Verschlüsselter Datenverkehr ist mittlerweile Standard in Filial-, Campus- und Rechenzentrumsnetzwerken. Viele Firewalls wurden jedoch für die Überprüfung unverschlüsselter Daten ausgelegt. Mit dem steigenden Datenaufkommen von SSL/TLS und IPsec stoßen Sicherheitsteams an CPU-Grenzen, erleben eine Verschlechterung der Benutzerfreundlichkeit und entdecken Schwachstellen im Ost-West-Verkehr. Daraus ergibt sich ein schwieriger Balanceakt zwischen der Aufrechterhaltung der Transparenz durch Entschlüsselung und der Kontrolle von Latenz, Kapazität und Kosten.

Diese Seite konzentriert sich darauf, wie die Firewall-Performance speziell für verschlüsselten Datenverkehr geplant wird: Wie lassen sich Geschäfts- und Anwendungsmuster in Dimensionierungsentscheidungen umsetzen? Wie werden die Anforderungen zwischen Zweigstellen und Hochleistungsrechenzentren segmentiert? Und wann ist eine Kapazitätserweiterung mit dedizierten Modulen sinnvoll? Anhand von Cisco Secure Firewalls als konkreten Beispielen wird ein Entscheidungspfad für die bedarfsgerechte Dimensionierung von SSL-VPN, IPsec und TLS-Inspektion aufgezeigt, ohne die Infrastruktur zu überdimensionieren.