```html id="ngfw-fisi"
Next-Generation Firewall (NGFW) – FISI
Next-Generation Firewall (NGFW)
Eine Next-Generation Firewall (NGFW) ist eine moderne (fortschrittliche) Firewall,
die klassische Firewall-Funktionen mit erweiterten Sicherheitsmechanismen kombiniert.
Was ist eine NGFW?
Eine NGFW ist eine erweiterte Firewall, die nicht nur IP-Adressen und Ports prüft,
sondern auch den Datenverkehr tiefgehend analysiert und zusätzliche Sicherheitsfunktionen integriert.
Hauptfunktionen einer NGFW
- 🔍 Deep Packet Inspection (Inhaltsanalyse)
- 🧠 Anwendungserkennung (z. B. WhatsApp, Netflix)
- 🛑 Intrusion Prevention System (IPS)
- 👤 Benutzerbasierte Regeln
- 🌐 Web-Filterung und URL-Kontrolle
- 🔐 Malware-Erkennung
Unterschied zu klassischen Firewalls
- Klassische Firewall: prüft IP, Port, Protokoll
- NGFW: prüft zusätzlich Inhalte und Anwendungen
Vergleich
| Merkmal |
Klassische Firewall |
NGFW |
| Filterung |
IP, Port |
IP, Port + Inhalt + Anwendungen |
| Applikationserkennung |
Nein |
Ja |
| Intrusion Prevention |
Nein |
Ja (integriert) |
| Sicherheitsniveau |
Grundlegend |
Sehr hoch |
Prüfungsantwort (kurz):
Eine Next-Generation Firewall ist eine erweiterte Firewall,
die neben klassischen Filterfunktionen auch Anwendungen erkennt,
den Datenverkehr tief analysiert und zusätzliche Sicherheitsfunktionen
wie Intrusion Prevention und Webfilterung integriert.
Merksatz für die FISI-Prüfung:
🛡 NGFW = „Firewall + Inhaltsanalyse + App-Erkennung + Schutzsysteme“
```