Der Begriff Firewall stammt aus dem Englischen und trägt die Bedeutung Feuerwand beziehungsweise Brandschutzmauer. Durch eine Firewall kann man die Sicherheit eines Rechners [Servers, PCs] oder eines ganzen LANs erhöhen. Eine Firewall überwacht den ein- und ausgehenden Netzwerkverkehr und entscheidet anhand festgelegter Regeln, welche Verbindungen zugelassen oder blockiert werden. Je nach Konfiguration kann sie Zugriffe und sicherheitsrelevante Ereignisse protokollieren.
Firewalls haben oftmals auch sehr praktische Zusatzfunktionen, wie zum Beispiel die Sperrung unerwünschter Zugriffe, die auf das System von außerhalb erfolgen. Moderne Firewall-Systeme können Verbindungen zustandsbezogen prüfen, bestimmte Anwendungen oder Protokolle filtern und Netzbereiche voneinander trennen. Welche Funktionen tatsächlich aktiv sind, hängt jedoch von der eingesetzten Lösung und ihrer Konfiguration ab.
Firewall-Systeme
Gerade im Netzwerk- und Großrechnerbereich werden Firewalls nicht nur als Software, sondern auch als komplette Hardware in Verbindung mit Software eingesetzt, um den Schutz vor unbefugten Zugriffen zu erhöhen. Software-Firewalls schützen meist ein einzelnes Gerät, während Netzwerk-Firewalls den Datenverkehr zwischen mehreren Netzen kontrollieren. Beide Varianten können sich ergänzen.
Eine Firewall bietet keinen vollständigen Schutz vor allen Angriffen. Zugelassene Verbindungen, unsichere Anwendungen, gestohlene Zugangsdaten oder Fehlkonfigurationen können weiterhin Risiken verursachen. Deshalb sollten die Firewall-Regeln regelmäßig geprüft, nicht mehr benötigte Freigaben entfernt und Protokolle auf ungewöhnliche Zugriffsversuche untersucht werden. Sicherheitsupdates, sichere Passwörter und eine angemessene Rechtevergabe bleiben ebenfalls erforderlich.
Zusammenfassung
Eine Firewall dient als digitale Feuerwand zur Erhöhung der Sicherheit in Netzwerken, einschließlich Einzelrechnern und lokalen Netzwerken (LANs). Sie überwacht und reguliert den Datenverkehr zum und vom angeschlossenen System anhand definierter Regeln. Abhängig von der Konfiguration kann sie Aktivitäten protokollieren und unerwünschte externe Zugriffe sperren.
Firewalls sind nicht nur als Software verfügbar, sondern auch als spezialisierte Hardware, vor allem im Netzwerk- und Großrechnerbereich. Die Kombination verschiedener Firewall-Systeme kann den Schutz vor unerwünschten Eingriffen und Hackerangriffen verbessern, ersetzt aber keine weiteren Sicherheitsmaßnahmen.
Häufige Fragen und Antworten
Eine Firewall ist eine digitale Feuerwand, die eingesetzt wird, um die Sicherheit von Netzwerken, Einzelrechnern und lokalen Netzwerken (LANs) zu erhöhen. Sie kontrolliert den ein- und ausgehenden Datenverkehr anhand festgelegter Regeln und kann Zugriffe protokollieren. Unerwünschte externe Verbindungen lassen sich dadurch blockieren, während erforderliche Verbindungen zugelassen werden.
Eine Firewall überwacht und reguliert den Netzwerkverkehr eines Systems oder Netzwerks. Sie kann Verbindungen anhand von Adressen, Ports, Protokollen, Verbindungszuständen oder Anwendungen blockieren beziehungsweise zulassen. Darüber hinaus kann sie Zugriffsversuche protokollieren und Netzwerkbereiche voneinander trennen. Der konkrete Funktionsumfang hängt von der jeweiligen Firewall und ihrer Konfiguration ab.
Software-Firewalls sind Programme, die auf einem Computer oder Server installiert sind und dessen Datenverkehr überwachen und regulieren. Hardware-Firewalls sind eigenständige Geräte oder Firewall-Appliances, die meist zwischen verschiedenen Netzwerken platziert werden und den Datenverkehr für mehrere Systeme kontrollieren. Hardware-Firewalls bieten nicht automatisch einen höheren Schutz: Entscheidend sind der Einsatzzweck, passende Regeln, regelmäßige Aktualisierungen und eine sorgfältige Konfiguration.
