Was ist eine Firewall? Definition, Typen und Funktionen einfach

Sie haben einen Computer – und damit wahrscheinlich auch eine Firewall, ob Sie es wissen oder nicht. Die Frage, ob man sie ein- oder ausschalten sollte, treibt viele um.

Erste Firewall entwickelt: 1988 ·
Marktgröße für Firewall-Lösungen: 5,6 Milliarden USD (2023) ·
Anteil der Unternehmen mit Firewall: über 90 %

Die zentralen Fakten zur Firewall auf einen Blick.

Was ist eine Firewall in einem Computer?

Eine Firewall ist ein Sicherheitssystem, das den Datenverkehr zwischen Ihrem Computer und dem Internet kontrolliert. Sie prüft jedes Datenpaket und entscheidet nach festgelegten Regeln, ob es durchgelassen wird oder nicht. Ohne diese Kontrolle könnte jeder beliebige Dienst von außen auf Ihren Rechner zugreifen – ein unhaltbarer Zustand für jeden, der im Netz surft.

Wie funktioniert eine Firewall?

• Sie überwacht den gesamten Netzwerkverkehr auf Basis von Regeln (Cisco).
• Sie filtert Datenpakete nach IP-Adresse, Port und Protokoll (Palo Alto Networks).
• Sie erlaubt oder blockiert den Datenaustausch automatisch (Cloudflare).

Stellen Sie sich die Firewall wie einen Flughafen-Sicherheitscheck vor: Nur wer die Kriterien erfüllt, kommt durch die Schleuse. Moderne Firewalls gehen noch einen Schritt weiter: Sie analysieren nicht nur einzelne Pakete, sondern ganze Datenströme und erkennen Angriffsmuster über mehrere Pakete hinweg (Tomoris). Was bedeutet das für Sie? Eine gute Firewall bremst kaum merklich den Datenfluss, blockiert aber effektiv unerwünschte Zugriffe.

Welche Arten von Firewalls gibt es?

Vier Haupttypen decken die meisten Einsatzbereiche ab. Die folgende Tabelle zeigt die Unterschiede:

Vier Typen, ein Muster: Je tiefer die Inspektion, desto höher der Schutz – aber auch der Aufwand.

Der Trade-off: Eine einfache Paketfilter-Firewall ist in Heimroutern verbaut und reicht für die meisten Privatanwender aus. Unternehmen setzen dagegen auf NGFW, weil dort gezielte Angriffe und Datenlecks verhindert werden müssen.

Das bedeutet: Eine Firewall ist die grundlegende Absicherung für jeden Internetzugang – ob privat oder geschäftlich.

Was ist der Zweck einer Firewall?

Schutz vor unerlaubtem Zugriff

• Firewalls blockieren automatisch Verbindungen von außen, die nicht angefordert wurden (Fortinet).
• Sie verhindern, dass Angreifer auf freigegebene Ordner oder Dienste zugreifen (Cisco).

Kontrolle des Datenverkehrs

• Sie erlaubt nur definierte Protokolle und Ports (Palo Alto Networks).
• Sie kann ausgehenden Verkehr einschränken, um Datenabflüsse zu verhindern (Cloudflare).

Die Implikation: Eine Firewall ist wie ein Türsteher – sie lässt rein, wer soll, und weist alle anderen ab. Ohne sie steht die Tür für jedermann offen.

Sollte meine Firewall ein- oder ausgeschaltet sein?

Vorteile einer aktiven Firewall

Eine aktive Firewall ist Ihr bester Freund im Netz. Sie arbeitet still im Hintergrund, verbraucht kaum Systemressourcen und schützt vor den alltäglichen Gefahren wie automatisierten Port-Scans und Trojanern, die von außen Verbindung aufnehmen wollen (Microsoft).

Risiken beim Ausschalten

Schalten Sie Ihre Firewall aus, wird Ihr Rechner für Angreifer sichtbar. Innerhalb von Minuten nach dem Verbinden mit dem Internet können automatisierte Schadprogramme Ihren Rechner scannen und ausnutzen (Kaspersky Honeypot). Die einzige Ausnahme: Wenn Sie eine andere Firewall aktiv haben (etwa eine Hardware-Firewall im Router) und kurzzeitig eine Fehlerbehebung durchführen müssen. Aber selbst dann gilt: sofort wieder einschalten.

Die Botschaft ist klar: Ohne aktive Firewall setzen Sie sich unnötigen Risiken aus, die mit minimalem Aufwand vermeidbar sind.

Ist eine Firewall nur ein Router?

Unterschied zwischen Router und Firewall

• Ein Router leitet Datenpakete zwischen Netzwerken weiter – er hat keine Sicherheitsfunktion (Wikipedia).
• Eine Firewall filtert und kontrolliert den Verkehr – sie blockiert unerwünschte Pakete (Cisco).

Kombinierte Geräte

Viele Heimrouter integrieren eine einfache Paketfilter-Firewall, die oft standardmäßig aktiviert ist. Das ist aber nicht mit einer dedizierten Firewall gleichzusetzen (Palo Alto Networks). Router-Firewalls bieten meist nur grundlegende Filterregeln, während separate Firewalls zusätzliche Funktionen wie Intrusion Prevention und Deep Packet Inspection mitbringen.

Der pattern: Wenn Sie nur einen Router ohne aktive Firewall nutzen, schützt Sie das Gerät nicht aktiv vor Angriffen. Prüfen Sie daher in den Router-Einstellungen, ob die integrierte Firewall eingeschaltet ist.

Brauche ich eine Firewall, wenn ich ein Antivirenprogramm habe?

Firewall vs. Antivirus – Unterschiede

Ein häufiger Irrtum: Antivirus und Firewall sind austauschbar. Das stimmt nicht. Die folgende Tabelle zeigt die entscheidenden Unterschiede:

Drei Aspekte, eine klare Trennung: Firewall und Antivirus arbeiten auf unterschiedlichen Ebenen – und ergänzen sich perfekt.

Warum beides notwendig ist

Eine Firewall kann keinen Virus entfernen, den Sie bereits auf dem Rechner haben. Und ein Antivirus kann keine unerwünschten Netzwerkverbindungen blockieren. Erst das Zusammenspiel beider schafft eine vollständige Sicherheitsarchitektur (Fortinet). Die Schlussfolgerung: Sparen Sie nicht an einer der beiden Komponenten – Ihr digitales Leben hängt davon ab.

Was Experten sagen

Eine Firewall ist ein Sicherheitssystem, das den Datenverkehr zwischen einem internen Netzwerk und dem Internet überwacht und kontrolliert. Sie verhindert, dass unbefugter Zugriff auf Ihr Netzwerk erfolgt.

Cisco – führender Netzwerkausrüster

Firewalls blockieren schädlichen Datenverkehr und erlauben legitime Kommunikation. Ohne eine Fireware sind Netzwerke ungeschützt gegenüber Angriffen aus dem Internet.

Cloudflare – globales CDN- und Sicherheitsunternehmen

Next-Generation Firewalls kombinieren traditionelle Firewall-Funktionen mit erweiterten Bedrohungserkennungen wie Intrusion Prevention und Deep Packet Inspection.

Fortinet – Spezialist für Netzwerksicherheit

Zusammenfassung

Die Firewall ist kein Allheilmittel, aber das Fundament jeder Netzwerksicherheit. Sie hält unerwünschte Zugriffe fern, während Sie im Internet surfen, arbeiten oder streamen. Wer sie ausschaltet, lädt Angreifer geradezu ein. Für Anwender in Deutschland bedeutet das: Ohne aktive Firewall sind Sie ein leichtes Ziel für automatisierte Angriffe. Sie sollten die Firewall eingeschaltet lassen – es sei denn, ein IT-Experte rät ausdrücklich davon ab.

Wer sich für die technischen Details interessiert, findet in einem englischsprachigen Artikel eine ausführliche Firewall-Definition und -Typen mit praxisnahen Erklärungen.

Häufig gestellte Fragen