Netzwerkkonzept. Informationsveranstaltung am Im Bristol Hotel Mainz. Thema: Ideen zum Netzwerkdesign - Switching -WLAN - Security - VoIP

Transkript

1 Netzwerkkonzept Informationsveranstaltung am Im Bristol Hotel Mainz Thema: Ideen zum Netzwerkdesign - Switching -WLAN - Security - VoIP Datum: , Seite: 1

2 Netzwerkkonzept : Security Der Kampf um die Netzwerksicherheit Übersicht über Astaro Security Gateway Sicherheitsanwendungen Web Security Security Network Security Appliances und Software Ergänzende Astaro Produkte Network Security Security Web Security Datum: , Seite: 2

3 Neun integrierte Sicherheitsanwendungen VPN Gateway Firewall Network Security Virus Protection Web Web Security Security Content Filtering Spyware Protection Intrusion Protection Virus Protection Security Phishing Protection Datum: , Seite: 3 Spam Protection

4 Mehrstufige Sicherheit Firewall und VPN External users Internet Internal users LANs Intrusion Protection Database Web Internal Resources Content Filtering Virus/Spam/URL/ Spyware/Phishing Datum: , Seite: 4

5 Spyware Protection Verhindert den Download von Spyware, Adware, und anderer Malware Hindert infizierte Systeme daran, Informartionen an Spyware-Server zu senden Verfügt über eine große Datenbank von bekannten Spyware URLs Gateway Spyware Schutz, der sich mit einer Desktoplösung zu einem mehrstufigen Sicherheitskonzept kombinieren lässt Datum: , Seite: 5

6 Virus Protection for the Web Stoppt Viren, Würmer, Trojaner, und andere Malware bevor sie den Desktop erreichen Untersucht HTTP traffic Web Downloads Web-based (MSN Hotmail, Yahoo! Mail) Duale Virenscanner mit mehreren Erkennungsmethoden Virensignaturen, Heuristiken Datenbank mit mehr als Virensignaturen Flexibles Management Administrator kann festlegen, welche Formate und Inhalte geblockt werden sollen. Datum: , Seite: 6

7 Surf Protection (URL Filter) Durchsetzen von Nutzungsregeln für das Surfen im Web Administratoren können Regeln, basierend auf 60 Kategorien von Webseiten, definieren Nudity, gambling, criminal activities, shopping, drugs, job search, sports, entertainment, etc. Nutzt die größte und umfangreichste zur Verfügung stehende Datenbank 60 millionen kategorisierte Websites Modernste Erkennungs- und Klassifizierungsverfahren wie Textanalyse, Erkennung von Symbolen und Bildern Whitelist und Blacklist für nutzer- und gruppenspezifische Regeln Überwachung oder Blockierung der Nutzung von spezifischen Webseiten Datum: , Seite: 7

8 Virus Protection for Stoppt Viren, Würmer, Trojaner und andere Malware bevor sie den Mailserver oder Desktops erreichen Untersucht SMTP und POP3 Traffic Duale Virenscanner mit vielfältigen Erkennungsfunktionen Virensignaturen, Heuristiken Datenbank mit mehr als Virensignaturen Flexibles Management Administrator kann festlegen, welche Formate und Inhalte geblockt werden sollen. s und Anhänge können gelöscht, zurückgewiesen, mit einer Warnung weitergeleitet oder in Quarantäne gestellt werden Gateway Virenschutz ergänzt den Desktopschutz Datum: , Seite: 8

9 Spam Protection Identifikation und Entsorgung unerwünschter s (Spam) Verschiedene Erkennungsmethoden Absenderadressen-Verifikation, Realtime Blackhole Lists, - Header und Textanalyse, White- und Blacklists, URL scanning, Greylisting Heuristische Methoden berechnen einen Spam-Score basierend auf Wahrscheinlichkeiten Flexibles Management s und Anhänge können gelöscht, zurückgewiesen, weitergeleitet mit Warnung oder in Quarantäne genommen werden User können sich geblockte s zuschicken lassen Kann dem Header Informationen hinzufügen Datum: , Seite: 9

10 Schutz gegen Phishing Phishing Kriminelle Organisationen imitieren s von Banken, Kreditkarten Unternehmen, ebay und anderen Unternehmen, um an vertrauliche Informationen zu kommen. Astaro identifiziert und stoppt Phishing s durch verschiedene Methoden Viren Scanner erkennt Phishing Signaturen ULR Filter Datenbank kategorisiert Phishing Server unter der Rubrik verdächtig Internet Downloads werden geblockt falls die Muster Phishing Dateien ähneln. Server Scans for phishing signatures Internet Databases of Phishing Sites Web Server Datum: , Seite: 10

11 Firewall Stateful Packet Inspection Packet filtering untersucht Paket-Header Stateful packet inspection verfolgt Ereignisse über Sessions hinweg und erkennt Protokollverletzungen Zeitbasierte Regeln und Policy-basiertes Routing Application-Level Deep Packet Filtering Untersucht Paketinhalte um protokollspezifische Regeln durchzusetzen Sicherheitsproxies um Management zu vereinfachen HTTP, POP3, SMTP, SIP, DNS, Socks, Ident NAT (Network Address Translation) und Masquerading Schutz vor DoS (Denial of Service) Angriffen Kann im transparenten Modus betrieben werden Datum: , Seite: 11

12 Virtual Private Network (VPN) Gateway Verschlüsselt Daten um einen gesicherten Kommunikations Tunnel über das Internet zu ermöglichen Unterstützt verschiedene Architekturen Net-to-Net, Host-to-Net, Host-to-Host Umfangreiche Verschlüsselungsmöglichkeiten Unterstützt alle wichtigen Algorithmen Unterstützt IPSec, L2TP, and PPTP VPNs Native Windows, IPSec, and MacOS x clients Vielfältige Authentifizierungs-Methoden Interne Certificate Authority Volle Public Key Infrastructure (PKI) Unterstützung Unterstützt VPN Tunnel, basierend auf dynamischen IP Addressen (DynDNS) Datum: , Seite: 12

13 Intrusion Protection Identifiziert und blockiert anwendungs- und protokoll basierte Angriffe Datenbank mit über Mustern und Regeln Probing, port scans, interrogations, host sweeps Angriffe auf Softwareschwachstellen Ausnutzung von Protokollschwachstellen Messaging, Chat und Peer-To-Peer (P2P) Anwendungen Erkennung von Anomalien zur Verhinderung von Zero-Day-Angriffen Intrusion Detection und Prevention Meldung an den Administrator oder Traffic sofort blocken Übersichtliches Interface Mit einem Klick Regeln aktivieren und deaktivieren Einfaches hinzufügen und anpassen von Regeln Datum: , Seite: 13

14 Astaro Security Gateway Appliances Astaro Security Gateway 110/120 Astaro Security Gateway 220 Astaro Security Gateway 320 Astaro Security Gateway 425 Astaro Security Gateway 525/525F Environments Small office/ branch office Small to Medium business Medium business Medium business, enterprise division enterprise division Hardware specs 177(w) x 43 (H) x (D) mm VIA C3 800MHZ+ / Eden 667MHZ 256 MB memory 20 GB internal HD 3 Ethernet Ports 1 U - 426(W) x 305 (D) x 43.5(H) mm Intel Pentium III processor 1.2GHz 512MB SDRAM 40 GB Internal HD 8 x 10/100 Base-TX ports 1 U - 426(W) x 380(D) x 43.5(H) mm Intel Pentium 4 processor 2.4GHz 1 Gig DDR RAM 80 GB internal HD 4 x 10/100 Base-TX ports 4 x Gigabit Base-TX port 1 U - 426(W) x 432(D) x 43.5(H) mm Intel Pentium 4 processor 3.4GHz 2 Gig DDR RAM 74 GB internal HD S-ATA 4 x Gigabit ports PCI bus 4 x Gigabit ports PCI Express bus Hardware acceleration card 2 U - 426(W) x 460(D) x 88(H) mm Dual Intel Xeon processors 3.2GHz 4 Gig DDR RAM 2* 120GB internal HD S-ATA (RAID1) 1) 10 x Gigabit ports PCI Express bus - 525: 10 x Copper - 525F: 4 x Copper/6 x SFP Hardware acceleration card Redundant Power Supplies 1) Performance Firewall (Mbps) VPN (Mbps) , Astaro Security Gateway Software 3, Datum: , Seite: 14

15 Auszeichnungen Best of the Year 2004 / PC Magazine Product of the Year CRN Best of star rating & SC Magazine Best Buy - SC Magazine Empfehlung der Redaktion (Editor s Recommendation) - Internet Professionell Firewall ICSA Labs Certified Datum: , Seite: 15