Swisscom Mobile setzt auf skalierbare und hochverfügbare Firewalls von Stonesoft

Nur wenige Branchen erleben einen so starken Wandel ihres Kerngeschäfts wie Mobilfunkanbieter. Gleichzeitig ist die Verwundbarkeit der Anbieter hoch, denn ein Ausfall der Netze oder die Gefährdung der Sicherheit von Daten und Schlüsselapplikationen können negative Folgen nach sich ziehen. Um den wachsenden Sicherheitsanforderungen gerecht zu werden, hat sich Swisscom Mobile, die Schweizer Marktführerin für mobile Telekommunikationslösungen, für den Einsatz der StoneGate Firewall-Systeme des finnischen Security-Spezialisten Stonesoft entschieden. Diese schützen als Hauptfirewalls die verschiedenen Sicherheitszonen innerhalb der komplexen Netzwerkarchitektur von Swisscom Mobile. StoneGate ist bis heute die einzige Firewall/VPN auf dem Markt, die sichere Verbindungen zwischen unterschiedlichen Internet-Zugängen zulässt und sowohl den eingehenden als auch den ausgehenden Datenverkehr berücksichtigt. Die Sicherheitslösung verfügt über ein mächtiges aber dennoch einfach bedienbares Managementsystem und ist aufgrund des hohen Datendurchsatzes und einer flexiblen Anpassung der Hardwarelösung an Kundenbedürfnisse speziell für große Unternehmen wie Swisscom Mobile interessant.

Sicheres Vier-Zonen-Land
Die Netzwerkarchitektur von Swisscom Mobile verfügt über vier Sicherheitszonen. Die eingesetzten PCs und Laptops bei Swisscom Mobile arbeiten in der für sie freigegebenen Zone, die von den anderen kritischen Netzwerkbereichen hermeneutisch abgetrennt ist. Die StoneGate Firewalls sind dabei für den Schutz der einzelnen Zonen zuständig. Sie zeichnen sich im Gegensatz zu herkömmlichen Firewalls durch ihre hohe Skalierbarkeit aus, die aus der hierarchischen Anordnung der einzelnen Filterregeln an der Firewall resultiert.
„Mit unserem neuen vierstufigen Sicherheitskonzept können wir die Datensicherheit optimal gewährleisten und auf kerntechnologischen Wandel schneller reagieren. Für uns ist daher die Skalierbarkeit einer Sicherheitslösung sehr wichtig. Für jedes Sicherheitsniveau braucht es eine Firewall, die unabhängig von den anderen arbeitet“, so Roy Culley, Spezialist in der Abteilung Network Management von Swisscom Mobile. „StoneGate Firewall hat genau diese Anforderungen erfüllen können und nimmt eine entscheidende Wächterrolle innerhalb unserer komplexen Sicherheitsarchitektur ein.“

Sicherheit ohne Ausfälle
Die StoneGate Firewall ist für den Betrieb mehrerer Netzknoten in einem einzigen aktiven Cluster ausgelegt. Fällt eine Einheit aus, wird der gesamte Datenverkehr umgehend und ohne Einbußen in puncto Verfügbarkeit zu den anderen laufenden Einheiten umgeleitet. Das integrierte Load-Balancing System sorgt dafür, dass umfangreiche Berechnungen oder große Mengen von Anfragen auf mehrere Server aufgeteilt werden. StoneGate schützt das System bei einer Hardware-Störung vor einem totalen Ausfall und unterstützt die Administratoren beim flexiblen Management eines komplexen Sicherheitssystems. Denn in einem Netzwerk mit sehr hohem Datenaufkommen, wie es bei Swisscom Mobile der Fall ist, sind diese Funktionalitäten enorm wichtig. Bei StoneGate sind die dynamische Lastverteilung und Hochverfügbarkeit standardmäßig in die Firewall integriert.


“Der Auftrag von Swisscom Mobile beweist uns einmal wieder, dass wir mit unserer Firewall-Technologie die Nase vorne haben”, erklärt Hermann Klein, DACH-Chef von Stonesoft.

Website