Firewall / NGFW (Next Generation Firewall)

Eine Firewall kontrolliert den Netzwerkverkehr anhand definierter Regeln und trennt Netzsegmente voneinander. Next Generation Firewalls (NGFW) erweitern klassische Paketfilter um Application Awareness, Intrusion Prevention, SSL-Inspektion und Benutzererkennung. Das BSI IT-Grundschutz-Kompendium (Baustein NET.3.2) beschreibt die Anforderungen an Firewalls für Behördennetze. In IT-Ausschreibungen ist die geforderte Firewall-Generation und -Zertifizierung (z.B. CC EAL) ein wesentlicher Leistungsparameter.