Paketfilterung

Was ist Paketfilterung?

Unter Paketfilterung versteht man die Überprüfung eingehender Pakete, um zu entscheiden, ob sie zugelassen oder blockiert werden. Diese Funktion wird üblicherweise in Routern und Firewalls eingesetzt. Dabei werden in der Regel die im Paket-Header enthaltenen Informationen wie IP-Adressen und Portnummern geprüft. So lässt sich beispielsweise die Sicherheit erhöhen, indem Regeln festgelegt werden, die Verbindungen zu Ports blockieren, die besonders anfällig für unbefugte Zugriffe sind, oder Pakete von nicht vertrauenswürdigen IP-Adressen verwerfen.

Der Hauptvorteil der Paketfilterung liegt in ihrer Einfachheit, die eine hohe Verarbeitungsgeschwindigkeit ermöglicht. Allerdings weist sie erhebliche Sicherheitsbeschränkungen auf. So nutzen Angriffe auf Webanwendungen häufig Port 80, der nicht einfach blockiert werden kann. Darüber hinaus ist die Paketfilterung bei Angriffen, die eine große Anzahl von Proxy-Quellen verwenden, wirkungslos, da sich solche Szenarien nicht allein durch das Verwerfen von Paketen anhand der IP-Adresse des Angreifers bewältigen lassen.

Um diese Einschränkungen zu überwinden, ist eine Web Application Firewall (WAF), die als Full Proxy auf Layer 7 arbeitet, äußerst effektiv. F5 BIG-IP unterstützt nicht nur die Paketfilterung, sondern bietet auch leistungsstarke WAF-Funktionen für erhöhte Sicherheit.