Rubrik: Produkte/Firewalls

.XNC: Version 8.0 der "Clavister Firewall" auf deutschem Markt verfügbar

Neue Hardwareplattformen in Zusammenarbeit mit Sanmina-SCI entwickelt

(17.02.03) - Die Xenologics Networks & Communications GmbH (.XNC), der offizielle Vertriebspartner des schwedischen Herstellers Clavister AB für den deutschsprachigen Raum, begrüßt das Erscheinen der neuen "Clavister"-Produkte. Die IT-Sicherheitsfirma hat die Version 8.0 der "Clavister Firewall" herausgebracht. Sie hat eine völlig neue administrative Schnittstelle, verbesserte VPN-Funktionen und "Carrier Class Performance".

Clavister 8.0 kann als Firewall-Appliance (Hardwarelösung) oder als Software zur Installation auf Industriestandard geliefert werden. Die neue Hardwareplattform wurde zusammen mit dem Clavister-Partner Sanmina-SCI entwickelt. Im Moment gibt es vier Produktserien, die für unterschiedliche Bedürfnisse entwickelt wurden. Es handelt sich um die Produkte H (high-end)-, R (remote office)-, M (mid-range)- und S (small & medium enterprise)-Serie.

Sanmina-SCI ist ein globaler Lieferant, der Lösungen nach Maß herstellt. "Zusammen mit Clavister haben wir eine Hardwareplattform konstruiert, die in Verbindung mit der Software von Clavister eine der sichersten auf dem Markt ist. Die Hardware minimiert die Ausfallwahrscheinlichkeit sowie den Wartungsbedarf erheblich", meint Anders Sterner von Sanmina-SCI.

Die Kooperation mit Sanmina-SCI ermöglicht es Clavister, sowohl Produkte für kleine Unternehmen und home offices, als auch für die größten internationalen Unternehmen anzubieten. "Die Kooperation mit Sanmina-SCI ermöglicht unseren Kunden weltweiten Support und einen direkten Austauschservice, wenn denn alles mal schief gehen sollte", sagte Michael O. Jönsson, Vizepräsident, Clavister AB.

Technische Eigenschaften

Die Clavister Firewall wurde entwickelt, um von Grund auf sicher zu sein. Eine ganz wichtiger Punkt dabei ist, dass die Clavister Firewall kein traditionelles Betriebssystem wie Microsoft Windows, Linux oder NetBSD verwendet. Nicht einmal ein Echtzeit-Betriebssystem wie VxWorks wird verwendet. Im Gegensatz dazu besteht die Firewall aus einem minimalen Boot Loader und einem sehr kompakten Firewall Kern. Die gesamte Software, die dieses Produkt benötigt, ist kleiner als 500 Kbytes. Auch ist der Kern der Clavister Firewall sein eigenes, nur zum Betrieb einer Firewall entwickeltes System. Klare Vorteile des Produkts liegen im hohen Datendurchsatz und einer erhöhten Sicherheit, da es keine vom Betriebssystem ererbten Anfälligkeiten gibt. Die Clavister Firewall verwendet "Stateful Inspection" (dynamische Paketfilterung), den De-facto-Standard für fortschrittliche Firewall-Lösungen. Um bestmögliche Absicherung zu erreichen, speichert sie den Status aller gebräuchlichen IP-Protokolle, eingeschlossen TCP, UDP und ICMP. Jedes von der Firewall empfangene IP-Paket wird mehreren gründlichen Konsistenzprüfungen bezüglich Header, Größe, Optionen, Fragmentierung und Flags unterzogen. Diese Prüfungen ermöglichen den Schutz vor DoS-Angriffen auf Netzwerkebene, aber auch vor Betriebssystem-Fernabfragen und sogenannten "firewalking"-Versuchen. Um den komplexen Sicherheitsanforderungen zu begegnen, die im File Transfer Protocoll (FTP) auftreten können, beinhaltet die Firewall ein Application-Level-Gateway (Layer-7-Proxy); dies ermöglicht erstmalig sichere FTP-Verbindungen durch eine Firewall.

Die Neuigkeiten in Kürze

·         neue Generation der administrativen Bedienung bei verbesserter Unterstützung für mehrere Firewalls

·         verbesserte VPN-Funktionen mit Unterstützung für X.509-basierte Zertifikate und neuen Algorithmen für die Verschlüsselung (einschließlich dem neuen Standard AES)

·         "Policy based routing", welches eine Integration der Clavister Firewall mit ergänzenden Sicherheitsprodukten, wie z.B. Antivirus- und Filter-Produkten, erlaubt

·         "Operator level performance" mit deutlich höherem Durchsatz bei bis zu fünf Millionen simultanen Sessions

·         neue Hardwareplattformen in Zusammenarbeit mit Firma Sanmina-SCI entwickelt

·         internationale Produktions- und Support-Vereinbarung mit Sanmina-SCI. (ma)

.XNC - Xenologics Networks &Communications

Ansprechpartnerin: Sabine Halbfas, Marketingleitung

Tel. (02203) 9696-0, Fax (02203) 9696-199

E-Mail: info@xnc.com

Web: www.xnc.com