Ein Firmennetzwerk ohne Schutz ist wie ein Bürogebäude ohne Schloss. In dieser Lektion lernst du die wichtigsten Bausteine der Netzwerksicherheit kennen: Proxy-Server, Firewall und DMZ, Software Defined Networks, VPN und Multi-Faktor-Authentifizierung. Genau diese Maßnahmen sollst du in der Prüfung erklären und einem Szenario zuordnen können.
🕵️ Proxy-Server
Ein Proxy ist eine Zwischenstation zwischen deinem Computer und dem Internet. Statt dass dein Rechner eine Webseite direkt aufruft, geht die Anfrage zuerst an den Proxy. Der ruft die Seite auf und schickt sie an dich zurück. Für die Webseite sieht es so aus, als käme die Anfrage vom Proxy.
Gründe für den Einsatz eines Proxys:
- Anonymität: Deine eigene IP-Adresse bleibt nach außen verborgen.
- Zugangskontrolle: Bestimmte Seiten lassen sich sperren, z. B. Social Media in der Schule oder im Unternehmen.
- Sicherheit: Schädliche Inhalte werden gefiltert, bevor sie den Rechner erreichen.
- Schnellere Ladezeiten: Häufig aufgerufene Seiten werden zwischengespeichert (Caching).
🧱 Firewall
Die Firewall arbeitet wie eine Sicherheitskontrolle am Flughafen: Sie prüft jedes Datenpaket, das in das Netzwerk hinein- oder herausgeht, und blockiert alles Verdächtige nach festgelegten Regeln.
| Art | Wo sie läuft | Was sie schützt |
|---|---|---|
| Hardware-Firewall | Eigenes Gerät, oft im Router integriert | Alle Geräte im Netzwerk dahinter |
| Software-Firewall | Programm auf einem Rechner (z. B. Windows-Firewall) | Nur den Rechner, auf dem sie installiert ist |
| Cloud-Firewall | Beim Cloud-Anbieter | Cloud-Ressourcen und Zugriffe darauf |
🚧 DMZ: die demilitarisierte Zone
Manche Systeme müssen aus dem Internet erreichbar sein, zum Beispiel der Webserver oder der Mailserver. Würden sie im internen Netz stehen, wäre bei einem Angriff sofort das ganze Firmennetz in Gefahr. Deshalb stellt man sie in die DMZ: einen eigenen, weniger streng geschützten Bereich zwischen Internet und internem Netzwerk, der durch Firewalls von beiden Seiten abgeschirmt wird.
🔑 Merke: In die DMZ gehören alle Server, die von außen erreichbar sein müssen. Das interne Netz mit Arbeitsplätzen und Datenbanken bleibt dahinter geschützt.
🧠 Software Defined Network (SDN)
Bei einem SDN wird die Steuerung des Netzwerks von der Hardware getrennt und in einen zentralen Controller verlagert. Switches und Router leiten nur noch Daten weiter, die Entscheidungen trifft die Software.
Vorteile: Flexibilität (Regeln lassen sich per Software ändern), zentrale Kontrolle über das ganze Netz und schnelle Reaktion auf Bedrohungen, weil verdächtiger Verkehr zentral umgeleitet oder blockiert werden kann.
🔒 VPN
Ein VPN (Virtual Private Network) baut eine verschlüsselte Verbindung durch das Internet auf, einen „Tunnel“. Niemand kann mitlesen, und deine IP-Adresse wird verborgen. Wichtig ist das vor allem:
- in öffentlichen WLANs (Café, Bahnhof, Hotel), wo Angreifer sonst Daten mitschneiden könnten
- für den Zugriff auf das Firmennetz aus dem Homeoffice oder von unterwegs
🔑 Multi-Faktor-Authentifizierung (MFA)
Ein Passwort allein ist zu wenig, denn es kann gestohlen oder erraten werden. Bei der MFA bzw. 2FA ist neben dem Passwort ein weiterer Faktor nötig, zum Beispiel:
- ein Code aus einer Authenticator-App oder per SMS
- ein Fingerabdruck oder Gesichtsscan
- ein Hardware-Token (USB-Stick)
💡 Prüfungstipp: Die drei Faktor-Kategorien lauten Wissen (Passwort, PIN), Besitz (Smartphone, Token) und Sein (Biometrie). Echte MFA kombiniert mindestens zwei verschiedene Kategorien.
🧪 Typische Prüfungsfragen
- Erkläre die Funktionsweise eines Proxy-Servers und nenne zwei Einsatzgründe.
- Was ist der Unterschied zwischen Hardware- und Software-Firewall?
- Was ist eine DMZ und welche Systeme werden dort platziert?
- Welche Vorteile bietet ein Software Defined Network?
- Warum ist Multi-Faktor-Authentifizierung wichtig?
🎯 Fazit
Netzwerksicherheit entsteht aus mehreren Schichten: Der Proxy filtert und anonymisiert den Webverkehr, die Firewall kontrolliert jedes Datenpaket, die DMZ trennt öffentlich erreichbare Server vom internen Netz, ein SDN steuert das Netzwerk zentral, das VPN verschlüsselt Verbindungen von außen und die MFA sichert die Anmeldung mit einem zweiten Faktor ab.
