Firewall Ratgeber & Vergleich 2021

Firewall Ratgeber

Abbildung: FIWM-870 Herren von Wellensteyn

Der Begriff "Firewall" stammt aus dem Englischen und bedeutet übersetzt "Brandwand" oder "Brandmauer". Es handelt sich dabei um ein Sicherungssystem, das Computer oder Rechnernetze vor unerwünschten Zugriffen schützt. Ursprünglich stammt der Begriff Firewall aus dem Baugewerbe. Denn Brandmauern sollen die Ausbreitung von Bränden verhindern. Nach diesem Prinzip arbeiten auch Firewall-Programme, die bei der Kommunikation und dem Austausch von Daten über das Internet Übergriffe von Schadsoftware verhindern sollen. Vor einer Infektion mit Schadstoffsoftware schützt eine Firewall allerdings nicht.

Die Funktionsweisen einer Firewall

Um Computer oder Netzwerke vor digitalen, unerwünschten Übergriffen zu schützen, kommen Firewalls zum Einsatz. Bei einer Firewall handelt es sich um eine Software, mit deren Hilfe ein Administrator die Netzzugriffe beschränken kann. Als Basis für die Einstellungen eines Administrators werden Absender und genutzte Dienste berücksichtigt. Die Firewall-Software überwacht den laufenden Datenverkehr und entscheidet, welche Netzwerkpakete durch das System gelassen und welche blockiert werden. Dadurch können unerlaubte Netzwerkzugriffe unterbunden werden. Eine Firewall-Software erkennt jedoch keine Angriffe. Die Regeln für das Blockieren von Angriffen müssen deshalb gesondert festgelegt werden. Es gibt jedoch Firewall-Produkte, die über sogenannte IDS-Module verfügen, die für das Aufspüren von Angriffen zuständig sind. Solche Module können auch bei bestehenden Firewall-Programmen zusätzlich aufgesetzt werden.

Was passiert, wenn keine Firewall aktiv ist

Ist ein Computer oder ein Netzwerk an das Internet angeschlossen, werden viele "Türen" geöffnet. Diese Türen ermöglichen potentiellen Angreifern einen Zugang zum PC oder zu einem Netzwerk über das Internet. Sie werden im Fachjargon auch Ports genannt. Über Port können Computer miteinander kommunizieren, wie das beispielsweise beim Austausch von E-Mails oder beim Ansehen von Webseiten der Fall ist. Ist solch ein Port geöffnet, kann prinzipiell jeder diesen Nutzen, um Daten über das Internet zu senden oder zu empfangen. Werden Ports nicht ausreichend geschützt, können Angreifer unterschiedliche Funktionen am PC auslösen, wie beispielsweise das Mikrofon oder einen Drucker aktivieren oder private Daten stehlen oder löschen. Oft bekommt der PC-Anwender diesen Eingriff in das System gar nicht oder erst sehr spät mit.

Wie die Firewall Angriffe abwehrt

Umso mehr Ports geöffnet sind, desto leicht kann sich ein Eindringling Zugang zum System verschaffen. Deshalb sollten alle Ports, die nicht benötigt werden, abgeschaltet werden. Eine Firewall übernimmt diese Aufgabe für den Anwender und schützt zudem geöffnete Ports vor unerlaubten Zugriffen. Wichtig dabei ist jedoch, dass nach der Installation einer Firewall die richtigen Einstellungen vorgenommen werden. Bei diesen Einstellungen werden Regeln festgelegt, die besagen, mit welchen Computern und in welcher Sprache kommuniziert werden darf. Moderne Firewalls helfen bei diesen Einstellungen und fragen nach, wenn ein fremder Computer versucht, mit dem zu schützenden Gerät zu kommunizieren. Damit der Anwender auf dieses ständige Nachfragen nicht jedes Mal erneut antworten muss, sind moderne Firewalls mit einer Erinnerungsfunktion ausgestattet, mit deren Hilfe sich die Firewall-Software vorangegangene Kommunikationsbestätigungen merkt. Die Firewall fragt den Anwender beim nächsten Mal dann nicht mehr nach, ob eine Kommunikation erlaubt ist oder nicht. Trotz einer guten Firewall-Software hat jeder Computer oder jedes Netzwerk spezielle Sicherheitslücken, die Angreifer sich zu Nutze machen. Dabei kann es sich beispielsweise um nicht blockierte Kommunikationskanäle handeln, wie die Einstellungen für E-Mails und Internet-Downloads. Über diese Kanäle kann sich ein Angreifer Zugriff auf das System verschaffen und schadhafte Software installieren. Im schlimmsten Fall kann diese Software die Kontrolle über das Gerät übernehmen. Um solch eine Schadsoftware aufzuspüren, sollte jeder PC-Nutzer zusätzlich zur Firewall ein Anti-Viren-Programm installieren.

Unterschiede bei den Firewalls

Grundsätzlich wird zwischen einer Personal Firewall und einer externen Firewall unterschieden. Die Personal Firewall schützt einzelne Geräte, eine externe Firewall schützt gesamte Netzwerke vor unerwünschten Zugriffen und kommt in Unternehmen oder Haushalten mit mehreren PCs zum Einsatz. Externe Firewalls arbeiten nicht auf dem zu schützenden System selbst, wie es bei Personal Firewalls der Fall ist, sondern sind auf einem eigenen Gerät installiert. Dieses Gerät verbindet die Geräte miteinander und schützt mit Hilfe der Firewall-Software alle über das Gerät verbundenen Systeme. Die meisten Betriebssysteme haben bereits eine Firewall integriert. Jedoch gibt es bei diesen starke Unterschiede in der Funktion und der Qualität. Aus diesem Grund bieten viele Hersteller verbesserte Firewall-Lösungen, die man als Nutzer zusätzlich installieren kann. Diese unterscheiden sich in der Bedienbarkeit, dem Funktionsumfang und den Anforderungen, die der Nutzer an den Computer stellt.