Noch nicht registriert ? Erstellen Sie eine Overblog !

Mein Blog erstellen

Firewall und DMZ: Eine ausführliche Definition

Firewalls schützen den PC und Server vor Hackerangriffen aus dem Internet oder anderen unbefugten Zugriffen auf das System. Eine Firewall kann entweder als Software auf dem Computer installiert oder als Hardware das System schützen. Was bedeutet eigentlich Firewall und wofür steht die Abkürzung DMZ?

Firewall Definition

Der Begriff Firewall beschreibt Netzwerkkomponenten, über die ein privates Netzwerk an ein öffentliches Netz angekoppelt wird. Heutzutage wird der Begriff Firewall hauptsächlich mit dem Internet assoziiert, die Übertragungsschnittstellen können dabei alle bekannten Dienste umfassen: ISDN, Modem, DSL, X.25 und Mietleitungen.
Die Firewall hat die Aufgabe, die Sicherheit im Unternehmensnetz zu erhöhen. Sie erleichtert den Nutzern den ungestörten Zugang auf das öffentliche Netzwerk, verhinderten unberechtigte Zugriffe auf das lokale Netzwerk und beschränkt die Nutzung externer Dienste sowie die Authentifizierung, Identifikation und die Verschlüsselung.
Eine Firewall bildet den einzigen Zugang vom privaten ins öffentliche Netz. In privaten Haushalten besteht sie oftmals nur aus einer Softwarekomponente, die auf dem System installiert ist. Router haben in der Regel eine Firewall bereits integriert. Unternehmen nutzen Hardware-Firewalls in Kombination mit Softwarekomponenten, die je nach Bedarf speziell auf die Bedürfnisse der Firma abgestimmt sind.

Das Firewallkonzept

Bei Firewalls werden drei verschiedene Arten von Zugängen unterschieden: das Circuit Relay die Paket-Filterung und den Application Gateway. Es gibt zusätzlich noch High-Level-Security-Systeme, die sich aus den verschiedenen Komponenten zusammensetzen. Die Datenpaketfilterung ist die einfachste Firewall-Konfiguration und wird in fast jedem Router verwendet. Ein- und ausgehende Pakete werden analysiert, während ein Paket-Filter den Inhalt der Datenpakete verifiziert. Entspricht der Inhalt den vordefinierten Regeln, werden die Pakete weitergeleitet. Das Circuit Relay arbeitet mit zwei Routern und einem Subnetz sowie einem externen und einem internen Router. Ein Host fungiert dabei als Verbindungspartner, über den die Kommunikation abläuft. Das Circuit-Relay-Konzept kann mit der Paketfilterung verglichen werden, es arbeitet allerdings auf einer höheren Ebene. Jeder Rechner, der eine Verbindung aufbauen will, muss beim Host zunächst eine Zugriffsberechtigung nachweisen. Das Application Gateway ist das sicherste, aber auch das aufwendigste Konzept einer Firewall. Die Sicherheitsmechanismen werden über mehrere Ebenen realisiert und Netze können logisch und physikalisch entkoppelt werden. Der Benutzer muss sich für einen Zugriff zunächst identifizieren und authentifizieren.

DMZ

Die Demilitarisierte Zone, kurz DMZ, ist eine Firewall-Technik, um das eigene Netzwerk vor einem öffentlichen Netz (z.B. Internet) zu schützen. DMZ ist eine sehr sichere Technik, die ausreichend Schutz für Unternehmens-Server und Netzwerkkomponenten bieten, die den Computern den Zugang zum öffentlichen Netz gewähren. Der Schutz des DMZ greift dreifach, da der Datenverkehr im Unternehmensnetz über einen Bastion-Host abgewickelt wird und die Schutzmechanismen bei Angriffen über die interne und äußere Firewall erfolgen. Innerhalb des DMZ werden oftmals Web-, Mail- und Authentification Server, Anwendungs-Gateways sowie E-Commerce-Systeme integriert.

Gleiche Kategorie Artikel Computer

Was bedeutet die Fehlermeldung "Bad Pool Header"?

Was bedeutet die fehlermeldung "bad pool header"?

In den vergangenen jahren war es eine der häufigsten fehlermeldungen überhaupt: der screen des computers wurde mit einem mal blau und verkündete, es gebe einen bad pool header. man solle seinen computer rebooten. doch dies brachte nicht den gewünschten erfolg. in den foren im internet mutmaßten die user, ein treiberdefekt läge vor oder ein speicherzugangsproblem. letztlich hatten sie alle recht. aber was ist denn nun ein bad_pool_header und wie wird man ihn wieder los?
Linksys Wireless-G PCI Adapter: Der Testbericht mit Vor- und Nachteilen

Linksys wireless-g pci adapter: der testbericht mit vor- und nachteilen

Überall dort, wo keine netzwerkkabel verlegt werden können oder sollen, empfiehlt sich das drahtlose netzwerk über wlan. nicht nur für laptops, welche innerhalb der wohnung umher getragen werden, sondern auch für desktop pcs machen wlan karten durchaus sinn, da sie in sachen geschwindigkeit den kabelgebundenen netzwerken nicht mehr viel nachstehen. in diesem artikel geht es um linksys wireless g pci adapter mit ihren vor- und nachteilen.
Mini Notebooks - Empfehlungen und Erfahrungsberichte

Mini notebooks - empfehlungen und erfahrungsberichte

Mini notebooks sind eine sehr gute alternative zu den normalen notebooks und besitzen einige vorteile. meistens werden die handlichen geräte unter dem namen "netbook" verkauf und sind deutlich kleiner als ihre großen brüder. nicht nur die größe ist ein deutlicher unterschied, sondern auch die technik bzw. ausstattung. wer sich im voraus nicht genau über die mini laptops informiert, der kann sein blaues wunder erleben.