Seuraavan sukupolven palomuurin valinta

Abstract

Seuraavan sukupolven palomuuri on kolmannen sukupolven palomuuriteknologiaa, joka yhdistää perinteisen palomuurin ominaisuudet sovellustunnistukseen perustuvaan suojaan. Seuraavan sukupolven palomuurit sisältävät myös muita tietoturvasovelluksia kuten esimerkiksi virustorjunnan ja tunkeilijanestojärjestelmän.

Opinnäytetyön tavoitteena oli löytää Lahden ammattikorkeakoululle uusi palomuuri vertailemalla vaihtoehtoja kilpailutusta varten. Vertailuun valittujen palomuurien piti täyttää tietyt ehdot. Ennakkoon oli tutustuttu Palo Alto Networksin palomuureihin ja valittu potentiaaliseksi vaihtoehdoksi PA-5220. Vertailuun valittiin laitteita kolmelta muulta laitevalmistajalta, jotka olivat Cisco, Check Point ja Sophos.

Internetin liikenteen muutos on pakottanut palomuurin kehittymistä. Nykyään liikenteen suodattaminen pelkillä IP-osoitteilla, porteilla ja protokollilla ei ole enää etenkään isoimmissa verkkoympäristöissä täysin turvallista. Esimerkiksi verkkoliikenteen salaus on johtanut siihen, että palomuurien on pystyttävä purkamaan SSL-salauksia pakettien tarkastusta varten.

Vertailuosuudessa tutustuttiin eri laitevalmistajien seuraavan sukupolven palomuurien toimintatapoihin, suorituskykyyn sekä hintoihin. Vertailussa pohdittiin myös laitevalmistajien mainetta ja luotettavuutta alalla.

Vertailun avulla sopivimmaksi laitteeksi valittiin Palo Alto Networksin PA-5220 -palomuuri. PA-5220 pärjäsi vertailussa etenkin selkeiden ja laajojen markkinointimateriaaliensa ansiosta. Palo Alto Networks on myös hyvämaineinen yritys seuraavan sukupolven palomuurien tuottajana.

Next-Generation Firewalls are third generation of firewalls which contain features from basic firewalls adding new filtering methods like application identification. NGFWs can have also other security applications like Antivirus and Intrusion Prevention System.

The aim of the thesis was to find a new Next-Generation Firewall for Lahti University of Applied Sciences by comparing different products from multiple vendors. Palo Alto Networks’ firewalls were explored in advance and potential model for our purposes was PA-5220. In comparison, there were also firewalls by Cisco, Check Point and Sophos.

The thesis begins by studying the history of firewalls and how they have developed. The change of internet traffic has forced firewalls to develop more secure. Nowadays filtering traffic with IP-addresses, protocols and ports is not very effective anymore in a big environment.

The later part of the thesis contains a firewall comparison. Three main things in comparison were specifications, prices and how certain features are implemented.

The winner of the comparison was Palo Alto Network PA-5220 firewall. PA-5220 was good in several technical areas and its price was under the average. Palo Alto Networks also offers extensive documentation of their firewalls on their website. They are also a reputable company in firewall business.