An dieser Stelle werden nur Firewall-Ratschläge erteilt, die sich auf das private Umfeld beziehen, da Firmennetzwerke von speziell geschulten Fachleuten geschützt werden und besonderer Aufmerksamkeit bedürfen. Prinzipiell unterscheiden wir die Personal Firewall, die direkt auf dem Anwendungsrechner installiert ist und die externen Firewalls, die sich im Router befinden. So kann eine Firewall nach individuell festgelegten Regeln den unerlaubten Netzwerkzugriff von außen und innen unterbinden. Für das eigentliche Aufspüren von Angriffen sind die so genannten IDS-Module zuständig, die einer Firewall aufgesetzt werden können und meist Bestandteil einer Sicherheitssuite sind.
Das Angebot an eigenständigen Firewalls ist groß und man unterscheidet zwischen kostenlosen und lizenzpflichtigen Programmen. Für den Hausgebrauch leisten die kostenlosen einwandfreie Dienste und lassen sich relativ einfach konfigurieren. Die vom Betriebssystem Windows 7 angebotene Firewall ist in den letzten Jahren stark verbessert worden, bietet aber bei weitem noch nicht den gewünschten Schutz. Die kostenlosen Programme sind deutlich effektiver – was natürlich auch für den Windows-Virenschutz gilt, der von anderen Programmen durchgeführt werden sollte. Nicht allzu teuer und sehr bekannt sind Firewalls wie ZoneAlarm, Network Associates-McAfee. Vor dem Kauf sollte man sich jedoch auf die aktuellen Testergebnisse beziehen, da die Ergebnisse von Jahr zu Jahr schwanken können. Die meisten Router/Switches sind bereits mit ihrer eigenen Firewall so sicher konfiguriert, dass man sich auch ohne Firewall auf dem Desktop-PC recht sicher fühlen darf. Eine Kontrolle via Webinterface sollte man in jedem Fall durchführen, denn manchmal sind bestimmte Ports für FTP-Server oder P2P-Netze geöffnet. Auch die gelegentliche Kontrolle der Logfiles im Router macht Sinn – hier werden die Angriffe registriert und der Effekt der Firewall aufgezeichnet.
