Policy-basiertes Management für Netzsicherheit mit
Flexibilität

Matthias Müller; Willi Fries; Reinhard Strebler; Hannes Hartenstein

edoc-Server der Humboldt-Universität zu Berlin

Konferenzbeitrag

Autor(en):	Matthias Müller; Willi Fries; Reinhard Strebler; Hannes Hartenstein
Titel:	Policy-basiertes Management für Netzsicherheit mit Flexibilität
Erscheinungsdatum:	08.12.2006
Erschienen in:	20. DFN-Jahrestagung (DFN2006) 06.06.2006 - 09.06.2006 Heilbronn S. 195-205
Herausgeber:	Paul Müller
Volltext:	pdf (urn:nbn:de:kobv:11-10076050)
Fachgebiet(e):	Informatik
Einrichtung:	Humboldt-Universität zu Berlin
Metadatenexport: Um den gesamten Metadatensatz im Endnote- oder Bibtex-Format zu speichern, klicken Sie bitte auf den entsprechenden Link.	Endnote Bibtex
print on demand: Wenn Sie auf dieses Icon klicken, können Sie ein Druckexemplar dieser Publikation bestellen.
Diese Seite taggen: Diese Icons führen auf so genannte Social-Bookmark-Systeme, auf denen Sie Lesezeichen anlegen, persönliche Tags vergeben und Lesezeichen anderer Nutzer ansehen können.

Abstract (ger):

In diesem Beitrag wird die Konzeption und Umsetzung eines Policybasierten Managementverfahrens für die Einrichtung von Filterregeln im Campusnetz der Universität Karlsruhe vorgestellt. Hierbei war das Ziel, eine Sicherheitsstufe zwischen dem einfachen „Verstecken“ durch Verwendung privater IPAdressen einerseits („Stufe 1“) und einer aufwendigen Firewall-Lösung andererseits („Stufe 3“) anzubieten. Dieses so genannte „Stufe 2“ Sicherheitsniveau bietet für eine große Mehrheit der Universitätseinrichtungen und Teilnetze eine ausreichende Netzsicherheit bei einem deutlichen Gewinn an Flexibilität durch dezentrale Administrierbarkeit im Vergleich zu einer „Stufe 3“ Lösung. Wir beschreiben in diesem Beitrag die grundsätzlichen Überlegungen zu den Anforderungen, die Architektur hinsichtlich der Einbettung in das Netzwerk sowie die Benutzeroberfläche, das XML-basierte Policyschema und die Policy-Übersetzung in eine „Access Control List“ (ACL) und in IPTables. Erste Erfahrungen mit der vorgeschlagenen und umgesetzten Lösung im produktiven Einsatz bestätigen die Leistungsfähigkeit und den Flexibilitätsgewinn.

Zugriffsstatistik:

Die Daten für die Zugriffsstatistik der einzelnen Dokumente wurden aus den durch AWStats aggregierten Webserver-Logs erstellt. Sie beziehen sich auf den monatlichen Zugriff auf den Volltext sowie auf die Startseite. Die Zugriffsstatistik wird nicht standardisiert erfasst und kann maschinelle Zugriffe enthalten.

Bei Formatversionen eines Dokuments, die aus mehreren Dateien bestehen (insbesondere HTML), wird jeweils der monatlich höchste Zugriffswert auf eine der Dateien (Kapitel) des Dokuments angezeigt.

Um die detaillierten Zugriffszahlen zu sehen, fahren Sie bitte mit dem Mauszeiger über die einzelnen Balken des Diagramms.

May
11

Jun
11

Jul
11

Sep
11

Oct
11

Nov
11

Dec
11

Jan
12

Feb
12

Apr
12

May
12

Jun
12

Jul
12

Aug
12

Sep
12

Oct
12

Nov
12

Dec
12

Jan
13

Apr
13

Monat	May 11	Jun 11	Jul 11	Sep 11	Oct 11	Nov 11	Dec 11	Jan 12	Feb 12	Apr 12	May 12	Jun 12	Jul 12	Aug 12	Sep 12	Oct 12	Nov 12	Dec 12	Jan 13	Apr 13
Startseite	3	1	3	2	1	1	2	6	2	2	4	5	3		12	9	7		3
PDF	9	5	3	2	1	2	7	3	7	2	1	5	5	4	9	9	6	2	10	12

Gesamtzahl der Zugriffe seit May 2011:

Startseite – 66 (3.3 pro Monat)
PDF – 104 (5.2 pro Monat)

Generiert am 24.05.2013, 16:51:47