Die Appliance von Stonesoft [1] soll dabei vor Angr iffen auf Applikationsschwachstellen und Schädlingen im Netzwerk schützen und den Zugriff auf Internetseiten sowie die Nutzung von Instant Messangern beschränken. An Protokollen werden unter anderem Ethernet, IPv4, IPv6, ICMP, UDP, TCP, DNS, FTP, HTTP, IMAP, SMTP, SSH unterstützt. An Denial-of-Service-Angriffen erkennt die Appliance zudem Syn-Flood, UDP-Flood und Connection-Flood. Clustern lässt sich das Gerät sowohl im Active-Active- als auch im Active-Passive-Modus.
Eine Layer-2-Firewall soll den direkten Zugriff auf das Netzwerk von außen verhindern. Der Durchsatz beträgt laut Hersteller 2 GBit/s bei 1,3 Millionen gleichzeitigen Verbindungen. Im Fall der HTTPS-Prüfung soll die Appliance immerhin noch 350 MBit/s durchsetzen.Verwaltet wird die IPS-1205 über das Management and Monitoring Centralized StoneGate Management Center. Dank ihrer Maße von 19-Zoll und einer Höheneinheit lässt sich das Gerät in einem Rack unterbringen. Für rund 13.000 Euro ist die IPS-Appliance erhältlich.
Meldung
Schutz für dicke Leitungen
Stonesoft bringt das StoneGate IPS-1205 auf den Markt. Die IPS-Appliance ist speziell für die Sicherheit von GBit-Netzwerken ausgelegt und soll einen effizienten Schutz vor Client-Attacken bei gleichbleibend hoher Netzwerkgeschwindigkeit bieten.
Tipps & Tools
Security Essentials zum Laufen bringen [18.12.2011]
Microsofts Security Essentials sind gerade auf mobilen Rechnern eine Alternative zu kostenpflichtigen Malware-Wächtern. Trotz der gelungenen Installation kann es jedoch vorkommen, dass der Dienst nicht startet - auf dem Bildschirm erscheint stattdessen die Fehlermeldung 'Der Computer wird nicht von Microsoft Security Essentials überwacht, da der Dienst des Programms angehalten wurde. Sie sollten ihn jetzt neu starten.' Ursache für dieses Problem sind nicht selten Inkompatibilitäten mit zuvor installierten Virenwächtern. [mehr]
Spurenloses Surfen im Netz [14.12.2011]
Dass das Internet nur scheinbar anonym ist, bekommen Anfänger mittlerweile schon in den ersten Surf-Grundkursen eingebläut. Jeder Nutzer lässt sich prinzipiell durch die zugeteilte IP-Adresse identifizieren. Doch natürlich gibt es Wege, die eigenen Spuren im Netz zu verwischen beziehungsweise nahezu ganz auszulöschen. Eine Möglichkeit hierzu bietet die kostenfreie Anonymisierungs-Plattform 'JAP AN.ON' der Technischen Universität Dresden. Mit diesem Tool benutzen Sie nach außen eine feste IP-Adresse, die allerdings einer Vielzahl anderer JAP-Nutzern geteilt wird. [mehr]
Digitale Signatur leicht gemacht [7.12.2011]
Benutzerauthentifizierung unter Apache [4.12.2011]
Fachartikel
So vermeiden Sie Social Media-Datenlecks [8.02.2012]
Die steigende Social Media-Nutzung in Unternehmen erhöht das Risiko hinsichtlich Malware-Infektionen und Datenlecks. Antivirus-Software kann das Malware-Risiko zwar im Zaum halten, doch Datenlecks bleiben offen. Auch betriebliche Nutzungsrichtlinien helfen nur bedingt, da sie häufig unterlaufen werden. Wir erklären in diesem Beitrag, wie Sie mit einer Data Leak Prevention-Software der Weitergabe sensibler Unternehmensdaten über Datenlecks effektiv einen Riegel vorschieben. [mehr]
