Hostbasierte Firewall vs. netzwerkbasierte Firewall

Eines der häufigsten Sicherheitswerkzeuge für Computer und Netzwerke, das Fachleute zum Schutz ihrer Netzwerke und IT-Ressourcen einsetzen, ist die „Firewall“. Die Sicherheitsfirewall erfüllt einen ähnlichen Zweck wie eine Brandschutztür in einem Gebäude: Sie blockiert schädliche Pakete und Datenverkehr, bevor diese Ihre geschützten Computersysteme erreichen und Schaden anrichten – so wie eine feuerfeste Tür Räume vor einem möglichen Brand schützt und die Ausbreitung von Flammen im Gebäude verhindert.

Definition einer netzwerkbasierten Firewall

Wie der Name bereits andeutet, dient diese Art von Firewall in erster Linie dazu, gesamte Computernetzwerke vor Angriffen zu schützen und den Netzwerkverkehr so zu steuern, dass nur autorisierte Pakete Ihre Server und IT-Ressourcen erreichen. Diese Ports verfügen typischerweise über elektrische RJ45-Anschlüsse mit 1 Gbps, obwohl auch optische Ports (z. B. mit 1 Gbps, 10 Gbps usw.) verfügbar sind, um Glasfaserkabel für höhere Bandbreiten über längere Distanzen anzuschließen. Um eine Netzwerk-Firewall in einem LAN-Netzwerk bereitzustellen, werden die physischen Ports der Firewall mit Netzwerk-Switches verbunden. In der einfachsten Konfiguration können Sie durch Verbinden mehrerer physischer Firewall-Ports mit verschiedenen Netzwerk-Switches einen kontrollierten Zugriff zwischen unterschiedlichen Netzwerksegmenten ermöglichen. Die häufigste Anwendung einer netzwerkbasierten Firewall ist der Einsatz als Internet-Grenzgerät, um das lokale Netzwerk (LAN) eines Unternehmens vor dem Internet zu schützen.

Definition einer hostbasierten Firewall

Eine hostbasierte Firewall ist, wie der Name nahelegt, eine Software, die auf Host-Computern oder Servern installiert wird, um sie vor Bedrohungen zu schützen. Der ein- und ausgehende Datenverkehr des jeweiligen Hosts wird von der hostbasierten Firewall verwaltet, die als Software direkt auf dem Host bereitgestellt wird. Die Windows-Firewall, die standardmäßig in allen Windows-Betriebssystemen enthalten ist, ist ein klassisches Beispiel für eine Host-Firewall. Da dieser Schutz an den Host gebunden ist, bietet er Sicherheit unabhängig vom Netzwerk, mit dem der Host verbunden ist.

Wenn Sie beispielsweise im Netzwerk Ihres Unternehmens angemeldet sind, schützt Sie bereits die Netzwerk-Firewall. Selbst wenn Sie einen Laptop mit einer hostbasierten Firewall mitnehmen und ihn mit einem externen WLAN-Netzwerk verbinden, bleibt der Computer weiterhin durch die Firewall geschützt.