Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

KAPITEL 8. HOCHGESCHWINDIGKEITS-FIREWALLS
Funktionalität auf mehrere Rechnerkomponenten zu verteilen. Derzeit ist das nur durch Aufteilung
der Firewallbastionen möglich, der Paketfilter bleibt ein Engpaß.
Da künftig mit erweiterten Aufgaben an der Firewall zu rechnen ist, z.B. der kryptographischen Absicherung
von Verbindungen oder auch der Kontrolle von Verbindungsinhalten (Virenfilter, URL-Filter,
Video-/Audio-Filter), kann davon ausgegangen werden, daß die heutige Firewalltechnologie in Zukunft
nicht mehr ausreichend dimensionierte Netzverbindungen zuläßt.
ATM (Asynchronous Transfer Mode) bietet hier einen Ansatz, neben einem vergrößerten Durchsatz
auch eine bessere Skalierbarkeit der Firewalls zu ermöglichen.
In den folgenden Abschnitten soll ein solcher Ansatz am Beispiel des Hochgeschwindigkeitsnetzes
ATM untersucht werden. Hierzu wird zunächst die ATM-Techologie kurz vorgestellt. Ein Mechanismus,
der zur Kontrolle der Verbindungen in ATM geeignet ist, wird dann im Abschnitt 8.4 vorgestellt.
Die Möglichkeiten für den Einsatz dieser Kontrollmechanismen werden hier nur kurz angesprochen
und dann im zweiten Teil dieser Gemeinschaftsarbeit genauer untersucht.
8.2 Die ATM-Technologie
ATM (Asynchronous Transfer Mode) ist eine Technologie für Hochgeschwindigkeitsnetze. Mit bereits
erreichbaren Geschwindigkeiten von 622 Mbit/s (bidirektional) wird es im Bereich von Backbones,
Video- und Multimediaanwendungen eingesetzt.
ATM sieht die Definition von Dienstgüteparametern (Quality of Service) für Verbindungen vor. Damit
können Anforderungen und Garantien z.B. zum Mindestdurchsatz umgesetzt werden. Im Gegensatz
zu IP ist ATM ein verbindungsorientiertes Protokoll. Eine mögliche Kontrolle der Verbindung wird
demzufolge nicht paketweise erfolgen, sondern zum Zeitpunkt des Verbindungsaufbaus.
Ein praktischer Vorteil von ATM ist die universelle Einsetzbarkeit und Skalierbarkeit, die den Einsatz
sowohl im WAN- als auch im LAN-Bereich ermöglicht. Beim Übergang zwischen Netzwerken wäre
dann kein Technologiewechsel mehr erforderlich.
8.2.1 ATM-Switches
Die Knoten in ATM-Netzwerken werden als Switches bezeichnet. Beim Verbindungsaufbau wird zwischen
den Kommunikationspartnern eine virtuelle Verbindung aufgebaut, die von ATM-Switch zu
ATM-Switch durchgeschaltet wird. Auf diese Weise entsteht ein Pfad zum Zielrechner, der dann für
die Dauer der Kommunikation geschaltet ist.
Abb. 8.1 zeigt ein typisches Blockschaltbild eines ATM-Switches.
Abbildung 8.1: ATM-Switch, Blockschaltbild
116 SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen