Sicherheit im Netzwerk: Firewalls und Proxys

Aktive Methoden eignen sich besonders hier, weil Schülerinnen und Schüler Sicherheitskonzepte wie Firewalls und Proxys erst verstehen, wenn sie deren Wirkung selbst erleben. Durch Simulationen und Experimente wird abstrakte Theorie greifbar und nachhaltig verankert.

• Klasse 9
• Digitale Welten Gestalten: Informatik und Gesellschaft
• 4 Aktivitäten
• 30 Min.–45 Min.

Lernziele

1. Erklären Sie die Kernfunktionen einer Firewall und die Regeln, die sie zur Datenverkehrskontrolle verwendet.
2. Analysieren Sie die Vorteile der Nutzung eines Proxy-Servers für die Netzwerksicherheit und die Datenverwaltung.
3. Vergleichen Sie die Schutzmechanismen von Firewalls und Proxys im Hinblick auf verschiedene Arten von Cyberangriffen.
4. Bewerten Sie die Grenzen von Firewalls und Proxys bei der Abwehr moderner Bedrohungen wie Zero-Day-Exploits.

Planspiel

⏱ 35 Min.·Kleingruppen

Planspiel: Firewall-Regeln testen

Teilen Sie die Klasse in Gruppen auf. Jede Gruppe erhält Karten mit Paketdaten (IP, Port, Protokoll) und Firewall-Regeln. Gruppen sortieren Pakete in 'erlaubt' oder 'blockiert' und begründen Entscheidungen. Diskutieren Sie anschließend Abweichungen in der Plenumsrunde.

Vorbereitung & Details

Erklären Sie die Funktionsweise einer Firewall und ihre Bedeutung für die Netzwerksicherheit.

Moderationstipp: Fordern Sie die Schüler während der Simulation auf, bewusst falsche Regeln zu testen, um ein Gefühl für die Dynamik von Firewalls zu entwickeln.

Setup: Flexibler Raum für verschiedene Gruppenstationen

Materials: Rollenkarten mit Zielen und Ressourcen, Spielwährung oder Token, Rundenprotokoll

• Anwenden
• Analysieren
• Bewerten
• Erschaffen
• Sozialbewusstsein
• Entscheidungsfähigkeit

Planspiel

⏱ 45 Min.·Partnerarbeit

Demo: Proxy-Server einrichten

Nutzen Sie einen Browser-Proxy wie Burp Suite oder eine Online-Simulation. Schüler konfigurieren den Proxy schrittweise, beobachten IP-Maskierung und Caching. Protokollieren Sie Zugriffe und vergleichen Sie mit direktem Internetzugriff.

Vorbereitung & Details

Analysieren Sie die Vorteile der Nutzung eines Proxy-Servers.

Moderationstipp: Lassen Sie beim Einrichten des Proxys mehrere Teams parallel arbeiten und vergleichen Sie im Anschluss deren Konfigurationen.

Setup: Flexibler Raum für verschiedene Gruppenstationen

Materials: Rollenkarten mit Zielen und Ressourcen, Spielwährung oder Token, Rundenprotokoll

• Anwenden
• Analysieren
• Bewerten
• Erschaffen
• Sozialbewusstsein
• Entscheidungsfähigkeit

Rollenspiel

⏱ 30 Min.·Kleingruppen

Rollenspiel: Angriffsszenario

Eine Gruppe simuliert Hacker, die andere Netzwerk-Admin. Hacker schicken 'Angriffspakete', Admins aktivieren Firewall und Proxy. Rotieren Sie Rollen und evaluiieren Sie Erfolge der Schutzmaßnahmen.

Vorbereitung & Details

Bewerten Sie die Effektivität von Firewalls und Proxys im Kontext moderner Bedrohungen.

Moderationstipp: Geben Sie den Rollenspielgruppen klare Rollenprofile, die typische Angriffsmuster widerspiegeln, um gezielte Diskussionen anzuregen.

Setup: Spielfläche oder entsprechend angeordnete Tische für das Szenario

Materials: Rollenkarten mit Hintergrundinfos und Zielen, Szenario-Briefing

• Anwenden
• Analysieren
• Bewerten
• Sozialbewusstsein
• Selbstwahrnehmung

Fallstudienanalyse

⏱ 40 Min.·Partnerarbeit

Fallstudienanalyse: Log-Dateien prüfen

Stellen Sie Beispiel-Logs von Firewalls und Proxys bereit. Schüler identifizieren in Pairs verdächtige Einträge, erstellen Regeln zur Verhinderung und präsentieren Vorschläge der Klasse.

Vorbereitung & Details

Erklären Sie die Funktionsweise einer Firewall und ihre Bedeutung für die Netzwerksicherheit.

Setup: Gruppentische mit Platz für die Fallunterlagen

Materials: Fallstudien-Paket (3-5 Seiten), Arbeitsblatt mit Analyseraster, Präsentationsvorlage

• Analysieren
• Bewerten
• Erschaffen
• Entscheidungsfähigkeit
• Selbststeuerung

Dieses Thema unterrichten

Erfahrene Lehrkräfte setzen bei diesem Thema auf eine Mischung aus Hands-on-Aktivitäten und gezielten Reflexionen, um Fehlkonzepte direkt zu korrigieren. Wichtig ist, die technischen Details nicht isoliert zu betrachten, sondern immer wieder den Bezug zu realen Bedrohungen herzustellen. Vermeiden Sie es, Sicherheitssysteme als 'perfekte Lösungen' darzustellen – stattdessen betonen Sie deren Ergänzungsbedarf.

Was Sie erwartet

Am Ende der Einheit können die Lernenden Firewalls und Proxys nicht nur beschreiben, sondern auch ihre Funktionsweise in verschiedenen Szenarien anwenden und kritisch bewerten. Sie erkennen dabei gezielt Grenzen dieser Systeme und wissen, wann zusätzliche Schutzmaßnahmen nötig sind.

Vorsicht vor diesen Fehlvorstellungen

Häufige Fehlvorstellung

Während der Simulation: Firewall-Regeln testen, beobachten Sie, ob Schüler annehmen, dass Firewalls alle Bedrohungen automatisch blockieren.

Was Sie stattdessen lehren sollten

Nutzen Sie die Simulationsumgebung, um gezielt Phishing-Pakete oder bekannte Schwachstellen einzuspielen. Die Klasse soll dann diskutieren, warum diese trotz Firewall durchkommen und welche zusätzlichen Maßnahmen nötig sind.

Häufige Fehlvorstellung

Während der Demo: Proxy-Server einrichten, achten Sie darauf, ob Schüler eine vollständige Anonymität annehmen.

Was Sie stattdessen lehren sollten

Zeigen Sie in der Demo, wie Proxy-Logs IP-Adressen speichern können, und vergleichen Sie dies mit echten Anonymisierungsdiensten. Die Schüler sollen die Grenzen der Technologie direkt am System erkennen.

Häufige Fehlvorstellung

Während des Rollenspiels: Angriffsszenario, beobachten Sie, ob Schüler Firewalls und Proxys als austauschbare Lösungen betrachten.

Was Sie stattdessen lehren sollten

Lassen Sie die Gruppen im Rollenspiel explizit zwischen Perimeter-Schutz (Firewall) und Traffic-Vermittlung (Proxy) unterscheiden. Nutzen Sie die Rollenprofile, um die unterschiedlichen Angriffspunkte deutlich zu machen.

Ideen zur Lernstandserhebung

Lernstandskontrolle

Nach der Aktivität: Simulation Firewall-Regeln testen, geben Sie jeder Schülerin und jedem Schüler einen Zettel mit einem konkreten Angriffsszenario (z.B. 'Ein intern generierter Datenstrom zu einer externen IP'). Sie sollen auf der Rückseite notieren, welche Firewall-Regel sie anpassen würden und warum.

Diskussionsfrage

Nach dem Rollenspiel: Angriffsszenario, leiten Sie eine Diskussion mit der Frage: 'Welche Rolle spielte der Proxy in diesem Szenario? Hätte eine Firewall allein den Angriff abgewehrt?' Fordern Sie die Schüler auf, ihre Beobachtungen aus dem Spiel mit theoretischen Kenntnissen zu verknüpfen.

Kurze Überprüfung

Während der Demo: Proxy-Server einrichten, zeigen Sie eine Netzwerkskizze mit Client, Proxy und Internet. Die Schüler sollen in Partnerarbeit die Firewall-Positionen einzeichnen und kurz erklären, welche Datenströme sie schützt.

Erweiterungen & Unterstützung

• Fordern Sie schnelle Schüler auf, eine Firewall-Regel zu erstellen, die nur HTTPS-Verkehr erlaubt, und die Auswirkungen zu dokumentieren.
• Unterstützen Sie unsichere Lernende, indem Sie ihnen vorgefertigte Log-Datei-Ausschnitte mit markierten Auffälligkeiten zur Analyse geben.
• Vertiefen Sie mit der Klasse die Funktionsweise von Next-Generation Firewalls und deren Umgang mit Zero-Day-Exploits durch ein kurzes Lehrvideo gefolgt von einer Gruppenreflexion.

Schlüsselvokabular

Firewall	Eine Netzwerksicherheitskomponente, die den ein- und ausgehenden Datenverkehr überwacht und steuert, basierend auf vordefinierten Sicherheitsregeln.
Proxy-Server	Ein Server, der als Vermittler zwischen einem Client und anderen Servern fungiert, oft zur Filterung, zum Caching oder zur Anonymisierung von Anfragen.
Paketfilterung	Die Methode, mit der Firewalls einzelne Datenpakete analysieren und entscheiden, ob sie weitergeleitet oder blockiert werden, basierend auf Kriterien wie IP-Adresse oder Portnummer.
IP-Adresse	Eine eindeutige numerische Kennung, die Geräten in einem Computernetzwerk zugewiesen wird, die die TCP/IP-Protokollfamilie verwendet.
Netzwerksegmentierung	Die Praxis, ein Computernetzwerk in kleinere, isolierte Unternetze zu unterteilen, um die Sicherheit zu erhöhen und den Datenverkehr zu verwalten.