FW-001 V: Wat is een firewall?
A: Een firewall is een beveiligingsapparaat op de netwerkgrens dat verkeer dat het netwerk binnenkomt en verlaat monitort en controleert. Op basis van vooraf ingestelde beveiligingsregels beslist het of specifieke netwerkcommunicatie wordt toegestaan of geblokkeerd, en dient het als de eerste verdedigingslinie in netwerkbeveiliging. Een firewall kan een hardwareapparaat, een softwareprogramma of een cloudservice zijn.
FW-002 V: Wat zijn de hoofdfuncties van een firewall?
A: De kernfuncties van een firewall zijn:
Packet filtering: bron-/bestemmings-IP-adressen en poorten van pakketten inspecteren;
Stateful inspection: verbindingsstatussen volgen en alleen retourverkeer voor legitieme verbindingen toestaan;
NAT-translatie: de interne netwerkstructuur verbergen;
Applicatie-identificatie: specifieke applicaties identificeren en controleren (bijv. WeChat, P2P-downloads);
Intrusion Prevention System (IPS): aanvalsverkeer detecteren en blokkeren;
VPN: veilige externe toegang bieden.
FW-003 V: Wat is het verschil tussen een firewall en antivirussoftware?
A: Een firewall werkt op de netwerklaag en fungeert als een "poortwachter" – controleert welk verkeer het netwerk mag binnenkomen en verlaten, en voorkomt dat externe aanvallers het netwerk binnendringen. Antivirussoftware werkt op hostniveau en fungeert als een "scanner" – detecteert en verwijdert malware die al in het systeem is binnengedrongen. Ze zijn complementair: firewalls voorkomen indringing, antivirus beschermt tegen virussen.
FW-004 V: Wat is het verschil tussen een hardwarefirewall en een softwarefirewall?
A: Een hardwarefirewall is een speciaal fysiek apparaat met hoge prestaties en sterke stabiliteit, geschikt voor bedrijfsimplementatie. Een softwarefirewall is software die op een algemeen besturingssysteem draait (bijv. Windows Firewall, iptables), met lage kosten en hoge flexibiliteit, geschikt voor persoonlijke of gevirtualiseerde omgevingen. Hardwarefirewalls hebben hogere doorvoer, softwarefirewalls zijn flexibeler.
FW-005 V: Wat is een Next-Generation Firewall (NGFW)?
A: Een Next-Generation Firewall (NGFW) voegt geavanceerde functies toe aan traditionele firewalls, zoals applicatie-identificatie, Intrusion Prevention System (IPS) en integratie van threat intelligence. Het kan applicatielaagprotocollen identificeren (bijv. onderscheiden of HTTP-verkeer van WeChat of Douyin afkomstig is), in plaats van alleen naar IP-adressen en poorten te kijken.
FW-006 V: Wat is een cloudfirewall?
A: Een cloudfirewall is een firewallservice die in cloudomgevingen wordt geïmplementeerd en doorgaans als SaaS wordt geleverd. Het beschermt cloudassets (zoals cloudservers en VPC-netwerken), ondersteunt elastische schaling, pay-as-you-go prijzen en is native geïntegreerd met het cloudplatform. Cloudfirewalls verbruiken geen on-premises hardwareresources en zijn geschikt voor cloud-native architecturen.
FW-007 V: Wat is een Web Application Firewall (WAF)?
A: Een Web Application Firewall (WAF) is een firewall die specifiek is ontworpen om webapplicatiebeveiliging te beschermen en op de applicatielaag (Layer 7) werkt. Het kan webaanvallen zoals SQL-injectie, Cross-Site Scripting (XSS) en CSRF identificeren, waardoor websites worden beschermd tegen hacking. WAF wordt doorgaans vóór webservers geïmplementeerd.
FW-008 V: Wat is het "default deny"-principe van een firewall?
A: Het "default deny"-principe is een kernbeveiligingsprincipe in firewallconfiguratie – tenzij expliciet toegestaan, wordt al het verkeer standaard geweigerd. In tegenstelling tot "default allow" vermindert het default deny-principe de aanvalsoppervlakte aanzienlijk door alleen poorten en services te openen die essentieel zijn voor het bedrijf en al het andere te blokkeren.
FW-009 V: Hoe kies je een firewall?
A: Selectieoverwegingen:
Prestaties: of doorvoer, gelijktijdige verbindingen en nieuwe verbindingen per seconde aan de bedrijfsbehoeften voldoen;
Functies: of geavanceerde functies zoals IPS, applicatie-identificatie en VPN nodig zijn;
Implementatiescenario: hardware voor perimeterfirewalls, cloudfirewall voor cloudomgevingen;
Merk: Huawei, Sangfor, Hillstone, enz.;
Budget: variërend van een paar duizend tot honderdduizenden CNY. Changfan IPC adviseert configuraties te verifiëren op basis van bedrijfsschaal, poortaantal, koelomstandigheden en softwarecompatibiliteit; voor enterprise-grade firewall hardwareplatforms is selectie- en aanpassingsondersteuning beschikbaar op basis van projectvereisten, met parameters en prijzen onderhevig aan de nieuwste specificaties.
FW-010 V: Welke firewall wordt aanbevolen voor MKB?
A: Voor MKB worden geïntegreerde UTM-apparaten of instap-NGFW's aanbevolen, zoals Huawei USG-serie, Sangfor AF-serie, Hillstone SG-serie, enz. Deze apparaten integreren firewall, IPS, antivirus, VPN en andere functies in één box, met een goede prijs-kwaliteitverhouding. Budget ongeveer 5.000-30.000 CNY. In de praktijk kan Changfan IPC interfaces, stroomverbruik, temperatuur en uitbreidingsbehoeften voor enterprise-grade firewall hardwareplatforms evalueren op basis van werkelijke scenario's; het wordt aanbevolen om softwarecompatibiliteit te bevestigen voordat de configuratie wordt afgerond.
FW-011 V: Is een speciale thuis firewall noodzakelijk?
A: Voor gewone thuisgebruikers zijn de firewallfuncties die in de glasmodem of router zijn ingebouwd voldoende. Tenzij er speciale behoeften zijn (zoals het blootstellen van NAS-services aan internet met een openbaar IP en open poorten), is een aparte hardwarefirewall niet nodig. Voor de aankoop van enterprise-grade firewall hardwareplatforms kan Changfan IPC configuratieverificatie, voorbeeldtests en projectaanpassing bieden; prijzen en levertijden zijn onderhevig aan actuele offertes en contractvoorwaarden.
FW-012 V: Wat is de geschatte prijs van een firewall?
A:
Instapniveau (SOHO/thuis): 500-2.000 CNY;
MKB-niveau: 5.000-50.000 CNY;
Middelgrote tot grote ondernemingen: 50.000-500.000 CNY;
High-end datacenter-niveau: 500.000 tot enkele miljoenen CNY. Specifieke prijzen zijn afhankelijk van doorvoer, gelijktijdige verbindingen, functiemodules en merk. Changfan IPC adviseert configuraties te verifiëren op basis van bedrijfsschaal, poortaantal, koelomstandigheden en softwarecompatibiliteit; voor enterprise-grade firewall hardwareplatforms is selectie- en aanpassingsondersteuning beschikbaar op basis van projectvereisten, met parameters en prijzen onderhevig aan de nieuwste specificaties.
FW-013 V: Wat zijn de firewallmerken?
A: Internationale merken: Palo Alto Networks, Fortinet, Cisco, Check Point, Juniper; Binnenlandse merken: Huawei, Sangfor, Hillstone, Topsec, NSFOCUS, QiAnXin, H3C. Overheids- en bedrijfsklanten moeten prioriteit geven aan binnenlandse merken om aan nalevingsvereisten te voldoen. In de praktijk kan Changfan IPC interfaces, stroomverbruik, temperatuur en uitbreidingsbehoeften voor enterprise-grade firewall hardwareplatforms evalueren op basis van werkelijke scenario's; het wordt aanbevolen om softwarecompatibiliteit te bevestigen voordat de configuratie wordt afgerond.
FW-014 V: Wat zijn de implementatiemodi van een firewall?
A: Firewalls hebben twee hoofdimplementatiemodi:
Routeringsmodus: de firewall fungeert als een Layer 3-gateway, verbindt verschillende netwerksegmenten en voert routering en NAT-functies uit;
Transparante modus: de firewall werkt op Layer 2 als een "netwerkkabel", zonder de netwerktopologie te wijzigen, plug-and-play. Bypass-modus (mirroranalyse zonder blokkering) is ook een speciale implementatiemethode.
FW-015 V: Wordt een firewall vóór of achter de router geïmplementeerd?
A: Doorgaans achter de router en vóór de kernswitch. Typische topologie: Internet → Router → Firewall → Kernswitch → Interne servers/endpoints. De firewall verzorgt beveiligingsfiltering, terwijl de router routering en doorsturing verzorgt.
FW-016 V: Hoe configureer je firewall high availability (HA)?
A: High availability (HA) gebruikt twee firewalls om een active-standby cluster te vormen, met één actief en één standby. Wanneer het actieve apparaat uitvalt, neemt het standby-apparaat automatisch over met milliseconde-schakeling. Veelvoorkomende modi zijn A/S (active-standby) en A/A (load balancing).
FW-017 V: Wat is een beveiligingszone op een firewall?
A: Een beveiligingszone is een logische partitie op een firewall die wordt gebruikt om het netwerk in verschillende beveiligingsniveaus te verdelen. Veelvoorkomende zones: Untrust (extern, lage beveiliging), Trust (intern, hoge beveiliging), DMZ (demilitarized zone, voor publiek toegankelijke servers). Verkeer tussen verschillende zones wordt gecontroleerd door beveiligingsbeleid.
FW-018 V: Hoe configureer je firewallbeveiligingsbeleid?
A: Configuratie van beveiligingsbeleid volgt het principe "first match, first execute". Configuratiestappen:
Definieer bron-/bestemmingsbeveiligingszones;
Definieer bron-/bestemmings-IP-adressen;
Definieer services (poorten/protocollen);
Definieer acties (toestaan/weigeren);
Configureer beleidsvolgorde, waarbij precieze regels vóór brede regels worden geplaatst.
FW-019 V: Hoe configureer je NAT op een firewall?
A: NAT-configuratie omvat doorgaans:
Source NAT (SNAT): wanneer interne netwerken toegang krijgen tot het externe netwerk, worden private IP's vertaald naar openbare IP's;
Destination NAT (DNAT): wanneer externe netwerken toegang krijgen tot interne services, worden openbare IP+poorten gemapt naar interne server-IP+poorten. Configureer door de IP's en poorten vóór en na vertaling op te geven.
FW-020 V: Hoe open je poorten op een firewall?
A: Stappen om poorten te openen:
Maak een beveiligingsbeleid dat externe toegang tot specifieke poorten toestaat;
Configureer Destination NAT (DNAT) om openbaar IP:poort te mappen naar interne server-IP:poort;
Controleer de beleidsvolgorde om ervoor te zorgen dat toestemmingsregels vóór weigeringsregels staan.
FW-021 V: Hoe stel je whitelists en blacklists in op een firewall?
A: Whitelist: alleen IP's/gebruikers op de lijst krijgen toegang; alle anderen worden geweigerd – hoge beveiliging maar lage flexibiliteit. Blacklist: IP's/gebruikers op de lijst worden geblokkeerd; alle anderen worden toegestaan – eenvoudig te beheren maar lagere beveiliging. Definieer doorgaans IP-lijsten in adresobjecten en verwijs ernaar in beveiligingsbeleid.
FW-022 V: Hoe gebruik je de Intrusion Prevention System (IPS)-functie van een firewall?
A: Na het inschakelen van IPS detecteert de firewall in realtime aanvalsignaturen in verkeer (zoals SQL-injectie, brute-force aanvallen, misbruik van kwetsbaarheden) en kan acties uitvoeren zoals blokkeren, waarschuwen of verbindingen resetten. Aanbeveling: begin met "Alert"-modus voor één week en schakel over naar "Block"-modus na bevestiging dat er geen valse positieven zijn.
FW-023 V: Wat is het nut van applicatie-identificatie op een firewall?
A: Applicatie-identificatie stelt de firewall in staat specifieke applicaties te herkennen (zoals WeChat, DingTalk, Douyin, BT-downloads), niet alleen IP-adressen en poorten. Je kunt fijnmazige controle over specifieke applicaties implementeren, zoals "WeChat toestaan maar bestandsoverdracht verbieden" of "P2P-downloads tijdens werktijd verbieden."
FW-024 V: Wat als een firewall een poort toestaat maar de business nog steeds niet toegankelijk is?
A: Probleemoplossingsstappen:
Controleer beleidsvolgorde – of een eerdere weigeringsregel de toestemmingsregel overschrijft;
Controleer NAT-configuratie op correctheid;
Controleer of de lokale firewall van de server de betreffende poort heeft geopend;
Controleer of de route bereikbaar is;
Bekijk de sessietabel van de firewall om te bevestigen of verkeer overeenkomt met het juiste beleid.
FW-025 V: Hoe los je netwerklag/hoge latentie veroorzaakt door een firewall op?
A:
Controleer of CPU-/geheugengebruik op de firewall te hoog is;
Controleer of gelijktijdige verbindingen de apparaatlimiet naderen;
Controleer of te veel diepgaande inspectiefuncties (IPS, antivirus) zijn ingeschakeld; probeer ze tijdelijk uit te schakelen voor测试;
Controleer op loops of broadcast storms;
Controleer logs op abnormaal verkeer.
FW-026 V: Wat als een firewall legitiem bedrijfsverkeer ten onrechte blokkeert?
A:
Controleer firewall logs om de kenmerken van het geblokkeerde verkeer te identificeren (bron-IP, bestemmings-IP, poort, applicatie);
Voeg een toestemmingsbeleid toe om dat bedrijfsverkeer precies toe te staan;
Als het een IPS-valse positieve betreft, configureer een IPS-whitelist voor dat bron-IP;
Werk de signature-database regelmatig bij om valse positieven te verminderen.
FW-027 V: Wat als de firewallsessietabel vol is?
A: Een volle sessietabel wordt meestal veroorzaakt door:
Een geïnfecteerd apparaat in het interne netwerk dat veel abnormale verbindingen genereert;
P2P-downloads die een groot aantal verbindingen verbruiken;
Onvoldoende firewallprestaties. Oplossingen:
Identificeer de bron van abnormaal verkeer;
Pas sessie-time-outinstellingen aan om veroudering te versnellen;
Upgrade het apparaat of vergroot de sessietabelcapaciteit.
FW-028 V: Wat als de firewall geen toegang heeft tot internet?
A:
Controleer connectiviteit tussen de firewall en router;
Controleer of NAT-beleid correct is geconfigureerd;
Controleer of beveiligingsbeleid intern-naar-extern verkeer toestaat;
Controleer of de routeringstabel correct is;
Stel de firewall tijdelijk in op "alles toestaan" om te testen of het een beleidsprobleem is.
FW-029 V: Wat als de firewall VPN-verbinding mislukt?
A:
Controleer of VPN-configuraties (pre-shared key, authenticatiemethode) overeenkomen;
Controleer of de firewall VPN-poorten toestaat (bijv. UDP 500/4500 voor IPSec);
Controleer of NAT traversal is ingeschakeld;
Controleer of routes aan beide uiteinden bereikbaar zijn;
Controleer VPN-logs op specifieke foutmeldingen.
FW-030 V: Wat is het verschil tussen IPSec VPN en SSL VPN op een firewall?
A: IPSec VPN is geschikt voor site-to-site interconnectie, waarbij een netwerklaagtunnel wordt opgezet om netwerken aan beide uiteinden te verbinden. SSL VPN is geschikt voor externe gebruikerstoegang via browser of client, zonder speciale clientsoftware. SSL VPN is geschikter voor mobiele kantoor scenario's.
FW-031 V: Hoe bekijk en analyseer je firewall logs?
A: Firewall logs omvatten verkeerslogs, beveiligingslogs en systeemlogs. Bekijkmethoden:
Bekijk realtime logs via de webbeheerinterface;
Configureer een Syslog-server voor gecentraliseerde opslag en analyse;
Gebruik een beveiligingsanalyseplatform (bijv. Huawei SecoManager) voor correlatieanalyse. Logs moeten ten minste 6 maanden worden bewaard om aan nalevingsvereisten te voldoen.
FW-032 V: Hoe back-up en herstel je firewallconfiguraties?
A:
Exporteer het configuratiebestand (meestal .conf of .xml formaat) via de webbeheerinterface;
Sla het lokaal of op een externe server op;
Upload het back-upbestand via dezelfde interface om te herstellen;
Sommige apparaten ondersteunen geplande automatische back-ups naar FTP/SFTP-servers. Maak altijd een back-up van configuraties voordat je firmware upgradet.
FW-033 V: Hoe upgrade je firewallfirmware?
A:
Download de nieuwste firmware voor het model van de officiële website van de leverancier;
Upload het firmwarebestand via de webbeheerinterface;
Schakel de stroom niet uit tijdens de upgrade;
Herstart het apparaat na voltooiing van de upgrade;
Controleer of beveiligingsbeleid correct functioneert. Maak altijd een back-up van de huidige configuratie voordat je upgradet.
FW-034 V: Wat als het firewallwachtwoord is vergeten?
A:
Probeer het standaardwachtwoord (bijv. admin/admin; raadpleeg de handleiding voor specifieke gegevens);
Sommige apparaten ondersteunen wachtwoordherstel via de consolepoort;
Neem contact op met de technische ondersteuning van de leverancier of lokale distributeur voor hulp.
FW-035 V: Welke routine-inspecties moeten op een firewall worden uitgevoerd?
A: Aanbevolen wekelijkse inspecties:
CPU-/geheugen-/sessietabelgebruik;
Of firmware en signature-databases up-to-date zijn;
Of logs abnormale waarschuwingen tonen;
Apparaattemperatuur en ventilatorstatus;
Of beleidsregels redundante of verlopen vermeldingen bevatten.
FW-036 V: Hoe bescherm je een firewall tegen aanvallen?
A:
Schakel DDoS-bescherming in;
Configureer blacklists om bekende kwaadwillige IP's te blokkeren;
Werk IPS-signature-databases regelmatig bij;
Sluit onnodige poorten en services;
Sta beheerpoorten (bijv. WEB/SSH) alleen vanaf specifieke IP's toe;
Schakel tweefactorauthenticatie in (indien ondersteund).
FW-037 V: Wat is een Access Control List (ACL) op een firewall?
A: ACL (Access Control List) is een kerncomponent van een firewall, bestaande uit een reeks regels. Elke regel definieert matchingsvoorwaarden (bron-IP, bestemmings-IP, poort, enz.) en een actie (toestaan/weigeren). ACL's worden in volgorde gematcht, waarbij de eerste overeenkomende regel van kracht wordt.
FW-038 V: Wat zijn de standaard beheerdersreferenties voor firewalls?
A: Standaardreferenties variëren per merk: Huawei USG-serie standaard admin/Admin@123; Sangfor AF-serie standaard admin/admin; Hillstone standaard hillstone/hillstone. Belangrijk: wijzig altijd het standaardwachtwoord bij eerste gebruik – dit is een basisbeveiligingsvereiste.
FW-039 V: Hoe implementeer je een firewall in een datacenter?
A: Firewalls in datacenters worden doorgaans geïmplementeerd op noord-zuid verkeersingangspunten (internettoegang) en oost-west verkeerspaden (tussen verschillende bedrijfszones). Veelvoorkomende implementatieschema's:
Perimeterfirewall beschermt het hele datacenter;
Zonefirewalls isoleren verschillende beveiligingszones (bijv. webzone, databasezone);
Virtuele firewalls (vFW) beschermen cloudtenants. Changfan IPC adviseert configuraties te verifiëren op basis van bedrijfsschaal, poortaantal, koelomstandigheden en softwarecompatibiliteit; voor enterprise-grade firewall hardwareplatforms is selectie- en aanpassingsondersteuning beschikbaar op basis van projectvereisten, met parameters en prijzen onderhevig aan de nieuwste specificaties.
FW-040 V: Hoe implementeer je een firewall in een cloudomgeving?
A: Cloudfirewalls worden doorgaans als gevirtualiseerde instanties geïmplementeerd:
Implementeer cloudfirewall-instanties op de VPC-grens van het cloudplatform;
Combineer beveiligingsgroepen met cloudfirewalls voor diepgaande verdediging;
Ondersteun automatische elastische schaling;
Integreer met de logservice van het cloudplatform voor uniforme beveiligingsoperations. In de praktijk kan Changfan IPC interfaces, stroomverbruik, temperatuur en uitbreidingsbehoeften voor enterprise-grade firewall hardwareplatforms evalueren op basis van werkelijke scenario's; het wordt aanbevolen om softwarecompatibiliteit te bevestigen voordat de configuratie wordt afgerond.
FW-041 V: Hoe voldoet een firewall aan MLPS-nalevingsvereisten?
A: MLPS 2.0-vereisten voor firewalls:
Moet op netwerkgrenzen worden geïmplementeerd (regionale grensbeveiliging);
Moet toegangscontrolefuncties hebben (ACL);
Moet intrusion detection/prevention-functies hebben (IDS/IPS);
Moet logauditfuncties hebben, met logs die ten minste 6 maanden worden bewaard;
Binnenlandse apparatuur moet worden gebruikt (voor Level 3 MLPS). Voor de aankoop van enterprise-grade firewall hardwareplatforms kan Changfan IPC configuratieverificatie, voorbeeldtests en projectaanpassing bieden; prijzen en levertijden zijn onderhevig aan actuele offertes en contractvoorwaarden.
FW-042 V: Hoe gebruik je een firewall in industriële besturingsscenario's (OT)?
A: Bij het implementeren van firewalls in OT-scenario's (bijv. fabrieken, energienetten) moet je op het volgende letten:
Gebruik industriële hardware die brede temperatuurbereiken en stofbestendigheid ondersteunt;
Ondersteun identificatie van industriële protocollen (zoals Modbus, S7, OPC, enz.);
Vermijd diepgaande inspectie die realtime prestaties beïnvloedt;
Implementeer in transparante modus om de netwerkimpact te minimaliseren. Changfan IPC adviseert configuraties te verifiëren op basis van bedrijfsschaal, poortaantal, koelomstandigheden en softwarecompatibiliteit; voor enterprise-grade firewall hardwareplatforms is selectie- en aanpassingsondersteuning beschikbaar op basis van projectvereisten, met parameters en prijzen onderhevig aan de nieuwste specificaties.
FW-043 V: Garandeert een firewall volledige veiligheid?
A: Nee. Een firewall is slechts de eerste verdedigingslinie in netwerkbeveiliging en kan niet alle dreigingen afweren:
Het kan interne gegevenslekken niet voorkomen;
Het kan geen kwaadwillig verkeer over versleutelde kanalen (zoals HTTPS) afweren (vereist SSL-ontsleuteling);
Het kan zero-day aanvallen niet afweren (vereist threat intelligence en sandboxing). Defense-in-depth is de juiste aanpak.
FW-044 V: Zijn meer firewallregels altijd veiliger?
A: Niet noodzakelijk. Te veel regels kunnen problemen veroorzaken:
Beheerchaos, mogelijke conflicterende regels die beveiligingsgaten veroorzaken;
Verminderde matchingsefficiëntie, wat de firewallprestaties beïnvloedt;
Moeilijk te auditen en optimaliseren. Het wordt aanbevolen om regelmatig redundante regels op te schonen en de regelset beknopt en ordelijk te houden.
FW-045 V: Staat een "permit all"-beleid op een firewall al het verkeer toe?
A: Ja, maar een "permit all"-beleid is uiterst gevaarlijk – het maakt de firewall praktisch nutteloos. De juiste praktijk is het volgen van het "default deny"-principe en alleen verkeer toe te staan dat noodzakelijk is voor het bedrijf. Elk te ruimhartig beleid verhoogt de beveiligingsrisico's aanzienlijk.
FW-046 V: Zijn open-source firewalls (zoals pfSense) inferieur aan commerciële firewalls?
A: Niet noodzakelijk. Open-source firewalls (zoals pfSense, OPNsense) zijn rijk aan functies en geschikt voor budgetbewuste MKB en techliefhebbers. Commerciële firewalls hebben echter voordelen:
Professionele after-sales ondersteuning;
Snel reagerende threat intelligence;
Nalevingscertificeringen (bijv. MLPS). Beide hebben hun toepassingsscenario's.
FW-047 V: Is hogere firewalldoorvoer altijd beter?
A: Niet noodzakelijk. Doorvoer moet overeenkomen met de netwerkbandbreedte – een 1000M breedband heeft alleen een firewall met 1000M doorvoer nodig. Buitensporig hoge doorvoer betekent hogere kosten en mogelijk budgetverspilling. Overweeg bij selectie ook of gelijktijdige verbindingen en nieuwe verbindingen per seconde aan de bedrijfsbehoeften voldoen.
FW-048 V: Wat betekent stateful inspection op een firewall?
A: Stateful inspection betekent dat de firewall niet alleen individuele pakketten controleert, maar ook de volledige verbindingsstatus volgt (TCP three-way handshake, sequentienummers, enz.). Alleen retourverkeer dat behoort tot bestaande verbindingen wordt toegestaan, wat effectief beschermt tegen IP-spoofing en andere aanvallen. Dit is een fundamentele functie van moderne firewalls.
FW-049 V: Wat is Deep Packet Inspection (DPI) op een firewall?
A: DPI (Deep Packet Inspection) is een technologie waarbij de firewall de payload-inhoud van pakketten onderzoekt, niet alleen de headers. Via DPI kan de firewall applicatietypen identificeren (WeChat, BT, video), malware detecteren, gegevenslekken ontdekken, enz. DPI verbruikt echter aanzienlijke CPU-resources, waardoor een balans tussen prestaties en detectie nodig is.
FW-050 V: Wat is UTM op een firewall?
A: UTM (Unified Threat Management) integreert meerdere beveiligingsfuncties – firewall, IPS, antivirus, antispam, VPN, enz. – in één apparaat. UTM is geschikt voor MKB, omdat één apparaat meerdere beveiligingsproblemen oplost. NGFW is een evolutie van UTM, met meer nadruk op applicatie-identificatie en intelligente integratie.
FW-051 V: Kan een firewall DDoS-aanvallen afweren?
A: Firewalls kunnen sommige DDoS-aanvallen afweren (bijv. SYN Flood, ICMP Flood). Voor grootschalige DDoS-aanvallen (bijv. honderden Gbps aan verkeer) wordt de firewall zelf echter een bottleneck. Dergelijke scenario's vereisen professionele DDoS-scrubbingapparaten of cloudgebaseerde scrubbingservices.
FW-052 V: Hoe configureer je SSL-ontsleuteling op een firewall?
A: Stappen voor SSL-ontsleutelingsconfiguratie:
Importeer een CA-certificaat op de firewall;
Configureer SSL-ontsleutelingsbeleid, waarbij wordt gespecificeerd welk verkeer moet worden ontsleuteld (bijv. HTTPS);
Laat clientapparaten het CA-certificaat van de firewall vertrouwen. Na SSL-ontsleuteling kan de firewall versleuteld verkeer inspecteren op kwaadwillige inhoud. Let op: SSL-ontsleuteling brengt privacykwesties met zich mee en moet voldoen aan lokale wet- en regelgeving.
FW-053 V: Hoe integreert een firewall met security situational awareness?
A: De firewall rapporteert beveiligingslogs en dreigingswaarschuwingen aan het situational awareness-platform. Het platform voert correlatieanalyse uit en stuurt bij detectie van abnormaal gedrag blokkeringsbeleid naar de firewall, waardoor geautomatiseerde beveiligingsrespons mogelijk wordt. Deze integratie is een standaardvereiste voor moderne beveiligingsoperations.
FW-054 V: Hoe ondersteunt een firewall een zero-trust architectuur?
A: In een zero-trust architectuur fungeert de firewall als een "policy enforcement point":
Het interne netwerk wordt niet langer vertrouwd – al het verkeer vereist beveiligingsinspectie;
Fijnmazige toegangscontrole op basis van gebruikersidentiteit en apparaatstatus;
Continu monitoren en beoordelen van het risiconiveau van elke verbinding, en dynamisch aanpassen van machtigingen.
- Vorig artikel Vraag en antwoord over IPTV-netwerkservers
- Volgend artikel Vraag-en-antwoord over SD-WAN-producten