Sicherheit in der IT - servswitch

VPN Firewall
Kein Unternehmen kann auf den Schutz einer Firewall
verzichten.
Firewall Arten
Es gibt drei verschiedene Arten von Firewalls — Paketfilter,
Applikationsfilter und Stateful Inspection.
Eine Firewall mit Paketfilter ist eine ältere Technologie, die nur
auf den ersten drei Schichten des OSI-Modells arbeitet. Sie
prüft jedes Paket auf Übereinstimmung mit den Regeln für
die Paketfilter und leitet die Pakete entsprechend weiter bzw.
blockiert sie. Diese Art Firewall prüft jedes Paket einzeln
unabhängig vom Verkehrsfluss. Firewalls mit Paket Filterung
entsprechen nicht mehr den heutigen Sicherheitsstandards.
Firewalls gibt es solche und solche. Ein Gerät oder eine
Software, die sich “Firewall” nennt, bietet nicht in jedem Fall
ausreichend Sicherheit für Ihr Firmennetzwerk. Zu oft fehlen
den preiswerten Firewalls für kleinere Unternehmen existenzielle
Funktionen. Wenn Sie Firewalls vergleichen, schauen Sie
auf die Funktionen, die Ihnen ausreichend Schutz gewähren
und dann auf den Preis. Es lohnt sich.
Firewalls, die zusätzliche Filter für Applikationen haben, sind
etwas fortschrittlicher. Diese Firewalls erkennen bestimmte
Applikationen und Protokolle, die sie akzeptieren oder ablehnen
je nachdem zu welcher Applikation das Paket gehört.
Firewalls , die den heutigen Sicherheitsanforderungen entsprechen,
sind die Stateful Inspection Firewalls. Die Stateful
Inspection Firewall durchsucht den gesamten Datenfluss statt
individueller Pakete. Sie erkennt, ob ein Paket der Anfang
einer neuen Verbindung, Teil einer bestehenden Verbindung
oder ein ungültiges Paket ist. Weil dieser Firewalltyp neben
den Paketen auch die Verbindungen erkennt, kann er
Angriffe abwehren, die bestehende Verbindungen nutzen
ebenso wie Denial-of-Service Angriffe.
VPN
Eine Firewall, die Virtual Private Networks (VPNs) unterstützt,
ist notwendig für alle Unternehmen, deren Zweigstellen oder
mobile Mitarbeiter mit dem Unternehmensnetzwerk über das
Internet kommunizieren. Ein VPN nutzt eine Verschlüsselung,
um private “Tunnel” im Netz oder Internet zu errichten. Diese
ermöglichen zwei Knoten so zu kommunizieren als wären Sie
innerhalb des LAN, unerreichbar für jeden Dritten.
Redundante Verbindungen
Wenn das Internet zu Ihren unternehmenskritischen Anwendungen
gehört, sollten Sie über eine redundante
Internet Verbindung nachdenken, um den Email Verkehr
und andere Dienste auch bei einem Ausfall der Hauptverbindung
aufrecht erhalten zu können. Da Firewalls
zwischen dem Netzwerk und dem Internet eingesetzt
werden, benötigen Sie dann eine Firewall, die zwei WANund
zwei Internet-Verbindungen unterstützt. Mit
Lastverteilung routen Sie den Verkehr auf beide Leitungen,
fällt eine aus, übernimmt die zweite die volle Last solange
bis beide Links wieder stehen.
10 |
Tel 01-256 98 56 | www.black-box.at