Jeder IT-Verantwortliche muß sich heute um die Sicherheit seines Netzwerkes kümmern. Eine gut verwaltete Firewall ist jedoch nicht ein Garant für hundertprozentige Sicherheit.

Hacker finden von der RAS-Einwahl bis zum E-Mail-Verkehr Angriffspunkte. Dabei müssen nicht zwangsläufig Webinhalte mit Java-Applets, Active-X-Controls oder Viren benutzt werden. Es geht auch einfacher: Ein trojanischer Pferd in einer E-Mail installiert dem Hacker unbemerkt ein Programm auf dem PC des Users, das die Firewall der Firma überlistet, indem von innen heraus die Verbindung zum Hacker aufgebaut wird. Schon stehen ihm alle Wege zu Ihren Daten offen.

Auch der Einbau von Modems oder ISDN-Karten an Workstations ohne Wissen des Administrators stellt einen Datenpfad "an der Firewall" vorbei dar und muß überwacht und unterbunden werden.

Preisgünstige Desktop-Firewall-Systeme oder einfache Virenscanner bieten gegen solch raffinierten Attacken keinen ausreichenden Schutz. Lediglich in wenig gefährdeten Netzen sollte man sie einsetzen. In größeren Netzen können sie vorhandene Security Policies nur ergänzen.

Mit Security-Scannern, Portscan-Detection und Intruder-Detection-Systemen kann die Sicherheit erheblich erhöt werden.

Security-Scanner
Security-Scanner überprüfen das Netzwerk auf Sicherheitslücken, die in einer regelmäßig aktualisierten Datenbank gespeichert sind. Anschließend werden Berichte erstellt und Vorschläge für die Beseitigung der Lücken gegeben.

Portscan-Detection
Ein potenzieller Hacker wird durch Portscanning versuchen, sich einen Überblick über das Netzwerk, in das er Eindringen möchte, zu verschaffen. Dabei werden automatisch Sicherheitslücken gesucht. Gerade das Firewallsystem ist prädestiniert, um diese Scanns zu detektieren und zu melden.

Intruder-Detection
Intruder-Detection-Systeme spüren Eindringlinge durch permanente Überwachung der Systemumgebung auf und melden signifikante Ereignisse. Auch sind sie in der Lage, entsprechende Gegenmaßnahmen automatisch zu ergreifen.