Fast-Ethernet-Switches gegen DoS-Angriffe

Switches der 8500-Serie von Allied Telesyn bereits erhältlich. Der Netzwerkausstatter Allied Telesyn hat eine neue Serie managebarer Layer-2+-Fast-Ethernet-Switches auf den Markt gebracht, die mit Funktionen zur automatischen Erkennung bandbreitenfressender Denial-of-Service-Attacken (DoS) ausgestattet sind. Sobald der Traffic ein bestimmtes Niveau erreicht und die DoS-Attacke erkannt wird, soll der AT-8500 eingreifen, um den Datenfluss zu begrenzen und die Bedrohung zu stoppen.

8. Juli 2004 um 18:08 Uhr / Christian Klaß

Dank Layer-2 – und Layer-4-Eigenschaften lassen sich die Switches der AT-8500-Serie laut Hersteller als Ergänzung zu WAN-Firewalls und PC-Antiviren-Programmen zur Abwehr vorsätzlicher Angriffe auf das Netzwerk installieren. Jeder Switch kommt so vorkonfiguriert, dass er die sechs verbreitetsten DoS-Attacken SYN Flood, SMURF, Land, Teardrop, Ping of Death und IP Options aufdeckt. Sollte es ein DoS-Angriff also bis hinter die Firewall schaffen, wird der Angriff durch den Switch abgewehrt, bevor ein Schaden entsteht, verspricht Allied Telesyn.

Pakete untersuchen die Switches in den MAC-, IP- und TCP/UDP-Layern. Geboten werden zudem Sicherheits-Features wie IEEE 802.1x (Port-basiertes Network Access Control) und Radius/TACACS+. Die 8500er lassen sich mittels Quality of Service, Layer 2-4 ACL und Rate Limiting so vorkonfigurieren, dass sie bandbreitenintensiven Traffic wie Video-Streams auf den Desktop durch das Herabsetzen der Prioritäten und die Begrenzung von Bandbreiten kontrollieren.

Allied Telesyn bietet verschiedene Modelle der AT-8500-Serie: Das kleinste Modell, der Switch AT-8524M für 791,- Euro, bietet 24 geswitchte 10/100-Mbps-Ethernet-Ports, zwei Erweiterungsplätze und eine Switching-Leistung von 8,8 Gbps. Mit 1.838,- Euro kostet der AT-8550GB doppelt so viel, bietet dafür aber auch 48 10/100-Mbps-Ports, 2 Gigabit-Steckplätze, 2 Erweiterungssteckplätze und einen Switching-Leistung von 17,6 Gbps. Die Erweiterungssteckplätze erlauben das Nachrüsten von Ethernet-, Fast-Ethernet und Gigabit-Ethernet. Zudem gibt es noch die Modelle AT-8550/SP (wie AT-8550GB, aber andere Erweiterungsschächte), sowie die 16-Port-10/100-Mbps-Switches AT-8516F/SC und AT-8516F/MT.

ᐸbe>Die Produkte der 8500-Familie sind laut Allied Telesyn ab sofort verfügbar.