Firewall Vergleich 2023

Die Firewall auf dem Rechner schützt vor Angriffen vom und in das Netzwerk.

Eine Firewall stellt eine der wichtigsten IT-Sicherheitskomponenten für Computer dar, die sich in einem Netzwerk befinden. Damit ist quasi jeder Computer gemeint, der Kontakt zur Außenwelt hat, sei es via Kabel-Verbindung mit einem anderen PC oder mit dem Internet. Eine Firewall überwacht den durchquerenden Datenverkehr und spannt eine Art Schutzschild gegen Angriffe von außen.

Die Aufgabe des Türstehers übernimmt eigentlich die vorab installierte Windows Firewall. In der Vergangenheit gab es aber immer wieder Sicherheitslücken und Schlupflöcher, durch die ungehindert Malware und Hacker Zutritt in das Computer-Netzwerk bekamen. Gerade sensible Daten sind durch die Windows-Firewall nicht ausreichend geschützt. Die bekanntesten Anbieter für Virenscanner und Virenschutz bieten in Internet Security Paketen eigene Versionen des Netzwerks-Schutzes an oder erweitern die installierte Microsoft Firewall um wichtige Funktionen.

Was durch die Datenleitungen fließt, wenn der PC mit dem Internet verbunden ist, ist für die meisten Computer-Nutzer und Internet-Surfer unsichtbar. Welche Daten an wen fließen, wenn Sie im World Wide Web unterwegs sind, ist nur selten nachvollziehbar. Ob Sie gute oder schlechte Daten von sich Preis geben, kann ohne Hilfsmittel wie eine Firewall kaum kontrolliert werden. Die Desktop Firewall überwacht die Datenleitungen und kontrolliert, welche Daten aus dem Internet kommen und auf den Rechner wollen. Umgekehrt prüft die Firewall, welche Daten den PC verlassen und ins Internet gesendet werden. Unerwünschte Daten werden aus dem Datenstrom gefiltert und der Nutzer durch einen Warnhinweis darüber informiert.

Da jeder Computer unzählige Ports besitzt, die alle mit dem Internet verbunden sind, ist ein kontrollierter Datenstrom ohne Firewall kaum möglich. Die Firewall schließt unnötige Ports ins Internet und kontrolliert den Datenfluss der anderen Ports. Auch der eigene Computer und die darauf installierten Programme werden von der Firewall genau unter die Lupe genommen. Versucht ein Programm zum Beispiel sensible Bankdaten abzufangen und nach außen weiter zu geben (Phishing), schlägt die Firewall Alarm und sperrt das Programm. Die vorinstallierte Firewall, aber auch der Antivirus Firewall Download einer Internet Suite kann oft spezifisch vom Nutzer eingestellt werden, z.B. welche Ports geöffnet bleiben dürfen oder welche Programme die Firewall getrost durchlassen darf.

Grundsätzlich wird im Bereich der Internet-Sicherheit zwischen zwei Firewall-Typen unterschieden. Die Desktop-Variante nennt sich Personal Firewall, während eine externe Firewall physisch am oder im Router bzw. Computernetzwerk integriert ist. In unserem Firewall-Vergleich haben wir uns hauptsächlich auf Sicherheitssysteme der Kategorie Software Firewall, also die Personal Firewall bezogen.

3.1. Personal Firewall

Schutzschild gegen Gefahren aus dem Internet – die Personal Firewall.

Mit Desktop Firewall oder Personal Firewall wird eine lokal auf dem Computer installierte Software bezeichnet, welche die bestehende Windows Firewall durch weitere Schutzmechanismen ergänzt oder komplett durch eine eigene Firewall ersetzt. Erforderlich dafür ist die Installation einer Software auf dem zu schützenden Endgerät, also auf Ihrem Computer. Im Gegensatz zur externen Firewall (oft auch als Hardware Firewall bezeichnet) sitzt die Personal Firewall auf dem Rechner. Meistens sind interne Firewalls Teil einer Antivirensoftware oder einer Internet Security Suite, ähnlich wie es beim Virenscanner der Fall ist. Wenn Sie bereits ein Internet Security Programm installiert haben, könnte eine Firewall integriert sein. In jedem Fall reicht ein Virenscanner allein nicht aus. Wie die Geschichte der Malware bewiesen hat, können Schadprogramme wie Keylogger oder Phishing-Programme sensible Daten und Passwörter aufnehmen, ohne dass der Virenscanner Alarm schlägt. Eine Firewall und ein aktiver Browser-Schutz erkennen diese Gefahren, warnen den Nutzer und sperren gefährliche Websites oder blockieren den Zugriff.

Die Software Firewall kontrolliert alle Daten, die über ein Netzwerk auf dem Computer ankommen und kontrolliert den Datenverkehr der installierten Programme. Auf dem Rechner blockiert die Desktop Firewall auch Angriffe aus dem internen Netz, während die Hardware Firewall nur nach außen schützt. In der Regel besitzt eine Personal Firewall eine weiße Liste, die alle wichtigen vertrauenswürdigen Internetprogramme enthält, wie den Browser, E-Mail-Programme oder Software auf dem Computer, die regelmäßig nach Updates verlangen. Diese weiße Liste wird von den Sicherheits-Experten der Firewall Anbieter immer auf dem neuesten Stand gehalten und ergänzt, weshalb die Installation von Updates der Firewall für den optimalen Schutz besonders wichtig sind.

Falls Sie sich neben Firewalls auch für Virenscanner interessieren, finden Sie bei uns Vergleiche und auch Vorlagen für eine Kündigung beim Wechsel, zum Beispiel für eine Kündigung bei Total AV.

Will ein fremdes Programm Zugriff auf das Internet bekommen, meldet die Firewall einen Warn-Hinweis: Meistens handelt es sich dabei um Angriffe von Trojanern, die in das Netzwerk und im Endeffekt auf Ihren Computer gelangen wollen. Selbst die beste Firewall ist nicht vor Schlupflöchern geschützt – immer wieder gelingt es schädlichen Eindringlingen, an der Firewall vorbeizukommen. Ein gutes Antivirenprogramm kann jedoch Schäden auf dem PC vermeiden.

Warum sich eine Personal Firewall lohnt, haben wir für Sie nochmal zusammengefasst:

3.2. Externe Firewall

Eine externe Firewall soll vor allem Unternehmen vor Hacker-Angriffen schützen.

In der Firewall Definition darf eine weiterer Typ des Hacker-Schutzes nicht fehlen: Die physische Firewall-Hardware, die Sie in der Hand halten können: Eine Hardware Firewall ist ein physischer Schutz, der direkt am Router angeschlossen wird. Die Router Firewall schützt den Internet-Verkehr durch verschiedene Mechanismen. Oft wird in Zusammenhang mit der externen Firewall Router oder DSL Modem dazugekauft. Die DSL-Zugangsdaten liegen dann in der Firewall, sodass kein Fremder von außen das Modem bei Umgehung der Firewall ohne die Zugangsdaten verwenden kann.

Im Gegensatz zur Software Variante kann die externe Firewall auch das VPN-Netzwerk schützen, weshalb ein Schutzmechanismus für große Netzwerke oft auf den Namen VPN Firewall hört. Außerdem ist oft eine DMZ-Funktion integriert, wodurch eine Art entmilitarisierte Zone eingerichtet wird. Innerhalb dieser Zone sind die Systeme sowohl durch die externe als auch die interne Firewall gegen andere Netze (LAN, Internet) abgeschirmt. Der Zugriff auf öffentlich erreichbare Dienste (E-Mail, Browser) ist aber trotzdem gewährleistet und das interne Netz (LAN) wird vor unberechtigten Zugriffen von außen geschützt.

Die Hardware Firewall ist vor allem für Unternehmen interessant, da sie beispielsweise den Netzwerkzugriff zwischen Hauptbüro, Geschäftsstellen und Außendienst-Mitarbeitern sichert. Das Bundesamt für Sicherheit in der Informationstechnik (BDI) empfiehlt in seinen IT-Grundschutz-Katalogen eine zweistufige Firewall-Sicherung, bestehend aus Software und Hardware Firewalls. Auch eine VPN-Software erhöht Ihren Schutz. Einige Modems und Router haben bereits eine Firewall integriert, bei vielen Modellen wird die Hardware Firewall zwischengeschaltet und via LAN-Kabel mit den Komponenten verbunden.

Fazit: Beide Firewalls können sich ergänzen und bieten im Zusammenspiel einen besonders hohen Schutz. Die externe Firewall ist für Privatleute mit normaler Internet-Nutzung nicht zwingend erforderlich. Eine Software Firewall sollte den Computer aber in Zusammenspiel mit einem Virenscanner vor Gefahren im oder auf das Netzwerk schützen.

Im Großen und Ganzen unterscheiden sich die verschiedenen Angebote in unserem Firewall-Vergleich wenig voneinander. Eine gute Firewall ist meist Teil eines umfassenden Internet Security Paketes, das mit zahlreichen Extra-Features auftrumpft. Worauf es beim Kauf ankommt, welche Funktionen Sinn machen und mit welchen Extras der Computer vor Angriffen von außen gut geschützt ist, erläutert folgende Tabelle:

Schneidet nur befriedigend ab: Die vorinstallierte Firewall von Windows 10.

Die Netzwerkkontrolle durch die Firewall hat auch die Stiftung Warentest in einem ausführlichen Firewall-Test von Sicherheitssoftware genauer betrachtet. In Ausgabe 04/2016 stellt das Prüfinstitut die besten Sicherheitsprogramme vor. Überraschend wurde das Programm BullGuard Internet Security zum Firewall-Testsieger, gefolgt von Security Suiten aus dem Hause G DATA, AVG, Eset und Kaspersky. Die Qualitäten der jeweiligen Firewall wurden darin nicht besonders stark untersucht.

Interessant ist aber ein anderes Ergebnis: Neben den Sicherheitsprogrammen ließ die Stiftung Warentest auch die vorinstallierte Schutzsoftware von Microsoft Windows 10 antreten. Mit befriedigenden Noten in Sachen Schutz und Handhabung, aber einer akzeptablen Rechnerbelastung, kommt die vorinstallierte Firewall und der Defender von Windows 10 auf eine mäßige 3,0 (befriedigend).