Die zentrale Firewall ist die klassische Variante, um sich vor Angriffen von außen zu schützen. Sinnvoll ergänzt durch ein System zur Erkennung und Verhinderung von Angriffen (IDS oder besser IDP) ist dies oft schon ausreichend, um seine Systeme abzuschotten.

Doch sobald es um Standortvernetzung, Anbindung von Heimarbeitsplätzen, Remote Usern (z.B. Nutzung der mobilen Technologien) oder den Zugang firmenfremder Rechner geht, wird es noch komplexer und es entstehen neue Sicherheitslücken:

• Heimarbeiter haben evtl. gleichzeitig Zugriff auf das Firmennetz und das Internet
• Durch interne Lücken kann ein Virus, der auf einem Rechner landet, alle anderen Rechner im internen Netz infizieren
• Firmenfremde Geräte spionieren Daten oder verbreiten Würmer. Es gibt unsichere oder nicht genehmigte WLAN-Accesspoints

Beispiel der Absicherung von Heimarbeitern (Remote User):