Zwei Firewall-Systeme in einer Kiste
Bei der Dr. Peters Gruppe wurde die vom BSI befürwortete PAP-Konstruktion durch die Kopplung des existierenden Paketsfilters mit einer Firewall-Box der Firma GeNUA in Kirchheim bei München umgesetzt. Bei der Firewall-Box »GeNUGate« befinden sich das Application Level Gateway und der Paketfilter in einem einzigen Gehäuse, laufen jedoch auf getrennten Rechnern. »Die Kontrollmechanismen der beiden in der Box integrierten Firewalls sind exakt aufeinander abgestimmt und ergänzen sich auf unterschiedlichen Ebenen zu einem effizienten Schutzschild«, erklärt Gerhard Bülow. Administriert wird das Gesamtsystem über eine einheitliche Oberfläche im Browser, wobei die Verbindung mit SSL verschlüsselt wird.
Damit hat das Dortmunder Emissionshaus nun ein Firewall-System, das »die für das EDV-System benötigten extrem hohen Sicherheitsmaßnahmen durch die installierten Sicherheitslevels der Firewall gewährleistet«, so das Fazit von Prof. Dr. Rolf Lauser, Experte für Wirtschaftsinformatik/Datenschutz und Datensicherheit an der FH München, nach einer Begutachtung des Systems.