AP2_FISI - Firewalls - Einführung und Grundlagen
Deck: AP2_FISI Kategorie: Firewalls Subkategorie: Einführung und Grundlagen Anzahl Karten: 10
Was ist die Hauptaufgabe einer Firewall?::Die Hauptaufgabe einer Firewall ist es, den ein- und ausgehenden Datenverkehr zu überwachen und zu regulieren.
Wie funktioniert eine Firewall?::Eine Firewall inspiziert Datenpakete, die in und aus dem Netzwerk fließen, und entscheidet basierend auf festgelegten Regeln, ob ein Datenpaket blockiert, durchgelassen oder zur weiteren Inspektion weitergeleitet wird.
Warum sind Firewalls wichtig?::Firewalls sind eine erste Verteidigungslinie gegen externe Bedrohungen, sie ermöglichen das Datenverkehrsmanagement und die Zugriffskontrolle auf Netzwerkressourcen.
Was ist eine paketfilternde Firewall?::Eine paketfilternde Firewall arbeitet auf der Netzwerkebene und macht Entscheidungen basierend auf den Header-Informationen der Datenpakete.
Was ist eine Stateful Inspection Firewall?::Eine Stateful Inspection Firewall behält den Zustand aktiver Verbindungen im Auge und kann Entscheidungen auf Basis des Kontexts einer Sequenz von Paketen treffen.
Was ist eine Proxy-Firewall?::Eine Proxy-Firewall handelt als Vermittler zwischen zwei Netzwerksystemen und kann detaillierte Inspektionen auf der Anwendungsebene durchführen.
Was ist eine Next-Generation Firewall (NGFW)?::Eine Next-Generation Firewall kombiniert die Funktionen der traditionellen Firewall mit zusätzlichen Features wie Intrusion Prevention Systemen (IPS) und Deep Packet Inspection (DPI).
Auf welchen OSI-Schichten agieren Firewalls typischerweise?::Firewalls agieren typischerweise auf der Netzwerkschicht (Schicht 3), der Transportschicht (Schicht 4) und der Anwendungsschicht (Schicht 7) des OSI-Modells.
Was ist der Unterschied zwischen einem IDS und einer Firewall?::Ein IDS (Intrusion Detection System) überwacht Netzwerk- oder Systemaktivitäten und identifiziert Sicherheitsbedrohungen, greift aber nicht aktiv in den Datenverkehr ein. Eine Firewall blockiert oder lässt Datenverkehr basierend auf definierten Regeln aktiv zu.
Was ist der Unterschied zwischen einem IPS und einer Firewall?::Ein IPS (Intrusion Prevention System) erweitert die Fähigkeiten eines IDS, indem es nicht nur Anomalien identifiziert, sondern auch aktiv Eingriffe vornimmt, um Angriffe zu blockieren oder abzumildern. Eine Firewall kontrolliert den Datenverkehr basierend auf vordefinierten Regeln.