Firewall security for network protection

Was ist eine Firewall?

Eine „Firewall“, zu deutsch also eine Brandschutzwand, hat in der physischen Welt die Aufgabe, ein Feuer innerhalb eines abgeschlossenen Raumes zu halten, so die Ausbreitung des Brandes zu verhindern und Menschen und Gegenstände zu schützen.

Für ein Netzwerk ist eine Firewall ein Soft- oder Hardware-System, das zwischen vertrauenswürdigen und nicht vertrauenswürdigen Netzwerken und Netzwerkteilnehmern unterscheidet. Gefährliche oder unerwünschte Inhalte und Nachrichten werden blockiert.

Spread the word and share online

Wie funktioniert eine Firewall?

Mittlerweile gibt es eine Vielzahl unterschiedlicher Firewall-Typen, die den Netzwerktraffic jeweils unterschiedlich filtern. Frühe (first generation) Firewalls filtern ganze Datenpakete, prüfen also die Quelle und das Ziel eines Pakets sowie verwendete Ports und Protokolle anhand vordefinierter Regeln.

Spätere (second generation) Firewalls, sogenannte Stateful Firewalls, prüfen auch den Verbindungsstatus des Datenpakets. Mithilfe dieser Information können sie erkennen, ob das Paket die Verbindung aufgebaut hat, ob die Daten zu einer bereits bestehenden Verbindung gehören oder ob das Paket gar nicht an der Verbindung beteiligt ist.

Die dritte Generation von Firewalls filtert anhand von Informationen entlang des gesamten OSI-Modells (auch in der Anwendungsschicht) und kann so Anwendungen und typische Protokolle (FTP oder HTTP) erkennen und verstehen. Auf Basis dieser Informationen erkennt die Firewall selbst Angriffe, die versuchen, sie über erlaubte Ports oder Protokolle zu umgehen.

Neueste Firewalls gehören noch immer zur dritten Generation, werden aber oft als „Next Generation“ Firewalls (NGFW) vermarktet. Sie verbinden alle genannten Technologien mit einer genaueren Analyse der zu filternden Inhalte, beispielsweise durch Abgleich mit einer Datenbank bekannter Malware.

Diese modernen Firewalls liefern oftmals zusätzliche Security-Systeme wie VPNs, IPS oder IDS, Identity Management, Application Control und Webfilter gleich mit.

Die dritte Generation von Firewalls filtert anhand von Informationen entlang des gesamten OSI-Modells (auch in der Anwendungsschicht) und kann so Anwendungen und typische Protokolle (FTP oder HTTP) erkennen und verstehen. Auf Basis dieser Informationen erkennt die Firewall selbst Angriffe, die versuchen, sie über erlaubte Ports oder Protokolle zu umgehen.

Neueste Firewalls gehören noch immer zur dritten Generation, werden aber oft als „Next Generation“ Firewalls (NGFW) vermarktet. Sie verbinden alle genannten Technologien mit einer genaueren Analyse der zu filternden Inhalte, beispielsweise durch Abgleich mit einer Datenbank bekannter Malware.

Jetzt schützen

Was bringt die Nutzung einer Firewall?

Zunächst erhöht eine Firewall natürlich ganz grundsätzlich die Sicherheit von Rechnern und Netzwerken vor potentiell gefährlichem eingehenden Traffic.

Doch auch ausgehender Traffic wird geprüft. So wird sichergestellt, dass keine wichtigen Daten den Rechner hinter der Firewall verlassen. Gleichzeitig wird verhindert, dass der Rechner unbemerkt Teil eines Botnet wird, also eines Zusammenschlusses vieler mit dem Internet verbundener Geräte, der dann wiederum für kriminelle Machenschaften missbraucht wird.

ESET offers you a firewall feature

ESET HOME Security Premium

Powerful, multilayered protection to encrypt sensitive data, manage passwords easily, secure online transactions and more. A user-friendly solution for enhanced privacy online. Secures Windows, macOS, Android, and iOS devices.

Buy now

Try For Free