http://dl.gi.de/handle/20.500.12116/30423 2026-07-23T03:51:36Z 2026-07-23T03:51:36Z Thorbrügge, Marco http://dl.gi.de/handle/20.500.12116/30453 2019-11-28T09:38:19Z 2002-01-01T00:00:00Z

Erstellung von Regelsätzen für Paketfilter Thorbrügge, Marco Knop, Jan Von; Haverkamp, Wilhelm Paketfilter werden zwischen (Teil-)Netzwerken mit unterschiedlichen Sicherheitsanforderungen eingesetzt, um anhand von Regeln uner- wünschten Datenverkehr herauszufiltern. Vor dem Einsatz eines Paketfilters muß ein maßgeschneiderter, genau auf die Sicherheitsbedürfnisse des zu schützenden Netzwerks angepaßter Satz von Paketfilterregeln implementiert werden. Nach einer kurzen Übersicht über TCP/IP beschreibt der folgende Beitrag diesen Vorgang anhand von Fallstudien. Zur Veranschaulichung werden die Beschreibungen durch ihre Umsetzung in die Regelsyntax von Netfilter/iptables für Linux ergänzt. Abschließend wird die Kommunikationsmatrix als ein Werkzeug für die Erstellung von Paketfilter-Regeln vorgestellt.

2002-01-01T00:00:00Z Mahnič, Viljan Uratnik, Janko Zabkar, Natasa http://dl.gi.de/handle/20.500.12116/30452 2019-11-28T09:38:19Z 2002-01-01T00:00:00Z

Information security of university information systems Mahnič, Viljan; Uratnik, Janko; Zabkar, Natasa Knop, Jan Von; Haverkamp, Wilhelm The aim of this paper is to give some recommendations for the improvement of the level of information security of university information systems. For this purpose two standards/guidelines are presented: COBIT/ISACF and BS 7799. COBIT is an open system that includes guidelines for implementation and evaluation of information technology control. BS 7799 is a closed system which includes guidelines for ensuring information security. These standards/guidelines are recommended by the Bank of Slovenia as the Slovenian financial supervisory institution. We discuss the possibility of using the experience from financial institutions in the implemention of security standards in university information systems. At the end of the paper some recommendations are given.

2002-01-01T00:00:00Z Schmidt, Andreas C. http://dl.gi.de/handle/20.500.12116/30451 2019-11-28T09:38:18Z 2002-01-01T00:00:00Z

Securing VoIP networks using graded protection levels Schmidt, Andreas C. Knop, Jan Von; Haverkamp, Wilhelm This contribution evaluates the security of VoIP networks. Potential threats to VoIP networks lead to unbearable risks which need to be eliminated by suitable countermeasures. However, cost and complexity of countermeasures should be adapted to the practical situation. Therefore the protection requirements are assessed. In this contribution the range of possible protection requirements is divided into three graded protection levels to allow for an adaptation of the cost of the countermeasures to the required protection level. VoIP-specific threats, countermeasures and implementation problems are disussed. It is derived at which protection level encryption of VoIP is necessary and which problems currently have to be considered with VoIP encryption.

2002-01-01T00:00:00Z Henze, Rolf http://dl.gi.de/handle/20.500.12116/30450 2019-11-28T09:38:18Z 2002-01-01T00:00:00Z

Sicherheitsdesign für die Netzinfrastruktur Henze, Rolf Knop, Jan Von; Haverkamp, Wilhelm Datenkommunikationstechnik hat in den vergangenen zehn Jahren zunächst die Informationsmedien im Wissenschaftsbereich revolutioniert und beginnt zunehmend auch die Geschäftsprozesse in Wirtschaft, Verwaltung und im privaten Umfeld zu bestimmen. Mitentscheidend für den Erfolg des Internet war das liberale und unreglementierte Umfeld der Universitäten, aus dem ein großer Teil der tragenden Innovationen hervorgegangen ist. Mit wachsender Abhängigkeit von der Kommunikationstechnik steigen die Anforderungen an Sicherheit und Zuverlässigkeit. Hier wirken sich die innovationsfördernden Ursprünge der Technik negativ aus. Die Infrastruktur ist in der Regel unübersichtlich, oft zufällig gewachsen. Technik und Leistungsfähigkeit der Netze sind heterogen. Die Integration von Telefonund Datennetz bringt zwei Welten mit sehr unterschiedlichen Sicherheitsund Verfügbarkeitsstandards zusammen, was mit technischen und organisatorischen Problemen verbunden ist. Sicherheitsanforderungen an die Infrastruktur sind selten klar definiert. Der Bericht beschreibt den Aufbau einer modernen Kommunikationsinfrastruktur an einer Universität unter den Aspekten Sicherheit und Zuverlässigkeit. Verkabelungstechniken, Lichtwellenleiter und Kupferkabel, werden verglichen. Eine Strategie zur Schaffung einer einheitlichen, leistungsfähigen, sicheren und nachhaltigen Infrastruktur wird vorgestellt.

2002-01-01T00:00:00Z