Traffic Shaping & Quality of Service
Optimales Bandbreitenmanagement in einem System

Traffic Shaping bis auf User-Ebene
Das Traffic-Shaping von gateProtect ist eine der umfangreichsten Implementierungen am Markt. Für jedes Objekt auf dem Desktop lassen sich Maximal- und Mindestbandbreiten festlegen. Darauf aufbauend kann dann für die einzelnen Dienste der Traffic beeinflusst werden. Dadurch kann die Verteilung der Bandbreite bis in jede Detailtiefe konfiguriert werden.




Quality of Service innerhalb von Netzwerken
Die Quality of Service Funktion der gateProtect Systeme ermöglicht das Bevorzugen wichtiger unternehmenskritische Anwendungen wie ERP und CRM Systeme sowie Voice over IP Dienste für Telefonanlagen. Damit wird ein reibungsloses Arbeiten aller Geschäftsbereiche gewährleistet. Die Einstellung des Quality of Service erfolgt äußerst flexibel über das Setzen von sogenannten TOS-Flags, die die zu priorisierende Datenpakte kennzeichnen.

Priorisierung von Datenpaketen in VPN Tunneln
Eine weitere Besonderheit der gateProtect Lösung ist die Priorisierung von Datenpaketen im VPN-Tunnel mittels QoS. Dies ist wichtig für zeitkritische Anwendungen, bei denen eine Verzögerung unerwünscht ist. So kann z.B. bei gateProtect über einen VPN-Tunnel mittels  VoIP störungsfrei telefoniert werden und zwar unabhängig von der Auslastung des Tunnels z.B. durch RDP oder Datendownloads.

Hochverfügbarkeit:
Sicherheit für den Fall der Fälle

Die Hochverfügbarkeit von gateProtect Firewall Systemen  basiert auf  einem Aktiv/Passiv-System. Hierbei wird parallel zur primären Firewall eine sekundäre Firewall installiert. Diese synchronisiert sich fortwährend über dedizierte Verbindungen mit der primären Firewall. Sie ist damit jederzeit in der Lage bei Ausfall der primären Firewall, deren Arbeiten nahtlos und ohne manuellen Eingriff zu übernehmen.

Des Weiteren wird der Zustand der primären Firewall durch verschiedene Systeme überwacht. Werden dabei Probleme innerhalb der Firewall festgestellt, schaltet sie sich ab. Die sekundäre Firewall gibt daraufhin die synchronisierte Konfiguration frei und kann so direkt anstelle der primären Firewall weiterarbeiten. Die Ausfallzeiten werden dadurch minimiert und aufgetretene Probleme können in aller Ruhe beseitigt werden.

Load Balancing:
Flexible Aufteilung aller Dienste (Protokoll/Port) auf verschiedene Internetleitungen

Das Load Balancing am Internet Gateway ermöglicht eine flexible Nutzung unterschiedlicher Internetanbindungen. Der Administrator kann frei entscheiden, welche IPs / Ranges oder Benutzer / Gruppen mit welchen Diensten welche Internetverbindung nutzen soll.
So können beispielsweise unternehmenskritische Anwendungen ihren Datenverkehr nur über eine spezielle Internetverbindung mit der höchsten Ausfallsicherheit leiten.


Technologie
Für das Load Balancing in der Firewall werden die Datenpakete des gewünschten Dienstes  im Paketfilter anhand von Quelle (IP-Adresse, Benutzer, VPN-Verbindung ...), Protokoll (TCP, UDP, ICMP ...) und gegebenenfalls weiterer Kriterien (wie z.B. TCP-Port) ausgewählt und mit e iner eindeutigen Markierung versehen.

Die Entscheidung, über welche Internet-Verbindung(en) der Datenstrom fließen soll, wird im Routingprozess anhand der vorher vergebenen Markierung getroffen (sogenanntes "Policy -Routing").

gateProtect extended VPN
Schnelle und sichere Anbindung an das Unternehmensnetz

gateProtect bietet die gängigsten Formen von heutigen Site-to-Site und Road Warrior VPN Verbindungen via IPSEC und SSL an. Wizards und die eGUI-Technologie unterstützen die Verwaltung und Erstellung solcher Verbindungen. Zusätzlich erstellt die Firewall bei der Einrichtung von VPN-Verbindungen externe Konfigurationsdateien. Diese können sowohl für bei der Einrichtung von Single-Click-Connections als auch für den Import auf der entfernten Firewall für Site-to-Site Verbindungen verwendet werden.

Darüberhinaus bietet gateProtect eine SSL Site-to-Site Lösung mit X.509 Zertifikaten, die optional auch im Bridgemodus arbeiten kann. Bei einer normalen Bridge werden zwei oder mehrere Netzwerkkarten so zusammengehängt, daß sie ein logisches Netzwerk bilden. gateProtect erlaubt dies nicht nur für Netzwerkkarten, sondern zusätzlich auch für VPN-over-SSL Verbindungen. Dadurch ist es möglich, Rechner an anderen Standorten genauso zu behandeln, als wären sie vor Ort im lokalen Netzwerk.

gateProtect Antivirus:
Schutz vor unerwünschten Eindringlingen

Die UTM Firewall Lösung von gateProtect beinhaltet eine weltweit mehrfach ausgezeichnete Scan Engine. Der Antivirus-Gateway der neusten Generation scannt HTTP, FTP, POP3, SMTP und auch HTTPS. Dateien werden hierzu von einem Proxy aus dem Internet geladen, auf der Firewall auf Viren gescannt und erst dann an den anfragenden Benutzer weitergegeben. Unsere Kunden sind somit vor den täglichen Bedrohungen durch Viren in eMails oder von Websites bestens geschützt.

Web-Anti-Virus
Wenn Sie im Internet bestimmte Webseiten öffnen, riskieren Sie, dass Ihr Computer durch Viren infiziert wird, die mit Hilfe von auf Webseiten enthaltenen Skripts auf dem Computer installiert werden. Außerdem kann ein gefährliches Objekt auf Ihren Computer geladen werden. Web-Anti-Virus wurde speziell zur Verhinderung solcher Situationen entwickelt. Skripte, die sich auf Webseiten befinden und gefährlich sind, werden von dieser Komponente abgefangen und ihre Ausführung wird gesperrt. Auch der HTTP-Verkehr unterliegt einer strengen Kontrolle.

Mail-Anti-Virus
Die E-Mail-Korrespondenz wird von Angreifern häufig zur Verbreitung schädlicher Programme verwendet. Sie ist eines der wichtigsten Medien zur Verbreitung von Würmern. Deshalb ist esäußerst wichtig, alle E-Mail-Nachrichten zu kontrollieren. Mail-Anti-Virus ist eine Komponente zur Untersuchung aller ein- und ausgehenden E-Mail-Nachrichten Ihres Computers. Sie analysiert E-Mails auf Schadprogramme. Eine E-Mail wird nur dann zugestellt, wenn sie keine gefährlichen Objekte enthält.

HTTPs Scan
Das Scannen von HTTPS-Traffic auf der Firewall ist bei den meisten Mitbewerbern nicht möglich. Diesen Umstand macht sich diverse Schadsoftware, wie Trojaner und Viren zu nutze und kommen durch diese offenen Tür unbehelligt ins interne Netz.
Als einer der wenigen Hersteller schließt gateProtect mit seinen xUTM Appliances diese Tür. Sie kann auch in verschlüsselten HTTPS Verbindungen den Datenverkehr auf Viren und andere Schadsoftware scannen. Hierfür wird auf der Firewall der Datenstrom entschlüsselt, analysiert und, wenn keine Viren gefunden wurden, anschließend verschlüsselt wieder versandt.

gateProtect Anti-Spam:
Schluss mit lästigen Spam-Mails

Der Spam Filter der gateProtect UTM Firewall scannt den eMailverkehr und fängt Spam ab bevor dieser die Produktivität der Mitarbeiter reduziert.

Die Konfiguration ermöglicht eine flexible Anpassung des Spam Filters mit der Möglichkeit Black- sowie Whitelisten zu definieren.     

Die False-positive Rate ist äußerst gering, sie liegt bei weniger als 1 in 1,5 Millionen erkannten Spam-Mails.

Die hohe Durchsatzgeschwindigkeit des gateProtect Spam Filters ist ein entscheidender Faktor bei der Wahl des geeigneten Spam Filters. Diese ermöglicht ein nahezu verzögerungsfreies Ausliefern von eMails. Die hohen Geschwindigkeiten sind dadurch möglich, dass das eigentliche Filtern extern erfolgt und somit keine Resourcenauslastung erfolgt.


Technologie - Real Time Detection
Durch den Einsatz von Real Time Detection Centers werden Spam, Virus oder auch Phishing Attacken anhand von charakteristischen Mustern sofort beim Ausbrechen erkannt. Dies erhöht die Effektivität signifikant und erhöht die Erkennungsrate deutlich. Mehr als 97% der Spam- versender können so rechtzeitig vor der Verbreitung erkannt und abgefangen werden.

Der Spam-Schutz ist äußerst effektiv und schützt vor allen Formen von Spam einschließlich imagebasierter und double-byte Sprachen. Er ist nicht begrenzt auf einige Formate und Sprachen, sondern global einsetzbar und bietet Schutz vor weltweiten Spamversendern.

Web Filter :
Kombination aus URL- und Content Filter

Die UTM Firewall Lösung von gateProtect beinhaltet einen Website Content Filter. Durch diesen weden Surfanfragen automatisch mit erlaubten Kategorien abgeglichen. Die Kategorien in den gateProtect Filtergruppen können individuell aus 60 Filter Kategorien zusammengestellt werden. So wird ein sicheres, präzises und dennoch verwaltbares Filtern gewährleistet.

Für Firmen mit sehr hohem HTTP-Aufkommen kann die WebFilter-Datenbank auch auf die Firewall runtergeladen werden. In diesem Fall wird kein Hash mehr an den WebFilter Server geschickt, sondern die Kategorie direkt (aus der Datenbank) auf der Firewall bestimmt.


Optimale Kombination aus URL und Content Filtering
Der Content Filter ergänzt auf ideale Weise das bekannte gateProtect Web Blocking (URL-Filter). Die Einstellung werden über einen gemeinsamen Dialog vorgenommen. Alle Kategorien sind direkt aufeinander abgestimmt, so dass die Konfiguration schnell und einfach erfolgen kann. Daher gelten die Black- und Whiteliste natürlich sowohl für den URL- als auch den Content Filter. So ist eine schnelle und effektive Handhabung der Internetsicherheit gewährleistet.