Firewalls

Wissenswertes über Firewalls
Firewalls werden grob in zwei Kategorien unterteilt. Nämlich in Hardware-Firewall und Software-Firewall. Diese unterscheiden sich darin, dass die Software-Firewall ein Computerprogramm ist, das den ein- und ausgehenden Datenverkehr eines einzelnen Computers überwacht. Im Gegensatz dazu ist die Hardware-Firewall ein zusätzliches Gerät, das den ein- und ausgehenden Datenverkehr eines gesamten Netzwerkes hin zum Internet überwacht.

Grundlegendes zu Firewalls
Jedoch ist die Abschirmung eines LANs vom WAN nicht die einzige Einsatzmöglichkeit für Firewalls. Innerhalb von Firmennetzwerken besteht zum Teil der Bedarf einzelne Bereiche durch schärfere Sicherheitsmaßnahmen vom restlichen Netzwerk zu trennen, was den Einsatz von Firewalls innerhalb von Netzwerkstrukturen nötig macht. So ist oftmals die Personalabteilung durch eine Firewall vom restlichen netz getrennt, da hier personenbezogene Daten gespeichert werden, die einem besonderen Datenschutz bedürfen. Jedoch ist die Einrichtung einer Firewall nicht besonders leicht, weshalb der entsprechende Netzwerkadministrator über fundierte Kenntnisse zu den Themen Netzwerkprotokolle, Routing und Sicherheit besitzen sollte. Das hat den Hintergrund, dass bereits ein kleiner Fehler oder eine falsche Einstellung die gesamten Sicherheitseinstellungen zu Nichte machen kann. Vor der Konfiguration einer Firewall ist die Erstellung eines Sicherheitskonzeptes wichtig, um alle möglichen Szenarien anschließend adäquat absichern zu können. Viele mittelständische Unternehmen und vor allem Großkonzerne besitzen Sicherheitsrichtlinien, die auch für das Netzwerk gelten.

Entstehungsgeschichte von Firewalls
Das Thema Sicherheit war in den Anfangstagen des Internets noch völlig unbekannt und irrelevant, da Angriffe zu dieser Zeit überhaupt nicht auftraten. 1988 entwickelte Robert Morris den ersten Computerwurm unter dem Namen Morris-Wurm, der unter Verwendung von diversen Unix-Diensten rasend schnell verbreitet wurde. Der Wurm richtete am Dateisystem der befallenen Geräte keinerlei Schaden an. Durch die Verbreitungsroutine, die sehr aggressiv war, wurden jedoch zirka 6.000 Computer vorübergehend unbrauchbar, was ungefähr 10% der damaligen im weltweiten Netzwerk vorhandenen Computer entsprach. Bereits rund drei Jahre vor diesem Vorfall hatte Cisco damit begonnen, seine Router mit Packet Filtern zu bestücken, um solchen Angriffen vorzubeugen, obwohl die erste Studie zum Thema Netzwerkverkehrsfilter erst 1988 veröffentlicht wurde. Daher kann die Entwicklung der Firewalls der Firma Cisco zugeschrieben werden.

Hardware- oder Personal-Firewall
Wer sich über den Bereich Netzwerksicherheit Gedanken macht, sollte auch über die Vor- und Nachteile von Hardware- und Personal-Firewalls nachdenken. Da stehen dann Fragen im Raum wie, hat mein Modem oder Router bereits eine eingebaute Firewall? Will ich nur einen Computer schützen oder gleich mehrere? Wie hoch ist der Investitionsunterschied? Alle diese Fragen gilt es, bei der Entscheidung welche Firewallvariante gewählt wird, zu klären. Auch wenn Hardware-Firewalls in der Regel teurer sind als die Softwarevariante, sind diese meist auch qualitativ besser. Darüber hinaus können sie das gesamte dahinter liegende Netzwerk schützen. Aber die erste frage ist eigentlich die wichtigste, denn heute werden fast alle Router oder auch Modems mit vorinstallierten Firewalls ausgeliefert und bedürfen daher keiner zusätzlichen Hardware-Firewall. Aber diese und noch mehr Fragen bedürfen der Klärung, bevor eine Entscheidung über den Kauf irgendeiner Firewall getroffen wird.