Security beim Netzwerkmanagement

Als unerbittliche Türsteher fungieren die LANCOM Firewalls oder auch die Router mit integrierten Security-Funktionen – auch in ihren virtuellen Varianten vRouter und vFirewall. Man kann sich das vorstellen, wie der Eingangsbereich der härtesten Disco der Welt: Jeder, der rein möchte wird komplett gefilzt, per Gesichts- und Fingerabdruck-Erkennung mit einer hochaktuellen Verbrecherkartei mit milliarden Einträgen abge­glichen und im Zweifelsfall in einen gesicherten Raum verbracht, wo er auf sein Aggressionspotenzial getestet wird. Erst dann wird entschieden: Gast oder Gefahr.

Dabei verlässt sich die Firewall als „Secure Web Gateway“ nicht auf die sogenannten Header-Informationen der Datenpakete, die wie ein Etikett Auskunft über Sender und Empfänger geben und Verwaltungs- und Steuerdaten liefern. Sie macht es auch nicht wie die Zollbehörden, die stichprobenartig verdächtige Pakete öffnen und auf Inhalt kontrollieren. Vielmehr wird jedes einzelne Datenpaket komplett durchleuchtet und auf mögliche Gefährdungspotenziale untersucht.

Technische Voraussetzung dieser strict door policy ist die Fähigkeit der Firewall, sich als Empfänger der Datenpakete gegenüber dem Absender auszuweisen, was sie im Grunde genommen nicht ist. Sie schleust den Datenverkehr ja an die wirklichen Empfänger, die PCs in den Büros der Mitarbeiterinnen und Mitarbeiter nur durch.

In seiner gutartigen Form gestattet dieses Konzept eine sogenannte „Deep Packet Inspection“: Die Daten werden mit cloudbasierten hochaktuellen Virensignaturen abgeglichen. Als Prävention gegen noch unbekannte Virusgruppen kommen sogenannte heuristische Analysen zum Einsatz, die die Datenpakete auf verdächtige Muster und Merkmale untersuchen.

Wenn dann noch ein Restverdacht besteht, werden die Datenpakete in eine Protection-Cloud hochgeladen und dort in einem gesicherten Bereich, in dem sie keinen Schaden anrichten können („Sandbox“), geöffnet, beziehungsweise aktiviert und auf ihr Verhalten hin untersucht. Dieselbe Behandlung erfahren auch eingehende E-Mails und deren Anhänge. Mit diesem Bollwerk ist alles getan um Viren, Schadprogramme, Trojaner, Spam, Phishing-Versuche bestmöglich abzublocken und zu eliminieren.

Ebenfalls Teil des Sicherheits-Konzepts ist eine „Intrusion Detection/-Prevention“, die verschiedenste Netzangriffs-Varianten erkennen und verhindern kann.