Teil 25: Firewalls – Schutzschild des Netzwerks

Sep. 22, 2025

—

von

Stell dir eine mittelalterliche Stadt vor: hohe Mauern, Wachtürme, ein einziges Stadttor. Wer hinein will, muss an den Wachen vorbei. Sie prüfen, wer du bist, was du mitbringst und ob du überhaupt hinein darfst. Genau so funktionieren Firewalls im digitalen Raum. Sie sind das Schutzschild eines Netzwerks, das unerwünschte Besucher draußen hält und gleichzeitig den geregelten Verkehr erlaubt.

Die Idee hinter Firewalls

Als das Internet in den 1980er- und 1990er-Jahren immer populärer wurde, entstand schnell die Frage: Wie schützt man interne Netzwerke vor Angriffen von außen? Die Antwort waren Firewalls – Systeme, die den Datenverkehr kontrollieren und unerwünschte Zugriffe blockieren.

Eine Firewall sitzt an der Grenze zwischen zwei Netzwerken, typischerweise zwischen dem internen LAN und dem Internet. Ihre Hauptaufgabe: entscheidend prüfen, welche Pakete passieren dürfen und welche nicht.

Arten von Firewalls

Firewalls gibt es in vielen Varianten – je nach technischer Umsetzung und Einsatzzweck.

Paketfilter-Firewall

Arbeitet auf Schicht 3 (Netzwerk) und Schicht 4 (Transport) des OSI-Modells.
Entscheidet anhand von Quell-/Ziel-IP, Ports und Protokollen.
Beispielregel: „Erlaube TCP-Port 80 von innen nach außen.“
Vorteil: Schnell und einfach.
Nachteil: Sieht nicht in den Inhalt der Pakete.

Stateful Inspection Firewall

Merkt sich den Zustand von Verbindungen.
Erlaubt nur Pakete, die zu einer bestehenden Verbindung gehören.
Schutz gegen gefälschte Pakete.
Weit verbreitet in Unternehmensnetzwerken.

Application Layer Firewall

Arbeitet auf Schicht 7 (Anwendung).
Analysiert den Inhalt von Datenpaketen, z. B. HTTP-Requests.
Kann z. B. SQL-Injections erkennen und blockieren.
Wird auch als Next-Generation Firewall (NGFW) bezeichnet.

Proxy-Firewall

Verhält sich wie ein Mittelsmann.
Nutzer bauen Verbindung zum Proxy auf, dieser leitet sie an die Zielseite weiter.
Vorteil: Verbirgt interne Strukturen und kann Inhalte filtern.
Nachteil: Höherer Aufwand und zusätzliche Latenz.

Funktionen moderner Firewalls

Firewalls sind längst mehr als einfache Paketfilter. Typische Funktionen heute:

Deep Packet Inspection: Inhalte werden bis auf Anwendungsebene untersucht.
Intrusion Prevention (IPS): Angriffe werden nicht nur erkannt, sondern aktiv blockiert.
URL-Filtering: Bestimmte Webseiten oder Kategorien werden gesperrt.
VPN-Integration: Sichere Tunnel können direkt über die Firewall aufgebaut werden.
Logging & Reporting: Alle Aktivitäten werden dokumentiert und ausgewertet.

Firewalls im Unternehmensnetzwerk

In großen Umgebungen sind Firewalls ein zentrales Element der Sicherheitsarchitektur. Typische Szenarien:

Perimeter-Firewall: Schützt das interne Netz vor dem Internet.
Interne Firewalls: Segmentieren Abteilungen oder besonders sensible Bereiche.
DMZ (Demilitarized Zone): Bereich für öffentlich zugängliche Server (Web, Mail), der vom internen Netz getrennt ist.
Cloud-Firewalls: Kontrollieren Datenverkehr in virtuellen Umgebungen.

So entsteht ein mehrschichtiges Sicherheitskonzept, das nicht auf einer einzigen Mauer basiert, sondern auf vielen abgestuften Schutzmechanismen.

Regeln und Policies

Herzstück jeder Firewall sind ihre Regeln. Sie legen fest, welcher Verkehr erlaubt und welcher blockiert wird.

Beispiele:

Erlaube HTTP (Port 80) und HTTPS (Port 443) nach außen.
Blockiere alle eingehenden Verbindungen außer VPN.
Erlaube Zugriff auf den Mailserver nur aus bestimmten IP-Bereichen.

Eine gute Regelbasis ist klar strukturiert, dokumentiert und regelmäßig überprüft.

Herausforderungen beim Firewall-Management

So wichtig Firewalls sind, sie bringen auch Herausforderungen mit sich:

Komplexität: In großen Unternehmen können Tausende Regeln existieren.
False Positives: Zu strikte Regeln blockieren legitimen Verkehr.
False Negatives: Zu lockere Regeln lassen Angriffe durch.
Pflegeaufwand: Regeln müssen laufend aktualisiert werden, wenn neue Anwendungen oder Dienste dazukommen.
Performance: Deep Packet Inspection kostet Rechenleistung und kann Verbindungen verlangsamen.

Darum gilt: Eine Firewall ist nur so gut wie ihre Konfiguration und Pflege.

Firewalls im Heimnetz

Auch im privaten Bereich sind Firewalls wichtig. Meistens steckt eine einfache Variante direkt im Router des Internetanbieters.

Typische Funktionen:

Standardmäßig werden alle eingehenden Verbindungen blockiert.
Nutzer können gezielt Ports freigeben (Port-Forwarding).
Manche Router bieten zusätzlich Inhaltsfilter oder Zeitsteuerungen.

Zusätzlich nutzen viele Betriebssysteme eine Personal Firewall, die den Verkehr direkt am Rechner kontrolliert.

Firewalls und die Cloud

Mit dem Umzug vieler Dienste in die Cloud hat sich auch das Firewall-Konzept erweitert. Heute spricht man oft von Cloud Firewalls oder Web Application Firewalls (WAFs).

Cloud Firewalls: Kontrollieren den Verkehr in virtuellen Netzwerken, z. B. bei AWS oder Azure.
WAFs: Spezialisieren sich auf den Schutz von Webanwendungen und erkennen Angriffe wie SQL-Injection oder Cross-Site-Scripting.

Damit bleibt die Sicherheitslogik auch im Zeitalter verteilter Systeme erhalten.

Ein Beispiel aus der Praxis

Ein mittelständisches Unternehmen betreibt eine öffentliche Webseite und eine interne Buchhaltungssoftware.

Die Firewall im Perimeter erlaubt nur HTTP/HTTPS zur öffentlichen Webseite und blockiert alles andere.
Die Buchhaltungssoftware ist nur per VPN erreichbar.
Ein Intrusion Prevention Modul erkennt auffällige SQL-Injection-Versuche und blockiert sie.
Regelmäßige Reports zeigen, wie viele Angriffe pro Tag abgewehrt wurden.

So wird klar: Ohne Firewalls wäre das Unternehmen schutzlos den täglichen Attacken ausgesetzt.