Rubrik: Produkte/E-Mail-Security

BorderWare: Load Balancing für E-Mail-Scanning

Beteiligung am "F5 iControl Alliance Partner Program" bringt Hochverfügbarkeit für "MXtreme"

(21.05.04) - BorderWare Technologies und F5 Networks haben eine strategische Partnerschaft geschlossen. Innerhalb des "F5 iControl Alliance Partner Program" integriert BorderWare die "MXtreme Mail Firewall" und die "BIG-IP Application Traffic Management"-Lösungen von F5. Dies soll die Verfügbarkeit der Appliance steigern und eine Load Optimierung für die Messaging-Infrastruktur eines Unternehmens gewährleisten.

"E-Mail ist einer der zentralen Mission Critical-Bereiche in Organisationen. Die komplette Messaging-Infrastruktur muss hochverfügbar und sicher sein, und jederzeit den unternehmerischen Anforderungen genügen beziehungsweise die Fähigkeit haben, auf Herausforderungen flexibel zu reagieren. Heutzutage sind Messaging-Systeme beispielsweise durch Spam und Viren massiv in der zur Verfügung stehenden Bandbreite bedroht. Das ist bereits Realität. Und genau sie sorgt dafür, dass wir uns um Hochverfügbarkeit und weniger anfällige Sicherheitsstrukturen kümmern müssen. Die Integration von MXtreme und BIG-IP innerhalb der iControl Alliance richtet fokussiert diese Bereiche", sagte Jim Ritchings, Vice President Business Development bei F5 Networks.

Die BIG-IP Produkte von F5 sind umfassende Lösungen für ein lokales und globales Traffic Management. Mittels der BIG-IP iControl Programmier-Schnittstelle garantiert die MXtreme in einem Cluster (zwei oder mehr MXtreme-Systeme agieren als eine logische Einheit) hohe Verfügbarkeit und ein optimales Load Balancing.

Die Kommunikation läuft über den BIG-IP Switch, der die Auslastung und Systemintegrität prüft, und erst dann den SMTP Traffic intelligent an die einzelnen Systeme im Cluster verteilt. Hochverfügbarkeit und Load Balancing sind die beiden Schlüsselfunktionen der "MXtreme FailSafe Cluster"-Architektur. "Stateful" Failover meint hier, dass von jeder einzelnen, angenommenen Nachricht eine Kopie in einem weiteren definierten System existiert, bis zur endgültigen Zustellung. Durch die enge Verbindung der Systeme innerhalb des Cluster, übernimmt bei Ausfall des einen sofort ein anderes die Nachrichtenzustellung. Ausfall- und Latenzzeiten werden vermieden und Nachrichten können nicht mehr verloren gehen.

"Dynamic Application Security"

Bisher versuchte man Spam- und Viren-Attacken zu begegnen, indem man bestimmte Inhalte identifiziert, entsprechende Signaturen entwickelt und diese dem Kunden zur Verfügung stellt. Auch wenn die Methode sehr effektiv funktionieren kann, handelt es sich doch um einen reaktiven Ansatz das Problem in den Griff zu bekommen. Damit lassen sich aber Spam, Viren, Bedrohungen, DDoS- und "Zero-Day"-Attacken auf das Netzwerk nicht verhindern. Ein alternativer und ergänzender Ansatz ist es, anormales und abweichendes Verhalten zu beobachten, wie zum Beispiel plötzliche Ausbrüche des SMPT Traffic, und diesen Traffic dann am Switch simpel nicht zu gestatten.

Das Zusammenspiel der "F5 iControl API" mit den Anti-Spam- und Content-Filter-Funktionen der MXtreme erlaubt eine selektive Kontrolle und Analyse des SMTP Traffic. Auf diese Weise können bestimmte Formen von Traffic zuverlässig als Attacken identifiziert, unterdrückt oder sogar vollständig eliminiert werden. (ma)

BorderWare Technologies

Kontakt: Dagmar Schulz (Presse)

Tel. (0511) 3532469-2, Fax (0511) 3532469-1

E-Mail: dagmar@borderware.de

Kontakt: Linda Quemper

Tel. (0044-20) 8538-1750, Fax (0044-20) 8538-1750

E-Mail: linda@borderware.com

Web: www.borderware.de