Erneuerung redundantes internes Firewall-System

Um die Sicherheit im internen Netzwerk des Universitätsklinikums Freiburg dem Stand der Technik anzupassen, ist es erforderlich, interne Netzwerke in Sicherheitsstufen einzuordnen und anhand ihrer Kritikalität und Anfälligkeit voneinander zu trennen. Zwischen ausgesuchten Netzwerk-Bereichen schränkt ein internes hochverfügbares Firewall-System den Netzwerk-Verkehr auf das notwendige Maß ein. Im Zuge der Erneuerung des Data-Center-Netzwerks auf Software-Defined-Networking mit Cisco ACI muss auch das interne Firewall Cluster erneuert werden. Gleichzeitig soll das interne Firewall Cluster das Gateway in das Data-Center Netzwerk werden und den gesamten Nord-Süd Traffic kontrollieren (ca. 1300 Server und 15000 Arbeitsplätze). In ausgewählten Fällen soll auch der Ost-West Traffic bis Layer-7 zwischen Serversystemen über die Firewall kontrolliert werden. Des Weiteren sind bestimmte klinikums-übergreifende Layer-2-Netzwerke hinter dem internen Firewall Cluster segmentiert (Medizingeräte, Drucker, IoT, OT, Telematik). Insgesamt werden aktuell ca. 55.000 netzwerkfähige Systeme erkannt, welche potentiell über das Firewall Cluster kommunizieren werden.