BWG Systemhaus Gruppe AG
Firewall

Firewalls sind Zugangsschutzsysteme zur Trennung von Netzwerken. Die Implementierung von Firewallsystemen ist keine rein technische Angelegenheit sondern bedarf auch eines organisatorischen Konzepts. So sind z. B. zahlreiche juristische, technische und organisatorische Rahmenbedingungen bei der Installation zu beachten.

Firewalls gehören zu den strategischen Mitteln der IT-Sicherheit. Bereits für einen mittleren Schutzbedarf empfiehlt das Bundesamt für Sicherheit in der Informationstechnik dreistufige Firewallsyseme bestehend aus zwei Paketfiltern und einem Applicationlevelgateway.

Natürlich muss Ihr Firewallsystem dem Schutzbedarf Ihrer Daten angemessen sein und in Ihr Budget passen. Wir setzen daher auf Komplettsysteme bestehend aus aufeinander abgestimmter Hardware, Betriebssystem und Firewall-Software. Sie erhalten damit die passende Hardware für die Firewall-Architektur und müssen sich nicht mehr um die Installation und Härtung eines Betriebssystems kümmern. Damit können Sie sich auf eine Firewall-Software verlassen, die die Möglichkeiten des Betriebssystems optimal ausnutzt. Eventuell auftretende Probleme werden mit nur einem Dienstleister gelöst.

Astaro Firewallsysteme

      

Die mehrfach ausgezeichnete und BSI-zertifizierte Unified-Threat-Management-Appliance Astaro Security Gateway integriert Netzwerkschutz, Webfilter und Emailsicherheit in einer intuitiv bedienbaren, web-basierten Managementoberfläche. Die Lösung setzt sich aus vier modularen Komponenten zusammen: Die Basislizenz Network Protection und drei optionale Sicherheitsmodule: Web Filtering, E-Mail Filtering und E-Mail Encryption.

Astaro Security Gateway ist als Hardware-, Software- oder Virtual-Appliance erhältlich. Jede Produktversion basiert auf einem nach Sicherheitskriterien gehärteten Linux-Betriebssystem und ist als Komplettlösung mit marktführenden Sicherheitsapplikationen und identischem Funktionsumfang verfügbar.

Die Hardware-Appliance kann um den IASA Austausch Service Astaro erweitert werden. Dieser beinhaltet einen bundesweiten Vor-Ort Hardware Austausch beim Endkunden innerhalb von 4h (7 x 24).

GeNUA Firewallsysteme

      

Die Firewall GeNUGate erfüllt höchste Anforderungen: Kernstück der GeNUGate ist das Application Level Gateway. Dieses anspruchsvolle Sicherheitssystem prüft den Inhalt des Datenstroms. Dazu werden die ankommenden Datenpakete, gestoppt, gefiltert und erst anschließend über eine neue Verbindung weitergeleitet. Diese inhaltliche Kontrolle unterscheidet die GeNUGate von vielen anderen Firewall-Systemen, die lediglich als Paketfilter agieren und formale Kriterien abfragen.

Ein Paketfilter arbeitet bei der GeNUGate zusätzlich auf der Innenseite in Richtung lokales Netzwerk. Er kontrolliert die Datenpakete anhand der Header-Informationen IP-Adresse, Protokolltyp und Port-Nummer. Das bedeutet: Alle Daten müssen zwei Firewall-Systeme passieren. Diese zweistufige Konstruktion aus mächtigem Application Level Gateway mit zusätzlichen Paketfilter ist das zentrale Feature der GeNUGate, das Ihnen äußerst hohe Sicherheit garantiert.

Diese Lösung hat auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) überzeugt, dass die GeNUGate 6.0 im September 2006 nach dem Standard Common Criteria (CC) in der anspruchsvollen Stufe EAL 4+ mit dem Prädikat Highly Resistant zertifiziert hat. Die GeNUGate ist die einzige Highly Resistant Firewall der Welt.


Sie benötigen weitere Informationen?

Ihr Ansprechpartner:
Thomas Zeller
Tel.:   07243 7744-200
E-Mail: thomas.zeller@bwg.de


Weitere Partner: