Die Verbindung zum Internet wird über einen DSL-Router realisiert.
Diese Router gibt es von vielen Herstellern in vielen Varianten und mit Zusatzfunktionen (WLAN, VPN, integrierter Switch).


Grundsätzlich ist Bestandteil dieser Geräte auch die Ur-Funktion der Firewall, der sogenannte Paketfilter
(statisch oder die dynamische Variante SPI).
Der dynamische Paketfilter  sorgt dafür, dass nur die vom internen PC  angeforderten Webdienste  in das interne Netzwerk durchgelassen werden.
Unaufgeforderte externe Kommunikationsversuche werden grundsätzlich abgewiesen.

Das wissen auch die Hacker.
Man versucht deshalb den Nutzer dazu zu bringen, den nicht gewollten Datenverkehr unabsichtlich selbst auszulösen.

Es gibt viele Möglichkeiten dazu wie z.B.

• E-Mails mit Dateianhängen oder Links zu manipulierten Webseiten
• Einbettung kleiner Kommunikationstools ohne Virensignatur in seriösen Webseiten
• durch getarnte Hotlineanrufe versuchte Freigabe von PC's

Auch nutzt ein großer Teil des aktuellen Schadcodes die gewünschten und damit freigegebenen Dienste aus, um die Paketfilter-Firewall zu überwinden und in das Netzwerk einzudringen.

Ein mögliches Szenario ist, dass der Schadcode zur Netzwerkkarte der Clients bzw. des Servers gelangt.
Da, vereinfacht gesagt, der Netzwerkadapter und das Betriebssystem denselben Speicher (RAM) nutzen, kann durch gezielte Software-Angriffe auf den Speicher der Rechner zum Absturz gebracht werden (der sogenannte Speicherüberlauf).
Nach dem erneuten Hochfahren können dann bestimmte Dienste des Betriebssystems gestoppt sein, im schlimmsten Fall der Dienst für die Antivirensoftware. Dann hat der Angreifer alle Möglichkeiten.
Unterstützt wird dieses Szenario durch veraltete Software auf dem angegriffenen System (Softwarelücken).

Ein weiteres Szenario wäre die Übernahme des Routers durch einen Angreifer.

Veraltete Firmware des Routers und nicht geänderte Herstellerpasswörter (auch zu einfache selbst vergebene) stellen für Angreifer kein Problem mehr dar.
Mit diesen übernommenen Routern können dann Nutzer auf gefälschte Internet-Seiten geleitet werden, insbesondere für Internet-Banking fatal. 

Um dieses Risiko zu senken, wenden wir uns nun Schema 3 zu.

Schema 3 - LAN mit Internet Anbindung über Security Appliance (z.B. UTM)

Hier wird die Netzkopplung wie dargestellt statt durch einen Router durch eine Security Appliance realisiert.
Eine weitere Variante wäre, dass die Appliance zwischen Router (Modem) und LAN positioniert wird.

Eine Appliance ist eine Kombination aus funktionalen Softwaremodulen und daran angepasster Hardware.
Wir nutzen hier eine Security Appliance, deren universellste Form ist die UTM (Unified Threat Management).
Die UTM ist spezialisiert auf verschiedene Security-Funktionen.
Eine mögliche Kombination von Sicherheitsfunktionen ist im Schema 3 dargestellt.

Ein Paketfilter gehört als Grundkomponente zu den UTM-Funktionen.
Hinzu kommen aber entsprechende Technologien, um die genutzten Webdienste inhaltlich zu untersuchen und von eingelagerten unerwünschten Inhalten zu säubern.

Ein weiterer Vorteil ist die gute Anpassung der UTM-Konfiguration an die Infrastruktur des Business Netzwerkes.
Je gradueller das System eingestellt werden kann, desto höher die Schutzwirkung.

Ein gehärtetes Betriebssystem der UTM in Verbindung mit aktuellen Firmware Patches des Herstellers macht das System unempfindlicher gegenüber äußeren Zugriffsversuchen..

Für Verantwortliche im Bereich Datensicherheit  im Unternehmen ist auch die ausführliche Protokollierung der  UTM  bei sicherheitsrelevanten Vorgängen von großem Vorteil.

Für die Absicherung von Unternehmen ist die Kombination einer Security – Appliance  mit einem gut organisierten Patch-Management für Firmware und Software heute Stand der Technik und minimiert das Risiko, Ziel eines zufälligen Angriffes aus dem Internet  zu werden.