Wie funktioniert eine Firewall zum Schutz von Netzwerken?

Eine Firewall ist ein Sicherheitssystem, das den Datenverkehr zwischen Netzwerken kontrolliert und unerwünschte oder gefährliche Verbindungen blockiert. Sie analysiert eingehende und ausgehende Datenpakete anhand definierter Regeln und entscheidet, ob diese passieren dürfen oder nicht. Damit bildet sie eine der grundlegenden Schutzmaßnahmen in der modernen Netzwerksicherheit. Die folgenden Abschnitte beantworten die wichtigsten Fragen rund um Funktionsweise, Typen und Grenzen von Firewalls.

Welche Arten von Firewalls gibt es?

Es gibt mehrere grundlegende Typen von Firewalls, die sich in ihrer Funktionsweise und ihrem Schutzniveau unterscheiden: Paketfilter-Firewalls, Stateful-Inspection-Firewalls, Application-Layer-Firewalls (auch Proxy-Firewalls genannt) und Next-Generation Firewalls (NGFW). Jeder Typ bietet einen anderen Grad an Kontrolle über den Netzwerkverkehr.

Paketfilter-Firewalls

Paketfilter sind die einfachste Form. Sie prüfen einzelne Datenpakete anhand von Kriterien wie IP-Adresse, Port und Protokoll, ohne den Verbindungskontext zu berücksichtigen. Diese Firewalls arbeiten schnell, bieten aber nur grundlegenden Schutz.

Stateful-Inspection-Firewalls

Stateful-Inspection-Firewalls verfolgen den Zustand aktiver Verbindungen. Sie merken sich, welche Verbindungen legitim aufgebaut wurden, und lassen nur Antwortpakete zu bereits etablierten Sitzungen durch. Dadurch bieten sie deutlich mehr Sicherheit als einfache Paketfilter.

Application-Layer-Firewalls

Diese Firewalls arbeiten auf der Anwendungsschicht und analysieren den tatsächlichen Inhalt des Datenverkehrs. Sie erkennen Protokolle wie HTTP, FTP oder DNS und können Inhalte gezielt filtern, was sie besonders wirksam gegen anwendungsspezifische Angriffe macht.

Next-Generation Firewalls

Next-Generation Firewalls kombinieren alle oben genannten Methoden und ergänzen sie um Funktionen wie Intrusion Prevention, Deep Packet Inspection, Anwendungserkennung und Benutzeridentifikation. Sie gelten derzeit als umfassendste Firewall-Lösung für Unternehmensnetzwerke.

Wie filtert eine Firewall den Netzwerkverkehr?

Eine Firewall filtert den Netzwerkverkehr, indem sie jedes Datenpaket mit einem definierten Regelwerk vergleicht. Stimmt ein Paket mit einer Erlaubnisregel überein, wird es durchgelassen. Stimmt es mit einer Sperrregel überein oder passt zu keiner Regel, wird es blockiert oder verworfen. Dieser Prozess läuft in Echtzeit für jede Verbindung ab.

Das Regelwerk einer Firewall legt fest, welcher Datenverkehr erlaubt ist. Typische Kriterien sind:

• Quell- und Ziel-IP-Adresse: Von wo kommt das Paket, und wohin soll es?
• Port-Nummer: Welcher Dienst oder welche Anwendung ist betroffen (z. B. Port 443 für HTTPS)?
• Protokoll: Wird TCP, UDP oder ein anderes Protokoll verwendet?
• Verbindungsstatus: Gehört das Paket zu einer bereits etablierten Verbindung?
• Anwendungsidentität: Bei NGFWs auch, welche Anwendung den Verkehr erzeugt.

Moderne Firewalls wenden diese Regeln in einer festgelegten Reihenfolge an. Die erste passende Regel entscheidet über das Paket. Daher ist die Reihenfolge der Regeln entscheidend für das Sicherheitsniveau und muss sorgfältig gepflegt werden. Die tatsächliche Leistung kann je nach Konfiguration und eingesetzter Hardware variieren.

Was ist der Unterschied zwischen Hardware- und Software-Firewall?

Eine Hardware-Firewall ist ein dediziertes physisches Gerät, das zwischen dem internen Netzwerk und dem Internet platziert wird. Eine Software-Firewall ist ein Programm, das auf einem Computer oder Server installiert wird und nur dieses einzelne System schützt. Der wesentliche Unterschied liegt im Schutzumfang und im Einsatzbereich.

Hardware-Firewalls schützen das gesamte Netzwerk auf einmal, da sie als zentrale Kontrollinstanz vor dem Netzwerkeingang arbeiten. Sie sind in der Regel leistungsfähiger bei hohem Datenvolumen und werden in Unternehmen eingesetzt, um alle angebundenen Geräte gleichzeitig abzusichern. Ihr Vorteil liegt in der zentralen Verwaltung und der Unabhängigkeit vom Betriebssystem der einzelnen Endgeräte.

Software-Firewalls hingegen bieten gerätespezifischen Schutz. Sie eignen sich für einzelne Arbeitsplätze oder Server und können gezielt auf die Anforderungen des jeweiligen Systems abgestimmt werden. In modernen Unternehmensumgebungen werden beide Ansätze häufig kombiniert: eine Hardware-Firewall am Netzwerkrand und Software-Firewalls auf den Endgeräten als zusätzliche Schutzschicht.

Welche Bedrohungen kann eine Firewall nicht abwehren?

Eine Firewall kann keine Bedrohungen abwehren, die über erlaubte Verbindungen oder von innerhalb des Netzwerks kommen. Dazu gehören Angriffe über legitime Protokolle, Phishing-E-Mails, Schadsoftware in erlaubten Dateien sowie Insider-Bedrohungen durch eigene Mitarbeiter. Eine Firewall allein reicht nicht als vollständiger Schutz aus.

Konkret gibt es mehrere Angriffsvektoren, gegen die eine Firewall strukturell wenig ausrichten kann:

• Verschlüsselter Schadcode: Wenn Malware in verschlüsseltem HTTPS-Verkehr versteckt ist, erkennen einfache Firewalls sie nicht ohne zusätzliche SSL-Inspection.
• Social Engineering und Phishing: Nutzer, die auf gefälschte Links klicken oder Anhänge öffnen, umgehen die Firewall, da die Verbindung aus Sicht der Firewall legitim erscheint.
• Zero-Day-Exploits: Angriffe, die unbekannte Schwachstellen ausnutzen, können Firewall-Regeln umgehen, wenn keine entsprechenden Signaturen vorliegen.
• Insider-Bedrohungen: Personen mit legitimem Netzwerkzugang können Daten exfiltrieren, ohne dabei Firewall-Regeln zu verletzen.
• Kompromittierte Endgeräte: Ein bereits infiziertes Gerät im internen Netzwerk kommuniziert möglicherweise über erlaubte Ports, ohne dass die Firewall eingreift.

Aus diesem Grund empfiehlt die IT-Sicherheitspraxis einen mehrschichtigen Ansatz, der Firewalls mit Endpoint-Schutz, Intrusion-Detection-Systemen, regelmäßigen Sicherheitsupdates und Mitarbeiterschulungen kombiniert. Ein ganzheitliches Konzept der IT-Sicherheit berücksichtigt dabei stets mehrere Schutzebenen gleichzeitig.

Wann braucht ein Unternehmen eine Next-Generation Firewall?

Ein Unternehmen braucht eine Next-Generation Firewall, wenn klassische Paketfilter oder Stateful-Inspection-Firewalls nicht mehr ausreichen, um moderne Bedrohungen zu erkennen. Das ist insbesondere dann der Fall, wenn das Unternehmen Cloud-Dienste nutzt, remote arbeitende Mitarbeiter hat oder in einer regulierten Branche tätig ist, die erhöhte Sicherheitsanforderungen stellt.

NGFWs bieten gegenüber klassischen Firewalls erweiterte Funktionen, die in bestimmten Szenarien entscheidend sind:

• Anwendungskontrolle: Verkehr kann nicht nur nach Port und Protokoll, sondern nach der tatsächlichen Anwendung gefiltert werden, unabhängig davon, über welchen Port sie kommuniziert.
• Intrusion Prevention System (IPS): Bekannte Angriffsmuster werden in Echtzeit erkannt und blockiert.
• Deep Packet Inspection: Der Inhalt von Datenpaketen wird analysiert, auch bei verschlüsseltem Verkehr (mit SSL-Inspection).
• Benutzeridentifikation: Regeln können nicht nur für IP-Adressen, sondern für einzelne Benutzer oder Gruppen definiert werden.
• Threat Intelligence: Die Anbindung an aktuelle Bedrohungsdatenbanken ermöglicht schnelle Reaktion auf neue Angriffsmethoden.

Für kleine Netzwerke mit geringem Risikoprofil kann eine klassische Firewall ausreichend sein. Sobald jedoch sensible Daten verarbeitet werden, komplexe Netzwerkstrukturen vorliegen oder Compliance-Anforderungen wie die DSGVO erfüllt werden müssen, ist eine NGFW in der Regel die geeignetere Wahl. Die konkrete Entscheidung sollte auf Basis einer individuellen Risikoanalyse getroffen werden.

Wie Concat AG Ihre Netzwerksicherheit mit Firewall-Lösungen stärkt

Wir bei der Concat AG unterstützen Unternehmen dabei, ihre Netzwerksicherheit auf einem aktuellen und belastbaren Stand zu halten. Als erfahrenes IT-Systemhaus mit mehr als 30 Jahren Praxiserfahrung begleiten wir Sie von der Analyse Ihrer bestehenden Infrastruktur bis zur Implementierung und dem laufenden Betrieb geeigneter Sicherheitslösungen. Unser Angebot im Bereich Networking und IT-Sicherheit umfasst unter anderem:

• Beratung zur Auswahl der geeigneten Firewall-Lösung, abgestimmt auf Ihre Unternehmensgröße und Ihr Risikoprofil
• Implementierung und Konfiguration von Firewall-Systemen, einschließlich Next-Generation Firewalls
• Laufendes Monitoring und Management Ihrer Netzwerksicherheit im Rahmen unserer Managed Services
• Unterstützung bei der Einhaltung von Compliance-Anforderungen wie DSGVO und branchenspezifischen Vorgaben
• Integration von Firewall-Lösungen in bestehende IT-Infrastrukturen und Cloud-Umgebungen

Unsere eigenen Rechenzentren in Deutschland sind nach ISO 9001 und ISO 27001 zertifiziert. Der Managed Service und Support arbeitet nach ITIL-Standards und steht Ihnen 24×7 zur Verfügung. Wenn Sie wissen möchten, wie wir Ihre Netzwerksicherheit konkret verbessern können, nehmen Sie Kontakt mit uns auf und sprechen Sie mit einem unserer Experten.