Eine Firewall ist ein Sicherungssystem, das ein Netzwerk oder einen einzelnen Computer vor unerwünschtem Zugriff über Datenleitungen von außen, besonders über das Internet, schütz. Damit können ein ganzes Netzwerk oder einzelne Computer vor unerwünschten Zugriffen geschützt werden. Die Software analysiert den Datenverkehr, der über eine Netzwerkschnittstelle wie dem WLAN oder Ethernet-Anschluss übertragen wird. So können durch spezifische Filterungen gezielt Kommunikationsversuche auf Netzwerkports oder Netzwerkadressen blockiert werden.

Die Firewall gibt es in unterschiedlichen Kategorien und werden entsprechend ihres Einsatzgebietes ausgewählt.

Personal Firewall (Software Firewall):
Hierbei handelt es sich um eine Software, die direkt auf dem zu schützenden Endgerät läuft und dort unerwünschte Zugriffe beschränkt.

Externe Firewall (Hardware Firewall):
Die externe Firewall arbeitet nicht direkt auf einem Endgerät wie dem Computer sondern auf einem separaten Gerät, das den Zugriff eines externen Netzes (WAN) auf das interne Netz (LAN) beschränkt und überwacht.

• Content-Filter: 
  Dieser Filter sorgt dafür, dass der Empfänger keine illegalen oder anstößigen Inhalte zu sehen bekommt.
  
  
• URL-Filter: 
  Er beschränkt den Zugriff auf Websites, die unzulässige Inhalte enthalten. Zudem kann hierdurch auch eine Nutzung von Unterhaltungsseiten wie Social Media oder Gaming-Webseiten im gesamten Unternehmensnetzwerk unterbunden werden.
  
  
• Paketfilter: 
  Auf der Basis von IP-Absenderadressen, IP-Zieladressen und Ports, filtert die Firewall was wer und wann empfangen darf. 
  
  
• Stateful Packet Inspection:
  Diese dynamische Paketfiltertechnik bezieht den Zustand einer Datenverbindung in die Überprüfung der Pakete mit ein. Auf Basis des Session-Status kann sie die Datenpakete entweder zulassen oder blockieren.
  
  
• Deep Packet Inspection:
  Hierbei handelt es sich um eine hocheffektive Technologie der Netzwerkanalyse um Datenpakete zu überwachen und zu filtern.
  
  
• Proxyfunktion:
  Ein Proxy-Server ist ein Vermittler innerhalb eines Netzwerks. Der Datenverkehr fließt niemals direkt, sondern über den Server als eine Art Zwischenstation an einem anderen Standort. 
  
  
• Network Adress Translation:
  Die IP-Adressen werden so verändert, dass eine öffentliche Adresse von mehreren Hosts zeitgleich verwendet werden kann, 
  
  
• Virtual Private Networks (VPN): 
  Ein VPN ist eine Netzwerkverbindung, die für Unbeteiligte nicht einsehbar ist und somit zusätzliche Privatsphäre und Anonymität schafft.
  
  
• Intrusion Detection System:
  Dient zur Erkennung von Angriffen, die gegen ein Computersystem oder Rechnernetz gerichtet sind.
  
  
• Intrusion Prevention System:
  Diese Funktion erkennt verdächtige Muster automatisch und ist damit eine Präventionsmaßnahme. Schlüsse zieht diese auf Basis des bestehenden Datenstroms.