Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 1.

Präsentation zum Thema: "Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 1."—  Präsentation transkript:

1 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 1

2 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 2 Der Wechsel oder Das Ende der Freiheit

3 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 3 Das Netz ist nicht sicher. Die Policy ändert sich. Sicherheit und Verfügbarkeit sind abzuwägen. Neue Dienste sollen verfügbar sein.

4 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 4 securitas System- admin NutzerNetz- admin

5 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 5 Nutzer securitas System- admin Netz- admin

6 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 6 securitas System- admin Netz- admin securitas

7 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 7 securitas System- admin Netz- admin ritassecu

8 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 8 System- admin Netz- admin ritas secu

9 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 9 System- admin Netz- admin ritas secu

10 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 10 securitas System- admin NutzerNetz- admin

11 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 11 Nutzer securitas System- admin Netz- admin

12 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 12 Regelmäßiger Backup der Daten Sorgfältiger Umgang mit Passwörtern. Also keine Weitergabe, regelmäßige Änderung, keine echten Worte, mindestens 6 Zeichen... Bereitstellen von Daten im LAN, Vertrauen der Kollegen und die Zugangssicherung (Zimmertür!) die Installation und Aktualisierung von Virenscannern der Sicherheitsupdate von Betriebssystemen... Zusätzliche Sicherheitsmaßnahmen

13 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 13 Wo wird was veröffentlicht ? Öffentlichkeit Netzbeauftragte EDV-Beauftragte

14 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 14 Volumen

15 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 15 Volumen

16 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 16

17 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 17 Ist das mit den vorhanden Geräten technisch möglich? Welche Kosten werden verursacht? Ist es mit dem vorhanden Personal möglich? Kann der Dienst bzw. die Funktion auch anders realisiert werden? Was wird gefiltert ?

18 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 18 Stufe 0

19 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 19 Stufe 0

20 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 20 Stufe 1 Server IP-Adressen: x.x.x.240 bis x.x.x.254

21 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 21 IP-Adressen Damit die Paketfilter Subnetzunabhängig konfiguriert werden können, müssen Server und Netzkomponenten bestimmte Hostadressen haben. Netz- komponenten ServerClients 1 15 31 224 240 254 200 50

22 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 22 Stufe 2 Wird vom Institut aus administriert. Physikalischer Zugang. Institutsserver:

23 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 23 Stufe 3 Proxyserver: Vom URZ oder Institut administriert.

24 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 24 Stufe 4

25 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 25 Option I Kein Internet

26 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 26 Option Xs; Xss Bereiche mit ausschließlich verschlüsselten Protokollen Xs

27 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 27 Option Xs; Xss Bereiche mit ausschließlich verschlüsselten Protokollen Xss

28 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 28 Weitere Sicherheitsmaßnahmen Adresstranslation (NAT) nicht angeboten und nicht empfohlen Intrusion Detection in Arbeit Mail-Firewall existiert zukünftige Maßnahmen

29 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 29 Weitere Schritte Diskussion in Netzfort EDV-Ausschuß Test der verschiedenen Stufen Uni-Firewall Instituts-Firewall Stufe 1... Implementierung

30 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 30 E N D E

31 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 31

32 Universität Heidelberg Rechenzentrum Hartmuth Heldt Sicherheitskonzept - Netzwerk 32