Lancaster EPrints

VDMFA, eine verteilte dynamische Firewallarchitektur für Multimedia-Dienste

Rensing, Christoph and Roedig, Utz and Ackermann, Ralf and Wolf, Lars and Steinmetz, Ralf (1999) VDMFA, eine verteilte dynamische Firewallarchitektur für Multimedia-Dienste. In: Kommunikation in Verteilten Systemen (KiVS) : 11. ITG/GI-Fachtagung. Darmstadt, 2.-5. März 1999. Informatik Aktuell . Springer Verlag, Berlin, pp. 144-157. ISBN 9783540655978

[img]
Preview
PDF - Draft Version
Download (102Kb) | Preview

    Abstract

    Im Rahmen einer umfassenden Security Policy stellen Firewalls eine wichtige Maßnahme zum Schutz eines privaten Netzes vor Angriffen aus dem Internet dar. Sie basieren in der Regel auf IP-Filtern und Proxies. Filter selektieren an den Netzgrenzen Datenströme nach definierten Regeln, zumeist über TCP- oder UDP-Portnummern, die einen Dienst identifizieren, leiten sie weiter oder blocken sie ab. Die Selektion über bestimmte Portnummern ist bei vielen Protokollen nicht statisch möglich, da diese erst zur Verbindungszeit dynamisch bestimmt werden. Daher kommen - sollen solche Dienste die Firewall passieren - sogenannte Proxies zum Einsatz. Proxies stellen den Endpunkt der Kommunikation zu beiden Seiten (lokales Netz und Internet) dar und leiten die Daten auf Anwendungsebene weiter. Sie müssen für jedes Protokoll der Anwendungsebene neu entwickelt werden. Eine Alternative bildet eine dynamische, vom Protokollstatus abhängige Erweiterung der Regeln einer filterbasierten Firewall während der Verbindungszeit. Bestehende kommerzielle Ansätze realisieren diese Dynamik heute im Kern der Firewall selbst, indem in diesen Kenntnisse über die Semantik der Protokolle auf Anwendungsebene integriert werden. Wünschenswert ist aber eine allgemeinere Architektur, wie die Verteilte Dynamische Multimedia Firewallarchitektur VDMFA, die es erlaubt, einfache filterbasierte Firewalls flexibel für neue, insbesondere multimediale Protokolle zu erweitern. Die Funktionsweise der VDMFA basiert auf einer dynamischen Anpassung von Filterregeln über die intelligente Komponente VDMFA-Core, welche wiederum per Skriptsprache oder ein benutzerfreundliches Front-end gesteuert wird. In diesem Beitrag werden die VDMFA vorgestellt und Einsatzmöglichkeiten der Firewallarchitektur für Internet Telefonie Anwendungen aufgezeigt.

    Item Type: Contribution in Book/Report/Proceedings
    Additional Information: The original publication is available at www.link.springer.com
    Subjects:
    Departments: Faculty of Science and Technology > School of Computing & Communications
    ID Code: 60646
    Deposited By: ep_importer_pure
    Deposited On: 03 Jan 2013 10:20
    Refereed?: No
    Published?: Published
    Last Modified: 15 Oct 2018 13:29
    Identification Number:
    URI: http://eprints.lancs.ac.uk/id/eprint/60646

    Actions (login required)

    View Item