Was ist eine graphische Firewall?

(openPR) Bötzingen, 20. April 2009: Der Internet-Browser ist das Haupteinfallstor für Schadsoftware, was liegt da näher als das gefährliche Internet-Surfen unter Quarantäne zu stellen? Genau das leisten sog. "graphische Firewalls". Hierbei handelt es sich technisch um einen Terminalserver, der mit den einzelnen PCs im Intranet nur die grafischen Bilddaten des Browsers (incl. Sound) und die Tastatur- und Mauseingaben des Benutzers über ein spezielles Protokoll austauscht. Im Falle einer Infektion bleibt diese auf den Terminalserver beschränkt, allerdings nur, wenn man den Terminalserver vom übrigen Intranet weitgehend abschottet. Das hat aber zur Folge, dass beispielsweise Up- bzw. Downloads gar nicht oder nur über Umwege möglich sind.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bescheinigt solcherart gesicherten Netzwerken die Sicherheitsstufe VS-NfD ("Nur für den Dienstgebrauch", Quelle: http://www.bsi.de).
Die Alcatraz Softwareentwicklungs GmbH mit Sitz im badischen Bötzingen
hat ihr innovatives Extrusion Prevention System (EPS) "AlcatrazPlus" nun mit einer solchen "graphischen Firewall" ausgestattet. AlcatrazPlus enthält ab sofort eine virtuelle Maschine, in der eine Terminalserversoftware installiert ist. Aber im Gegensatz zu klassichen graphischen Firewallsystemen ist diese virtuelle Maschine voll in das Intranet integriert, so dass solche Dinge wie z.B. Up- und Downloads weiterhin komfortabel möglich sind. Das AlcatrazPlus-EPS verhindert nun zuverlässig, dass Schadsoftware aus der virtuellen Maschine ausbrechen und das interne Netzwerk infiltrieren kann, so wie es z.B. der Conficker Wurm versucht. Auch die virtuelle Maschine selbst wird dadurch geschützt, denn die meiste Schadsoftware ist völlig harmlos, solange sie keine Verbindung ins Internet herstellen kann. Andere Dienste, wie z.B. Software-Updates, FTP zum eigenen Web-Server usw., die nur zu bekannten Servern eine Verbindung aufbauen, kann der ungehinderte Zugang zum Internet (via Whitelistening von IP-Adressen bzw. URLs) weiterhin gestattet werden.