Firewall-Grundlagen

Komponenten einer Firewall

Ein Firewall-System kann aus ein bis drei Komponenten bestehen:

  • Paketfilterungs-Router

  • Proxy-Server (Application Level Gateway)

  • Verbindungs-Gateway (Circuit Level Gateway)

Grundsätzlich konkurrieren zwei Firewall-Konzepte: die "passive" Paketfiltertechnologie und die "aktiven" Application Level Gateways. Alle anderen Firewall-Systeme sind Varianten und Weiterentwicklungen dieser beiden Konzepte oder werden damit kombiniert. Dazu gehören etwa das Stateful Packet Filtering, Circuit Level Gateways oder sogenannte Hybrid-Firewalls. Diese neueste Variante stellt eine Kombination aus Paketfilter und Application Level Gateway dar.