Kurz erklärt
Eine Firewall ist ein System, das den Datenverkehr zwischen Netzwerken kontrolliert, meist zwischen dem Firmennetz und dem Internet. Sie lässt nur Verbindungen zu, die vorher in Regeln erlaubt wurden, und blockiert den Rest. Moderne Next-Generation Firewalls prüfen zusätzlich, welche Anwendung kommuniziert und ob der Datenverkehr Schadsoftware oder Angriffe enthält.
Was ist Firewall?
Eine klassische Firewall entscheidet anhand von Regeln: Von welcher Adresse kommt eine Verbindung, wohin geht sie und welcher Dienst wird angesprochen? Passt keine Regel, wird die Verbindung abgelehnt. Eine Next-Generation Firewall (NGFW) geht weiter. Sie erkennt Anwendungen unabhängig vom technischen Port, enthält ein System zur Erkennung von Angriffen (Intrusion Prevention), filtert Webseiten und kann verschlüsselten Datenverkehr nach Absprache untersuchen. Hersteller sind etwa Fortinet oder Sophos.
Firewalls gibt es als eigenes Gerät, als virtuelle Maschine oder als Cloud-Dienst. Zusätzlich hat fast jeder Rechner eine eingebaute Software-Firewall. Oft übernimmt die Firewall weitere Aufgaben, etwa VPN-Zugänge für das Homeoffice, die Verbindung von Standorten oder die Trennung von Netzbereichen über VLANs. Eine Firewall ersetzt keinen Schutz auf den Endgeräten wie EDR, denn sie sieht nicht, was auf einem Laptop passiert, der außerhalb des Firmennetzes arbeitet.
Für einen Mittelständler ist die Firewall die zentrale Kontrollstelle zum Internet. Ihr Nutzen hängt stark von der Pflege ab: Regeln müssen aktuell sein, alte Ausnahmen entfernt und Updates zügig eingespielt werden, weil die Firewall selbst ein beliebtes Angriffsziel ist. Ein sinnvoller erster Schritt ist eine Durchsicht der bestehenden Regeln. Dabei zeigt sich oft, welche Freigaben niemand mehr braucht und welche Netze stärker getrennt werden sollten.
Typisches Szenario
Ein Autohaus mit 40 Arbeitsplätzen betreibt Büro, Werkstatt und Gäste-WLAN in einem gemeinsamen Netz. Mit einer Next-Generation Firewall werden die Bereiche getrennt: Gäste erreichen nur das Internet, die Werkstattrechner nur die nötigen Herstellerportale. Eine Durchsicht entfernt alte Freigaben für eine längst beendete Fernwartung.
Beispielhafte Situation zur Veranschaulichung, kein Kundenprojekt.
Häufige Fragen zu Firewall
Reicht die Firewall im Router für ein Unternehmen?
Für sehr kleine Büros kann sie anfangs genügen. Sie bietet aber meist nur einfache Regeln, keine Erkennung von Angriffen, keine Trennung mehrerer Netzbereiche und wenig Protokollierung. Sobald Fernzugriffe, Server, mehrere Standorte oder sensible Daten dazukommen, ist eine eigene Firewall mit regelmäßiger Pflege die bessere Wahl.
Was ist der Unterschied zwischen Firewall und Next-Generation Firewall?
Eine klassische Firewall entscheidet vor allem nach Adressen und Ports. Eine Next-Generation Firewall erkennt zusätzlich die Anwendung, prüft Datenverkehr auf bekannte Angriffe und Schadsoftware und kann Webseiten nach Kategorien filtern. Dadurch lassen sich Regeln genauer formulieren, etwa Microsoft 365 erlauben, private Dateifreigaben aber sperren.
Stand: Oktober 2026. Allgemeine Information, keine Rechtsberatung.