Das bekannteste Modul ist sicherlich die Firewall, welche den Datenverkehr zwischen verschiedenen Netzwerken oder Netzwerksegmenten reglementiert.

Um die Sicherheit eines Netzwerkes zu gewährleisten sind allerdings noch weitere Maßnahmen erforderlich.

Die interne Sicherheit kann mit IEEE802.1x und zusätzlichen Funktionen wie z.B. QuarantäneVLANs oder Überwachung der Netzwerkzugänge (Network Admission Control/NAC) wesentlich verbessert werden.

Mit Intrusion Detection bzw. Prevention Systemen (IDS/IPS) kann der Netzwerkverkehr online analysiert und ggf. Gegenmaßnahmen ergriffen werden.

Alle technischen Maßnahmen verlieren aber deutlich an Wirksamkeit, wenn sie nicht ständig aktualisiert und überwacht werden.

Zusätzlich sind aber auch organisatorische Schritte nötig um eine dauerhafte Netzwerksicherheit zu gewährleisten.

Dazu zählen unter anderem

• Regelmäßige Überprüfung der Sicherheitseinrichtungen (Audits)
• Festlegung der Sicherheitsrichtlinien (Security Policy)
• Erstellen von Notfallsplänen