Rubrik: Produkte/Firewalls

BinTec: Umfassender Schutz für Unternehmensnetze

BinTec-Router der X-Generation mit "Stateful Inspection Firewall"

(30.11.02) – Die BinTec Communications AG erweiterte mit der "Stateful Inspection Firewall" die bestehenden, umfangreichen Sicherheitsfunktionen in den Routern der X-Generation. Die Stateful Inspection Firewall bietet einen hohen Sicherheitsstandard für Firmennetze. Zum einen verhindert die Software den unbefugten Zugriff auf das interne Unternehmensnetz, zum anderen kontrolliert sie parallel den jeweiligen Status der bestehenden Verbindung in das Internet. Die Firewall ist mit dem neuen Release 6.2.5 seit Mitte Oktober 2002 verfügbar und wurde auf der SYSTEMS präsentiert. Das neue Release kann unter www.bintec.de kostenlos heruntergeladen werden.

Eine Stateful Inspection Firewall mit dynamischer Paketfilterung hat gegenüber der so genannten statischen Paketfilterung einen bedeutenden Vorteil: Die Entscheidung, ob der Router ein Paket weiterleitet, wird nicht nur auf Grund von Quell- und Zieladressen oder Ports gefällt. Vielmehr prüft die Software zusätzlich den Zustand (state) der Verbindung zu einem Partner. Es werden ausschließlich die Pakete weitergeleitet, die zu einer aktiven Verbindung gehören. Dafür muss die Kontrolle der Quell- und Zieladresse, des Dienstes und des Status der Verbindung positiv ausfallen. Datenpakete, die sich keiner bestehenden Verbindung zuordnen lassen, werden verworfen und im Log-File protokolliert. Neue Verbindungen lassen sich nur entsprechend der konfigurierten Regeln öffnen.

Die Stateful Inspection Firewall erkennt darüber hinaus, ob eine Verbindung "Tochterverbindungen" geöffnet hat – wie beispielsweise bei FTP oder Netmeeting – deren Pakete ebenfalls weitergeleitet werden müssen. Alle aktuellen und initiierten Verbindungen werden mit Adresse und zugeordnetem Port in einer dynamischen Verbindungstabelle hinterlegt. Da der jeweilige Status einer Verbindung ständig überwacht wird, bleibt Unbefugten der Zugriff auf das interne Unternehmensnetz verwehrt.

Die Stateful Inspection Firewall fügt sich mit ihrer einfachen Konfiguration schnell und problemlos in die bestehende Sicherheitsarchitektur der BinTec-Router ein. Die Konfiguration an sich erfordert einen geringeren Aufwand als die Einrichtung von Network Address Translation (NAT) sowie Regeln und Filtern. (ma)

BinTec Communications

Tel. (00911) 9673-1603, Fax (0911) 9673-1699

E-Mail: presse@bintec.de

Web: www.bintec.de