firewalls

• übergangspunkt zwischen netzen verschiedenen trust-levels
• aller verkehr geht drüber -> einziger enforcement point, (relativ) gut unter kontrolle zu halten
• hat keine wunderkräfte!
  • wenn schlecht konfiguriert, hilfts nix
  • was durchgelassen wird, ist i.A. nicht gesichert