Firewall Technologie

des Applikationsfilters festgelegt, dass jeglicher schreibende Zugriff auf diesen
FTP-Server verboten ist, werden erst alle PUT-Befehle vom Applikationsfilter
herausgefiltert, bevor der gesamte Datenstrom weitergeleitet wird
Abbildung 4: Applikationsfilter mit verschiedenen Proxies (Quelle: siehe
Literaturverzeichnis, Nr. 1. , Seite 453)
Einer der vielen Vorteile des Applikationsfilters ist neben dieser
anwendungsorientierten Filterung die oben genannte Möglichkeit der
Authentifizierung der Benutzer und Protokollierung der übertragenden Daten.
Dies hat zur Folge, dass festgehalten werden kann, welcher Client zu welchem
Zeitpunkt mit welchem Server kommuniziert hat und welche Daten übertragen
wurden. Auf Grund dieser Tatsache lassen sich anhand auffälliger
Zugriffsmuster Angriffe frühzeitig erkennen und anschließend abwehren. So
kann man als Reaktion auf einen Angriff alle folgenden Versuche des
Angreifers Schaden zu verursachen blockieren.
Doch es existiert auch ein Hauptnachteil beim Benutzen eines
Applikationsfilters. So braucht man für jede Anwendung, die gefiltert werden
soll, einen eigenen Proxy im Applikationsfilter. Existiert nämlich kein Proxy,
wird die komplette Anwendung blockiert. Dies kann vor allem bei propietären
Protokollen, d.h. Protokolle die nicht standardkonform sind, zum Problem
werden, da in Applikationsfiltern meistens nur die wichtigsten Dienste
angeboten werden.
3. Firewall-Architekturen
Eine Firewall-Architektur ist eine Kombination der verschiedenen Elemente
eines Firewall-Systems, also der Kombination von z.B. Paketfiltern mit
Applikationsfiltern. Ausschlaggebend ist dabei die Sicherheit, die eine
Architektur bringt und dass Einsatzgebiet, worauf diese angewendet werden
6