Auf dem Markt sind verschiedene Arten von Firewalls erhältlich, die wir je nach Bedarf entsprechend einsetzen können.
1.Paketfilter-Firewall: Es betreibt Inline-Verbindungen, die aus Switches und Routern bestehen. Während der Datenübertragung prüft es verschiedene Aspekte der Daten, z. B. ob die IP-Adresse zulässig ist, die Portnummer, den Pakettyp und weitere Aspekte. Während dieses Prüfvorgangs werden als problematisch gekennzeichnete Pakete gefiltert und nicht weitergeleitet.
2.Stateful Inspection Firewall : Die Stateful Inspection Firewall verfolgt, ob das Paket Teil des Übertragungsprotokolls ist oder nicht. Sie prüft die Netzwerkprotokolle und nicht die Paketinspektion.
3.GateWay auf Schaltungsebene: Das Circuit-Level-Gateway überwacht die TCP-Handshakes (Transmission Control Protocol) sowie die Protokollinitiierungsnachrichten im gesamten Netzwerk. Es wird zwischen dem lokalen und dem Remote-Host eingerichtet.
4.Firewall der nächsten Generation (NGFW) : Die Firewall der nächsten Generation führt Multitasking aus: Sie prüft Pakete, erkennt und filtert Malware und fungiert als Antivirenprogramm. Sie ist eine Kombination aus Paketprüfung und Stateful Inspection.
5.Gateway auf Anwendungsebene: Es handelt sich um einen Proxy, der manchmal auch als Proxy-Firewall bezeichnet wird. Es handelt sich um eine Kombination aus Paketfilter-Firewall und Circuit-Level-Gateway. Sie filtern nicht nur die Datenpakete entsprechend den für sie vorgesehenen Diensten, sondern überprüfen auch HTTP-Strings.
Wie funktionieren die verschiedenen Firewall-Typen?
Firewalls werden in eine Netzwerkverbindung eingefügt und überwachen den gesamten Datenverkehr, der diese Verbindung passiert. Dabei müssen sie erkennen, welcher Netzwerkprotokollverkehr harmlos ist und welche Pakete Teil eines Angriffs sind.
Ein Computerprogramm, das eine Reihe von Anweisungen analysieren und deren Absicht erkennen kann, stößt abrupt auf eine grundlegende These der Informatik: Kein Computerprogramm kann das Ergebnis eines anderen Programms perfekt vorhersagen, ohne es auszuführen und zu sehen, was es tut. Folglich ist es nicht möglich, den Netzwerkverkehr zu analysieren und seine Absicht zu erkennen.
Es ist jedoch durchaus möglich, in Netzwerkpaketdaten nach bekannten Mustern zu suchen, die auf bereits beobachtete Angriffe hinweisen. Genau das taten und tun frühe Netzwerk-Firewalls mit Paketfiltern. Generell gilt, dass jede in einem Netzwerk eingesetzte Firewall mit einem ständig aktualisierten Satz von Firewall-Regeln ausgestattet ist. Diese definieren die Kriterien, unter denen ein bestimmtes Paket – oder eine Gruppe von Paketen in einer Transaktion – sicher an das vorgesehene Empfängergerät weitergeleitet werden kann.
So wählen Sie den richtigen Firewall-Typ aus?
Die Wahl des richtigen Firewall-Typs erfordert die Beantwortung von Fragen zu Zweck, Einsatz und Schutz der Firewall sowie zu allgemeinen Fragen zur zu schützenden Infrastruktur. Die richtige Firewall für verschiedene Organisationen unterscheidet sich fast immer, da jedes private Netzwerk einzigartig ist und seine eigenen Anforderungen stellt.
Zu berücksichtigende Aspekte sind unter anderem:
Was sind die technischen Ziele der Firewall und kann ein einfacheres Produkt besser funktionieren als eine Firewall mit mehr Funktionen und Fähigkeiten, die möglicherweise nicht erforderlich sind?
Wie fügt sich die Firewall in die Architektur des Unternehmens ein? Dabei muss berücksichtigt werden, ob die Firewall einen im Internet verfügbaren Dienst mit geringer Sichtbarkeit oder eine Webanwendung schützen soll.
Verstehen, welche Art der Verkehrsprüfung erforderlich ist; einige Anwendungen erfordern möglicherweise die Überwachung des Inhalts aller Pakete, während andere einfach durch das Sortieren der Pakete basierend auf Quell-/Zieladressen und Ports erreicht werden können.
Viele Firewall-Implementierungen beinhalten Funktionen verschiedener Firewall-Typen. Daher ist die Wahl eines Firewall-Typs selten eine Frage der Übereinstimmung mit einer bestimmten Kategorie. Beispielsweise kann eine NGFW Funktionen von Paketfilter-Firewalls, Application-Level-Gateways oder Stateful-Inspection-Firewalls beinhalten.
Die Auswahl der idealen Firewall beginnt mit dem Verständnis der Architektur und Funktionen des zu schützenden privaten Netzwerks. Es erfordert aber auch ein Verständnis der verschiedenen Firewall-Typen und Firewall-Richtlinien, die für das Unternehmen am effektivsten sind.
Egal für welchen Firewall-Typ Sie sich entscheiden, bedenken Sie, dass eine falsch konfigurierte Firewall in mancher Hinsicht schlimmer sein kann als gar keine Firewall, da sie den Eindruck gefährlicher Sicherheit erweckt, obwohl sie kaum oder gar keine Sicherheit bietet.
Übrigens können Sie den Preis von Cisco Firewalls, Huawei-Firewalls, Fortinet-Firewalls, Juniper-Firewalls, usw.
Erfahren Sie mehr:
Welchen Zweck hat eine Firewall in einem Unternehmen?
Wie konfiguriere ich eine Linkgruppe auf der Firewall?
Vergleichen Sie die Modelle der Fortinet FortiGate 100E-Serie
Firepower vs. NGIPS vs. FireSight vs. FirePower Management Center
Traditionelle Firewall vs. Next Generation Firewall
Stellen Sie die NGFW-Produkte von Fortinet vor
Vergleichen Sie die Modelle der Fortinet FortiGate 100E-Serie
Unterschiede zwischen Paket-Firewall, Stateful Firewall und Anwendungs-Firewall