Was ist eine Firewall? Einfach erklärt
Kurzantwort
Eine Firewall ist der Türsteher deines Netzwerks: Sie prüft jede ein- und ausgehende Verbindung anhand fester Regeln und lässt nur durch, was ausdrücklich erlaubt ist. So schützt sie Geräte vor unerwünschten Zugriffen aus dem Internet. Es gibt sie als Software auf einem einzelnen Gerät und als Hardware, die ein ganzes Netz absichert.
Teil des Lernpfads Netzwerk · Schritt 20 von 24
„Ich habe doch eine Firewall" – aber was tut die eigentlich? Der Begriff fällt ständig, wenn es um Sicherheit geht, bleibt aber meist abstrakt. Dabei lässt sich die Aufgabe einer Firewall in einem einzigen Bild fassen: die eines Türstehers.
Was ist eine Firewall?
Eine Firewall ist eine Schutzeinrichtung, die den Datenverkehr zwischen Netzen kontrolliert – typischerweise zwischen deinem Gerät oder Heimnetz und dem Internet. Sie sitzt an der Grenze und entscheidet für jede Verbindung: durchlassen oder blockieren.
Wichtig: Eine Firewall entscheidet nach Regeln, nicht nach Inhalten. Sie erkennt keinen Virus im Anhang – das ist Aufgabe eines Virenscanners. Sie kontrolliert, wer mit wem über welchen Weg sprechen darf.
Wie entscheidet eine Firewall, was durchkommt?
Die Grundlage sind Regeln, die festlegen, welche Verbindungen erlaubt sind. Eine Regel beschreibt meist Quelle, Ziel, den verwendeten Port und die Aktion:
| Quelle | Ziel | Port | Aktion |
|---|---|---|---|
| internes Netz | Internet | 443 (HTTPS) | erlauben |
| internes Netz | Internet | 80 (HTTP) | erlauben |
| Internet | internes Netz | beliebig | blockieren |
Ein Port ist dabei so etwas wie die Zimmernummer hinter der IP-Adresse: Er sagt, für welchen Dienst eine Verbindung gedacht ist. Dass HTTPS über Port 443 läuft, erkläre ich im Beitrag über HTTP und HTTPS.
Hardware- oder Software-Firewall?
Firewalls gibt es in zwei Ausprägungen, die sich ergänzen:
- Eine Software-Firewall läuft als Programm auf einem einzelnen Gerät und schützt genau dieses – zum Beispiel die im Betriebssystem eingebaute Firewall deines Rechners.
- Eine Hardware-Firewall ist ein eigenes Gerät am Übergang ins Internet und schützt das gesamte Netz dahinter. In vielen Heimroutern steckt bereits eine.
Selbstkontrolle
Selbstkontrolle
Was ist die Kernaufgabe einer Firewall?
Häufige Fragen
Ersetzt eine Firewall einen Virenscanner?
Nein, beide haben verschiedene Aufgaben. Die Firewall kontrolliert, welche Verbindungen zustande kommen dürfen, prüft aber nicht den Inhalt der übertragenen Daten. Ein Virenscanner untersucht Dateien und Programme auf Schadcode. Erst zusammen ergeben sie einen sinnvollen Grundschutz.
Was ist ein Port?
Ein Port ist eine Nummer, die hinter der IP-Adresse angibt, für welchen Dienst eine Verbindung gedacht ist. So laufen Webseiten über Port 80 oder 443, während E-Mail andere Ports nutzt. Firewalls arbeiten stark mit Ports, weil sich darüber gezielt einzelne Dienste erlauben oder sperren lassen.
Habe ich schon eine Firewall, ohne es zu wissen?
Sehr wahrscheinlich ja. Moderne Betriebssysteme bringen eine Software-Firewall mit, die standardmäßig aktiv ist. Zusätzlich enthält fast jeder Heimrouter eine einfache Hardware-Firewall, die das Heimnetz nach außen abschirmt. Ein Grundschutz ist also meist schon vorhanden.
Was bedeutet default deny?
Default deny heißt, dass die Firewall grundsätzlich alles blockiert und nur ausdrücklich erlaubte Verbindungen durchlässt. Das ist sicherer als der umgekehrte Ansatz, bei dem alles offen ist und man Einzelnes sperrt, weil dabei leicht etwas übersehen wird und offen bleibt.
Weiterlesen: NAT und Portweiterleitung erklärt · VPN: sicher durch einen verschlüsselten Tunnel · VLAN: ein Netzwerk logisch aufteilen · Die Schutzziele der IT-Sicherheit: die CIA-Triade
Das Wichtigste in Kürze
- Eine Firewall kontrolliert den Netzwerkverkehr nach festen Regeln.
- Sie entscheidet über Verbindungen, prüft aber keine Inhalte auf Schadsoftware.
- Regeln arbeiten mit Quelle, Ziel, Port und Aktion; gutes Prinzip: default deny.
- Es gibt Software-Firewalls für ein Gerät und Hardware-Firewalls für ein ganzes Netz – am besten kombiniert.