Netzwerk-sicherheit

[scHl8ter 10]

Hallo,

ich bräuchte etwas Beratung zum Thema Netzwerk-sicherheit.

Ich möchte ein Netzwerk besser gegen Malware schützen.

Das Netzwerk ist so aufgebaut: ein Router macht die Internet-verbindung, dahinter hängen 3 win2k Server und ca 50 Workstations. Bisher arbeiten wir mit Norton Corporate. das funktioniert ganz gut, aber es ist nicht gründlich genug. manche Trojaner oder Dialer die man sich beim surfen einfängt, werden nicht erkannt. Solche dinge sind z.B. für Adaware kein problem, dies ist aber nicht zentral verwaltet, und somit sehr umständlich.Die einzige Firewall befindet sich auf dem Router, also NAT und Statefull inspection.

Was würdet ihr uns empfehlen ? bzw. gibt es überhaupt eine software die eine gute All-in-One lösung bietet ? würde es Probleme machen, die Software verschiedener Hersteller in Kombination zu benutzen ? also z.B. Antivirus von Symantec oder TrendMicro + Adaware + Firewall. Habe mal gehört, das das nicht so gut funktioniert, weil die Programme nicht zusammenarbeiten.

MFG scHl8ter

[scHl8ter 10]

weiss hier wirklich keiner ne gute netzwerklösung ?

[Damian 1.401]

Hi scHl8ter.

 

So eine "Rundum-Sorglos-All-Inklusiv"-Lösung gibt es nicht. Netzwerksicherheit arbeitet mit einer fein abgestuften Kombination aus diversen Tools und verbindlichen Sicherheitsrichtlinien.

Ein Angriff kann auch von innen erfolgen, nicht nur aus dem Internet. :wink2:

 

Die bisher genannten Tools sind schon ganz ok. Das Problem, dass sich zwei Scanner in die Quere kommen, ist allgemein bekannt.

 

Aber am wichtigsten ist - wie schon erwähnt - eine einheitlich verbindliche Sicherheitsrichtlinie, die im Netzwerk konsequent umgesetzt wird.

 

Hier findest du Infos und Anregungen zu dem Thema: http://www.bsi.bund.de/gshb/

 

Damian

[scHl8ter 10]

bist du bei der bundeswehr ? ;)

die seite sieht so danach aus.

dachte eher an ne software empfehlung. aber werds mir mal anschauen. thx

[Damian 1.401]

Nee, die Seite hat nix mit der Bundeswehr zu tun. :p

 

Wie schon gesagt, so eine "All-In-One"-Lösung gibt es nicht. Eine Firewall ist z. B. auch nicht irgendeine Software, die man sich installiert. Unter einer Firewall versteht man eigentlich ein ganzes Sicherheitskonzept, bei dem unter anderem auch Software-Tools zum Einsatz kommen. Aber das ist nur die halbe Miete.

 

Sicherheit im Netzwerk bedarf gründlicher Analyse und Planung. :wink2:

 

Damian