Sicherheitskomponenten

Die Rolle spezialisierter Sicherheitskomponenten

Du weißt bereits, dass Firewalls den Datenverkehr anhand von IP-Adressen und Ports filtern. Moderne Angriffe sind jedoch oft so komplex, dass eine Firewall allein nicht ausreicht. Hier kommen spezialisierte Netzwerksicherheitskomponenten ins Spiel. Ihre Hauptaufgabe ist es, Sicherheitsrichtlinien (Security Policies) im gesamten Netzwerk technisch durchzusetzen. Sie schützen die IT-Infrastruktur vor unbefugtem Zugriff, wehren Malware (wie Trojaner oder Ransomware) ab und erkennen anomales Verhalten. Da keine einzelne Komponente alle Angriffsvektoren abwehren kann, arbeiten verschiedene Systeme im Verbund, um das Netzwerk ganzheitlich abzusichern.

IDS und IPS: Beobachten oder aktiv eingreifen?

Während Firewalls nach starren Regeln filtern, blicken Intrusion Detection Systems (IDS) und Intrusion Prevention Systems (IPS) tief in den Inhalt der Datenpakete, um bekannte Angriffsmuster (Signaturen) zu erkennen. Der entscheidende Unterschied liegt in ihrer Reaktion:

• Ein Intrusion Detection System (IDS) arbeitet rein passiv. Stell dir vor, eine angreifende Person startet einen Brute-Force-Angriff auf einen Server. Das IDS erkennt dieses anomale Verhalten, protokolliert den Vorfall und sendet sofort einen Alarm an die zuständige Administrator:in. Der schädliche Datenverkehr wird jedoch nicht blockiert.
• Ein Intrusion Prevention System (IPS) arbeitet hingegen aktiv. Erkennt das IPS in einem Datenpaket den Code eines bekannten Exploits, schlägt es nicht nur Alarm, sondern blockiert das Paket sofort und unterbricht die Verbindung. Es greift also aktiv in den Datenstrom ein, um den Angriff abzuwehren.

VPN-Gateways und Proxy-Server: Sichere Anbindung und Filterung

Um die Kommunikation mit der Außenwelt abzusichern, nutzt du zwei völlig unterschiedliche Konzepte:

• VPN-Gateways (Virtual Private Network) sorgen für eine sichere, verschlüsselte Anbindung. Wenn Mitarbeitende aus dem Homeoffice auf interne Firmenserver zugreifen, baut das VPN-Gateway einen abhörsicheren Tunnel durch das öffentliche Internet auf. Für das interne Netzwerk wirkt es so, als befände sich das Endgerät direkt im Firmengebäude.
• Proxy-Server agieren als Stellvertreter für ausgehende Verbindungen. Wenn interne Clients eine Webseite aufrufen, leitet der Proxy die Anfrage in seinem eigenen Namen weiter. Er verbirgt die internen IP-Adressen, kann den Zugriff auf gefährliche Webseiten blockieren (Inhaltsfilterung) und bereits abgerufene Inhalte lokal vorhalten (Caching), um Bandbreite zu sparen und Ladezeiten zu verkürzen.

Defense in Depth: Das Zwiebelprinzip der Sicherheit

Um ein Netzwerk effektiv zu schützen, werden diese Komponenten strategisch in verschiedenen Netzwerkzonen platziert. Dieses Konzept nennt man Defense in Depth (mehrstufige Sicherheit oder Zwiebelprinzip). Fällt eine Sicherheitsmaßnahme aus oder wird umgangen, greift sofort die nächste Schicht.

Ein klassisches Architekturbeispiel ist die Einrichtung einer Demilitarisierten Zone (DMZ) für öffentlich erreichbare Server (wie Webserver). Wie in der zugehörigen Grafik zu erkennen, lässt eine äußere Firewall nur Web-Traffic in die DMZ zu. Ein dahintergeschaltetes IPS prüft diesen Traffic tiefgehend auf Malware. Wenn der Webserver selbst Updates aus dem Internet laden muss, wird er gezwungen, dies über einen Proxy-Server zu tun. Eine zweite, interne Firewall trennt die DMZ strikt vom hochsensiblen Core-Netzwerk (dem internen Firmennetz). Administrator:innen greifen auf die Server in der DMZ ausschließlich über ein verschlüsseltes VPN-Gateway zu. So greifen alle Sicherheitskomponenten nahtlos ineinander.