Sicherheit für das Netzwerk mit der Proxy-Firewall
Eine Proxy-Firewall dient als Schnittstelle zwischen zwei Netzwerken. Diese übernimmt dabei die Rolle des Kommunikationspartners- sowohl zur externen als auch internen Seite. Dabei ist es der
Hardware-Firewall möglich, die Pakete zusammenhängend zu betrachten und zu analysieren. Diese kann so auch einen Content-Filter implementieren. Auch kann die Proxy-Lösung Änderungen an den empfangenen und zu sendenden Paketen vornehmen.
Leistungsmerkmale von modernen Proxy-Firewalls
Nach außen sind Proxy-Firewalls als Kommunikationspartner zu erkennen und können das dahinter liegende Netzwerk gegen Angriffe schützen. Moderne Lösungen unterstützen dazu Features wie Stateful Packet Inspection (SPI), Quality of Service (QoS), Intrusion Detection System (IDS) und Intrusion Prevention System (IPS). Dadurch erreichen diese eine hohe Sicherheit für das Netzwerk. Doch nicht alle wichtigen Features einer Firewall haben eine direkte Sicherheitsrelevanz. Insbesondere dann, wenn Technologien wie
VoIP und Video-on-Demand genutzt werden, ist zum Beispiel Quality of Service gefragt, um die Qualität der Datenübertragung zu sichern.
Anzahl der Ports
Die Anzahl der Ports gibt bei Proxy-Firewalls die Zahl der direkt anschließbaren LAN-Komponenten an. Die Gesamtzahl der LAN-Komponenten hinter einer Proxy-Firewall ist dabei in der Regel nicht durch die Zahl der Ports beschränkt. Durch
Switches und andere vergleichbare Komponenten kann die Zahl der Teilnehmer eines Netzes ausgebaut werden. Begrenzungen können durch die Implementierung der
Firewall und praktisch durch die Leistungsfähigkeit in Hinsicht auf den Datendurchsatz entstehen.
Firewall-Datendurchsatz ist wichtiges Leistungs-Kriterium
Die Performance einer Firewall hängt maßgeblich vom möglichen Firewall-Datendurchsatz ab. Dieser gibt an, wie viel Traffic die Firewall leisten kann. In der Praxis begrenzt dieser Wert neben der Portgeschwindigkeit die Transferleistung der Firewall. Für sehr kleine Lösungen reicht meist ein Firewall-Datendurchsatz von wenigen Gbit pro Sekunde für professionelle Lösungen, die in Rechenzentren genutzt werden, sind hingegen Durchsätze im Bereich von bis zu 100 Gbit pro Sekunde oder mehr gefragt. Mittlere Netzwerke sind mit Durchsätzen von 8 Gbit pro Sekunde und darüber gut beraten.
Zum Expertenwissen
