Vernetzung
9.  Sicherheit
9.12  Software-Firewall - Content-Filter

Content-Filter / Application-Level-Gateway
Eine Firewall kann nicht nur auf der niedrigen Ebene des Paketfilters arbeiten, sondern auch komplexere Aufgaben übernehmen. Ein Content-Filter überprüft neben den Meta-Daten wie Quell- und/oder Zieladresse, auch die Inhalte der Pakete.

Beispiele für Regeln:

• Filtere ActiveX aus angeforderten HTML-Seiten heraus.
  
• Lösche Mails mit Virenanhängen.
  
• Filtere / Kennzeiche Spam-Mails.
  

Solche Regeln sind durch entsprechende Software sehr einfach zu definieren, ihre interne Ausführung ist jedoch sehr komplex. Hierfür müssen einzelne Pakete zusammengesetzt werden, damit die HTML-Seite als Ganzes erkannt, durchsucht und verändert werden kann. Anschliessend muß die Seite wieder in einzelne Pakete zerteilt und weitergeschickt werden.

Router-Funktionalitäten
Damit die Pakete von der einen Seite der Firewall auch auf die andere Seite weitergeleitet werden können, muss die Firewall die Pakete ins andere LAN-Segment routen.