Eine Firewall ist ein System, das Netzwerkverkehr nach festgelegten Regeln filtert und entweder durchlässt oder blockiert. Sie kann als Software auf einem Gerät laufen oder als eigenes Gerät im Netzwerk.
Regeln beziehen sich etwa auf bestimmte Ports oder IP-Adressen. Die Firewall gehört damit zu den Grundbausteinen der IT-Sicherheit, schützt allein aber nicht vor allen Angriffen und ersetzt weder Updates noch Virenschutz.
Firewall und Virenschutz ergänzen sich: Das BSI empfiehlt, beides zu installieren, weil sie unterschiedliche Aufgaben haben.
Jeder Rechner und jeder Server ist über IP-Adressen und Ports erreichbar. Eine Firewall begrenzt, welche Verbindungen überhaupt zustande kommen. Sie kann zum Beispiel eingehende Verbindungen zu einem bestimmten Port blockieren oder ausgehende Verbindungen zu einer bestimmten IP-Adresse.
Das verkleinert die Angriffsfläche: Dienste, die niemand von außen erreichen soll, bleiben unsichtbar. Das BSI zählt eine Personal Firewall deshalb zu den Schutzprogrammen, die die Sicherheit im Internet spürbar erhöhen.
Jede Verbindungsanfrage, die ein Netzwerk oder Gerät erreichen will, läuft zuerst durch die Firewall.
Die Firewall vergleicht die Anfrage mit ihrem Regelwerk, zum Beispiel nach Port oder IP-Adresse.
Passt die Anfrage zu einer erlaubenden Regel, geht sie durch, sonst wird sie blockiert.
Ändern sich Dienste oder Zugriffe, muss auch das Regelwerk angepasst werden.
Ein Webserver soll nur für den Webseiten-Verkehr erreichbar sein. Die Firewall lässt Anfragen auf den Webports durch und blockiert andere Zugriffe, etwa auf Verwaltungsdienste. Diese erreichen nur festgelegte Adressen, zum Beispiel das Büro-Netz.
Auf dem Arbeitsplatzrechner läuft dagegen eine Personal Firewall, die ein- und ausgehende Verbindungen des Geräts kontrolliert und ungewöhnliche Verbindungen unterbindet.
Wer eine Webseite betreibt, nutzt Firewalls meist indirekt: im Router des Büros, auf dem Server und in vorgeschalteten Diensten. Fragen Sie Ihren Anbieter, welche Firewall-Funktionen im Hosting enthalten sind und wer die Regeln pflegt.
Besondere Beachtung verdient der Zugang zur Verwaltung Ihrer Webseite: Er sollte nur über geschützte Wege erreichbar sein. Schadsoftware, die bereits auf dem Rechner läuft, stoppt eine Firewall dagegen nicht zuverlässig. Dafür braucht es zusätzlich Updates und Schutz vor Malware.
Der Begriff Firewall deckt mehrere Schutzebenen ab:
Eine Firewall ist ein Türsteher für Datenverkehr: Sie lässt zu, was Regeln erlauben, und blockiert den Rest.
Eine WAF schützt Webanwendungen, indem sie HTTP-Anfragen auf typische Angriffe wie SQL-Injection prüft.
Nicht zwingend. Eine WAF kann zusätzlichen Schutz bieten, braucht laut OWASP aber Konfiguration und Pflege, sobald sich die Anwendung ändert.
Nein. Sie filtert Verbindungen, Virenschutz erkennt Schadsoftware. Das BSI empfiehlt beides.
Eine Firewall filtert Datenverkehr nach Regeln und verkleinert die Angriffsfläche. Sie ist ein wichtiger Baustein, ersetzt aber weder Updates noch Virenschutz. Bei Webanwendungen kommt als Option die WAF dazu.
Expertengeprüft von Robert Hartl zuletzt am 13.10.2026.
Dieser Beitrag (Was ist eine Firewall? ᐅ Definition, Arten) wurde redaktionell erstellt und vor Veröffentlichung fachlich geprüft. Inhalte wurden bei Bedarf korrigiert, ergänzt und aktualisiert. Bei der Erstellung einzelner Formulierungen kann KI-Unterstützung zum Einsatz gekommen sein. Die inhaltliche Verantwortung liegt bei den genannten Personen.
Mit dem Aufruf des Videos erklären Sie sich einverstanden, dass Ihre Daten an YouTube übermittelt werden und Sie die Datenschutzerklärung akzeptieren.
