Eine Firewall ist ein Sicherheitssystem, das den Datenverkehr zwischen verschiedenen Netzwerken überwacht und kontrolliert. Sie dient als Schutzbarriere zwischen einem internen Netzwerk (z. B. einem Unternehmens‑ oder Heimnetz) und externen Netzwerken wie dem Internet. Ziel ist es, unerlaubte Zugriffe zu verhindern und Angriffe frühzeitig abzuwehren.
Firewalls gehören zu den zentralen Bausteinen der IT‑Sicherheit.
Aufgaben einer Firewall
- Überwachung des ein‑ und ausgehenden Datenverkehrs
- Blockieren unerwünschter oder gefährlicher Verbindungen
- Schutz vor Angriffen wie Portscans, Malware‑Traffic oder unautorisierten Zugriffen
- Durchsetzen von Sicherheitsrichtlinien
- Segmentierung von Netzwerken
Arten von Firewalls
Paketfilter‑Firewall
Analysiert einzelne Datenpakete anhand von Kriterien wie IP‑Adresse, Port oder Protokoll.
Schnell, aber relativ einfach.
Stateful Inspection Firewall
Merkt sich den Zustand von Verbindungen und trifft Entscheidungen auf Basis des Kontextes.
Heute weit verbreitet.
Next‑Generation Firewall (NGFW)
Erweitert klassische Funktionen um:
- Deep Packet Inspection
- Erkennung von Anwendungen
- Intrusion Prevention (IPS)
- Malware‑Analyse
Web Application Firewall (WAF)
Schützt speziell Webanwendungen vor Angriffen wie SQL‑Injection oder Cross‑Site‑Scripting.
Host‑basierte Firewall
Läuft direkt auf einem Endgerät (z. B. Windows‑Firewall) und schützt dieses individuell.
Funktionsweise
Eine Firewall arbeitet nach definierten Regeln:
- Erlauben oder blockieren bestimmter Ports
- Einschränkung bestimmter IP‑Adressen
- Kontrolle von Protokollen (z. B. HTTP, FTP, SSH)
- Erkennung verdächtiger Muster im Datenverkehr
Sie kann sowohl eingehenden als auch ausgehenden Traffic filtern.
Einsatzbereiche
- Heimnetzwerke
- Unternehmensnetzwerke
- Rechenzentren
- Cloud‑Umgebungen
- Schutz von Webanwendungen
- Segmentierung sensibler Bereiche (z. B. Produktionsnetzwerke)
Vorteile einer Firewall
- Schutz vor unautorisierten Zugriffen
- Reduzierung von Angriffsflächen
- Kontrolle über Netzwerkverkehr
- Erkennung und Blockierung schädlicher Aktivitäten
- Grundlage für Zero‑Trust‑Architekturen
Grenzen einer Firewall
- Kein Schutz vor Angriffen, die innerhalb des Netzwerks entstehen
- Kein Ersatz für Virenschutz oder Patch‑Management
- Fehlkonfigurationen können Sicherheitslücken erzeugen
- Moderne Angriffe umgehen reine Paketfilter leicht
