Du bist nicht mit dem Internet verbunden.

Firewall

Hat dein Unternehmen wertvolle Daten, die geschützt werden müssen? Dann brauchst du eine Firewall. Mit einer Firewall werden verschiedene Netzwerke mittels Regeln voneinander getrennt.
Die Firewall ist der zentrale Punkt, den alle Daten passieren müssen. Damit dient die Firewall auch als Logfile, da alle Aktivitäten eine Weile vorgehalten werden. Im Falle eines Angriffs findet der Administrator auf der Firewall wertvolle forensische Informationen. Er kann zudem den benötigten Durchsatz verfolgen und sicherstellen, dass der Provider ausreichend Bandbreite zur Verfügung stellt.

Um die Sicherheit zu erhöhen, gibt es verschiedene Ansätze. Der simpelste ist der Paketfilter. Er verlässt sich darauf, dass verschiedene Protokolle (wie HTTP oder FTP) auf bestimmten Ports kommunizieren. Diese werden für verschiedene IP-Adressen entweder erlaubt oder verboten. Der simple Paketfilter bietet einen soliden, aber rudimentären Schutz. Denn bösartige Daten können problemlos über HTTP und andere Protokolle getunnelt werden und den Paketfilter aushebeln. Die meisten Firewall-Router, also Router mit grundlegenden Sicherheitsfunktionen, arbeiten nach diesem Prinzip.

Deutlich weiter entwickelt sind Firewalls, die die einzelnen Datenpakete genauer untersuchen, eine sogennante Stateful Packet Inspection (SPI). Die Firewall «inspiziert» jedes Datenpaket und ordnet es einer Verbindung (Session) zu. Die Kommunikation zwischen Quelle und Ziel kann zueinander in Verbindung gebracht werden: Der Client aus dem internen Netz hat eine Verbindung aufgebaut, das Ziel im Internet gibt Antwort. Scheinbar unverdächtige Datenpakete werden verworfen, wenn sie nicht zuvor angefordert worden sind. Firewalls mit SPI brauchen viel Arbeitsspeicher, weil sie in einer Tabelle alle aktiven Verbindungen speichern müssen. Im Fachjargon wird von maximal möglichen Sessions gesprochen, die die Firewall gleichzeitig verarbeiten kann.

Den modernsten Ansatz bietet die Application Layer Firewall. Sie greift aktiv in die Kommunikation ein: Gegenüber dem Client verhält sie sich als Server, gegenüber einem Server als Client. Dieser Typ Firewall schaut sich nicht nur die Metadaten von Datenpaketen an, sondern untersucht den konkreten Inhalt in seinem Kontext. So kann eine Application Layer Firewall bösartige Kommandos für eine SQL-Injection erkennen und herausfiltern. Eine Application Layer Firewall ist mit jährlichen Lizenzen verbunden. So holt sie sich regelmässig aktuelle Informationen über bekannte Angriffsarten, die der Hersteller pflegt.

Die meisten Firewalls haben neben den Basisfunktionalitäten weitere Features wie Virenschutz, Contentfilter, VPN und Intrusion Detection an Bord.

Einige Modelle sind mit Antiviren-Software ausgestattet und können Unternehmensnetzwerke zuverlässig vor Viren und Trojanern schützen. Wie bei einem Desktop-Programm musst du jährliche Lizenzgebühren zahlen. Mit Contentfiltern können Inhalte anhand von Schlüsselwörtern oder Dateitypen gefiltert werden. Contentfilter sind an Schulen weit verbreitet, um den Zugriff auf gewalttätige oder pornografische Seiten zu unterbinden. Mit Contentfiltern können aber auch bestimmte Dateitypen – etwa Flash-Dateien – blockiert werden.
Ein Virtual Private Network (VPN) ist nützlich, wenn Benutzer aus dem Internet ins interne Netz zugreifen müssen. Das VPN ermöglicht das verschlüsselt und sicher. Unternehmen, die wertvolle oder sensible Daten speichern, möchten sich mit einem Intrusion Detection System (IDS) oder einem Intrusion Prevention System (IPS) schützen. Es erkennt anhand typischer Angriffsmuster unerwünschte Eindringlinge und schlägt Alarm. Das Prevention System reagiert auf Angriffe selbständig.

Aufgepasst: Eine Firewall schützt nicht automatisch vor allen Gefahren des Internets. Sie ist immer nur ein Baustein eines umfassenden Sicherheitskonzepts
Wir führen Firewalls für 19”-Racks, aber auch Desktop-Geräte, die für KMU geeignet sind.
mehr

135 Produkte

Slideshow
Pro (inklusive lebenslange Updates)
CHF 339.–
eBlocker Pro (inklusive lebenslange Updates)
6

Verfügbarkeit

Postversand

  • Nur noch 1 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

USG20-VPN
CHF 298.–
Zyxel USG20-VPN
1

Verfügbarkeit

Postversand

  • Nur noch 3 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

USG20W-VPN
CHF 329.–
Zyxel USG20W-VPN

Verfügbarkeit

Postversand

  • 7 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

USG110 inkl. 1 Jahr Service-Bundle
CHF 859.–
Zyxel USG110 inkl. 1 Jahr Service-Bundle
7

Verfügbarkeit

Postversand

  • Nur noch 1 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

USG60
CHF 527.–
Zyxel USG60
6

Verfügbarkeit

Postversand

  • Nur noch 1 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

VPN300
–11%
CHF 1'249.–statt vorher 1'399.–1
Zyxel VPN300

Verfügbarkeit

Postversand

  • Nur noch 3 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

NSG100, Nebula Security-Gateway
CHF 479.–statt vorher 549.–1
Zyxel NSG100, Nebula Security-Gateway

Verfügbarkeit

Postversand

  • Nur noch 2 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

ZyWall 110
CHF 598.–
Zyxel ZyWall 110
8

Verfügbarkeit

Postversand

  • Nur noch 3 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

Family (inklusive lebenslange Updates)
CHF 417.–
eBlocker Family (inklusive lebenslange Updates)
2

Verfügbarkeit

Postversand

  • Nur noch 4 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

ZyWALL 310
CHF 1'114.–
Zyxel ZyWALL 310

Verfügbarkeit

Postversand

  • Nur noch 2 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

RV042G
CHF 175.–
Cisco RV042G
3

Verfügbarkeit

Postversand

  • Nur noch 3 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

Pro (inklusive 1 Jahr Updates)
CHF 234.–
eBlocker Pro (inklusive 1 Jahr Updates)
1

Verfügbarkeit

Postversand

  • Nur noch 2 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

NSG50, Nebula Security-Gateway
CHF 279.–
Zyxel NSG50, Nebula Security-Gateway

Verfügbarkeit

Postversand

  • Nur noch 2 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

USG60W inkl. 1 Jahr Service-Bundle
CHF 687.–
Zyxel USG60W inkl. 1 Jahr Service-Bundle
4

Verfügbarkeit

Postversand

  • Nur noch 1 Stück
    in unserem Lager

Abholen

  • Basel: Morgen um 13:10
  • Bern: Morgen um 12:45
  • Dietikon: Morgen um 14:30
  • Genf: Morgen um 13:30
  • Kriens: Morgen um 12:00
  • Lausanne: Morgen um 15:40
  • St. Gallen: Morgen um 15:30
  • Winterthur: Morgen um 13:30
  • Wohlen: Morgen um 11:00
  • Zürich: Morgen um 12:30

PickMup

Bei sofortiger Bestellung.
Alle Angaben ohne Gewähr.

Details anzeigen

Mehr anzeigen

4 laufende Diskussionen in der Kategorie Firewall

User miklagard

Fiber 7 Gbit Synchron

Guten Tag

Ich suche eine Firewall die 1Gbit von Wan auf Lan bekommt.

Freundliche Grüsse

Diskussion
24.08.2016
2 Beiträge
stephansann

stephansann

Mitglied seit September 2014

Aktivität Level Punkte Rang
2
1363
28'935
Badge Badge
Benutzerprofil
info

info

Mitglied seit August 2014

Aktivität Level Punkte Rang
19
24'623
7643
Benutzerprofil

Mitdiskutieren
User grey_fox

Firewall, Router, oder...?

Hallo Netzwerk-Experten,
ich habe eine 20Mbit Internetleitung, mein Rechner mit Windows Firewall/Virenschutz hängt per Wifi an einem kleinen Billig-Router. Bisher war Datensicherheit kein Thema, ich hatte auch seit Jahren nie einen Virus o.ä. Da...

Diskussion
08.03.2017
2 Beiträge
aci1d st0Rm

aci1d st0Rm

Mitglied seit Juli 2016

Aktivität Level Punkte Rang
6
4789
25'509
Benutzerprofil
Anonymous

Anonymous

Mitglied seit Mai 2014

Aktivität Level Punkte Rang
16
18'732
11'855
Benutzerprofil

Mitdiskutieren
User Anonymous

Firewall <-> Router

Guten Tag die EXPERTEN

Ich möchte gerne wissen was der Unterschied zwischen Firewall und Router ist. Ist eine Firewall gleichzeitig auch ein Router? Ein Router ist ja oft auch gleichzeitig eine Firewall. Die meisten Firewall bieten ja auch NAT...

Diskussion
13.10.2015
35 Beiträge
Anonymous

Anonymous

Mitglied seit Juli 2014

Aktivität Level Punkte Rang
17
21'429
9694
Benutzerprofil
ccomtec2009

ccomtec2009

Mitglied seit März 2011

Aktivität Level Punkte Rang
18
23'021
8600
Benutzerprofil
Anonymous

Anonymous

Mitglied seit Juli 2015

Aktivität Level Punkte Rang
6
4524
25'774
Benutzerprofil
abakuki

abakuki

Mitglied seit November 2011

Aktivität Level Punkte Rang
19
25'361
7255
Benutzerprofil
Wohlstandskind

Wohlstandskind

Mitglied seit Mai 2014

Aktivität Level Punkte Rang
14
15'584
14'753
Benutzerprofil
Fears313

Fears313

Mitglied seit Juli 2014

Aktivität Level Punkte Rang
8
6659
23'639
Benutzerprofil
DavidRappl

DavidRappl

Mitglied seit Mai 2014

Aktivität Level Punkte Rang
22
31'272
4831
Benutzerprofil

Mitdiskutieren
Zurück zu Firewall