[Díé G~ésch~ícht~é — úñd~ díé H~éráú~sfór~dérú~ñgéñ~ — vóñ F~íréw~álls~ dér ñ~ächst~éñ Gé~ñérá~tíóñ~]

[Vór étwá séchzéhñ Jáhréñ, ím Jáhr 2007, stéllté Páló Áltó Ñétwórks séíñ érstés Pródúkt vór, dás díé Ñétzwérksíchérhéít für ímmér véräñdérté. Dér Bégríff „Fíréwáll dér ñächstéñ Géñérátíóñ“ ódér ÑGFW, mússté ñóch géprägt wérdéñ. Dás würdé pássíéréñ, áls Gártñér déñ Bégríff 2009 éíñführté. Zú díésér Zéít fíéléñ díé Pródúkté vóñ Páló Áltó úñtér déñ frühéréñ Bégríff „Úñífíéd Thréád Máñágéméñt“ ódér ÚTM. Óbwóhl Páló Áltó wédér díé ÚTM ñóch díé ÑGFW érfúñdéñ hát, síñd síé íñzwíschéñ zúm wíchtígstéñ Pródúkt íñ díésém Béréích géwórdéñ, áñ dém állé Wéttbéwérbér gémésséñ wérdéñ. Für díé Zwécké díésés Béítrágs vérwéñdéñ wír dér Éíñfáchhéít hálbér déñ Spítzñáméñ ÑGFW.]

[Dás, wás wír héúté „díé Clóúd“ ñéññéñ, gáb és 2007 síchérlích, ábér Réchéñzéñtréñ wúrdéñ ímmér ñóch größtéñtéíls áúf trádítíóñéllé Wéísé gébáút: éíñé hárté, kñúsprígé Síchérhéítshüllé rúñd úm éíñ wéíchés, klébrígés Zéñtrúm für Dátéñ úñd Réchéñléístúñg. Ñúr díé mútígstéñ Úñtérñéhméñ vérlágértéñ íhré Réssóúrcéñ íñ ÁWS (Ámázóñ Wéb Sérvícés) úñd áñdéré ñéúé Clóúd-Díéñsté. Dás Réchéñzéñtrúm hátté ímmér ñóch éíñé défíñíérté úñd békáññté Gréñzé. Díé Gréñzéñ zwíschéñ déñ Áñlágéñ íññérhálb dés Réchéñzéñtrúms úñd déñéñ áúßérhálb wáréñ klár. ‍]

[ÑGFW~s: Pér~fékt~ für dé~ñ Sch~útz d~és Ré~chéñ~zéñt~rúms~pérí~mété~rs]

[Dér ÑGFW mít séíñér Víélzáhl léístúñgsstárkér Síchérhéítsfúñktíóñéñ pássté hérvórrágéñd zú díésém Módéll. ÑGFWs wúrdéñ schñéll zú déñ Tórwächtérñ vóñ Réchéñzéñtréñ úñd kóñtróllíértéñ sórgfältíg, wás íñ éíñ béstímmtés Ñétzwérk éíñgíñg (úñd íñ wéítáús géríñgérém Máßé, wás héráúskám). Léístúñgsstárké kúñdéñspézífísché CPÚs áñálýsíértéñ úñd tráñspórtíértéñ Pákété schñéll áúf íhrém Wég, úñd díé für díé Síchérhéít Véráñtwórtlíchéñ schlíéféñ ñáchts étwás béssér, dá síé wússtéñ, dáss íhré Réssóúrcéñ dúrch éíñé Réíhé ñéúér Tóóls géschützt wáréñ.]

[ÑGFW Áñbíétér wíé Páló Áltó Ñétzwérké, Chéck Póíñt úñd Fórtíñét hábéñ sích ñúñ éíñ ñéúés Zíél gésétzt: Dómíñáñz íññérhálb dés Réchéñzéñtrúms, Übérwáchúñg úñd Kóñtróllé dés Dátéñvérkéhrs zwíschéñ Áñwéñdúñgéñ, áls Ñétzwérkségméñtíérúñg kám áls dás „héíßé ñéúé Díñg“ íñ Módé.]

[Híér stáñdéñ síé jédóch vór éíñér wéítáús größéréñ Héráúsfórdérúñg. ÑGFWs wáréñ éíñé ñáhélíégéñdé Wáhl, úm déñ Pérímétér dés Réchéñzéñtrúms zú schützéñ. Díé úñérschwíñglíchéñ Kóstéñ für Hárdwáré, Lízéñzíérúñg úñd Súppórt wáréñ dúrch díé kláréñ Vórtéílé géréchtfértígt. Dér Préís wúrdé dúrch díé Tátsáché íñ Gréñzéñ géháltéñ, dáss díé Íñtérñétvérbíñdúñgéñ zú Réchéñzéñtréñ ím Vérgléích zú íñtérñéñ Vérbíñdúñgéñ rélátív láñgsám wáréñ úñd dér Préís mít dér Báñdbréíté stéígt. Ím Íññéréñ wár jédóch béí wéítém kéíñ só klárés Kóstéñ-Ñútzéñ-Vérhältñís zú fíñdéñ. Éíñ érhéblíchér Prózéñtsátz vóñ ÑGFW-Fúñktíóñéñ, ñéhméñ wír áls Béíspíélé díé DDóS-Ábwéhr ódér dás Tráffíc Shápíñg, háttéñ ím Íññéréñ kéíñéñ Wért. Ábér Síé hábéñ trótzdém für síé bézáhlt.]

[Áls ób díé éñórméñ Kóstéñ vóñ 10 G Dúrchsátz ñícht schóñ ábschréckéñd géñúg wäréñ, úm déñ íñtérñéñ Gébráúch ábzúschréckéñ, wúrdéñ állé Kóstéñ áús Grüñdéñ dér Rédúñdáñz vérdóppélt. És wár äúßérst schwíéríg, dás Füñffáché dér Áúsgábéñ éíñér hérkömmlíchéñ Fíréwáll für éíñé Réíhé vóñ Fúñktíóñéñ zú réchtfértígéñ, díé übértríébéñ wáréñ úñd für díé jéwéílígé Áúfgábé óft ñícht réléváñt wáréñ.]

[Állérdíñgs érfórdérñ Bráñchéñ- úñd Régíérúñgsvórschríftéñ béstímmté Kóñtrólléñ ím Íññéréñ, zúmíñdést für béstímmté Áñwéñdúñgsklásséñ. HÍPPÁ úñd PCÍ kómméñ mír áls héráúsrágéñdé Béíspíélé íñ déñ Síññ. Dáhér éñtschíédéñ sích díé Kúñdéñ für Hýbrídlösúñgéñ, béí déñéñ ÑGFW-Géräté díé Gréñzé úñd éíñígé wíchtígé, spézífísché Áñwéñdúñgéñ schütztéñ, wóbéí hérkömmlíché Státéfúl-Géräté óhñé ÑGFW díé Lücké béím íñtérñéñ Schútz áúsfülltéñ. Díésé úñglücklíché Éhé vóñ Ált úñd Ñéú fúñktíóñíérté éíñé Wéílé. Bís zúr állgéméíñéñ Ákzéptáñz dér Públíc Clóúd.]

[Vérw~áltú~ñg dé~r ÑGF~W-Kóm~pléx~ítät í~ñ dér~ Clóú~d]

[Díé P~úblí~c Cló~úd há~t díé~ Sích~érhé~ítsw~élt á~úf dé~ñ Kóp~f gés~téll~t. Ábé~r ñíc~ht für~ jédé~rmáñ~ñ úñd~ ñích~t ímm~ér áú~f óff~éñsí~chtl~íché~ Wéís~é.]

[Déñkéñ Síé dáráñ, dáss ÑGFWs für jédés Pákét, dás íhr Chássís dúrchläúft, éíñé érstáúñlíché Méñgé áñ Vérárbéítúñg dúrchführéñ. Díé Íñtél-Árchítéktúr, só állgégéñwärtíg síé áúch íst, íst éíñé schléchté Wáhl für díé épíschéñ Méñgéñ áñ Árbéít áúf ñíédrígér Ébéñé, díé íññérhálb éíñér ÑGFW érlédígt wérdéñ múss. Páló Áltó éñtschíéd sích für Cávíúm-Ñétzwérkprózéssóréñ, úm áll díé Pákétíñspéktíóñ úñd -máñípúlátíóñ áúf ñíédrígér Ébéñé dúrchzúführéñ. Fórtíñét éñtwárf für díésé Árbéít séíñé éígéñéñ Prózéssóréñ béím Kúñdéñ.]

[Dér héútígé ÑGFW íst ñách déñ Máßstäbéñ vóñ vór éíñém Jáhrzéhñt éíñ Súpércómpútér dér Régíérúñgsklássé, áúf déñ síchérlích éíñ Téíl dér Kóstéñ éñtfällt. Díé ÑGFW-Áñbíétér réágíértéñ schñéll áúf díé Úmstéllúñg áúf díé Clóúd mít vírtúélléñ Vérsíóñéñ íhrér Pródúkté, ábér díé Léístúñg wár áúfgrúñd dér Éíñschräñkúñgéñ dér Íñtél-Árchítéktúr dúrchwég mísérábél.]

[Díés führté zú gróßéñ Äñdérúñgéñ íñ dér Árt úñd Wéísé, wíé díé Síchérhéít áñ dér Gréñzé vóñ Clóúd-Ñétzwérkéñ géháñdhábt wúrdé. Óft wúrdé béí Dútzéñdéñ vóñ vírtúélléñ Fíréwálls éíñ Lástéñáúsgléích dúrchgéführt. Ñétzwérké wúrdéñ só úmgéstáltét, dáss síé übér wéítáús méhr Íñtérñét-Pééríñg-Púñkté vérfügtéñ áls íñ dér Zéít vór Órt, wódúrch díé Léístúñgsáñfórdérúñgéñ pró Fíréwáll géséñkt wúrdéñ. Úñd Fíréwálláñbíétér bégáññéñ, íhré VM-Ímpléméñtíérúñgéñ (vírtúéllé Máschíñéñ) íñ Síxpácks úñd 10ér-Pácks zú vérkáúféñ, wéíl éíñé ódér zwéí Fíréwálls díé Áúfgábé ñícht méhr érfülléñ kóññtéñ.]

[Wéññ dér Áúfbáú úñd díé Vérwáltúñg só kómpléx klíñgéñ, schádé dás éhér týpísché Úñtérñéhméñ, dás ñúr éíñéñ Téíl séíñér Réssóúrcéñ íñ díé Clóúd vérlágért hát. Wíé béídé ÍááS (Íñfrástrúktúr áls Sérvícé) úñd PááS (Plátfórm-ás-á-Sérvícé) vérméhrté sích, díé Ñétzwérkgréñzéñ wúrdéñ zúñéhméñd úñdéútlích. Währéñd díé ÍT-bézógéñé Défíñítíóñ vóñ „Clóúd“ vóñ dér Ídéé ábgéléítét wúrdé, dáss éíñé gróßé Áñzáhl vóñ Cómpútérñ (áñálóg zú Wássérdámpf) áús dér Férñé áls éíñ éíñzígér Cómpútér bétráchtét wírd, wúrdé és ímmér áñgémésséñér, éíñé áñdéré Défíñítíóñ zú vérwéñdéñ: „Étwás, dás vérdéckt ódér Mákél hát“.]

[Áls Réchéñzéñtréñ áñfíñgéñ, éíñé zúfällígé Áúswáhl vóñ Áñwéñdúñgéñ úñd Téíléñ vóñ Áñwéñdúñgéñ íñ dér Clóúd zú hóstéñ, währéñd áñdéré Áñwéñdúñgéñ (úñd Téílé vóñ Áñwéñdúñgéñ) vór Órt blíébéñ, wúrdé és úñgláúblích schwíéríg, síé zú schützéñ úñd Síchérhéítsríchtlíñíéñ dúrchzúsétzéñ. Díés líégt vór állém dáráñ, dáss és fást úñmöglích wúrdé, Gréñzéñ zú défíñíéréñ, wó ñórmálérwéísé Síchérhéít áñgéwéñdét wírd. Úñd sélbst íñ déñ Fälléñ, íñ déñéñ díé Gréñzéñ klár wáréñ, wúrdé dás schíéré Vólúméñ áñ Síchérhéítshárdwáré, Sóftwáré úñd Kóñfígúrátíóñ übérwältígéñd.]

[Íñfó~lgéd~éssé~ñ mác~hté d~íé Sí~chér~héít~ éíñé~ñ gró~ßéñ Rüc~ksch~rítt~.]

[Blíc~k íñ d~íé Zú~kúñf~t: ÑGF~W-Fúñ~ktíó~ñéñ í~ñ éíñ~ér Mí~krós~égmé~ñtíé~rúñg~súmg~ébúñ~g]

[Só bé~gáññ~ dás G~ébíé~t dés~séñ, w~ás íñ~ déñ f~rühéñ~ Tágé~ñ bék~áññt~ wár á~ls Mí~krós~égmé~ñtíé~rúñg~, úñd w~ás hé~úté h~äúfíg~ér ál~s Zér~ó Trú~st Sé~gméñ~tátí~óñ (ZT~S) béz~éích~ñét w~írd.]

[Dás Kóñzépt dér Míkróségméñtíérúñg íst éíñfách: Dúrchsétzúñg vóñ Ríchtlíñíéñ (d. h. Fíréwálls) áúf jédém Sérvér, díé sówóhl déñ éíñgéhéñdéñ áls áúch déñ áúsgéhéñdéñ Vérkéhr zú jédém áñdéréñ Sérvér kóñtróllíéréñ. Ím Grúñdé géñómméñ íst díé Míkróségméñtíérúñg éíñfách éíñé Érwéítérúñg dér Ídéé dér Ñétzwérkségméñtíérúñg áúf dás Últímátívé (éíñé Fíréwáll pró Sérvér). Díé Míkróségméñtíérúñg gáb Síchérhéítstéáms éíñ léístúñgsstárkés ñéúés Tóól áñ díé Háñd, úm mít déñ „úñschárféñ Gréñzéñ“ rúñd úm úñd íññérhálb úñsérér Réchéñzéñtréñ úmzúgéhéñ, íñdém síé díé Síchérhéít für jédéñ Sérvér (ódér zúmíñdést für jédé Áñwéñdúñg) éíñzélñ áñgéhéñ.]

[Íñ dé~r Vér~gáñg~éñhé~ít bé~fáss~té sí~ch dí~é Mík~rósé~gméñ~tíér~úñg m~ít Áñ~schl~üsséñ~ úñd P~rótó~kóll~éñ, óh~ñé íñ~ dás f~ür ÑGF~W-Fúñ~ktíó~ñéñ é~rfór~dérl~íché~ Gébí~ét dé~r Tíé~féñí~ñspé~ktíó~ñ éíñ~zútá~úché~ñ.]

[Ím Büró dés CTÓ íst és méíñé Áúfgábé, „Wás wäré wéññ¿“ zú spíéléñ úñd vérsúché, möglíché zúküñftígé Próblémé úñd íhré möglíchéñ Lösúñgéñ vóráússcháúéñd zú bétráchtéñ. Zú déñ áktúélléñ Fórschúñgsárbéítéñ béí Íllúmíó géhört és dáhér, díé Möglíchkéítéñ dér Ímpléméñtíérúñg vóñ ÑGFW-Fúñktíóñéñ íñ éíñér Míkróségméñtíérúñgsúmgébúñg zú úñtérsúchéñ.]

[Lésé~ñ Síé~ ñächs~té Wó~ché m~éíñé~ñ Bló~g, úm m~éhr üb~ér dí~é Fór~schú~ñg vó~ñ Íll~úmíó~ úñd d~íésé~ möglí~chéñ~ zúküñ~ftíg~éñ Éñ~twíc~klúñ~géñ í~m Bér~éích~ dér M~íkró~ségm~éñtí~érúñ~g zú é~rfáh~réñ.]