren Standleitungen vernetzt. Die sichere und bequeme Vernetzung von Standorten über das Internet bietet im Vergleich dazu ein erhebliches Kosteneinsparungspotential. In den meisten Fällen reicht hierfür eine Kombination aus Firewall und DSL- oder SDSL-Internet-Zugang völlig aus. Dieses Szenario bietet den Vorteil, dass Sie sich je nach lokaler Verfügbarkeit für den jeweilig kostengünstigsten Anbieter entscheiden können. Weiterhin erfolgt die Abrechung Volumenbasiert (wenn es nicht eine Flaterate ist) und nicht mehr Entfernungsbasiert. Aus diesen Gründen, ist es möglich, die bisher meist sehr hohen Kosten für eine Standortkopplung drastisch zu senken.
Da die Kommunikation nun über das Internet läuft, ist es nötig, dass die Vertraulichkeit und Integrität sichergestellt ist. Daher verwendet man zur Kopplung Virtual Private Networks (VPN). Diese virtuellen Netzwerke verhalten sich aus Nutzersicht wie ein normales privates Netzwerk. Allerdings ist die Kommunikation für Dritte nicht einzusehen, da sie entsprechend sicher verschlüsselt wird. Diese verschlüsselte Kommikation zwischen den verschiedenen Standorten nennt man entsprechend VPN-Tunnel.
