Was ist eine Firewall? Bedeutung und Nutzen einfach erklärt

Die meisten Menschen haben den Begriff „Firewall“ schon einmal gehört. Wer mit seinem Gerät ins Internet geht, sollte auch unbedingt eine nutzen. Was genau dahintersteckt, bleibt jedoch oft unklar: irgendwas mit Sicherheit, irgendwo im Hintergrund.

In diesem Ratgeber erfahren Sie, was eine Firewall eigentlich ist, wie sie funktioniert und warum Sie dafür in der Regel kein zusätzliches Programm installieren müssen.

Eine Firewall ist ein Sicherheitsmechanismus, der den Datenverkehr zwischen zwei Netzwerken kontrolliert. Stellen Sie sich Ihr Heim- oder Firmennetzwerk als Gebäude vor. Jeder, der hinein- oder herausgeht, passiert eine Sicherheitsschranke, die Besucher anhand einer Liste prüft: Wer draufsteht, darf durch – alle anderen bleiben draußen. Genau diese Aufgabe übernimmt eine Firewall in Ihrem Netzwerk.

Der Begriff stammt übrigens aus dem Bauwesen: Eine Brandschutzmauer soll verhindern, dass sich Feuer ausbreitet. In der IT übernimmt die Firewall dieselbe Rolle – nur eben für unerwünschten Datenverkehr.

Technisch gesehen ist eine Firewall ein System – bestehend aus Hardware, Software oder einer Kombination aus beidem. Sie überwacht den Datenverkehr zwischen Netzwerken und entscheidet auf Basis festgelegter Regeln, ob Verbindungen zugelassen oder blockiert werden.

Jedes Datenpaket, das Ihr Netzwerk betritt oder verlässt, enthält bestimmte Informationen: Woher kommt es? Wohin soll es? Welchen Dienst möchte es nutzen? Die Firewall liest diese Angaben aus und gleicht sie mit ihren definierten Regeln ab. Trifft eine Regel zu, wird eine Entscheidung getroffen:

In der Regel werden alle eingehenden und ausgehenden Verbindungen zusätzlich in einem Protokoll (Log) festgehalten.

Damit die Firewall entscheiden kann, ob eine Verbindung erlaubt ist, prüft sie jede Anfrage anhand definierter Regeln (Policies). Dabei spielen drei zentrale Merkmale eine Rolle:

Die IP-Adresse ist die eindeutige Adresse eines Geräts im Netzwerk – vergleichbar mit einer Hausnummer. Sie zeigt, woher ein Datenpaket kommt und wohin es gesendet wird. Eine Firewall kann gezielt Verbindungen von bestimmten IP-Adressen erlauben oder blockieren.

Jeder Netzwerkdienst kommuniziert über eine bestimmte „Türnummer“, einen sogenannten Port. Hier sind einige bekannte Beispiele:

Das Protokoll beschreibt die Art der Datenübertragung. Die wichtigsten sind:

Eine Firewall-Regel kann Protokoll, Port und IP-Adresse gezielt miteinander kombinieren. Dadurch lässt sich der Datenverkehr sehr fein steuern.

Diese Regeln werden der Reihe nach abgearbeitet – von oben nach unten. Bei den meisten gängigen Firewalls bestimmt die erste Regel, die auf ein Datenpaket zutrifft, das Ergebnis. Am Ende jeder sauber konfigurierten Firewall steht deshalb eine sogenannte „Deny All“-Regel: Alles, was nicht ausdrücklich erlaubt wurde, wird blockiert.

Eine Firewall ist ein zentraler Baustein für die Sicherheit Ihres Netzwerks. Sie erfüllt mehrere wichtige Aufgaben:

Betriebssysteme wie Windows oder macOS haben systemintegrierte Firewalls, die gemeinsam mit der Firewall des Routers einen soliden Grundschutz bieten. In der Regel ist somit keine zusätzliche Firewall notwendig.

Bei Windows ist etwa die Windows Defender Firewall ab Werk aktiviert und schützt automatisch, ohne dass Sie selbst etwas einstellen müssen.

Apple setzt bei macOS auf Sicherheitsmechanismen wie App-Sandboxing und vertraut auf die Firewall des Routers. Die systeminterne Firewall ist standardmäßig deaktiviert, kann aber für zusätzlichen Schutz aktiviert werden.

Die Firewall von Windows ist standardmäßig aktiv und blockiert eingehenden Datenverkehr, sofern keine explizite Regel ihn erlaubt. Der ausgehende Datenstrom wird hingegen ohne Filterung oder Benachrichtigung durchgelassen. Das ist in den meisten Fällen in Ordnung – wer jedoch lieber manuell bestätigen möchte, welche Programme Daten ins Netz senden können, kann dies in den Einstellungen ändern.

Die Benutzeroberfläche öffnen Sie über die Systemsteuerung unter „System und Sicherheit“ > „Windows Defender Firewall“.

Leider ist die Bedienung von Windows Defender etwas kompliziert und die Einstellungsmöglichkeiten sind in Untermenüs versteckt.

Im Haupt-Interface des Windows Defenders sehen Sie Ihre verschiedenen Netzwerke sowie ein relativ unscheinbares Menü auf der linken Seite. Über dieses lassen sich weitere Einstellungen vornehmen: Sie können etwa Apps und Programme gezielt zulassen, Benachrichtigungen einstellen oder den Defender ein- oder ausschalten.

Interessant ist hier vor allem der Punkt „Erweiterte Einstellungen“:

Die erweiterten Einstellungen öffnen ein neues Fenster mit zusätzlichen Untermenüs. Im linken Menü können Sie Regeln für den ein- und ausgehenden Datenverkehr einstellen und Regeln neu hinzufügen oder aus der Liste löschen.

Über das rechte Menü lassen sich Richtlinien für die Firewall – also die gesamte Firewall-Konfiguration – importieren oder exportieren.

Direkt darunter befindet sich der Menüpunkt „Eigenschaften“, über den Sie noch weitere Einstellungen an der Firewall vornehmen können.

Hier finden Sie zwei besonders wichtige Funktionen:

Bei macOS ist die systeminterne Firewall standardmäßig deaktiviert, da Apple ab Werk keine risikobehafteten Netzwerkdienste vorinstalliert hat, die nach außen hin eine Angriffsfläche bieten.

Apple verlässt sich auf die Netzwerksicherheit durch die Router-Firewall und setzt auf Sicherheitsmechanismen wie das App-Sandboxing. Dennoch empfiehlt es sich, die systeminterne Firewall von macOS zu aktivieren, besonders in öffentlichen WLANs.

Sie erreichen sie unter „Systemeinstellungen“ > „Netzwerk“ (macOS 13 oder neuer) oder im Bereich „Datenschutz & Sicherheit“ bei macOS 12 oder älter. Hier können Sie:

Die meisten Heimanwender vergessen, dass ihr Router bereits die erste Verteidigungslinie darstellt, noch bevor ein Datenpaket überhaupt bis zum Endgerät durchkommt.

Moderne Router schützen hauptsächlich durch zwei Mechanismen:

Verlassen Sie sich dennoch nicht allein auf den Router. Die Firewall, die dort sitzt, sieht nur, was von außen kommt, kann aber den Datenverkehr innerhalb Ihres Netzwerks nicht überwachen. Die Kombination aus Router-Firewall und Systemschutz auf Ihrem Gerät ist der richtige Ansatz.

Wer sich nicht allein auf die systemeigenen Schutzmechanismen und die Router-Firewall verlassen möchte, kann eine zusätzliche Firewall-Software von bekannten Anbietern wie Avast, Bitdefender oder Comodo installieren. Diese haben sowohl Vor- als auch Nachteile, die man gründlich abwägen sollte.

Für Privatanwender ist eine zusätzliche Firewall meist nicht notwendig, solange die integrierten Schutzmechanismen korrekt eingerichtet sind. Für Unternehmen kann sie sinnvoll sein, wenn detaillierte Kontrolle, zentrales Monitoring oder spezifische Sicherheitsrichtlinien erforderlich sind.

Firewalls – egal ob systemintern oder von kommerziellen Anbietern – tragen einen großen Teil zur Sicherheit bei, können jedoch keinen allumfassenden Schutz im Internet bieten. Hier sind einige Risiken, bei denen Sie sich nicht auf die Firewall verlassen können:

Phishing und Social Engineering sind keine Systemangriffe, sondern richten sich gezielt gegen Menschen, um an sensible Daten zu gelangen. Eine Firewall schützt das Netzwerk aber nur vor unerwünschtem technischen Datenverkehr.

Wenn also ein Mitarbeiter auf einen Phishing-Link klickt und freiwillig sein Passwort eingibt, dann passiert das aus der Sicht der Firewall in einem vollkommen legitimen, verschlüsselten HTTPS-Request.

Eine Firewall versteht nicht, wer sich in ein Programm oder einen Online-Service einloggt. Leicht zu erratende Passwörter wie „123456“ oder „Sommer2024“ knacken Hacker innerhalb weniger Sekunden.

Wenn ein Angreifer Ihr Passwort kennt, sieht die Firewall einen normalen, legitimen Login-Versuch – und unternimmt nichts dagegen.

Nutzen Sie also für jeden Dienst ein sicheres Passwort. Am einfachsten geht das, wenn Sie einen Passwort-Manager verwenden. Zudem sollten Sie, wenn möglich, die Multi-Faktor-Authentifizierung (MFA) aktivieren, damit selbst bei einem kompromittierten Passwort kein direkter Zugriff möglich ist.

Jede Software enthält Fehler, die Angreifer ausnutzen können. Hersteller schließen diese Lücken regelmäßig durch Updates. Bleibt ein System ungepatcht, bietet es ein Einfallstor für Angreifer.

Eine Firewall hilft hier nur begrenzt: Sie kann zwar einzelne Ports sperren und so den Zugriff auf veraltete Dienste blockieren. Dienste, die erreichbar sein müssen, lassen sich aber nicht einfach sperren. Stellen Sie also sicher, dass Ihr System und Ihre Anwendungen stets auf dem neuesten Stand sind, und klicken Sie bei Updates nicht zu oft auf den „Überspringen“-Button.

Eine Firewall gehört zur Grundausstattung jedes Netzwerks. In Kombination mit der Router-Firewall bildet sie die erste Verteidigungslinie gegen Angriffe aus dem Internet.

Für den Heimgebrauch reicht die standardmäßig integrierte Firewall in der Regel völlig aus. Zusätzliche Software ist meist nicht nötig – und bringt oft Nachteile wie höheren Ressourcenverbrauch oder unnötige Komplexität mit sich.

Zudem ersetzt eine Firewall keine Vorsicht im Alltag: Sie hält vieles draußen – aber Sicherheit entsteht erst durch das Zusammenspiel aus Technik, Updates und gesundem Menschenverstand.