Nur wenige Branchen erleben einen so starken Wandel ihres Kerngeschäfts wie Mobilfunkanbieter. Gleichzeitig ist die Verwundbarkeit der Anbieter hoch, denn ein Ausfall der Netze oder die Gefährdung der Sicherheit von Daten und Schlüsselapplikationen können negative Folgen nach sich ziehen. Um den wachsenden Sicherheitsanforderungen gerecht zu werden, hat sich Swisscom Mobile, die Schweizer Marktführerin für mobile Telekommunikationslösungen, für den Einsatz der StoneGate Firewall-Systeme des finnischen Security-Spezialisten Stonesoft entschieden. Diese schützen als Hauptfirewalls die verschiedenen Sicherheitszonen innerhalb der komplexen Netzwerkarchitektur von Swisscom Mobile. StoneGate ist bis heute die einzige Firewall/VPN auf dem Markt, die ausfallsichere Verbindungen über beliebige Internet-Zugänge ermöglicht und sowohl den eingehenden als auch den ausgehenden Datenverkehr berücksichtigt. Die Sicherheitslösung verfügt über ein mächtiges aber dennoch einfach bedienbares Managementsystem und ist aufgrund des hohen Datendurchsatzes und einer flexiblen Anpassung der Hardwarelösung an Kundenbedürfnisse speziell für große Unternehmen wie Swisscom Mobile interessant.
Sicheres Vier-Zonen-Land
Die Netzwerkarchitektur von Swisscom Mobile verfügt über vier Sicherheitszonen. Die eingesetzten PCs und Laptops bei Swisscom Mobile arbeiten in der für sie freigegebenen Zone, die von den anderen kritischen Netzwerkbereichen hermeneutisch abgetrennt ist. Die StoneGate Firewalls sind dabei für den Schutz der einzelnen Zonen zuständig. Sie zeichnen sich im Gegensatz zu herkömmlichen Firewalls durch ihre hohe Skalierbarkeit aus, die aus der hierarchischen Anordnung der einzelnen Filterregeln an der Firewall resultiert.
„Mit unserem neuen vierstufigen Sicherheitskonzept können wir die Datensicherheit optimal gewährleisten und auf kerntechnologischen Wandel schneller reagieren. Für uns ist daher die Skalierbarkeit einer Sicherheitslösung sehr wichtig. Für jedes Sicherheitsniveau braucht es eine Firewall, die unabhängig von den anderen arbeitet“, so Roy Culley, Spezialist in der Abteilung Network Management von Swisscom Mobile. „StoneGate Firewall hat genau diese Anforderungen erfüllen können und nimmt eine entscheidende Wächterrolle innerhalb unserer komplexen Sicherheitsarchitektur ein.“
Sicherheit ohne Ausfälle
Die StoneGate Firewall ist für den Betrieb mehrerer Netzknoten in einem einzigen aktiven Cluster ausgelegt. Fällt eine Einheit aus, wird der gesamte Datenverkehr umgehend und ohne Einbußen in puncto Verfügbarkeit zu den anderen laufenden Einheiten umgeleitet. Das integrierte Load-Balancing System sorgt dafür, dass umfangreiche Berechnungen oder große Mengen von Anfragen auf mehrere Server aufgeteilt werden. StoneGate schützt das System bei einer Hardware-Störung vor einem totalen Ausfall und unterstützt die Administratoren beim flexiblen Management eines komplexen Sicherheitssystems. Denn in einem Netzwerk mit sehr hohem Datenaufkommen, wie es bei Swisscom Mobile der Fall ist, sind diese Funktionalitäten enorm wichtig. Bei StoneGate sind die dynamische Lastverteilung und Hochverfügbarkeit standardmäßig in die Firewall integriert.
“Der Auftrag von Swisscom Mobile beweist uns einmal wieder, dass wir mit unserer Firewall-Technologie die Nase vorne haben”, erklärt Hermann Klein, DACH-Chef von Stonesoft. “Es gibt wenige Unternehmen, die wie Swisscom Mobile so hohe Sicherheitsanforderungen stellen, und wir haben mit StoneGate das Rennen gewonnen.”
Firewall-Management in einer Hand
Mit dem StoneGate Management Center erhält Swisscom Mobile zudem eine einheitliche, zentrale Management-Instanz, die ein betriebssicheres Fernmanagement ermöglicht, ergänzt durch einfache Fernupdate-Funktionen, ein Alarmzentralen-Management sowie zahlreiche Reporting-Funktionen. All dies ermöglicht den Administratoren von Swisscom Mobile kürzere Reaktionszeiten, weniger Arbeitsbelastung und insgesamt einen geringeren TCO (Total Cost of Ownership). Mit StoneGate können daher viele, unabhängig voneinander arbeitende Firewalls über ein einziges Management-System administriert werden.
Die StoneGate Firewall läuft auf Standard-Hardware. Durch die Installation per CD-ROM ist StoneGate auch bei einem Ausfall leicht wiederherstellbar. Die Installation der Management- und Log-Server ist ebenfalls schnell erfolgt. StoneGate kann sowohl auf Microsoft als auch auf Linux installiert werden.
Über Swisscom Mobile AG
Swisscom Mobile ist mit einem Marktanteil von 62% im Bestand und 69% am Kundenzuwachs 2005 die Nummer Eins in der Schweizer Mobilkommunikationsbranche. Im Jahr 2005 erzielte Swisscom Mobile einen Umsatz von CHF 4,168 Mrd. und verzeichnet nun rund 4,3 Mio. NATEL®-Kundinnen und -Kunden. Swisscom Mobile ist eine Aktiengesellschaft, an der Swisscom AG 75% und die britische Vodafone Group 25% halten. Das Unternehmen betreibt ein flächendeckendes GSM-Netz (900/1800 MHz). Dieses wurde im Frühjahr 2005 um die Breitbandtechnologie EDGE erweitert. Mit HSDPA hat Swisscom Mobile als erste Netzbetreiberin der Schweiz im Februar 2006 ein neues Turbo-Netz in Betrieb genommen. Es ist schon am Anfang rund fünf Mal schneller als UMTS, erreicht also etwa das gleiche Tempo wie ADSL-Verbindungen. Darüber hinaus versorgt Swisscom Mobile mit ihrem UMTS-Netz bereits heute rund 90% der besiedelten Schweiz. An rund 1000 Hotspots bietet das Unternehmen zudem den Internet-Zugang via Wireless LAN an.
Dieser außergewöhnliche Technologie-Mix ist die Grundlage für ein flächendeckendes, mobiles Breitbandnetz und für hochqualitative Mobilfunkdienste. Swisscom Mobile hat seit November 2004 UMTS-basierte Dienste wie Live-TV und Videotelefonie im Portfolio und bietet zudem mit Mobile Unlimited eine PC-Karte an, die automatisch und unterbrechungsfrei die schnellstmögliche mobile Online-Verbindung herstellt. Übrigens sind NATEL® Abonnenten nicht nur in der Schweiz optimal erreichbar, sondern finden auch in weltweit mehr als 400 Mobilfunknetzen einen Anschluss.
www.swisscom-mobile.ch
Sicheres Vier-Zonen-Land
Die Netzwerkarchitektur von Swisscom Mobile verfügt über vier Sicherheitszonen. Die eingesetzten PCs und Laptops bei Swisscom Mobile arbeiten in der für sie freigegebenen Zone, die von den anderen kritischen Netzwerkbereichen hermeneutisch abgetrennt ist. Die StoneGate Firewalls sind dabei für den Schutz der einzelnen Zonen zuständig. Sie zeichnen sich im Gegensatz zu herkömmlichen Firewalls durch ihre hohe Skalierbarkeit aus, die aus der hierarchischen Anordnung der einzelnen Filterregeln an der Firewall resultiert.
„Mit unserem neuen vierstufigen Sicherheitskonzept können wir die Datensicherheit optimal gewährleisten und auf kerntechnologischen Wandel schneller reagieren. Für uns ist daher die Skalierbarkeit einer Sicherheitslösung sehr wichtig. Für jedes Sicherheitsniveau braucht es eine Firewall, die unabhängig von den anderen arbeitet“, so Roy Culley, Spezialist in der Abteilung Network Management von Swisscom Mobile. „StoneGate Firewall hat genau diese Anforderungen erfüllen können und nimmt eine entscheidende Wächterrolle innerhalb unserer komplexen Sicherheitsarchitektur ein.“
Sicherheit ohne Ausfälle
Die StoneGate Firewall ist für den Betrieb mehrerer Netzknoten in einem einzigen aktiven Cluster ausgelegt. Fällt eine Einheit aus, wird der gesamte Datenverkehr umgehend und ohne Einbußen in puncto Verfügbarkeit zu den anderen laufenden Einheiten umgeleitet. Das integrierte Load-Balancing System sorgt dafür, dass umfangreiche Berechnungen oder große Mengen von Anfragen auf mehrere Server aufgeteilt werden. StoneGate schützt das System bei einer Hardware-Störung vor einem totalen Ausfall und unterstützt die Administratoren beim flexiblen Management eines komplexen Sicherheitssystems. Denn in einem Netzwerk mit sehr hohem Datenaufkommen, wie es bei Swisscom Mobile der Fall ist, sind diese Funktionalitäten enorm wichtig. Bei StoneGate sind die dynamische Lastverteilung und Hochverfügbarkeit standardmäßig in die Firewall integriert.
“Der Auftrag von Swisscom Mobile beweist uns einmal wieder, dass wir mit unserer Firewall-Technologie die Nase vorne haben”, erklärt Hermann Klein, DACH-Chef von Stonesoft. “Es gibt wenige Unternehmen, die wie Swisscom Mobile so hohe Sicherheitsanforderungen stellen, und wir haben mit StoneGate das Rennen gewonnen.”
Firewall-Management in einer Hand
Mit dem StoneGate Management Center erhält Swisscom Mobile zudem eine einheitliche, zentrale Management-Instanz, die ein betriebssicheres Fernmanagement ermöglicht, ergänzt durch einfache Fernupdate-Funktionen, ein Alarmzentralen-Management sowie zahlreiche Reporting-Funktionen. All dies ermöglicht den Administratoren von Swisscom Mobile kürzere Reaktionszeiten, weniger Arbeitsbelastung und insgesamt einen geringeren TCO (Total Cost of Ownership). Mit StoneGate können daher viele, unabhängig voneinander arbeitende Firewalls über ein einziges Management-System administriert werden.
Die StoneGate Firewall läuft auf Standard-Hardware. Durch die Installation per CD-ROM ist StoneGate auch bei einem Ausfall leicht wiederherstellbar. Die Installation der Management- und Log-Server ist ebenfalls schnell erfolgt. StoneGate kann sowohl auf Microsoft als auch auf Linux installiert werden.
Über Swisscom Mobile AG
Swisscom Mobile ist mit einem Marktanteil von 62% im Bestand und 69% am Kundenzuwachs 2005 die Nummer Eins in der Schweizer Mobilkommunikationsbranche. Im Jahr 2005 erzielte Swisscom Mobile einen Umsatz von CHF 4,168 Mrd. und verzeichnet nun rund 4,3 Mio. NATEL®-Kundinnen und -Kunden. Swisscom Mobile ist eine Aktiengesellschaft, an der Swisscom AG 75% und die britische Vodafone Group 25% halten. Das Unternehmen betreibt ein flächendeckendes GSM-Netz (900/1800 MHz). Dieses wurde im Frühjahr 2005 um die Breitbandtechnologie EDGE erweitert. Mit HSDPA hat Swisscom Mobile als erste Netzbetreiberin der Schweiz im Februar 2006 ein neues Turbo-Netz in Betrieb genommen. Es ist schon am Anfang rund fünf Mal schneller als UMTS, erreicht also etwa das gleiche Tempo wie ADSL-Verbindungen. Darüber hinaus versorgt Swisscom Mobile mit ihrem UMTS-Netz bereits heute rund 90% der besiedelten Schweiz. An rund 1000 Hotspots bietet das Unternehmen zudem den Internet-Zugang via Wireless LAN an.
Dieser außergewöhnliche Technologie-Mix ist die Grundlage für ein flächendeckendes, mobiles Breitbandnetz und für hochqualitative Mobilfunkdienste. Swisscom Mobile hat seit November 2004 UMTS-basierte Dienste wie Live-TV und Videotelefonie im Portfolio und bietet zudem mit Mobile Unlimited eine PC-Karte an, die automatisch und unterbrechungsfrei die schnellstmögliche mobile Online-Verbindung herstellt. Übrigens sind NATEL® Abonnenten nicht nur in der Schweiz optimal erreichbar, sondern finden auch in weltweit mehr als 400 Mobilfunknetzen einen Anschluss.
www.swisscom-mobile.ch
