• 08:00 - 17:30 Uhr
Bremen | Diepholz | Hamburg | Hannover | Osnabrück
Linkedin Instagram Facebook
12systems_Logo
Fernwartung
Terminbuchung

12SYSTEMS

Home / Glossar-Begriff / NGFW

NGFW

Eine Next-Generation Firewall (NGFW) ist eine erweiterte Firewall-Technologie, die über klassische Paketfilter hinausgeht und Funktionen wie Deep Packet Inspection, Intrusion Prevention und Anwendungskontrolle integriert.

Zurück zum IT-Lexikon
Zum Blogartikel

Wofür steht die Abkürzung NGFW?

Eine Next-Generation Firewall (NGFW) ist eine moderne Sicherheitslösung, die über die klassischen Funktionen einer Firewall hinausgeht. Während herkömmliche Firewalls vor allem Netzwerkverkehr auf Basis von IP-Adressen, Ports und Protokollen filtern, analysiert eine NGFW den gesamten Datenverkehr bis hin zur Anwendungsebene. Dies ermöglicht eine bessere Bedrohungserkennung und präzisere Zugriffskontrollen.

Hauptfunktionen einer NGFW

1. Stateful Packet Inspection (SPI)

Wie klassische Firewalls überprüft eine NGFW eingehende und ausgehende Datenpakete, um unerlaubte Verbindungen zu blockieren.

2. Deep Packet Inspection (DPI)

Analysiert den gesamten Inhalt eines Datenpakets, nicht nur Header-Informationen.
Erkennt verschlüsselte Bedrohungen, Zero-Day-Exploits und Malware.

3. Intrusion Prevention System (IPS)

Erkennt und blockiert Cyberangriffe in Echtzeit, indem es verdächtige Aktivitäten im Netzwerk überwacht.
Schutz vor DDoS-Angriffen, SQL-Injections, Zero-Day-Exploits.

4. Anwendungskontrolle (Application Control)

Identifiziert und reguliert Anwendungen unabhängig vom verwendeten Port oder Protokoll.
Beispiel: Sperrung von Social-Media-Apps oder Peer-to-Peer-Netzwerken im Unternehmensnetzwerk.

5. URL-Filterung & Web-Sicherheit

Blockiert unsichere oder unerwünschte Websites auf Basis von Kategorien (z. B. Glücksspiel, Phishing).

6. SSL/TLS-Entschlüsselung

Analysiert verschlüsselten Datenverkehr, um Bedrohungen zu erkennen, die sich in HTTPS-Verbindungen verstecken.

7. Integration mit Threat Intelligence & Sandboxing

Echtzeit-Updates zu neuen Bedrohungen und Möglichkeit, verdächtigen Code in einer sicheren Umgebung (Sandbox) auszuführen.

Unterschied zwischen klassischer Firewall und NGFW

Klassische Firewall

  • JA = Paketfilterung & Stateful Inspection
  • NEIN = Deep Packet Inspection (DPI), Intrusion Prevention (IPS/IDS), Anwendungsfilterung, SSL/TLS-Entschlüsselung, Automatische Bedrohungserkennung

Next-Generation Firewall (NGFW)

  • JA = Paketfilterung & Stateful Inspection
  • JA = Deep Packet Inspection (DPI), Intrusion Prevention (IPS/IDS), Anwendungsfilterung, SSL/TLS-Entschlüsselung, Automatische Bedrohungserkennung

Vorteile einer NGFW

  • Höhere Sicherheit: Erkennt und blockiert komplexe Angriffe wie Zero-Day-Exploits und APTs (Advanced Persistent Threats).
  • Bessere Netzwerktransparenz: IT-Administratoren sehen genau, welche Anwendungen genutzt werden.
  • Effiziente Bedrohungsabwehr: Kombination aus Firewall, IPS, Webfilter & Malware-Schutz in einer Lösung.

Herausforderungen & Nachteile

  • Höhere Kosten: NGFWs sind teurer als klassische Firewalls.
  • Leistungsanforderungen: Deep Packet Inspection & SSL-Entschlüsselung können die Netzwerkgeschwindigkeit beeinflussen.
  • Komplexe Konfiguration: Erfordert regelmäßige Updates und Anpassungen für optimale Sicherheit.

Bekannte Anbieter für NGFWs

  • Palo Alto Networks Next-Gen Firewalls
  • Fortinet FortiGate
  • Cisco Firepower NGFW
  • Check Point NGFW
  • Sophos XG Firewall

Zukunftstrends von NGFW

  • Zero Trust Network Security: Jeder Zugriff wird strikt überprüft, bevor er gewährt wird.
  • Cloud-basierte Firewalls: NGFWs werden zunehmend als Firewall-as-a-Service (FWaaS) in der Cloud angeboten.
  • KI & maschinelles Lernen: Automatische Bedrohungserkennung verbessert die Reaktionsgeschwindigkeit.

Fazit

Eine Next-Generation Firewall (NGFW) ist eine unverzichtbare Sicherheitslösung, die klassische Firewall-Funktionen mit Bedrohungserkennung, Anwendungsfilterung und automatisierten Schutzmechanismen kombiniert. Unternehmen profitieren von einem höheren Schutz vor Cyberangriffen, sollten aber die Kosten und Leistungsanforderungen berücksichtigen.

Zurück zum IT-Lexikon
Zum Blogartikel
2abcdefghijklmnopqrstuvwxyz
2
a
b
c
d
e
f
g
h
i
j
k
l
m
n
o
p
q
r
s
t
u
v
w
x
z

Weiteres IT-Wissen in unserem Blog

News

IT-Ausbildung Diepholz 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Ausbildung Diepholz: Starte deine Zukunft bei deinem regionalen IT-Arbeitgeber

Mit einer IT-Ausbildung in Diepholz bietet 12systems jungen Menschen eine moderne berufliche Perspektive direkt in der Region. Der Nachbericht zur Diepholzer Berufsmesse 2026 zeigt, wie praxisnah die Ausbildung zum Fachinformatiker für Systemintegration ist, welche Aufgaben auf Auszubildende warten und warum sich 12systems als regionaler Arbeitgeber mit starken Benefits und langfristigen Entwicklungsmöglichkeiten lohnt.

weiterlesen »
12.06.2026
IT-Risikomanagement 12systems GmbH Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

IT-Risikomanagement im Mittelstand: Warum Cybersicherheit jetzt Chefsache ist

IT-Risikomanagement gehört heute auf die Chef-Agenda. Cyberangriffe, Datenverlust, unsichere Zugänge oder fehlende Notfallpläne können Unternehmen schnell ausbremsen. In diesem Beitrag erhalten Entscheider einen klaren Kurzleitfaden: Welche 8 IT-Risiken gefährden Unternehmen besonders? Wie schaffen Unternehmen in 6 Schritten mehr Sicherheit? Und welche 11 konkreten Maßnahmen stärken das IT-Risikomanagement nachhaltig?

weiterlesen »
05.05.2026
Zukunftstag bei 12systems Systemhaus Bremen IT-Dienstleister IT-Service IT-Outsourcing IT-Systemhaus

Zukunftstag bei 12systems: Ein Tag voller IT, Technik und praktischer Einblicke

Beim Zukunftstag bei 12systems bekamen Schülerinnen und Schüler der Klassen 6 und 7 spannende Einblicke in die Welt der IT. Folgende Fragen wurden dabei beantwortet: Wie entstehen sichere Passwörter? Was macht ein Helpdesk im Alltag? Und was bedeuten Begriffe wie Firewall, Backup, Netzwerk oder Server? Besonders gut kam der praktische Teil an: Die Kinder gestalteten ein eigenes IT-Plakat, bauten PC-Komponenten ein und probierten erste Aufgaben selbst aus.

weiterlesen »
23.04.2026
Terminbuchung

12systems

Sie möchten ein Beratungsgespräch?

Jetzt Termin online buchen
Mail schreiben
Jetzt anrufen
Fernwartung