Nur im Verbund sicher

Virenscanner fürs Gateway

Gateway-Virenscanner sind nur ein Baustein zum sicheren Netzwerk. Sie können nicht sämtliche Einfallstore für Schadprogramme schließen. In jedem Fall sind auf den Client-PCs zusätzliche Desktop-Antivirenprogramme anzuraten. Trotz Gateway-Scanner können sich über das Internet Schadprogramme auf den Client schleichen, zum Beispiel verschlüsselt per HTTPS, über den Webmail-Zugang eines Mitarbeiters oder einen Instant Messenger. Oft blockieren Administratoren deshalb über die Firewall Messenger-Programme diese Sperre kann aber mit HTTP-Tunneling unterlaufen werden. Auch über Disketten, CDs oder USB-Sticks können Viren ins Netz eindringen. Der Gateway-Virenscanner ist dagegen machtlos.

Fast alle Hersteller bieten auch Programme für andere Server-Betriebssysteme wie Linux, für Firewalls wie die Checkpoint Firewall-1 oder Content-Filter wie Mimesweeper an. Nicht zuletzt gibt es etliche Appliances, die als eigenständige Server den Datenverkehr filtern. Diese nutzen Virensuch-Engines bekannter Hersteller wie Trend Micro, McAfee oder Sophos. Ein
en Überblick finden Sie auf Seite 42 im Kasten »Alternative: Appliances«.