Eine Firewall ist ein Sicherheitssystem, das den Netzwerkverkehr überwacht und anhand vordefinierter Regeln kontrolliert. Sie fungiert als Barriere zwischen vertrauenswürdigen Netzwerken (wie deinem Heimnetz) und dem Internet — und entscheidet, welcher Datenverkehr erlaubt oder blockiert wird.
Wie funktioniert eine Firewall?
Eine Firewall analysiert Netzwerkpakete und vergleicht sie mit einem Regelwerk. Jede Regel definiert Bedingungen (Quell-IP, Ziel-Port, Protokoll) und eine Aktion (erlauben oder blockieren). Pakete, die keine Erlaubnisregel erfüllen, werden standardmäßig verworfen.
Arten von Firewalls
Paketfilter-Firewall
Die einfachste Art. Prüft einzelne Pakete anhand von Quell-/Ziel-IP, Port und Protokoll. Schnell, aber ohne Verbindungskontext — lässt sich mit manipulierten Paketen umgehen.
Zustandsorientierte Firewall (Stateful)
Verfolgt den Zustand aktiver Verbindungen. Sie erkennt, ob ein Paket zu einer bestehenden Session gehört oder eine neue eingehende Anfrage darstellt. Standard bei modernen Netzwerk-Firewalls.
Anwendungsschicht-Firewall (WAF)
Arbeitet auf Anwendungsebene (HTTP, FTP, DNS). Kann Anfragen inhaltlich prüfen und filtert Angriffe wie SQL-Injection oder Cross-Site-Scripting. Wird zum Schutz von Webanwendungen eingesetzt.
Next-Generation Firewall (NGFW)
Kombiniert Stateful Inspection, Deep Packet Inspection, Intrusion Detection und Anwendungserkennung. Aktueller Standard in Unternehmen.
Software- vs. Hardware-Firewalls
| Typ | Beispiele | Geeignet für |
|---|---|---|
| Software (hostbasiert) | Windows Defender Firewall, iptables | Einzelne Geräte |
| Hardware (netzwerkbasiert) | Router-Firewall, pfSense, Cisco ASA | Gesamtes Netzwerk |
Hat dein Heimrouter eine Firewall?
Ja — fast jeder Heimrouter enthält eine einfache Firewall über NAT (Network Address Translation). Eingehende Verbindungen werden standardmäßig blockiert, solange keine Portweiterleitung eingerichtet ist. Geräte in deinem Netzwerk sind damit vor direkten Angriffen aus dem Internet geschützt.
Was eine Firewall nicht kann
- Malware blockieren, die über erlaubten Traffic kommt (z. B. E-Mail-Anhänge, Downloads)
- Insider-Angriffe aus dem eigenen Netzwerk verhindern
- Phishing erkennen — die Vertrauenswürdigkeit von Webseiten wird nicht bewertet
- Antivirus-Software ersetzen
Firewalls und IP-Adressen
Firewalls filtern Traffic häufig nach IP-Adressen — bekannte schädliche IPs werden blockiert, bestimmte Adressbereiche freigegeben. Welche Informationen über deine IP sichtbar sind, zeigt unser IP-Lookup-Tool.
Fazit
Eine Firewall ist eine grundlegende Sicherheitsschicht im Netzwerk — aber nur eine Schicht. Sie filtert Datenverkehr, blockiert unbefugten Zugriff und schützt vor vielen gängigen Angriffen. Für vollständige Sicherheit ergänzt sie Antivirus-Software, Verschlüsselung und einen bewussten Umgang mit Online-Ressourcen.