Zunehmende Verschlüsselung von Malware per SSL macht neue Firewall-Lösungen notwendig
Sog. Deep Packet Inspection (DPI), also die genaue Untersuchung des Inhalts der einzelnen Daten-Pakete, ist seit langem quasi Standard in allen gängigen Firewall-Lösungen. Diese Technik schützt vor vor Angriffen auf das private Netzwerk weil beispielsweise Signaturen bösartiger Software entdeckt werden oder das Laden gefakter Seiten (Phishing) verhindert wird.
Inzwischen nimmt der Anteil verschlüsselt übertragener Informationen im Internet stetig zu. Google sieht die Verschlüsselung inzwischen als Ranking-Kriterium, was diese Entwicklung noch unterstützt. Kritisch dabei ist allerdings, dass auch die Firewall-Lösungen ohne spezielle Techniken den Inhalt der verschlüsselten Daten-Pakete nicht mehr untersuchen können. Diese Lücke wird inzwischen aktiv ausgenutzt. SONICWALL Firewall-Appliances sind in der Lage per DPI-SSL auch solche kritische Angriffe zu entdecken und zuverlässig zu vermeiden.
