genugate-datendiode, Technische Broschüre (PDF) - GeNUA

8 Glossar
ALG
CC
Covert Channel
EAL
FTP
FTP2TCP-Relay
genugate
Parser
PFL
Relay
Seite 14
Application Level Gateway: Firewall, die auf Anwendungsebene
arbeitet. Ein ALG lässt keine direkte Kommunikation zwischen
"innen" und "außen" zu. Es prüft die empfangenen Anwendungsdaten
und kann z. B. nach Viren oder URLs scannen. ALGs sind
vom Sicherheitsstandpunkt Paketfiltern deutlich überlegen, benötigen
jedoch performantere Hardware.
Common Criteria: Gemeinsame Kriterien für die Prüfung und
Bewertung der Sicherheit von Informationstechnik.
Parasitärer Kommunikationskanal, der Bandbreite von einem
legitimierten Kommunikationskanal benutzt, um Informationen zu
übermitteln.
Evaluation Assurance Level – Stufe der Vertrauenswürdigkeit in
eine Sicherheitsleistung.
File Transfer Protocol – Netzprotokoll zur Übertragung von
Dateien über IP-Netzwerke.
Spezial-Relay der Datendiode, setzt FTP in einen proprietären
TCP-Strom um.
Zweistufiges Firewall-System bestehend aus ALG und PFL.
Programm zur Zerlegung und Umwandlung einer beliebigen
Eingabe in ein für die Weiterverarbeitung brauchbares Format.
Paketfilter: Firewall, die auf der Basis von IP-Adressen und
Portnummern Filterregeln umsetzt. Ist die Verbindung nach den
Regeln zulässig, lässt der PFL die Daten der Verbindung wie ein
Router passieren. Angriffe auf IP-Ebene kann ein PFL daher nur
abwehren, wenn zusätzliche Schutzmechanismen greifen. So
genannte "Stateful Inspection" gewährt zusätzlichen Schutz. Ein
klassischer PFL hat keinen Zugriff auf Anwendungsdaten und
kann daher keine Angriffe auf Anwendungsebene (z. B. Viren)
erkennen.
Implementierung eines protokollspezifischen Proxies auf einem
genugate-Firewall-System.