Definition Firewall Was ist eine Firewall?

Anbieter zum Thema

Fsas Technologies GmbH

FAST LTA GmbH

Bei einer Firewall handelt es sich um ein System, das in der Lage ist, Datenverkehr zu analysieren. Sie schützt IT-Systeme vor Angriffen oder unbefugten Zugriffen. Die Firewall kann als dedizierte Hardware oder als Softwarekomponente ausgeführt sein.

Wörtlich übersetzt bedeutet Firewall „Brandmauer“. Der Begriff bezeichnet ein IT-System, das den Datenverkehr analysiert, weiterleitet oder blockiert. Dadurch ist sie in der Lage, unerwünschte Zugriffe auf ein System zu erkennen und zu verhindern. Es lassen sich einzelne Rechner, Server oder ganze IT-Umgebungen mit einer Firewall schützen. Heutzutage haben auch Router solche integrierte Funktionen. Wenn Unternehmen keine Firewall haben, setzen sie ihre Systeme und komplette Netzwerke der Gefahr aus, mit Schadprogrammen infiziert zu werden.

Top Malware in Deutschland

Die gefährlichsten Schadprogramme für deutsche Unternehmen 2024

Jede Firewall besteht aus einer Softwarekomponente, die Netzwerkpakete lesen und auswerten kann. Innerhalb dieser Software lassen sich die Regeln, welche Datenpakete durchgelassen werden und welche zu blockieren sind, definieren. Die Software kann auf der zu schützenden Hardware-Komponente selbst oder auf einer separaten, nur hierfür vorgesehenen Hardware installiert sein. Im zweiten Fall wird sie auch als externe oder als Hardware-Firewall bezeichnet. Häufig sind Firewalls an Netzwerkgrenzen zwischen einem internen und einem externen Netzwerk platziert. An dieser zentralen Stelle kontrollieren Sie den ein- und ausgehenden Datenverkehr.

So wird die Firewall zum sicheren System

Typische Schwachstellen von Firewalls

Die wichtigsten Funktionen klassischer Firewalls

Um die Schutzfunktion zu erfüllen, besitzen klassische Firewalls verschiedene Funktionskomponenten. Die Anzahl und der Feature-Umfang der einzelnen Komponenten kann sich je nach Leistungsfähigkeit von Lösung zu Lösung unterscheiden. Wesentliche Funktionen sind häufig diese:

• Paketfilter: Er bildet die Basisfunktionalität der Firewall. Er kann IP-Pakete anhand von Merkmalen wie IP-Absenderadressen, IP-Zieladressen und Ports filtern.

• Beherrscht der Paketfilter Stateful Packet Inspection, ist er zusätzlich in der Lage, den Zustand von IP-Verbindungen als Kriterium für die Paketfilterung heranzuziehen.

• Deep Packet Inspection wertet zusätzliche Informationen der in den IP-Paketen transportierten Protokolle aus und blockiert Pakete oder leitet die Daten auf Basis von Regeln weiter.

• Die Proxy-Funktion in der Firewall übernimmt bei Netzwerkverbindungen die Rolle des Absenders und sendet alle Anfragen stellvertretend weiter. Der Proxy führt die komplette Kommunikation und ist in der Lage, Inhalte zu analysieren und zu beeinflussen. Beispielsweise kann ein Proxy verhindern, dass User aus einem internen Firmennetz nicht erwünschte Inhalte aus dem Internet laden.

• Der Content-Filter erweitert diese Möglichkeiten und lässt einen noch tieferen Blick in die Daten der Verbindung zu.

• In vielen Fällen terminiert die Firewall auch so genannte Virtual Private Network (VPN) Verbindungen. Über diese verschlüsselten Verbindungen wird es möglich, auf das hinter der Firewall gelegene Netzwerk aus dem öffentlichen Internet sicher zuzugreifen.

• Bei der Network Address Translation werden Ziel- oder Quell-IP-Adressen eines Datenpakets durch eine andere Adresse ersetzt. So müssen für einzelne Endgeräte keine eigenen öffentlichen IP-Adressen vorhanden sein, wenn sich lokale Netzwerke mit dem Internet verbinden wollen. Das Endgerät versteckt sich hinter einem Router vor dem öffentlichen Internet, womit die Systeme aus dem Internet nicht mehr erreichbar sind.

• URL-Filter gleichen den Netzwerkverkehr mit einer Datenbank ab und genehmigen oder blockieren Zugriffsanfragen.

Zugriffe auf Windows-Server mit PowerShell und GUI steuern

Windows-Firewall für Netzwerkprofile konfigurieren

Was leisten moderne Next Generation Firewalls?

Eine Next Generation Firewall (NGFW) besitzt die Grundfunktionalitäten klassischer Firewalls, erweitert diese jedoch mit weiteren Filter- und Analysemöglichkeiten. NGFW können höhere Schichten der übertragenen Protokolle auswerten und sind in der Lage, gefährlichen Datenverkehr spezifischer und intelligenter zu erkennen. Dadurch bieten diese Systeme eine noch bessere Schutzfunktion und erkennen Angriffe, die sich auf höheren Layern des OSI-Schichtenmodells abspielen. Folgende Funktionalitäten können auf NGFW vorhanden sein:

• Intrusion Prevention System (IPS)

• Deep Packet Inspection

• TLS/SSL und SSH Inspection

• Website-Filter

• Antivirus Inspection

• Malwarerkennung

• QoS Management

Was können KI-gestützte Firewalls?

Moderne Firewall-Lösungen setzen auf Künstliche Intelligenz (KI) und Machine Learning (ML). Auch NGFWs arbeiten mit solchen Funktionen. So können sowohl bekannte wie auch unbekannte Bedrohungen im Netzwerk identifiziert werden. Allerdings müssen die Technologien kontinuierlich trainiert und mit Echtzeitdaten aus dem Netzwerkverkehr gefüttert werden, um ihre Fähigkeiten langfristig zu verbessern.

Personeller und wirtschaftlicher ROI

Das erwarten sich Security-Profis von generativer KI

Was ist eine Web Application Firewall?

Die Web Application Firewall (WAF) stellt eine Spezialanwendung der Firewall dar. Sie ist speziell dafür vorgesehen, Webanwendungen vor Angriffen, die über HTTP (Hypertext Transfer Protocol) erfolgen, zu schützen. Die WAF analysiert den Verkehr auf Anwendungsebene und kann Protokolle wie HTML-, SOAP- oder XML lesen. Sie schützt Webanwendungen zum Beispiel vor Gefahren, die durch SQL Injection oder Session Hijacking entstehen können.

Die beliebtesten Enterprise Network Firewalls

Im Jahr 2024 haben die Leserinnen und Leser von Security-Insider abgestimmt für ihren favorisierten Anbieter von Enterprise Network Firewalls. Auf Platz drei wählten unsere Leser Sophos, auf Platz zwei Fortinet und der beliebteste Firewall-Anbieter 2024 war Watchguard. Und auch 2025 fand die große Security-Insider-Leserwahl statt. In diesem Jahr gewann Sophos den ersten Platz in der Kategorie Enterprise Network Firewalls. Watchguard ergatterte sich Platz zwei und Platz drei belegte Barracuda Networks.

Natürlich gibt es auch quelloffene Firewall-Lösungen. Gerade für kleine und mittelständische Unternehmen ist eine Open Source Firewalls eine günstige Alternative, da die Basisfunktionen kostenlos bereitgestellt werden. Beispiele sind pfSense, OPNsense, NG Firewall oder IPFire.

Tipps & Tricks zu OPNsense – Teil 1: Installation

So klappt die Installation der Open-Source-Firewall OPNsense

(ID:44657198)