Ein Bridging-Firewall implementiert Firewall-Funktionen durch Überwachung der Bridge-Kopplung von LAN-Segmenten. Ein Vorteil solcher Geräte ist, dass sie auf IP-Ebene z.B. mittels traceroute nicht sichtbar und daher nur relativ schwer über Fehler in Bridging-Protokollen angreifbar sind. Nachteilig ist dagegen, dass sie nur als statische Paketfilter eingesetzt werden können, da ihnen die Funktionen höherer Schichten verschlossen bleiben. Bridging-Firewalls findet man daher höchstens noch als Zusatzfunktion von Switches, aber kaum noch als dedizierte Firewall-Geräte. Dort haben sich Routing-Firewalls und Proxy-Firewalls durchgesetzt.
Bridging-Firewall
Das ist der Eintrag dazu aus unserem IT-Kommunikationslexikon:
Ein Bridging-Firewall implementiert Firewall-Funktionen durch Überwachung der Bridge-Kopplung von LAN-Segmenten. Ein Vorteil solcher Geräte ist, dass sie auf IP-Ebene z.B. mittels traceroute nicht sichtbar und daher nur relativ schwer über Fehler in Bridging-Protokollen angreifbar sind. Nachteilig ist dagegen, dass sie nur als statische Paketfilter eingesetzt werden können, da ihnen die Funktionen höherer Schichten verschlossen bleiben. Bridging-Firewalls findet man daher höchstens noch als Zusatzfunktion von Switches, aber kaum noch als dedizierte Firewall-Geräte. Dort haben sich Routing-Firewalls und Proxy-Firewalls durchgesetzt.
Aktuelle Beiträge
Quereinsteiger sichern IT-Kapazitäten in Unternehmen
Der Quereinstieg in die IT gewinnt weiter an Bedeutung: 39 Prozent der Unternehmen planen, in den kommenden Jahren verstärkt darauf zu setzen. Das ergeben die Resultate einer repräsentativen Befragung im Auftrag des Digitalverbands Bitkom unter mehr als 600 Unternehmen ab drei Beschäftigten in Deutschland.
Vom Schwachstellenscan zum belastbaren Pentest: Scope, Angriffspfade und Retest für Unternehmensnetze
Die meisten IT-Abteilungen scannen ihre Systeme regelmäßig auf Schwachstellen. Doch was fehlt, ist die Antwort auf eine simple Frage: Lässt sich eine dieser Lücken tatsächlich ausnutzen? Hier kommt ein Penetrationstest infrage. Der Weg vom Scanergebnis zum belastbaren Pentest verlangt ein klares Vorgehen.
BlueMind 5.7 erneuert Monitoring und Server-Stack
BlueMind hat seine gleichnamige Open-Source-Mail- und Collaboration-Plattform mit Version 5.7 technisch überarbeitet. Administratoren erhalten mit "Supervision" eine neue Monitoring-Anwendung auf Basis von Grafana, Alloy und Mimir. Zudem ersetzt Valkey künftig KeyDB. Weitere Neuerungen betreffen die LLM-Anbindung, Videokonferenzen und die Outlook-Integration.