Was ist eine Firewall? Was macht sie und wie funktioniert sie?

Eine Firewall ist ein Sicherheitssystem, das darauf ausgelegt ist, den ein- und ausgehenden Netzwerkverkehr auf der Grundlage vorgegebener Sicherheitsregeln zu überwachen und zu steuern. Sie fungiert als Barriere zwischen einem vertrauenswürdigen internen Netzwerk und nicht vertrauenswürdigen externen Netzwerken, wie dem Internet, und schützt so vor unbefugtem Zugriff und anderen Cyberbedrohungen(neues Fenster).

Egal, ob du ein Heimnetzwerk, eine Homeoffice(neues Fenster)-Einrichtung oder ein Unternehmensnetzwerk mit Tausenden von Endpunkten schützt, es gilt dasselbe Grundprinzip:

Eine Firewall entscheidet, was hineingelangt, was herausgelangt und was blockiert wird.

In dieser Anleitung werfen wir einen Blick auf:

• Wie funktioniert eine Firewall?
• Was macht eine Firewall?
• Firewall vs. Antivirenprogramm: Was ist der Unterschied?
• Warum ist eine Netzwerk-Firewall wichtig?
• Eine kurze Geschichte der Firewalls
• Arten von Firewalls
• Wie interagieren VPNs und Firewalls?
• So wählst du eine Firewall für dein Unternehmen aus und stellst sie bereit
• Was eine Firewall nicht tun kann
• FAQ

Wie funktioniert eine Firewall?

Stell dir vor, dein Haus ist ein lokales privates Netzwerk (LAN) – das heißt, alle Geräte in deinem Haus, die sich mit deinem Modem/Router verbinden, der wiederum eine Verbindung zum Internet herstellt. Eine Firewall funktioniert wie ein Sicherheitsdienst an der Tür deines Hauses. Er lässt vertrauenswürdige Besucher (sichere Daten) herein, blockiert Fremde (gefährliche Daten) und behält alle Personen im Haus im Auge, um sicherzustellen, dass sie sich angemessen verhalten.

Der Sicherheitsdienst hat eine Gästeliste (eine Reihe von Regeln), auf der steht, wer das Haus betreten darf. Zum Beispiel stehen Freunde und Familie auf der Liste, Fremde und verdächtige Personen jedoch nicht.

Wenn sich jemand der Tür nähert, bittet der Sicherheitsdienst um den Ausweis (überprüft das Datenpaket – eine über ein Netzwerk übertragene Dateneinheit). Er achtet auf wichtige Details wie den Namen (IP-Adresse(neues Fenster)) und den Grund des Besuchs (Protokoll-/Portnummer). Wenn die Person (das Datenpaket) mit der Gästeliste übereinstimmt, lässt der Sicherheitsdienst sie herein. Wenn die Person nicht auf der Liste steht oder verdächtig aussieht, weist er sie ab.

Einmal drinnen, behält der Sicherheitsdienst deine Besucher im Auge, um sicherzustellen, dass sie keine gesperrten Räume betreten (sensible Bereiche deines Netzwerks). Wenn jemand versucht, ohne Erlaubnis auf diese Räume zuzugreifen, wird er hinausbegleitet.

Firewalls funktionieren oft in beiden Richtungen. Das heißt, sie filtern sowohl den ein- als auch den ausgehenden Verkehr und verhindern so nicht nur, dass Personen im Internet eine Verbindung zu eingeschränkten lokalen Ressourcen herstellen, sondern auch, dass sich lokale Benutzer mit bestimmten Ressourcen im Internet verbinden. Einige Firewalls filtern nur den ausgehenden Verkehr.

Eine ausgehende Firewall kann verhindern, dass sich ein lokales Gerät mit einer IP-Adresse verbindet, die mit Malware in Verbindung gebracht wird, oder sie kann zur Zensur von Inhalten eingesetzt werden. Eine Schule könnte eine Firewall nutzen, um Schüler am Zugriff auf Social-Media-Inhalte zu hindern, oder eine restriktive Regierung könnte Firewalls einsetzen, um Inhalte zu blockieren, die sie aus gesellschaftlichen, religiösen, kulturellen oder politischen Gründen für unangebracht hält (wie die Große Firewall von China(neues Fenster)).

Dieselbe „Sicherheitsdienst“-Logik gilt auch im geschäftlichen Bereich, wenn auch oft in wesentlich größerem Maßstab. Stell dir anstelle eines einzelnen Hauses ein Bürogebäude, ein Rechenzentrum und eine Reihe von Remote-Mitarbeitern vor, die sich alle von zu Hause aus verbinden. Eine Firewall für Unternehmen (oder häufiger mehrere zusammenarbeitende Firewalls) muss diese Gästeliste für alle diese Bereiche einheitlich durchsetzen.

Was macht eine Firewall?

Eine Firewall erfüllt drei Schlüsselfunktionen:

1. Verkehrsfilterung

Firewalls analysieren Datenpakete, um anhand bestimmter Kriterien wie IP-Adressen, Portnummern, Protokollen und Inhalten zu entscheiden, ob sie zugelassen oder blockiert werden sollen.

2. Durchsetzung von Regelsätzen

Administratoren konfigurieren Firewalls mit Regelsätzen, die festlegen, welcher Verkehr zugelassen oder verweigert wird. Diese Regeln basieren auf Sicherheitsrichtlinien, die erlaubte und nicht erlaubte Aktivitäten vorgeben.

3. Überwachung und Protokollierung

Firewalls können den Netzwerkverkehr kontinuierlich überwachen und wichtige Ereignisse protokollieren, was Netzwerkadministratoren wertvolle Einblicke in die Netzwerkaktivität und potenzielle Sicherheitsrisiken gibt.

Firewall vs. Antivirenprogramm: Was ist der Unterschied?

Für kleinere Organisationen, die bereits über eine Antivirensoftware verfügen, ist die Entscheidung, ob eine Firewall das Sicherheitsbudget wert ist, ein häufiges Dilemma. In den meisten Fällen lautet die Antwort Ja, da diese Tools unterschiedliche Dinge schützen.

Umfang

• Eine Firewall schützt das Netzwerk und entscheidet, welcher Verkehr überhaupt erst ein- oder austreten darf.
• Eine Antivirensoftware schützt das einzelne Gerät, indem sie bereits vorhandene Dateien und Prozesse auf bekannte Malware-Signaturen oder verdächtiges Verhalten scannt.

Was sie abfangen

• Eine Firewall kann einen Verbindungsversuch blockieren, noch bevor er überhaupt ein Gerät erreicht.
• Eine Antivirensoftware befasst sich mit Bedrohungen, die das Gerät bereits erreicht haben. Zum Beispiel eine schadhafte Datei, die über eine bereits zugelassene Verbindung heruntergeladen wurde.

Wann sie agieren

• Firewalls agieren direkt an der Netzwerkgrenze (Perimeter) und in Echtzeit auf dem Verkehr.
• Antiviren-Tools agieren im Nachhinein, indem sie Dateien scannen oder laufende Prozesse auf Anzeichen einer Gefährdung überprüfen.

Obwohl beide Tools zum Schutz vor böswilligen Bedrohungen beitragen, decken sie unterschiedliche Phasen eines Angriffs ab. Eine Firewall reduziert von vornherein, wie viel deine Geräte überhaupt erreicht, während eine Antivirensoftware das abfängt, was durchschlüpft.

Warum ist eine Netzwerk-Firewall wichtig?

Die Verwendung einer Firewall bietet mehrere Vorteile:

• Verbessert die Sicherheit, indem potenzielle Bedrohungen erkannt und blockiert werden, bevor sie in das Netzwerk gelangen
• Schützt sensible Informationen
• Hilft bei der Erfüllung von gesetzlichen Vorgaben und Compliance-Anforderungen
• Hilft bei der Kontrolle und Optimierung des Netzwerkverkehrs

Firewalls können als Grenze zwischen dem internen Netzwerk und dem Internet (bekannt als Perimeter-Firewall) oder innerhalb des Netzwerks bereitgestellt werden, um bestimmte Segmente und/oder Ressourcen innerhalb dieses Netzwerks zu schützen (bekannt als interne Firewall).

Cloud-Firewalls, auch bekannt als Firewall-as-a-Service(neues Fenster) (FWaaS), werden in der Cloud gehostet und bieten Firewall-Schutz für Cloud-basierte Infrastruktur. Solche Firewalls werden von Cloud-Service-Providern verwaltet.

Insbesondere für Unternehmen sind Firewalls oft eher eine Grundvoraussetzung als ein optionales Add-on. Viele Compliance-Frameworks und Cyber-Versicherungsrichtlinien erfordern eine Form von Netzwerk-Firewall, bevor sie eine Organisation als angemessen geschützt betrachten.

Eine kurze Geschichte der Firewalls

Firewalls als Konzept tauchten erstmals Ende der 1980er Jahre auf und haben seitdem im Wesentlichen vier Generationen durchlaufen:

Paketfilternde (stateless) Firewalls: Die früheste Form.

Stateful Firewalls: Fügten die Fähigkeit hinzu, den Zustand aktiver Verbindungen zu verfolgen, anstatt jedes Paket isoliert zu beurteilen.

Proxy-Firewalls (auf Anwendungsebene): Fügten die vollständige Überprüfung des Datenverkehrs hinzu, nicht nur der Kopfzeilen.

Next-Generation-Firewalls (NGFWs): Kombinieren das oben Genannte mit Funktionen wie Deep Packet Inspection (DPI)(neues Fenster), Einbruchsprävention und Anwendungserkennung, was zu dem führt, was heute im Unternehmenskontext meist als „Firewall“ verkauft wird.

Arten von Firewalls

Firewalls gibt es in verschiedenen Ausführungen, die jeweils für unterschiedliche Sicherheitsanforderungen und verschiedene Schutzstufen ausgelegt sind.

Was ist eine paketfilternde Firewall?

Paketfilternde Firewalls untersuchen die Kopfzeilen von Daten- (IP-) Paketen, welche Quell- und Ziel-IP-Adressen, Portnummern und Protokollinformationen enthalten. Sie wenden dann Regeln basierend auf diesen Kopfzeilen an, um die Pakete entweder zuzulassen oder zu blockieren.

Während es eigenständige paketfilternde Firewalls theoretisch gibt, sieht die Realität so aus, dass alle Firewalls Pakete filtern — es ist die grundlegendste Funktion einer Firewall.

Was ist eine Stateful Firewall?

Diese auch als dynamische Paketfilterung bekannten Firewalls verfolgen den Zustand aktiver Verbindungen und treffen Entscheidungen basierend auf dem Zustand und Kontext des Datenverkehrs. Sie untersuchen Paket-Kopfzeilen und führen eine Zustandstabelle, die Informationen über aktive Verbindungen aufzeichnet.

Im Gegensatz zu zustandslosen (stateless) Firewalls, die Pakete ausschließlich auf der Grundlage vordefinierter Regeln und der in den Paket-Kopfzeilen enthaltenen Informationen (wie IP-Adressen und Portnummern) filtern, verfolgen Stateful Firewalls den Zustand aktiver Sitzungen und nutzen diese Informationen, um fundiertere Entscheidungen darüber zu treffen, ob der Datenverkehr zugelassen oder blockiert werden soll.

Die Zustandstabelle enthält Informationen wie die Quell- und Ziel-IP-Adressen, Portnummern und den aktuellen Zustand der Verbindung. Durch das Verständnis des Kontexts der Verbindung können Stateful Firewalls anspruchsvollere Entscheidungen treffen. Beispielsweise können sie erkennen, ob ein Paket Teil einer bestehenden, legitimen Verbindung ist oder ob es sich um ein unaufgefordertes Paket handelt, das Teil eines Angriffs sein könnte.

Fast alle Firewalls in der Praxis sind Stateful Firewalls. Sie bieten möglicherweise zusätzliche Funktionen, wie du unten erfahren wirst, aber diese sind fast ausnahmslos eine Weiterentwicklung der Stateful Firewall.

Was ist eine Proxy-Firewall?

Proxy-Firewalls fungieren als Vermittler zwischen dir und dem Internet. Sie stellen Anfragen in deinem Namen, untersuchen das gesamte Datenpaket (Kopfzeile und Nutzlast) und senden die Daten, falls sie als sicher eingestuft werden, an das Ziel.

Proxy-Firewalls eignen sich am besten für Umgebungen, in denen eine eingehende Überprüfung von Anwendungsdaten von entscheidender Bedeutung ist, wie z. B. in Unternehmensnetzwerken, die sensible Informationen verarbeiten.

Im Prinzip verbessern Proxy-Firewalls die Leistung und reduzieren die Bandbreitennutzung. Dem steht jedoch oft die Tatsache gegenüber, dass sie komplex und ressourcenintensiv sein können und somit zu einem Engpass werden, der die Netzwerkleistung verlangsamt.

Was ist eine Next-Generation-Firewall (NGFW)?

NGFWs kombinieren traditionelle Firewall-Funktionen mit zusätzlichen Funktionalitäten wie Deep Packet Inspection, Intrusion Prevention Systemen (IPS) und der Überprüfung von verschlüsseltem Datenverkehr. Sie können Anwendungen identifizieren und kontrollieren, fortschrittliche Bedrohungen erkennen und verhindern sowie Sicherheitsrichtlinien durchsetzen.

Next-Generation-Firewalls sind äußerst effektiv bei der Identifizierung und Abwehr fortgeschrittener Bedrohungen und bieten umfassende Sicherheit durch die Integration mehrerer Sicherheitsfunktionen. Sie sind jedoch teurer und komplexer zu verwalten, weshalb sie sich am besten für Organisationen eignen, die fortschrittliche Sicherheitsfunktionen zum Schutz vor hochentwickelten Cyberbedrohungen benötigen.

Was ist eine Unified-Threat-Management-Firewall (UTM-Firewall)?

UTM-Firewalls integrieren eine Mischung aus Sicherheitsdiensten — beispielsweise verschiedene Firewall-Typen, Antivirensoftware und Intrusion-Detection-Systeme —, um einen ganzheitlichen Ansatz für die Netzwerksicherheit zu bieten.

Obwohl ihnen die erweiterten Funktionen und die Flexibilität spezialisierter Sicherheitslösungen wie NGFW-Firewalls fehlen, werden UTM-Firewalls oft als kostengünstige Lösung für kleine bis mittlere Unternehmen angesehen, da sie die Sicherheitsverwaltung durch die Konsolidierung mehrerer Sicherheitsfunktionen vereinfachen.

Was ist eine Network-Address-Translation-Firewall (NAT-Firewall)?

NAT-Firewalls ändern während der Übertragung die Netzwerkadressinformationen in IP-Paket-Kopfzeilen, sodass sich mehrere Geräte in einem lokalen Netzwerk eine einzige öffentliche IP-Adresse teilen können. Sie werden häufig von Routern in Privathaushalten und LAN-Gateway-Servern in Büros verwendet, über die sich lokale Geräte mit dem Internet verbinden.

NAT-Firewalls bieten eine zusätzliche Sicherheitsebene, indem sie interne IP-Adressen ausblenden, werden jedoch in der Regel in Verbindung mit anderen Firewall-Typen verwendet, um eine umfassendere Sicherheit zu gewährleisten.

Was ist eine Web-Application-Firewall (WAF)?

Eine Web-Application-Firewall (WAF) ist eine spezialisierte Firewall, die zum Schutz von Webanwendungen entwickelt wurde, indem sie den HTTP/HTTPS-Verkehr zwischen einer Webanwendung und dem Internet filtert und überwacht. WAFs helfen dabei, Webanwendungen vor verschiedenen Angriffen wie SQL-Injection, Cross-Site Scripting (XSS) und anderen verbreiteten Web-Exploits zu schützen, indem sie den eingehenden Datenverkehr untersuchen und filtern.

Was ist eine menschliche Firewall?

Eine „menschliche Firewall“ ist eine Analogie, die sich auf die gemeinsamen Anstrengungen der Mitarbeiter innerhalb einer Organisation bezieht, als Verteidigungslinie gegen Cybersicherheitsbedrohungen zu agieren. Dieses Konzept betont die Rolle des menschlichen Bewusstseins und Verhaltens bei der Erhöhung der organisatorischen Sicherheit und ergänzt technologische Abwehrmechanismen wie Firewalls, Antivirensoftware und Intrusion-Detection-Systeme.

Wie interagieren VPNs und Firewalls?

Ein VPN(neues Fenster) erstellt einen verschlüsselten Tunnel zwischen deinem Gerät und dem VPN-Server.

Dies verhindert, dass Firewalls zwischen dem VPN-Server(neues Fenster) und deinem Gerät mit deinen Daten interagieren, sodass die Daten im VPN-Tunnel die Firewall einfach umgehen. Dazu gehören Firewalls auf Routern/Modems im privaten Bereich und auf Unternehmensservern im Büro.

Erfahre mehr darüber, wie VPNs funktionieren(neues Fenster)

Um dieses Problem zu lösen, implementieren die meisten VPN-Anbieter (einschließlich Proton VPN) Firewalls auf ihren Servern, um ihre Kunden zu schützen. Beispielsweise verwenden die Server von Proton VPN Stateful Firewalls, um alle eingehenden Datenverbindungen abzulehnen, die nicht von dir initiiert wurden.

Wenn du nicht initiierte eingehende Verbindungen wünschst (zum Beispiel, wenn du Torrenting(neues Fenster) betreibst), bieten wir eine Portweiterleitung(neues Fenster)-Funktion an, die ein Loch in die Firewall schlägt. Dies birgt einige Sicherheitsrisiken(neues Fenster), aber die Portweiterleitung ist nur aktiv, wenn du dich dafür entscheidest, sie zu aktivieren.

VPN-Apps verwenden außerdem Firewall-Regeln (und ähnliche plattformspezifische Operationen), um DNS- und IPv6-Leaks(neues Fenster) zu verhindern.

Erfahre, wie du überprüfst, ob dein VPN funktioniert(neues Fenster)

VPNs und Firewalls zur Zensur von Inhalten

Da eine verschlüsselte VPN-Verbindung verhindert, dass Firewalls den VPN-Datenverkehr untersuchen und filtern, sind Dienste wie Proton VPN äußerst effektiv beim Umgehen von Firewalls(neues Fenster), die darauf abzielen, Inhalte im Web zu blockieren.

Wie du eine Firewall für dein Unternehmen auswählst und bereitstellst

Für einen Haushalt oder ein kleines Büro reicht eine einzige Firewall (die in der Regel in einen Router oder ein Betriebssystem integriert ist) im Allgemeinen aus, um deine Sicherheitsbedürfnisse zu erfüllen. Unternehmen müssen jedoch oft über Firewalls in verschiedenen Umgebungen gleichzeitig nachdenken. Die richtige Einrichtung dafür hängt davon ab, was geschützt werden soll:

Hauptsitz / Campus: Eine Perimeter-Firewall, die das Hauptnetzwerk des Büros schützt, oft zusammen mit internen Firewalls, die sensible Bereiche (wie Finanzen, Personalabteilung, Entwicklung) vom Rest des Netzwerks segmentieren.

Zweigstellen: Kleinere, entfernte Standorte benötigen oft eine eigene Firewall, anstatt sich vollständig auf den Hauptsitz zu verlassen. Dies gilt insbesondere dann, wenn sie sich direkt mit dem Internet verbinden, anstatt über einen zentralen Knotenpunkt.

Rechenzentren: Firewalls in Rechenzentren müssen in der Regel große Mengen an Datenverkehr bewältigen und werden oft zusammen mit einer Netzwerksegmentierung bereitgestellt, um ein eventuelles Datenleck auf einen kleinen Teil der Infrastruktur zu beschränken.

Cloud- und Multi-Cloud-Umgebungen: Traditionelle Hardware-Firewalls lassen sich nicht gut auf Cloud-Infrastrukturen übertragen. Hier sind Firewall-as-a-Service-Firewalls (FWaaS) nützlich. Diese skalieren mit dem Cloud-Anbieter, anstatt physische Geräte zu erfordern.

Remote- und Hybrid-Arbeitskräfte: Mitarbeiter, die sich über Heimnetzwerke oder öffentliche WLANs verbinden, befinden sich vollständig außerhalb des traditionellen Firewall-Perimeters im Büro. Dem wird in der Regel mit einer Kombination aus Endpunkt-Firewalls, VPNs (entweder traditionelle Einrichtungen, bei denen das Unternehmen eigene VPN-Server besitzt, oder moderne Drittanbieter-Lösungen mit dedizierten Servern) und Netzwerkzugriffsansätzen auf Basis von Zero-Trust-Sicherheit (für größere Organisationen) begegnet.

Einige praktische Fragen, die du dir bei der Bewertung von Firewall-Optionen für dein Unternehmen stellen solltest, sind:

Muss sie verschlüsselten Datenverkehr überprüfen? Ein wachsender Anteil des schädlichen Datenverkehrs ist verschlüsselt. Wenn die Firewall also keine TLS/SSL-Überprüfung durchführen kann, indem sie den HTTPS-Verkehr mit ihrem eigenen vertrauenswürdigen Zertifikat entschlüsselt, überprüft und wieder verschlüsselt, ist sie gegenüber einer großen Kategorie von Bedrohungen praktisch blind.

Wie wird sie verwaltet? Die Verwaltung einer Handvoll separater Firewall-Dashboards über verschiedene Büros, Cloud-Konten und Remote-Endpunkte hinweg lässt sich nur schwer skalieren. Eine zentrale Verwaltung wird umso wichtiger, je größer eine Organisation wird.

Wie hoch ist der Leistungsverlust? Eine tiefergehende Überprüfung (wie DPI) erfordert mehr Rechenleistung. Es ist wichtig zu verstehen, wie eine Firewall abschneidet, wenn alle ihre Sicherheitsfunktionen aktiviert sind.

Wurde sie unabhängig getestet? Die Leistungs- und Sicherheitsversprechen der Anbieter sollten mit unabhängigen Tests abgeglichen werden, anstatt sie einfach für bare Münze zu nehmen. Dies ist dasselbe Prinzip, das auch bei der Bewertung jedes Sicherheits- oder Privatsphäre-Produkts gelten sollte.

Was eine Firewall nicht tun kann

Firewalls are an important component of network security, but they were never meant to work alone. One way to understand what they can do, is to be clear about what they can’t: / Firewalls sind ein wichtiger Bestandteil der Netzwerksicherheit, aber sie waren nie dafür gedacht, alleine zu arbeiten. Um zu verstehen, was sie leisten können, muss man sich darüber im Klaren sein, was sie nicht können:

Bedrohungen neutralisieren, die sich bereits in deinem Netzwerk befinden

Wenn Malware über einen zulässigen Kanal gelangt, wie z. B. einen E-Mail-Anhang, ein kompromittiertes Update oder das eigene Gerät eines Benutzers, kann eine Perimeter-Firewall nicht viel dagegen ausrichten. Hier kommt es auf Antivirenprogramme, Endpunkterkennung und eine interne Segmentierung an.

Menschliche Fehler ausgleichen

Eine Firewall kann kein schlechtes menschliches Urteilsvermögen ausgleichen. Wenn jemand durch Social Engineering oder Phishing dazu verleitet wird, sein Passwort preiszugeben, ist das kein Problem der Filterung des Datenverkehrs.

Verschlüsselten Datenverkehr filtern, für dessen Überprüfung sie nicht konfiguriert wurde

Datenverkehr, der beispielsweise über ein VPN gesendet wird, kann von einer Firewall ganz bewusst nicht überprüft werden. Genau aus diesem Grund sind VPNs sowohl für den Schutz der Privatsphäre als auch für das Umgehen von Zensur-Firewalls effektiv (siehe oben).

Trotz falsch konfigurierter Regeln effektiv sein

Eine Firewall ist nur so gut wie die Regeln, die ihr vorgegeben werden. Ein zu nachsichtiges Regelwerk (oder eines, das bei Änderungen am Netzwerk nicht aktualisiert wurde) kann kritische Lücken in deiner Verteidigung hinterlassen, obwohl die Firewall technisch gesehen “aktiv” ist.

Nichts von alledem bedeutet, dass Firewalls nicht unverzichtbar sind. Es bedeutet nur, dass du sie als eine Ebene von vielen betrachten und bereitstellen musst – wie Firewall, Virenschutz, VPN und Mitarbeiterschulung –, und nicht als einzige Verteidigungslinie.

Fazit: Firewalls und VPNs ergänzen einander

Firewalls sind ein wesentlicher Bestandteil der Netzwerksicherheit. Fast alle Firewalls sind Stateful Firewalls, mit Varianten, die unterschiedliche Funktionen und Vorteile bieten, die auf spezifische Sicherheitsanforderungen und -umgebungen zugeschnitten sind.

VPN-Dienste nutzen Firewalls in großem Umfang, um sowohl ihre eigenen Systeme als auch die Geräte der Kunden zu schützen. Gleichzeitig sind sie ein wirksames Mittel zur Umgehung von Firewalls, die darauf abzielen, Online-Inhalte zu zensieren.

Insbesondere für Unternehmen versteht man eine Firewall am besten als eine Ebene einer umfassenderen Sicherheitseinrichtung, die zusammen mit Tools wie VPNs, Antivirensoftware und Schulungen zur Sensibilisierung der Mitarbeiter eingesetzt werden sollte, anstatt diese zu ersetzen.

Häufig gestellte Fragen