Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 7. „KLASSISCHE“ FIREWALLS IN IP-NETZEN
Abbildung 7.3: Packet-Screen Firewall: konzeptionelle Sicht (Aus [Benecke et al. 98]).
i.a. ein Screening-Router. Die Vor- und Nachteile dieser Architektur sind durch die Vor- und Nachteile
der Packet-Screen gegeben.
Vor- und Nachteile
Der Vorteil dieser Architektur ist die einfache Installation. Es müssen i.a. keine weiteren Hard- und
Softwarekomponenten eingesetzt werden.
Nachteil dieser Firewall-Architektur ist, daß die Sicherheit allein vom Router abhängt. Gelingt es
dem Angreifer, die Screening Funktion des Routers abzuschalten, ist das interne Netz ungeschützt.
Ein weiterer Nachteil dieser Architektur ist die grobe Zugriffskontrolle des Screening-Routers und
die begrenzten Möglichkeiten des Auditings. Beschränkt sich die Zugriffskontrolle auf Internet Protokolle,
gibt es eine hohe Anzahl von angreifbaren Hosts in dem internen Netzwerk. Die Sicherheit
des internen Netzwerkes hängt dann wesentlich von der Sicherheit der internen Hosts ab.
Bewertung
Die Sicherheit beim ausschließlichen Einsatz einer Packet-Screen ist gering.
7.3.2 Gateway Firewall
Abbildung 7.4: Gateway Firewall: konzeptionelle Sicht (Aus [Benecke et al. 98]).
106 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen