Unser Kunde, eine Forschungseinrichtung, bezog einen neuen Hauptstandort. Durch den Umzug musste das bestehende Netzwerk migriert werden und zugleich sollten die aus der Garantie gelaufenen Firewall-Lösungen der zwei Hauptstandorte (circa einhundert Kilometer Entfernung) erneuert werden.
Der bisherige IT-Dienstleister war dreihundert Kilometer entfernt, daher suchte die Forschungseinrichtung nach einem lokalen Partner. Neben dem Umzug des Mobiliars, musste auch das Netzwerk ins neue Gebäude umgezogen werden.
Ausfallzeiten für die MitarbeiterInnen sollten dabei weitestgehend minimiert werden. Neben dem Umzug selbst sollten auch die bisherigen Juniper Firewall-Cluster, verteilt auf insgesamt drei Standorte, erneuert werden.
Zudem sollte eine Möglichkeit erarbeitet werden, den gesamten Internet- und VPN-Verkehr aktiv überwachen zu können. Die Hochverfügbarkeit der Lösung war gefordert, da ein Totalausfall ausgeschlossen werden musste.
Um den hohen Anforderungen gerecht zu werden, wurde im Vorfeld durch unseren Kunden eine Lichtwellenleiter-Verbindung (Dark Fibre) zwischen dem alten und dem neuen Hauptstandort installiert. Dadurch wurde es möglich, parallel zur bestehenden Infrastruktur eine ausfallsichere Firewall- und Router-Umgebung, basierend auf dem Master- und Slave-Prinzip, zu implementieren. Der Internet- und VPN-Verkehr kann jetzt durch eine aktive Überwachung in Echtzeit kontrolliert werden. Die neue Firewall-Lösung bringt dabei die aktuellsten Sicherheitsfeatures mit.
Weiterhin wurde ein zentrales Management aller Firewall-Lösungen eingeführt, welches in Echtzeit Einblicke in den Internet- und VPN-Verkehr und mögliche Angriffe liefern sollte. Zum Einsatz kamen mehrere Barracuda F600 Firewalls mit bis zu 400.000 simultanen Sessions sowie ein E-Mail-Security-Gateway, das alle ein- und ausgehenden E-Mails überwacht.
Die Nutzung eines Herstellers war für den Kunden aus Redundanzsicht ein sehr wichtiges Kriterium. Die Features der Next Generation-Firewall bieten neben der klassischen Absicherung vor Hackern zusätzlich auch Schutzmechanismen wie Intrusion Prevention (Netzwerk-Überwachung mit Erkennungsmustern von Anomalien), URL Filtering (Black-/Whitelisting zur Bewertung von unkritischen oder kritischen Seiten) sowie Advanced Threat Detection (eine Sandboxing-Methode zur Verhinderung von Bedrohungen wie beispielsweise Verschlüsselungstrojanern vor Zutritt ins Firmennetz).
PC-Visit
Quick Support
+49 (7123) 2775-0
info@nds.gmbh