Zweifach gesichert

Datenschutz Zweifach gesichert von Michaela Harlander Um Anwendungen von Kunden wie den Stadtwerken Leipzig zu sichern, setzt IT-Dienst- leister perdata auf ein zweistufiges Firewall-Cluster. Schadcode lässt sich so zuverlässig identifizieren. Zudem kann eine hohe Verfügbarkeit der Daten garantiert werden. D ie zur Stadtwerke Leip- Die Kunden greifen über zig-Gruppe gehörende verschlüsselte Internet- perdata Gesellschaft Verbindungen darauf zu. für Informationsverarbeitung Wenn die Systeme dem unterstützt unter anderem kom- Datenaustausch mit munale Versorgungsfirmen in Dritten dienen, zum Bei- ganz Deutschland mit branchen- spiel Energieerzeugern, spezifischen IT-Dienstleistungen. Dienstleistern oder Um die zentralen Versorger- und dem Finanzamt, werden Unternehmensanwendungen als die Server in spezielle Hosting-Lösungen anbieten zu kön- S i c h e r h e i t s b e r e i c h e Firewall schützt IT der Leipziger Stadtwerke. nen, betreibt der IT-Dienstleister gestellt – so genannte zwei Rechenzentren in Leipzig. Die Demilitarisierte Zonen (DMZ). bieter GeNUA ausgewählt. Hierbei Verbindungen zu den Outsourcing- Die DMZ werden vom restlichen werden zwei verschiedene Firewalls Kunden müssen zuverlässig abgesi- Netzwerk abgeschirmt, sodass – ein Application Level Gateway chert und hochverfügbar sein – hier externe Zugriffe von Dritten nur und ein Paketfilter – zu einem mehr- setzt perdata an der Schnittstelle auf explizit freigeschaltete Systeme stufigen System kombiniert. Daten zwischen Rechenzentrum und erfolgen können. Die Übergänge aus dem Internet müssen beide Internet auf zweistufige und zertifi- vom Rechenzentrum zum Internet Systeme passieren, um ins LAN des zierte Firewalls. sowie zu den DMZ werden mithilfe Rechenzentrums zu gelangen. von Firewalls überwacht. An diese Die Stadtwerke Leipzig als Mut- stellt perdata hohe Anforderungen: Das Application Level Gateway tergesellschaft sowie zahlreiche „Unsere Kunden aus der Versorger- ist zum Internet hin ausgerichtet. weitere kommunale Ver- und Ent- branche verlangen für zentrale An- Es ist das aufwändigere der beiden sorger wie die Stadtwerke Menden, wendungen Verfügbarkeiten von bis Firewall-Systeme und überprüft Rosenheim oder Jena haben dem zu 99,9 Prozent. Diese Anforderun- den Inhalt des Datenstroms. Un- Dienstleister wichtige IT-Anwen- gen können wir nur mit Firewalls erwünschter oder gefährlicher Code dungen anvertraut: beispielsweise erfüllen, die eine starke Sicherheits- wird zuverlässig identifiziert und Abrechnungs- und Handelssysteme leistung bieten und zuverlässig in abgeblockt. Ist die Inhaltsprüfung für den Energievertrieb, Lösungen ausfallsicheren Clustern arbeiten“, bestanden, werden die Datenpakete für die Logistik, die Buchhaltung erläutert Holger Maschke, Prokurist zum zweiten Firewall-System, dem oder das Controlling. Diese teils und Bereichsleiter Systembetrieb Paketfilter, geschickt. Dieser prüft individuell angepassten Anwendun- bei perdata. formale Informationen wie Absen- gen laufen auf modernsten Servern, der- und Empfängeradresse. Nur werden fortlaufend gepflegt und Für die Absicherung der kriti- wenn die Verbindung gemäß den auf Wunsch auch redundant und schen Netzwerk-Übergänge wurde konfigurierten Regeln erlaubt ist, somit hochverfügbar vorgehalten. die Firewall GeNUGate von An- werden die Daten an den Empfän- 38 Kommune21 · 9/2011 www.kommune21.de Datenschutz ger im Rechenzentrum von perdata Zudem wurde GeNUGate vom Partner dessen Aufgaben, sodass weitergeleitet. Die Kontrollmecha- Bundesamt für Sicherheit in der keine Verbindungen unterbrochen nismen der beiden Firewalls ar- Informationstechnik (BSI) geprüft. werden. Durch die Zusammenarbeit beiten somit auf unterschiedlichen Hier wurde als Maßstab der interna- wird ein hoher Datendurchsatz Ebenen und ergänzen sich. Ein tionale Standard Common Criteria sichergestellt, der bei steigenden weiterer Vorteil der Zweistufigkeit: (CC) angelegt. Das Ergebnis ist ein Anforderungen durch die Einbin- Die Demilitarisierten Zonen mit Sicherheitszertifikat der höchsten dung zusätzlicher Firewalls in das Servern, auf die externe Dritte zu- Stufe EAL 4+. Da GeNUGate beim Cluster gesteigert werden kann. greifen, können einfach zwischen wichtigen Merkmal Selbstschutz Im Jahr 2000 hat perdata die erste den beiden Firewalls eingefügt noch höhere Anforderungen erfüllt, GeNUGate-Firewall in Betrieb ge- werden. So sichert das Application hat das BSI darüber hinaus den nommen, heute werden insgesamt Level Gateway in Richtung Internet, Zusatz Highly Resistant vergeben. acht dieser Systeme eingesetzt. auf der anderen Seite separiert der GeNUGate ist die einzige Highly „Damit erreichen wir das Sicher- Paketfilter die DMZ vom internen Resistant Firewall der Welt. heitsniveau und die Verfügbarkeit, Netzwerk. „Durch die zweifache die wir garantieren müssen, um Prüfung mit Inhaltskontrolle bietet Die ausfallsichere Anbindung des die hohen Anforderungen unserer die Firewall starken Schutz. Auch Rechenzentrums an das Internet Kunden aus der Versorgerbranche wiederholte Penetrationstests gewährleistet ein Firewall-Cluster: erfüllen zu können“, so Bereichs- konnten keine Schwachstellen Am zentralen Übergang teilen sich leiter Holger Maschke. aufdecken“, so Thomas Barth, zwei GeNUGates mittels Load Sha- Team-Leiter Netzwerk im Bereich ring die Arbeit. Sollte ein System Dr. Michaela Harlander ist Geschäfts- Systembetrieb bei perdata. ausfallen, übernimmt sofort der führerin der GeNUA mbH, Kirchheim. www.kommune21.de Kommune21 · 9/2011 39