Prinzipiell geht es ohne und ist auch kein Problem, vorausgesetzt man hat seinen Computer mit allen nötigen Sicherheits-Updates vor Angriffen geschützt. Was aber ist überhaupt eine Firewall.

So wie ein Haus über ganze bestimmte Öffnungen mit der Außenwelt verbunden ist (Briefkasten, Wasserleitung, Abwasserrohre, Garagentor...), hat ein Computer für bestimmte Verbindungen sogenannte Ports und wie ein Haus auch eine Adresse. Post erreicht einen solchen Computer über seine IP-Adresse und den Port für Posteingang. Kein Mensch käme auf die Idee, für den Postboten die Tür offenstehen zu lassen, damit der die Post einwirft.

Leider sind Computer als universelle Einsatzgefährten von Haus aus dafür vorgesehen, in einem friedlichen Büronetz zu arbeiten. Hier müssen viele Dinge funktionieren, die im Büroalltag gebraucht werden. Man will gemeinsam auf Dateien zugreifen, Drucker verwenden und Nachrichten versenden - um nur einiges zu nennen. Auch dafür gibt es offene Ports, eine Bürotür ist ja auch offen, wenn man drinnen arbeitet.

Im Internet sind diese offenen Ports gefährliche Angriffspunkte, die den Computer verwundbar machen. Vorallem dann, wenn die an den Ports wartenden Dienste fehlerhaft sind und deshalb böswilligen Kontakten die Tür öffnen - das nennt man dann Sicherheitslücken. Eine Firewall schließt solche Ports und öffnet sie nur, wenn der Benutzer das will.

Wenn ein Internetsurfer die Verbindung zur Welt über einen Router hält, hat er damit bereits eine Firewall, denn der Router ist seine Adresse zur Welt. Der lässt nur durch, was von einem angeschlossenen Computer angefordert wurde und übersetzt dabei die äußere in eine innere Adresse (NAT - Net Address Translation). Bei DSL-Anschlüssen sind oft Router inklusive. Auch wenn man mit nur einem Computer surfen will, macht ein Router also durchaus Sinn, bei mehreren geht es nicht ohne.

Für alle Surfer ohne Router ist eine Firewall durchaus enpfehlenswert. Windows XP hat eine vollwertige seit Service Pack 2 dabei. Ansonsten bieten sich Software-Firewalls an, die es reichlich gibt. Manche sind sehr einfach zu installieren, bieten dann aber auch nur Schutz gegen Angriffe von außen. Es gibt auch Firewalls, die einen gewissen Schutz gegen bereits eingedrungene Schädlinge bieten, die sind dann aber recht kompliziert einzustellen.