Die Rasterpunkt "Remote-Boot" Firewall ist eine leistungsfähige Schutzeinrichtung für höchste Ansprüche. Das herausragende Leistungsmerkmal dieser Firewall ist die Übertragung des Betriebssystems von einem besonders gesicherten Server beim Start der Firewall. Auf der Firewall selbst befindet sich keine lokal installierte Software - sowohl das Betriebssystem als auch alle benötigten Programme werden beim Systemstart übertragen.
Vorteile dieser Konfiguration:
- Durch das Starten der Firewall über das Netzwerk entfällt im Falle einer Kompromittierung die Suche nach Manipulationen. Das Betriebssystem und alle benötigten Komponenten werden in Form eines Abbildes ("Images") von einem besonders geschützten Rechner im Intranet übertragen. Die Absicherung gegen Missbrauch des Bottservers erfolgt auf der Ebene von Hardware-Adressen der eingesetzten Netzwerkkarten in Verbindung mit im Internet nicht verwendbaren IP-Adressen.
- Das Einspielen einer sicherheitsrelevanten Korrektur beschränkt sich auf die Modifikation eines einzigen Systemabbildes. Dies gewährleistet eine schnelle Aktualisierung aller betroffenen Systeme. Selbst wenn in der Zwischenzeit die Sicherheitslücke für eine Kompromittierung ausgenützt worden wäre ist die Systemintegrität nach dem nächsten Neustart mit dem korrigierten Abbild wieder hergestellt.
Weitere Leistungsmerkmale der Rasterpunkt "Remote-Boot" Firewall:
- Paketfilterung mit Stateful Inspection
- VPN
- Unterstützung von IPv4 und IPv6
- Intrusion Detection (sowohl für die Firewall selbst als auch die angeschlossenen Netzwerke)
- Network Address Translation (NAT)
- Erfassung und Abrechnung von Datenübertragungsvolumina
- Redundante Ausführung der Firewall in "Hot-Standby"-Technik möglich
- ermöglicht den Aufbau mehrstufiger Sicherheitsstrukturen
- Unterstützung gängiger Routingprotokolle: BGP4, OSPF, RIP
- Unterstützung von bis zu 12 separaten Segmenten/Netzwerkkarten pro Firewall