Diese Seite wurde automatisch übersetzt von DeepL.
Switch to English
Eine Firewall ist ein Sicherheitsgatekeeper, der den Netzwerkverkehr anhand festgelegter Regeln überwacht und kontrolliert. Sie befindet sich zwischen Ihrem internen Netzwerk (vertrauenswürdig) und dem Internet (nicht vertrauenswürdig) und entscheidet Paket für Paket, welcher Datenverkehr zugelassen oder blockiert wird.
Warum brauchen wir Firewalls?
Stellen Sie sich vor, Ihr Zuhause hat Türen und Fenster. Ohne Schlösser kann jeder hereinkommen. Eine Firewall funktioniert wie diese Schlösser: Sie verhindert unbefugten Zugriff, stoppt Malware und schützt sensible Daten vor Bedrohungen von außen.
Arten von Firewalls
Paketfilter-Firewall: Überprüft grundlegende Informationen (IP, Port, Protokoll). Schnell und einfach, aber weniger intelligent. Sie blockiert oder lässt den Durchgang basierend auf Regeln zu.
Stateful Inspection Firewall: Verfolgt Sitzungen und den Kontext – ähnlich wie jemand, der vor dem Öffnen der Tür erst anklopft. Sie versteht „Verbindungen“ und nicht nur einzelne Pakete.
Proxy-/Anwendungsschicht-Firewall: Arbeitet auf Anwendungsebene (Web, E-Mail, FTP). Agiert als Vermittler, der den Datenverkehr vollständig überprüft und filtert, um eine umfassendere Kontrolle zu ermöglichen.
Next-Generation Firewall (NGFW): Erweitert die Firewall um Funktionen wie Deep Packet Inspection, Intrusion Prevention, Benutzeridentität, TLS-Entschlüsselung und App-Erkennung und kombiniert so Firewall-Aufgaben mit einer erweiterten Bedrohungserkennung.
Wie Firewalls funktionieren – in der Praxis
Verkehr kommt an (z. B. eine Webseitenanfrage).
Firewall-Regeln werden überprüft: Quell-IP, Ziel-IP, Ports, Protokoll.
Es lässt den Datenverkehr entsprechend zu oder blockiert ihn. Stateful und NGFWs bieten zusätzlich eine Sitzungs- und Inhaltsanalyse für intelligentere Entscheidungen.
Bonus: NGFWs können verschlüsselten Datenverkehr entschlüsseln, um versteckte Bedrohungen (z. B. Malware in SSL-Verbindungen) zu überprüfen.
Wo Firewalls leben
Netzwerk-Firewalls: Hardware oder virtuelle Geräte zwischen Netzwerken (z. B. an Ihrem Router).
Hostbasierte Firewalls: Software auf einzelnen Geräten (Ihrem Laptop oder Smartphone) zum Schutz dieses Hosts.
Sonderzonen & Besonderheiten
DMZ (Demilitarized Zone): Eine halb vertrauenswürdige Zone innerhalb Ihres Netzwerks, in der öffentlich zugängliche Server stehen, die durch Firewalls getrennt sind.
Zonen, Benutzer-IDs und Regeln: Firewalls können Netzwerke in Zonen (LAN, WAN, DMZ) unterteilen, benutzerbasierten Zugriff erzwingen und den Datenverkehr nach Anwendung oder Kontext überprüfen.
Die richtige Firewall auswählen
Ihr Bedarf
Wählen
Grundlegender Schutz
Paketfilter oder Stateful Firewall
Steuerung auf App-Ebene
Proxy oder zustandsorientierte Überprüfung
Bester Schutz und beste Sichtbarkeit
Firewall der nächsten Generation
Cloud-/Hybridumgebungen
FWaaS oder virtuelle Firewall
Mitnahme
Eine Firewall ist die erste Verteidigungslinie Ihres Netzwerks: Sie überprüft den Datenverkehr, filtert Bedrohungen und schützt die Grenzen Ihres Netzwerks. Von einfachen Paketfiltern bis hin zu intelligenten NGFWs sind Firewalls in der heutigen Cybersicherheitslandschaft nach wie vor unverzichtbar.
Erwägen Sie die Kombination einer Firewall mit Antivirenprogrammen, Intrusion-Prevention-Systemen und regelmäßigen Firmware-Updates, um sich vor neuen Bedrohungen zu schützen.