Virtual Private Networks

Transkript

1 Virtual Private Networks Dipl.-Ing. Norbert Pohlmann Vorstand Utimaco Safeware AG

2 Inhalt Warum IT-Sicherheit? Risiken der Kommunikation über öffentliche Infrastrukturen Aufbau von Virtual Private Networks Anwendungsformen von VPNs in der Praxis VPN-Lösungen von Utimaco Utimaco Safeware AG

3 Warum benötigen wir IT-Sicherheit? Früher Heute / Morgen Veränderungen in Geschäftsprozessen Utimaco Safeware AG Vermögenswerte als Bits und Bytes (e-@ssets) Hacker zwingen uns, unsere Informationen zu schützen Wirtschaftsspionage ist sehr lukrativ

4 Risiken der Kommunikation über öffentliche Infrastrukturen Angriff auf die übertragenen Daten Mitlesen Manipulation Löschen Organisation A1 A Organisation B1 Verkehrsflußanalyse Angriff auf die Rechnersysteme Organisation A2 Organisation B2 High-Tech-Spione stehlen Know-How oder Strategiepläne gemeinsame Kommunikations- Infrastruktur Utimaco Safeware AG Hacker brechen in das lokale Netz ein Hacker können die Rechnersysteme einer Organisation lahmlegen Organisation An Organisation Bn

5 Analogien Sicherheitstransporter $$ $$ Pipeline und Rohrpost Organisation A Unsicheres Netz (z.b. Internet) Organisation B Utimaco Safeware AG Pipeline

6 Aufbau von Virtual Private Networks Grundsätzliche Idee bei Virtual Private Networks (VPNs): Utimaco Safeware AG offene Kommunikationsinfrastruktur z.b. Internet nutzen kostengünstig, weltweit verfügbar UND allen Bedrohungen und Risiken sinnvoll entgegenwirken Sicherheitsmechanismen von VPNs Verschlüsselung (schützt Vertraulichkeit) Authentikation (gewährleistet Eindeutigkeit des Benutzers) Digitale Signaturen (sorgt für die Unversehrtheit der Daten) Tunneling (verschleiert Datentransfer) Firewalling (schützt Netzwerkressourcen)

7 Anwendungsformen von VPNs in der Praxis Unternehmensweites VPN 1 Zentrale und n-niederlassungen Sichere Remote-Ankopplung Sales Service-Mitarbeiter Außendienstmitarbeiter Utimaco Safeware AG Heimarbeitsplatz VPN zwischen verschiedenen Unternehmen Elektronische Marktplätze

8 Sichere Ankopplung von Außendienstmitarbeitern eines Versicherungsunternehmens PKI CRL Server 1 Server 2 Server n X500 Directory CRL Chipkarten Utimaco Safeware AG ISP-A Internet ISP-X Heimmitarbeiter Heimmitarbeiter Außendienstmitarbeiter

9 Vertrauenswürdige Kommunikation über ein globales IP-Netzwerk SM Zentrale Intranet Utimaco Safeware AG Satellitenverbindung Botschaft n Botschaft n

10 Vertrauenswürdiges IP-Netz durch einen Service Unternehmen A Niederlassung A Unternehmen B Niederlassung B Service Provider Backbone Service Provider SM Utimaco Safeware AG per SLA Unternehmen C Niederlassung C

11 VPN Gateway- Lösungen der Utimaco Safeware AG Die Basis: Utimaco Safeware AG CryptoGuard VPN : Realisierung einer VPN-Lösung bei einer Schweizer Bank Sicherung des Informationsverbundes Berlin-Bonn (IVBB) Aktuell: Installation von +300 Boxen beim Land Baden-Württemberg Aktuell: Installation von 500 Boxen beim Justizminsterium der Niederlande kombinierte SW / HW Lösungen Roll-Out Management Fazit: Über 100 erfolgreiche Lösungen

12 CryptoGuard VPN 1000 Smart Gateway Small office Zentrale Notebook CryptoGuard VPN Internet PCs mit lient-software Utimaco Safeware AG Features: Lokales webbasierendes Management Interoperabilität mit verschiedenen IPSec-Clients (IKE) Heimarbeitsplatz Markt: SoHO / SME Gesundheitswesen (z.b. Arzt-Labor) kleine Versicherungen ( Travelling user )

13 CryptoGuard VPN 2000 Smart Gateway Advanced Zentrale < 20PC s Notebook CryptoGuard VPN Niederlassung 1 CryptoGuard VPN Internet < 10 P C s bis 10 Niederlassungen CryptoGuard VPN Niederlassung n < 10 P C s Utimaco Safeware AG Features: Lokales webbasierendes Management Interoperabilität mit verschiedenen IPSec-Clients (IKE) Hardware Verschlüsselung Heimarbeitsplatz Markt: SoHO / SME Gesundheitswesen (z.b. Arzt-Labor) Industrie (kleine bis mittlere Größe - z.b. Kfz-Werkstatt + Zulieferer)

14 CryptoGuard VPN 3000 Enterprise Gateway Zentrale Notebook CryptoGuard VPN Niederlassung 1 SMS CryptoGuard VPN Internet PC s CryptoGuard VPN N iederlassungen Niederlassung n PC s Utimaco Safeware AG Features: Zentrale Security Management Station (SMS) Zentrale Administration/ Konfiguration Spezieller VPN-Modus (+ Redundanz) Hardware Verschlüsselung Heimarbeitsplatz Markt: Mittlere bis große Unternehmen mit verteilten Standorten TELCOS s, ISPs, ASP s Behörden-/Polizeinetze Banken mit Filialen

15 CryptoGuard VPN 5000 Enterprise Gateway Advanced Zentrale SMS CryptoGuard VPN CryptoGuard VPN Notebook Internet CryptoGuard VPN PC s CryptoGuard VPN Niederlassung N iederlassungen Niederlassung n PC s Utimaco Safeware AG Features: Zentrale Security Management Station (SMS) Zentrale Administration/Konfiguration Spezieller VPN-Modus (+ Redundanz) Hardware encryption accelerator Load Balancing / Kaskadierung Heimarbeitsplatz Markt: Große (internat.) Konzerne mit besonders hohen Anforderungen an die Geschwindigkeit + Sicherheit TELCOS s, ISPs, ASP s Zentrale Großrechenzentren

16 VPN-Lösungen von Utimaco CryptoGuard VPN Gateways Smart Gateways (1000er & 2000er) Enterprise Gateways (3000er & 5000er) Webbasierende vs. zentrale Administration/ Konfiguration Softwarebasiert vs. hardwarebeschleunigt VPN Clients IPSec kompatibel SafeGuard VPN Client (Utimaco Safeware) Utimaco Safeware AG Utimaco VPN-Lösungen skalierbar und interoperabel investitionssichere Lösungen, die mitwachsen

17 VPN Gateway- Lösungen der Utimaco Safeware AG Die Basis: KryptoGuard VPN Gateway Utimaco Safeware AG CryptoGuard VPN 3000 Enterprise Gateway CryptoGuard VPN 2000 Smart Gateway Advanced VPN Lösungen von Utimaco stellen für jeden Kunden eine optimale Lösung in Bezug auf Sicherheit und Total-Cost-of- Ownership dar. CryptoGuard VPN 5000 Enterprise Gateway Advanced CryptoGuard VPN 1000 Smart Gateway Preis Leistungsfähigkeit

18 Utimaco Safeware AG Neuerscheinung 3/2001

19 Vielen Dank für Ihre Aufmerksamkeit! Wir freuen uns auf Ihren Besuch! Hall 23 / Stand A45 IT Security Hall Utimaco Safeware AG Utimaco Safeware AG web: mail: [email protected]