Verteilte Objekte

Internet und Intranet
von kommerziellen Routern 7 , deren Routingtabellen als Filter programmiert werden. Diese
Systeme werden zumeist auf dedizierten Computern betrieben.
Der Einsatz von Firewalls birgt folgende Vorteile:
1. Hosts im allgemeinen können sich, nicht zuletzt aufgrund ihrer Komplexität, nicht ausreichend
schützen. Eine Firewall als dedizierter Host ist weniger anfällig für Angriffe, da sie kaum
potentiell gefährliche Dienste (wie z.B. RLOGIN, TELNET und FTP) anbieten muß.
2. Firewalls werden in der Regel von dedizierten Administratoren gewartet. Dieser Personenkreis
ist zumeist stark für potentielle Gefahren sensibilisiert.
3. Firewalls müssen, da sie dedizierte Systeme sind, nur ein äußerst geringen und bekannten
Anwenderkreis bedienen (nur zur Wartung). Dadurch ist auch die Gefahr von „einfachen
Paßwörtern“ leichter zur reduzieren.
Durch den dedizierten Einsatz kann weiter darauf verzichtet werden, daß andere Maschinen einer
Firewall vertrauen. Sie ist damit per Definition kein Netzwerkcomputer. Wird die Firewall von
einem Eindringling übernommen, kann dieser nicht weitere, angeschlossene Systeme manipulieren,
da diese der Firewall kein Vertrauen schenken. Dies ist die eigentliche Grundidee, die den
Einsatz von Firewall so effizient und erfolgreich macht.
Häufig werden Firewalls auch als Bastion Hosts bezeichnet, die das inbound (innerhalb der
Firewall) von dem outbound Netzwerk (jenseits der Firewall) trennen [CHES94]. Diese Namensgebung
verdeutlicht die Funktion der Firewall als „sicheres Tor einer Festung“.
Die verschiedenen Funktionen einer Firewall liegen in den Schichten 2 bis 7. Die folgende
Abbildung veranschaulicht die Eingliederung von Firewalls in das OSI-Modell [BRU97].
Abb. 11: Einbettung von Firewalls in das OSI-Modell.
Dadurch wird ersichtlich, daß eine Firewall ab Schicht 2 jeglichen Protokollverkehr zweier
kommunizierender Schichten kontrolliert (siehe dazu und zum TCP/IP-Modell [TAN97]).
Es gibt drei Grundtypen von Firewalls:
1. Paket Filtering Gateways
Diese Gateways bieten eine einfache und billige Möglichkeit der Sicherung. Die Fähigkeit der
Filterung resultiert aus dem Einsatz eines Routers, der zur Verbindung eines Intranet zum
Internet ohnehin benötigt wird. Paketfilternde Gateways selektieren Pakete aufgrund von
7 Verbindungssysteme zwischen TCP/IP-Netzen, die auch Vermittlungsfunktion erfüllen [HER93].
28