Software oder Hardware(dedicated) Firewalls bzw. IDS ?

Re(4): Software oder Hardware(dedicated) Firewalls bzw. IDS ?

Gordon Gecko — Sat, 16 Feb 2002 09:21:43 GMT

sinn und unsinn einer IT-Messe hängen nicht zuletzt von deren inhalten ab.
Und diesbezüglich hatte die EXPONET nicht allzuviel zu bieten. zumindest für meine wenigkeit.

lg

Re(3): Software oder Hardware(dedicated) Firewalls bzw. IDS ?

joschi — Fri, 15 Feb 2002 22:24:25 GMT

>am mittwoch gabs angeblich ur viel zu fressen und eine art Messe-Stand-Party bei allen größeren Ständen....

und ich hab schon geahnt, dass ich den wahren sinn von (IT)-messen noch nicht erkannt habe...

joschi

Re: Software oder Hardware(dedicated) Firewalls bzw. IDS ?

MG — Fri, 15 Feb 2002 22:20:53 GMT

Ich muss gestehen, dass ich persönlich mit Aufträgen wo der Wert von Daten in der Größenordnung liegt, dass sich eine solche Investition lohnen würde, nichts zu tun habe, kenne aber ein bisserl die Beschaffungspraxis der öffentlichen Hand.

Die setzen auf Hardwarelösungen, und kalkulieren mit Wartungskosten von <1.000 pro Jahr. Wie sicher ein derartig wenig gepflegtes System dann tatsächlich ist, sei ob den veröffentlichten Schwachstellen von z.B. Cisco Produkten dahingestellt, aber Hardwarelösungen eignen sich für Betriebe die keine eigene Fachkraft für Netzwerksicherheitsfragen halten wollen.

Softwarelösungen kenne ich nur in Betrieben, wo engagierte Systembetreuer zur Hand sind.

Re(2): Software oder Hardware(dedicated) Firewalls bzw. IDS ?

Gordon Gecko — Fri, 15 Feb 2002 21:05:26 GMT

ich war auch am donnerstag.
wie beide haben leider eine geile party versäumt.
am mittwoch gabs angeblich ur viel zu fressen und eine art Messe-Stand-Party bei allen größeren Ständen....
naja nächstes jahr halt wieder

Re: Software oder Hardware(dedicated) Firewalls bzw. IDS ?

duckman — Fri, 15 Feb 2002 17:27:10 GMT

>und ebenso attraktive Frauen

jo bei bmc war eine sehr süsse dabei, und der wein dort war auch nicht schlecht (ich trink normalerweise keinen wein, aber der war so stark der hat sogar mir geschmeckt)

hatte leider die drei tage keine zeit und war deshalb nur am do zw 16:30 und 17:00 tatsächlich auf der messe und danach nur noch beim abbau tätig

Re(3): Software oder Hardware(dedicated) Firewalls bzw. IDS ?

pegacorn, der mit dem pferd.. — Fri, 15 Feb 2002 16:25:40 GMT

nun denn, das ist aufgrund moeglicher folgekosten (zb laufender betriebsaufwand, produkt-entwicklung) generell nicht zu beantworten.. es ist daher in jedem einzelnen fall die 'loesung' auf die geforderten und erwarteten (schon alleine hier scheiden sich oft die geister) und zu realisierenden beduerfnisse das kunden.. sogenannte 'allumfassende generalloesungen' stellen immer irgendwelche kompromisse dar und sind ab einer bestimmten preisklasse einfach unserioes..

Re(2): Software oder Hardware(dedicated) Firewalls bzw. IDS ?

Gordon Gecko — Fri, 15 Feb 2002 15:50:02 GMT

Ist bei gleicher Funktionalität (ohne rücksicht auf die anderen von dir erwähnten aspekte) eine Softwarelösung im allgemeinen billiger als eine Hardwärelösung ?

(oder ist das eine nicht beantwortbare frage ? )

Re: Software oder Hardware(dedicated) Firewalls bzw. IDS ?

pegacorn, der mit dem pferd.. — Fri, 15 Feb 2002 14:45:19 GMT

nun denn, auf die schnelle..
1) hardwareloesungen sind stabiler und weniger manipulations-anfaellig.. jedoch etwas schwerer in bestehende systeme einbindbar und bei aenderung der anforderung schwieriger anzupassen (auf/umruestung)..
2) softwareloesungen sind flexibler bei der integration, leichter upgradebar.. auf der anderen seite ist die stabilitaet nicht immer gewaehrleistet und manipulationen leichter durchfuerbar..
fuer einen high-secure-bereich ist ein guter hw/sw-mix eine optimale loesung..

Software oder Hardware(dedicated) Firewalls bzw. IDS ?

Gordon Gecko — Fri, 15 Feb 2002 12:56:00 GMT

Ich war gestern auf der EXPONET.
Anbei bemerkt: teilweise sehr gutes Buffet und ebenso attraktive Frauen, was über die mangelnden Inhalte der Messe hinweghilft.

Dort hat sich mein Kollege für Intrusion Detection Systeme Interessiert.

Das interessante an der Sache war, dass je nach Aussteller die Dogmen variierten. So war es für CS (Cisco-Partner) klar, dass sowieso nur Hardware (dedicated) Systeme für seriöse Firewalls und IDS in Frage kommen, während die Fa Schoeller auf Softwarelösungen (zB auf einer SUN X1 unter SOLARIS) schwört. Interessanterweise waren beie vorgeschlagenen Lösungen für eine "ernsthafte" Lösung ziemlich kostspielig ( 10000.-)

Nun stellt sich mir die Frage, was denn nun wirklich das sinnvollere Prinzip darstellt. Software oder Hardwarelösung ? Wo liegen die Vor- und Nachteile im Detail ?

Mich würde dazu Eure Meinung interessieren.

Danke !