Was ist Ausgangsfilterung?
Die Ausgangsfilterung ist eine Netzwerksicherheitstechnik, bei der verhindert wird, dass nicht autorisierter Datenverkehr ein Netzwerk verlässt. Dieser Ansatz wird normalerweise mit einer Reihe anderer Techniken kombiniert, um eine umfassendere Netzwerksicherheit zu gewährleisten und Sicherheitsschichten zu erstellen, die das Eindringen in ein System erschweren. Wie andere Netzwerksicherheitstechniken kann es für bestimmte Anwendungen angepasst werden, um die Anforderungen einer bestimmten Umgebung oder Organisation zu erfüllen. Ziel ist es, Sicherheit zu bieten, ohne ein Sicherheitssystem zur Belastung für die Benutzer zu machen.
Viele Laien sind mit der Idee der Eingangsfilterung vertraut, bei der nicht autorisierter Datenverkehr aus einem Netzwerk ferngehalten wird. Diese Art der Filterung wird von vielen Menschen jeden Tag angewendet, auch wenn sie sich dessen nicht explizit bewusst sind. Sie soll Menschen vor Angriffen von außen schützen. Durch die Austrittsfilterung wird verhindert, dass schädliche und empfindliche Materialien das Netzwerk verlassen. Dies erhöht die Sicherheit des Systems und verhindert Schäden an Systemen, die mit dem Netzwerk in Kontakt kommen.
Durch die Ausgangsfilterung können Viren, Denial-of-Service-Angriffe und andere böswillige Ereignisse von infizierten Computern in einem Netzwerk abgefangen werden. Sie können auch die Freigabe von Informationen steuern, um das System sicherer zu machen und Hacker nicht mit Informationen zu versorgen, die zur Beeinträchtigung des Systems verwendet werden könnten. Eine Ausgangsfilterung kann ebenfalls verwendet werden, um die Art von Informationen, die von einem Netzwerk freigegeben werden, einzuschränken; Beispielsweise können Benutzer möglicherweise E-Mails senden, aber keine Dateien auf einen externen Server hochladen.
Diese Art der Filterung ist zweistufig. In der ersten Phase wird der Verkehr im Netzwerk passiv überwacht. In der zweiten Phase wird festgelegt, welche Art von Verkehr zugelassen werden soll. Wenn das System eingerichtet ist, werden eine Reihe von Ausnahmen erstellt, mit dem Ziel, bestimmten Datenverkehr ohne Hindernisse aus dem Netzwerk zuzulassen. Ausnahmen können auch für vorübergehende Situationen eingerichtet werden. In diesem Fall muss die Person, die die Ausnahme benötigt, den Programmierer, der die Netzwerksicherheit verwaltet, bitten, die Ausnahme einzurichten.
Mit einem guten Ausgangsfiltersystem kann böswilliges und nicht autorisiertes Material in einem bestimmten Netzwerk enthalten sein, anstatt es zu verbreiten. Dieses System kann auch verwendet werden, um versehentliche Materiallecks, unangemessene Materialfreigaben und illegale Aktivitäten im Netzwerk zu verhindern. Ein College könnte beispielsweise die Ausgangsfilterung verwenden, um den Dateiaustausch einzuschränken, um die Verbreitung illegal kopierter Informationen und Materialien zu verhindern.