Skip to main content

1999 | OriginalPaper | Buchkapitel

VDMFA, eine verteilte dynamische Firewallarchitektur Für Multimedia-Dienste

verfasst von : Christoph Rensing, Utz Rödig, Ralf Ackerman, Lars Wolf, Ralf Steinmetz

Erschienen in: Kommunikation in Verteilten Systemen (KiVS)

Verlag: Springer Berlin Heidelberg

Aktivieren Sie unsere intelligente Suche um passende Fachinhalte oder Patente zu finden.

search-config
loading …

Im Rahmen einer umfassenden Security Policy stellen Firewalls eine wichtige Maßnahme zum Schutz eines privaten Netzes vor Angriffen aus dem Internet dar. Sie basieren in der Regel auf IP-Filtern und Proxies. Filter selektieren an den Netzgrenzen Datenströme nach definierten Regeln, zumeist über TCP- oder UDP-Portnummern, die einen Dienst identifizieren, leiten sie weiter oder blocken sie ab. Die Selektion über bestimmte Portnummern ist bei vielen Protokollen nicht statisch möglich, da diese erst zur Verbindungszeit dynamisch bestimmt werden. Daher kommen - sollen solche Dienste die Firewall passieren - sogenannte Proxies zum Einsatz. Proxies stellen den Endpunkt der Kommunikation zu beiden Seiten (lokales Netz und Internet) dar und leiten die Daten auf Anwendungsebene weiter. Sie müssen für jedes Protokoll der Anwendungsebene neu entwickelt werden. Eine Alternative bildet eine dynamische, vom Protokollstatus abhängige Erweiterung der Regeln einer filterbasierten Firewall während der Verbindungszeit. Bestehende kommerzielle Ansätze realisieren diese Dynamik heute im Kern der Firewall selbst, indem in diesen Kenntnisse über die Semantik der Protokolle auf Anwendungsebene integriert werden. Wünschenswert ist aber eine allgemeinere Architektur, wie die Verteilte Dynamische Multimedia Firewallarchitektur VDMFA, die es erlaubt, einfache filterbasierte Firewalls flexibel für neue, insbesondere multimediale Protokolle zu erweitern. Die Funktionsweise der VDMFA basiert auf einer dynamischen Anpassung von Filterregeln über die intelligente Komponente VDMFA-Core, welche wiederum per Skriptsprache oder ein benutzerfreundliches Front-end gesteuert wird. In diesem Beitrag werden die VDMFA vorgestellt und Einsatzmöglichkeiten der Firewallarchitektur für Internet Telefonie Anwendungen aufgezeigt.

Metadaten
Titel
VDMFA, eine verteilte dynamische Firewallarchitektur Für Multimedia-Dienste
verfasst von
Christoph Rensing
Utz Rödig
Ralf Ackerman
Lars Wolf
Ralf Steinmetz
Copyright-Jahr
1999
Verlag
Springer Berlin Heidelberg
DOI
https://doi.org/10.1007/978-3-642-60111-8_14

Neuer Inhalt