Dorien Oostra Tanja van Essen Charlotte Westbroek

Presentatie over: "Dorien Oostra Tanja van Essen Charlotte Westbroek"— Transcript van de presentatie:

1 Dorien Oostra Tanja van Essen Charlotte Westbroek
Firewalls Dorien Oostra Tanja van Essen Charlotte Westbroek

2 Inhoud Wat is een firewall? Werking van de firewall
Taken van de firewall Hardware firewall Software firewall Typen Packet filtering firewall Application layer firewall Stateless firewall Statefull firewall Poorten Dingen die een firewall niet kan

3 Wat is een firewall? Bestaat uit software of hardware die al het netwerkverkeer tussen je computer of netwerk en internet filtert

4 Werking van de firewall
Binnenkomend netwerkverkeer wordt geblokkeerd aan de hand van het bron- of bestemmingsadres  hoofdtaak Uitgaand netwerkverkeer wordt geblokkeerd aan de hand van het bron- of bestemmingsadres Netwerkverkeer wordt geblokkeerd op basis van inhoud Interne bronnen worden beschikbaar gesteld Verbindingen met het interne netwerk zijn toegestaan Netwerkverkeer en firewall-activiteiten worden gerapporteerd

5 Taken van de firewall Basisvoorzieningen Pakketfilters
Netwerkadresvertalers Toepassingsproxy Logbestanden bijhouden

6 Taken van de firewall Overige voorzieningen Gegevenscache
De inhoud filteren Inbraakdetectie Evenwicht verdeling

7 Hardware firewall Vrij eenvoudig te beheren

8 Software firewall Worden uitgevoerd op computers die ook andere taken verrichten

9 Typen Criteria indeling firewalls
Het verkeer wordt gescreend in de netwerklaag of in de applicatielaag De firewall bewaart de status van een connectie, of niet De firewall moet één computer beveiligen tegen een persoon of een netwerk

10 Typen Typen firewall Packet filtering firewall
Application layer firewall Stateless firewall Statefull firewall

11 Packet filtering firewall
Kenmerken: Grijpt in op de netwerklaag van de TCP/IP protocol Werkt eenvoudig en snel Biedt minder goede bescherming tegen virussen, spam e.d.

12 Application layer firewall
Kenmerken: Grijpt in op de applicatielaag van de TCP/IP protocol Complexer dan de Packet Filtering firewall Beschermd beter dan de Packet Filtering Firewall

13 Stateless firewall Kenmerken: Behandelt elk pakketje op zichzelf
Slaat tussentijds geen informatie op van de connecties die over de firewall lopen

14 Statefull firewall Kenmerken Slaat tussentijdse informatie bij van connecties die over de firewall lopen Beter in staat onderscheid te maken tussen pakjes die wel toegestaan zijn en welke niet Tegenwoordige zijn bijna alle Packet filtering firewalls stateful

15 Poorten Poortnummer ligt tussen de 0 en 65535
Poortnummers verdeeld in 3 bereiken: Algemeen bekende poorten (well known ports, ) Geregistreerde poorten (registered ports, ) Dynamische of privé-poorten (dynamic or private ports, )

16 Dingen die een firewall niet kan
Een firewall geeft geen bescherming tegen: Interne aanvallen Social engineering Virussen en Trojaanse paarden Slecht opgeleide firewall beheerders