Aktuelle Internetdienstleistungen von IBH als Schlüssel für Ihren Geschäftserfolg

Transkript

1 Aktuelle Internetdienstleistungen von IBH als Schlüssel für Ihren Geschäftserfolg Olaf Jacobi Leiter Internet Vertrieb / Marketing IBH IT-Service GmbH Gostritzer Str Dresden info@ibh.de

2 Inhaltsverzeichnis 1. Ein zuverlässiges IT-System Wesentliche Grundlage für jedes Unternehmen 2. Die Herausforderungen der Produktgestaltung 3. Leistungen von IBH als Internet-Serviceprovider 2

3 Inhaltsverzeichnis 1. Das Netzwerk als Grundlage aller Prozesse 2. VPN- und Firewalltechnologien 3. Die Entwicklung der WAN-Verbindungen 4. MPLS Netzwerke im praktischen Einsatz 5. Leistungen im IBH Rechenzentrum 6. Optimierungspotential mit IBH nutzen 3

4 DAS NETZWERK ALS GRUNDLAGE ALLER PROZESSE 4

5 IBH IT-Service GmbH Service Hotline Telefonsupport Installation Konfiguration Wartung Internet Internetzugang Internetsicherheit Mehrwertdienste Rechenzentrumsbetrieb Systemhaus Server und PCs Datenspeichersysteme Netzwerke Betriebssysteme und Anwendungen 5

6 Unternehmensnetz(e) Sprache Video Daten Speicher Broadcast Netzwerk Telefonie- Netzwerk IP- Netzwerk Datenspeicher Netzwerk 6

7 Konvergentes Unternehmensnetz Sprache Video Daten Speicher Broadcast Netzwerk Telefonie- Netzwerk IP- Netzwerk Network Datenspeicher Netzwerk 7

8 Triebfedern der Konvergenz Einheitliches Netzwerk sichert einen einfachen Informationsfluß Reduktion der Komplexität Einsparungen bei den Betriebsausgaben Einsparungen bei den Investitionsausgaben Ausnutzung der höheren Geschwindigkeit von IP-Netzen Zugriff auf alle strategischen Unternehmensinformationen 8

9 EIN ZUVERLÄSSIGES IT-SYSTEM WESENTLICHE GRUNDLAGE FÜR JEDES UNTERNEHMEN 9

10 Informationstechnologie Welche Forderungen stehen im Raum? Externe Rahmenbedingungen Elektronische Übermittlung von Daten Bilanz, Gewinn- und Verlustrechnung, USt, Lohnsteuer Elektronische Betriebsprüfung Grundsätze zum Datenzugriff und zur Prüfbarkeit digitaler Unterlagen (GDPdU) Grundsätze ordnungsmäßiger DV-gestützter Buchführungssysteme (GoBS) Online durchgeführte Ausschreibungen Forderungen aus Kunden-/Lieferantenbeziehungen Qualitätsmanagement, ERP-/BI-Infrastrukturen Gesetzliche Anforderungen sind einzuhalten! 10

11 Informationstechnologie Welche Forderungen stehen im Raum? Intern Einfache Informationsbeschaffung Zugriff auf zentral abgelegte und verwaltete Dokumente durch alle berechtigten Mitarbeiter Zugriff auf Kontakte und Daten von Kunden und Lieferanten Effiziente Kommunikationsmethoden ( ) Datenschutz und Datensicherheit (Wiederherstellbarkeit) Schneller, analytischer Zugriff auf die wichtigsten Geschäftsdaten 11

12 Gefährdungspotential Was ist Ihr wichtigstes Gut? Konstruktionszeichnungen Steuerunterlagen s Verträge Briefe Architekturpläne Handbücher Projektunterlagen Verkaufsdokumente Alle elektronischen Belege sind gefährdet durch: Menschliches Versagen Löschen, Ändern, Technisches Versagen Ausfall des Datenspeichers Ausfall von Peripherie-Komponenten (Klima, Strom) 12

13 IT-Infrastruktur IBH bietet Lösungen für die gesamte IT- Infrastruktur eines Unternehmens Was gehört zur Infrastruktur? Server, Datenspeicher, Clients (PC u.a. Endgeräte) Performance, Verfügbarer Speicherplatz Netzwerkausrüstung und Internet Performance, Verfügbarkeit Sicherheit Vertraulichkeit/Datenschutz, Datensicherheit/Backup Betriebssysteme und -nahe Anwendungen Zugang, Administration, Updates Peripherie Klima, Stromversorgung, Systemüberwachung 13

14 IBH als kompetenter Partner IBH passt sich dem Bedarf seiner Kunden an Großkunden Eigene IT-Abteilung erledigt Routineaufgaben IBH steht für spezielle IT-Themen und Support zur Verfügung Mittelstand und kleinere Unternehmen Keine eigene IT-Abteilung (oder ein Mitarbeiter macht es nebenbei) IBH steht für alle IT-Themen zur Verfügung IBH übernimmt auch regelmäßig administrative Aufgaben (Monitoring, Updates, Account-Pflege ) 15

15 Schlagworte der Branche Konsolidierung Vereinfachung und Optimierung der IT- Infrastruktur beinhaltet je nach Bedarf: Ziele: Server, Speichersysteme, Datenbanken, Applikationen, Netzwerke, Systemmanagement, Geschäftsprozesse Kostenreduktion Reduzierung der Menge verschiedener Systeme Erhöhung der Wertschöpfung 16

16 Aktuelle Themen im IT-Umfeld Green-IT Umwelt- und ressourcenschonende Gestaltung von Informations- und Kommunikationstechnologie Virtualisierung Herstellung einer Abstraktionsschicht, um Ressourcen eines Systems besser ausnutzen zu können Server, Speicher, Netzwerk SaaS (Software as a Service) Software als Dienstleistung basierend auf Internettechniken 17

17 Zertifizierungen Partnerschaften Die Mitarbeiter von IBH Stand heute: 19 KollegInnen umfangreich zertifiziert für den Einsatz verschiedener Herstellertechnologien 19

18 STANDORTVORTEIL TECHNOLOGIEZENTRUM DRESDEN 20

19 IBH Internet- Backbone 100% Integration der TZ-Standorte Redundante Wege Metro-Ethernet Performante Uplinks Zuverlässige Peerings Weiterer Ausbau von 10GBit/s 21

20 Rechenzentrum von IBH Moderne Infrastruktur in zwei Rechenzentren 2 Standorte: Gostritzer Str. und Backup-RZ Verbindung per Glasfaser (10GBit/s) Zuverlässige, redundante USV-Anlage Serversysteme und Datenspeichersysteme in modernster Bauform (z.b. Blade-Server) Redundante Netzwerkstruktur Redundante Internetverbindung Maximale Verfügbarkeit und Performance Realität! 22

21 Verfügbarkeitsangaben & SLA Verfügbarkeit und Zuverlässigkeit nach ITIL Verfügbarkeit = (Betriebszeit Ausfallzeit) / Betriebszeit was bedeutet eine solche Angabe in der Praxis? Verfügbarkeit Ausfallzeit pro Jahr Tage Stunden Minuten 95% 18,25 438, % 7,30 175, % 3,65 87, ,5% 1,83 43, ,9% 0,37 8, ,99% 0,04 0, ,999% 0,00 0,09 5 Zuverlässigkeit [MTBF] = (Betriebszeit Ausfallzeit) / Ausfälle Verfügbarkeit 98%, 4 Ausfälle/Jahr MTBF = 2.146h 23

22 MAßGESCHNEIDERTE LEISTUNGEN IM IBH RECHENZENTRUM 26

23 Leistungen von IBH im TZ Dresden Internet-/Internetnahe Dienstleistungen Access Mail & Security IT-Ressourcen Housing/Homing Backup Service & Support Hotline, Wartung 27

24 Internet-Zugänge in den TZ Breitbandversorgung via IBH-Backbone Gostritzer Straße Am Tatzberg Manfred-von-Ardenne Ring Merkmale der Internet-Services Bandbreiten bis zu 1000Mbit/s 99,8% Verfügbarkeit durch Redundanz dynamische oder feste IP-Adressierung Verschiedene Zugangsoptionen: 20Mbit/s downstream ab 49,00 EUR 28

25 Internetnahe Dienstleistungen Internet-Gateway Gemanagter Firewall VPN-Gateway Mailforwarder/Proxy AntiVirus / AntiSpam / URL-Filter Root-Server für diverse Funktionen WWW-/FTP-Server Datentransfer-Server 29

26 Technische Ausgestaltung Internet-Gateway - Beispiel Root-Server: Einsatz von VMware Virtualisierungstechnologie Redundante Hardwarebasis Root-Server wird als Virtuelle Maschine erstellt Optimale Anpassung der Systemparameter Plattenplatz frei konfigurierbar Prozessorleistung frei zuweisbar Freie Betriebssystemwahl Unsere Empfehlung: Debian GNU/Linux Alle Internet-Dienste integrierbar Ideale Paketverwaltung OS-Updates/-Wartung von IBH erhältlich IBH bietet auf Wunsch ein Rundum-Sorglos-Paket!30

27 Preis-/Leistungsentwicklung Heute: HP Server DL380 Generation 6 Prozessor QC 2,13GHz Festplatten 2x72GB SAS Netzteile 2x460W Hauptspeicher 3x2GB DLT-Bandlaufwerk SDLT600 Care Pack Nettopreis: 6.433,00 EUR (3.605,00 EUR DLT-Laufwerk) 31

28 Typische Internet-Architektur 32

29 Infrastruktur in den TZ-Standorten 33

30 Nutzung des Standortvorteils Verbindung ins Rechenzentrum ermöglicht: Externe Serverressourcen mit 100Mbit/s am Internet Interne Serverressourcen mit 100Mbit/s LAN- Anschluss ins IBH RZ: Nutzung als Backupverbindung Daten werden an einem weiteren Standort nach aktuellen Kriterien der Sicherheit gespeichert und vorgehalten Nutzung als Terminalserver Nutzung zentraler Ressourcen, ohne in eigene Hardwareausstattung oder erweiterung investieren zu müssen Befristete Projektplattform(en) 34

31 Terminalserver / Desktop-Virtualisierung Vorteile: Einfachere Administration Einheitliche Benutzerschnittstelle Ideal für Office-Anwendungen 35

32 Datenschutz Alle Kunden müssen darauf vertrauen können, dass Ihre Daten gut geschützt sind der Datenschutz hat bei IBH einen besonders hohen Stellenwert Grundsätzlich gilt, dass ein Kunde für den Schutz seiner Daten selbst verantwortlich ist Organisationsverantwortung Alle IBH-Servicetechniker wie auch im Auftrage von IBH arbeitende Servicetechniker namhafter Hersteller sind gemäß BDSG 5 (Datengeheimnis) und 11 (Wartung) verpflichtet Sollte diese Verpflichtung nicht ausreichend sein, so können Sie auch von uns verlangen, dass die bei Ihnen eingesetzten Techniker gemäß den landesspezifischen Zusatzbedingungen für den Datenschutz oder nach der ärztlichen Schweigepflicht nachweisbar bei uns oder bei Ihnen in der Einrichtung verpflichtet werden. 36

33 Zusammenfassung Mehr Service. Mehr Sicherheit. Mehr Komfort. 15 Jahre Kompetenz bei der Gestaltung unternehmensweiter IT-Lösungen Bedienung Ihrer IT-Anforderungen mit 2 Rechenzentren und zeitgemäßer Metro-Ethernet-Anbindung ans Internet Maßgeschneiderte Services aus einer Hand Profitieren Sie von umfangreichen Spezialkenntnisse über IBH können Sie alle Lösungen namhafter Hersteller, wie Cisco Systems, Check Point, Hewlett-Packard, EMC, Eaton, VMware usw. einkaufen, auch Verlängerungen für den Herstellersupport (Care Pack, SmartNet, u.a.) Konzentrieren Sie sich auf das Wesentliche überlassen Sie uns den Service. Kaufen Sie lokal bei IBH Ihrem kompetenten Nachbarn im TZ Dresden 38

34 VIRTUAL PRIVATE NETWORKS UND FIREWALLTECHNOLOGIEN 39

35 Die Gefahren sind real Bitkom/Forsa Statistik 41

36 Bedrohungsszenarien Wandel der Hacker-Aktivitäten und Motivationen Früher: technische Herausforderung Ansporn für die Computer-Freaks Jetzt: monetäre Beweggründe Zunehmende Professionalisierung Vermietung von Botnetzen Installation von Adware Gezielter Einsatz von Trojanern Entwicklung von Rootkits 42

37 Aktuelle Betrachtung Bitkom Pressegespräch : Die Computerkriminalität hat sich stark und schnell professionalisiert - weg vom jugendlichen Hacker hin zu komplexen, kriminellen Organisationen. Die Bedrohung für Verbraucher und Unternehmen steigt, auch die Strafverfolgungsbehörden stehen vor einer besonderen Herausforderung, denn die Technologien und Bedrohungsszenarien verändern sich permanent. Bitkom Pressekonferenz : BKA-Präsident Jörg Ziercke Neue Tatphänomene ersetzen zunehmend klassische Delikte. Es gibt kaum noch Kriminalitätsbereiche, in denen Betrüger auf das Internet verzichten. Wie reagiert Ihr Unternehmen darauf? 43

38 Herausforderungen durch neue Angriffsszenarien 44

39 IT-Sicherheit im medizinischen Umfeld Wie ist die Situation? Zunehmende Beschäftigung mit dem Thema Datensicherheit dokumentierte Sicherheitsstrategie ist vorhanden Externe Sicherheitsrisiken größer als interne Größte Furcht vor Datenverlust infolge menschlichen Versagens Budgets wachsen deutlich langsamer als die Bedrohungen (Deloitte-Studie The time is now 2009 Life Sciences & Health Care Security Study ) 45

40 Einflußnehmende Faktoren für die geschäftliche Sicherheit Zusammenarbeit und Kommunikation TelePresence / Video / IM / Mobility Web 2.0 / Web Services / SOA Das neue Bedrohungsumfeld The Eroding Perimeter Spam / Malware / Profit-Driven Hacking Data Loss and Theft Sicherheit und Geschäftserfolg IT Risiko Management Einhaltung von Regularien Sicherheit als Geschäftsgrundlage 46

41 Einfluss der Anwendungen Von Datenbanken und Clients Früher proprietäre Systeme und Protokolle Zunehmende Standardisierung Bandbreitengarantie oder nicht? Web 2.0 Anwendungen Performancetolerant Virtualisierte Server und Desktops Citrix XenApp Allgemeines Aufsetzen auf Internettechnologie 47

42 Security Entwicklung der vergangenen Jahre Basis- Sicherheit Spezialisierte Geräte Integrierte Sicherheit Übergreifende Zusammenarbeit Selbstverteidigende Netze Sicherheit im Router integriert Einstellungen per Konsole Security Appliances Erweiterte Sicherheitsfunktionen im Router Separate Management- Software Sicherheit integriert auf Routern, Switchen, Appliances und Endgeräten FW + VPN + IDS Erkennung von Anomalien Integriertes Management Network Admission Control Programm Cisco Trust Agent AntiVirus- und CSA- Policies werden durch das Netzwerk überprüft Zusammenarbeit mehrerer Partner Ende-zu-Ende Schutz Applikationsorientiert (per Port) proaktiver Selbstschutz Erweiterte Services Frühe 1990er Späte 1990er Heute 48

43 Cisco Self-Defending Network Lösungen für geschäftsfähige Sicherheit Systemmanagement Regelwerk Reputation Identität Sicherheit für Anwendungen Sicherheit für Inhalte Netzwerksicherheit Endpunktsicherheit Das selbstverteidigende Netzwerk: Systematischer Ansatz für den Einsatz der jeweils besten Lösung Geschäftsregularien durchsetzen und kritische Werte schützen Administrativen Aufwand eingrenzen und TCO reduzieren Sicherheits- und Compliance-Risiko reduzieren 49

44 Malware stoppen: Sichtbarkeit und Kontrolle Firewall und VPN Intrusion Prevention Content Security Endpunkt- Security Verkehrs-/ Zugriffskontrolle Verschlüsselung sselung Entdeckung Präzise Eindämmung Antipam Webfilter Host IPS AntiViruslösungen Zentralisiertes Management von Sicherheitsvorgaben und Monitoring

45 Self-Defending Networks: Lösungen zur Minimierung der Gefahr Gesetzeskonformität ASA, CSA, IPS, App FW, CSM, MARS CSA, IronPort, NAC, Trustsec Datenverlust Ein A systematischer Systems Approach Ansatz, to Streamline um IT-Risiken Risk zu begrenzen Management und um for Sicherheit Security und and Einhaltung Compliance von gesetzlichen Vorgaben beherrschbar zu machen Malware IPS, CSA, MARS, App FW, Ironport NAC, ACS, TrustSec, Securent Identität und Zugang

46 Security basiert auf Know-How IBH bietet mit einem umfangreich zertifizierten Team von Technikern zeitgemäße Lösungen Cisco Premier Partnerschaft Cisco Security zertifiziert Kombination aus Best Practices, Lösungsszenarien und marktführenden Produkten Wir schätzen Ihr Vertrauen und begleiten Ihren Weg durch eine unsichere (IT-)Welt! 52

47 LEISTUNGEN VON IBH ALS INTERNET-SERVICEPROVIDER 53

48 Übersicht - Ideen Sammlung Internet-Sicherheit Firewall VPN AntiSpam/AntiVirus Internet-Dienste Access + IP (RIPE) DNS + Domains Rechenzentrum Mehrwertdienste Webservice, Monitoring, Linuxkonfiguration, Backup, 54

49 ENTWICKLUNG DER WAN-VERBINDUNGEN 58

50 Entwicklung WAN Bandbreiten und Realisierung ISDN/Standleitungen Private Punkt-zu-Punkt-Verbindungen Damals: 64kbit, 128kbit/s (ISDN), 2Mbit/s (E1) 34Mbit/s (E3) Frame Relay ATM Bandbreite bis zu 45Mbit/s Attraktiv für Überbuchung der Bandbreite (committed information rate vs. excess information rate) Typische Bandbreite auf Basis STM-1 bis 155Mbit/s Nützliche Leistungsmerkmale für synchrone Transporttechniken (PDH, SDH) Notwendige Technik = sehr teuer 59

51 Geschwindigkeiten im WAN Bandbreite heute Zunehmende Nutzung von Glasfaserverbindungen Ethernet als universeller Standard Bandbreiten bis zu 10Gigabit/s praktisch nutzbar Verbindungen in der Fläche DSL-Technologien weit verbreitet asymmetrisch und symmetrisch Bis zu 5,7Mbit/s pro Kupferdoppelader realisierbar Optimales Bandbreitenmanagement niedrige Betriebskosten durch erprobte Hard- und Software 60

52 Transfermengen Bandbreite Beispiel-Leitungsart Leitungsart Max. Datentransfer je Richtung / Monat 128kbit/s Rückkanal ADSL Asymmetrisch 41,50 GByte 384kbit/s UMTS Asymmetrisch 124,50 GByte 768kbit/s Rückkanal ADSL Asymmetrisch 248,90 GByte 2Mbit/s SDSL, G.SHDSL, Standleitung Symmetrisch 648,00 GByte 3,6Mbit/s HSDPA download Asymmetrisch 1,17 TByte 5,8Mbit/s HSUPA upload Asymmetrisch 1,88 TByte 10Mbit/s G.SHDSL, Metro Ethernet Symmetrisch 3,24 TByte 100Mbit/s Metro Ethernet Symmetrisch 32,50 TByte 1.000Mbit/s (1GBit/s) Mbit/s (10GBit/s) Metro Ethernet Symmetrisch 324,00 TByte Metro Ethernet Symmetrisch 3.240,00 TByte 61

53 Transfergeschwindigkeiten Transfervolumen Dauer Transfervolumen Transferdauer je Bandbreite 2Mbit/s 10Mbit/s 100Mbit/s 1000Mbit/s 1MByte 4 Sekunden 0,8 Sekunden 0,08 Sekunden 0,008 Sekunden 10MByte 40 Sekunden 8 Sekunden 0,8 Sekunden 0,08 Sekunden 50MByte 3,3 Minuten 40 Sekunden 4 Sekunden 0,4 Sekunden 100MByte 6,7 Minuten 1,3 Minuten 8 Sekunden 0,8 Sekunden 1GByte 1,1 Stunden 13,3 Minuten 1,3 Minuten 8 Sekunden 100GByte 4,6 Tage 22,2 Stunden 2,2 Stunden 13,3 Minuten Roundtrip-Zeiten Leitungsbandbreiten (Punkt-zu-Punkt Direktverbindung) 128kbit/s 2Mbit/s 10Mbit/s 100Mbit/s 1000Mbit/s Latenzzeit (Roundtrip-Zeit) 94ms (188ms RTT) 6ms (12ms RTT) 1,2ms (2,4ms RTT) 0,12ms (0,24ms RTT) 0,012ms (0,024ms RTT) 62

54 MPLS im Detail Multiprotocol Label Switching Verbindungsorientierte Übertragung von Datenpaketen in einem verbindungslosen Netz Hop-by-Hop Weiterleitung und IP-Lookup für günstigsten Weg je Router entfallen Zwischen Eingangspunkt (Ingress-Router) und Ausgangspunkt (Egress-Router) lediglich Auswertung der MPLS-Paketlabels Besondere Merkmale: Traffic Engineering / gezielte Steuerung Breitbandige / verzögerungsarme Verbindungen Layer-2-VPN / Layer-3-VPN / VPN LAN Service (VPLS) 63

55 MPLS-NETZE IN DER PRAXIS 64

56 Netzbetreiber LambdaNet 65

57 WAN-Lösung MPLS VIPNet LambdaNet 66

58 Virtuelles IP Netzwerk Ein Produkt von LambdaNet kostengünstige, voll vermaschte Verbindung einzelner IP-Netze skalierbare Bandbreiten bis 1.000Mbit/s bis zu 4 Serviceklassen für gemeinsamen Betrieb von Daten, Sprache und Video Technische Daten: Verfügbarkeit bis zu 99,95% Wiederherstellungszeit ab 4 Stunden Round-Trip-Time (RTT): Innerdeutsch: < 30ms Innereuropäisch: < 65ms 67

59 Verfügbarkeitsangaben & SLA Verfügbarkeit und Zuverlässigkeit nach ITIL Verfügbarkeit = (Betriebszeit Ausfallzeit) / Betriebszeit was bedeutet eine solche Angabe in der Praxis? Verfügbarkeit Ausfallzeit pro Jahr Tage Stunden Minuten 95% 18,25 438, % 7,30 175, % 3,65 87, ,5% 1,83 43, ,9% 0,37 8, ,99% 0,04 0, ,999% 0,00 0,09 5 Zuverlässigkeit [MTBF] = (Betriebszeit Ausfallzeit) / Ausfälle Verfügbarkeit 98%, 4 Ausfälle/Jahr MTBF = 2.146h 68

60 MPLS lite Ein Produkt von IBH maßgeschneiderte Zugangslösung auf Basis preiswerter DSL-Anschlüsse skalierbare Bandbreiten bis 20Mbit/s Technische Daten: Verfügbarkeit bis zu 99,5% L2TP-Verbindung zum IBH Netzknoten Konfiguration mit den privaten IP-Adressen des Kundennetzes 69

61 MPLS lite im Überblick 70

62 IBH als Projektpartner MPLS, MPLS lite und Internet-Verbindung IBH hat Kontakte zu diversen MPLS-Carriern Ermöglicht Erstellung optimierter Angebote MPLS-Netz = privates Netz Ein Internet-Übergang wird benötigt IBH bietet die Leistung in seinen 2 eigenen Rechenzentren an Redundante Internet-Verbindungen mit 1.000Mbit/s Managed Security kann in den Händen von IBH liegen Verschlüsselung der Datenübertragungswege Betrieb und Wartung von Firewallsystemen 71

63 Modernes WAN-Design 72

64 Erweiterte Sicherheit durch VPN Ideale Ergänzung der der MPLS-Infrastruktur Weltweites Internet MPLS lite Netz DSL- & VPN-Router (von IBH) IBH Rechenzentrum Internet- Übergang Cisco ASA-Cluster MPLS Netz Grenz- Router (des Carriers) Individuelle VPN-Router (des Kunden) 73

65 Kostenbeispiel 74

66 MAßGESCHNEIDERTE LEISTUNGEN IM IBH RECHENZENTRUM 75

67 Rechenzentrum von IBH Moderne Infrastruktur in zwei Rechenzentren 2 Standorte: Gostritzer Str. und Backup-RZ Verbindung per Glasfaser (10GBit/s) Zuverlässige, redundante USV-Anlage Serversysteme und Datenspeichersysteme in modernster Bauform (z.b. Blade-Server) Redundante Netzwerkstruktur Redundante Internetverbindung Maximale Verfügbarkeit und Performance Realität! 76

68 IBH Internet- Backbone Metro-Ethernet Redundante Wege Performante Uplinks Zuverlässige Peerings Weiterer Ausbau auf 10GBit/s 77

69 Neue Dienstleistungen in FH DD 1. Flughafen selbst: hochperformante, redundante Anbindung (n>99,9%) 2. Einmieter können bei Bedarf mit performanten und zuverlässigen Internetzugängen versorgt werden. 3. Versorgung des Konferenzbereiches mit professionellen Internet-Zugängen Aufgaben des Flughafens Dresden: -MitarbeiterIn wählt über Webportal Vouchertyp, Laufzeit und Menge Aufgaben von IBH: - Gewährleistung des Interzugangs - Betreuung des Systems Portalserver Wired HotSpot mit Verwaltungsinterface mit Logging-Facilities Anmeldeportal für Benutzer Nutzer der Konferenzräume verbinden sich mit dem Netzwerk und melden sich beim Portal an 78

70 HotSpot für Konferenzbereiche des Flughafens und der MESSE DRESDEN 1. Austellen des Vouchers 2. Kunde meldet sich an 3. Kunde meldet sich mehrfach ab und ab 79

71 Kommunikationswege Lightweight WLAN Accesspoint WLAN Controller für Lightweight Accesspoints WLAN Accesspoint WebEx / Videochat Cisco UC500 IP- Telefonanlage mit CE520 Companion Switch Public Internet Weiterer Firmenstandort mit kompletter Einbindung VPN/IPT Cisco WLAN IP-Telefon Nokia E-Serie mit Cisco Client Skype-Anrufe auf dem IP-Telefon annehmbar (Stonevoice-Server) Cisco Video Advantage Konferenzstation Notebook mit Cisco IP Communicator (Software Telefon) Cisco IP-Kameras SkyStone - Server von Stonevoice Home-Office mit IP-Telefonie und WLAN IBH IT-Service GmbH Gostritzer Str , Dresden Integrierte Kommunikationslösungen für den Mittelstand mit Cisco und mit IBH Cisco und IBH Bearbeiter: Olaf Jacobi Tel: sales@ibh.de Stand: Nov Ihr kompetenter Cisco Premier Partner 80

72 OPTIMIERUNGSPOTENTIAL NUTZEN MIT DER IBH IT-SERVICE GMBH 81

73 IBH als kompetenter Partner IBH passt sich dem Bedarf seiner Kunden an Großkunden Eigene IT-Abteilung erledigt Routineaufgaben IBH steht für spezielle IT-Themen und Support zur Verfügung Mittelstand und kleinere Unternehmen Keine eigene IT-Abteilung (oder ein Mitarbeiter macht es nebenbei) IBH steht für alle IT-Themen zur Verfügung IBH übernimmt auch regelmäßig administrative Aufgaben (Monitoring, Updates, Account-Pflege ) 82

74 IBH Geschäftsfelder 83

75 Zertifizierungen Partnerschaften Die Mitarbeiter von IBH Stand heute: 19 KollegInnen umfangreich zertifiziert für den Einsatz verschiedener Herstellertechnologien 84

76 Datenschutz Alle Kunden müssen darauf vertrauen können, dass Ihre Daten gut geschützt sind der Datenschutz hat bei IBH einen besonders hohen Stellenwert Grundsätzlich gilt, dass ein Kunde für den Schutz seiner Daten selbst verantwortlich ist Organisationsverantwortung Alle IBH-Servicetechniker wie auch im Auftrage von IBH arbeitende Servicetechniker namhafter Hersteller sind gemäß BDSG 5 (Datengeheimnis) und 11 (Wartung) verpflichtet Sollte diese Verpflichtung nicht ausreichend sein, so können Sie auch von uns verlangen, dass die bei Ihnen eingesetzten Techniker gemäß den landesspezifischen Zusatzbedingungen für den Datenschutz oder nach der ärztlichen Schweigepflicht nachweisbar bei uns oder bei Ihnen in der Einrichtung verpflichtet werden. 85

77 Zusammenfassung Mehr Service. Mehr Sicherheit. Mehr Komfort. 15 Jahre Kompetenz bei der Gestaltung unternehmensweiter IT-Lösungen Bedienung Ihrer IT-Anforderungen mit 2 Rechenzentren und zeitgemäßer Metro-Ethernet-Anbindung ans Internet Maßgeschneiderte Services aus einer Hand Profitieren Sie von umfangreichen Spezialkenntnisse über IBH können Sie alle Lösungen namhafter Hersteller, wie Cisco Systems, Check Point, Hewlett-Packard, EMC, Eaton, VMware usw. einkaufen, auch Verlängerungen für den Herstellersupport (Care Pack, SmartNet, u.a.) Konzentrieren Sie sich auf das Wesentliche überlassen Sie uns den Service. Kaufen Sie lokal bei IBH Ihrem kompetenten Nachbarn im TZ Dresden 86

78 Vielen Dank für Ihre Aufmerksamkeit!

79 Der WebFox Aurenz GmbH und IBH die Synergien webfox Entwickelt durch Aurenz Herstellung, Weiterentwicklung und rechtliche Aspekte Basis für geregelte private und dienstliche Internet- und -Nutzung am Arbeitsplatz Herstellerservice optional: Beratung Implementierungspartner IBH langjährige Praxiserfahrung in Planung und Realisierung von Netzwerken am Puls des Internet Kompetentes Projektmanagement 88

80 Datenautobahn Internet Wachstum auf 1051% ca. 48% Wachstum pro Jahr

81 Internetzugang ERLAUBNIS ODER VERBOT 90

82 Klare Verhältnisse mit WebFox Steuerung durch Trennung PRIVAT: Alle Daten: werden verschlüsselt gespeichert sind nur über Vieraugenprinzip wieder herstellbar Wiederherstellung der Detailinformationen bei Verdachtsfällen nur mit doppeltem Passwort von Betriebsrat + Geschäftsleitung 91

83 Zeitmanagement inklusive Permanente Anzeige der privaten Nutzungszeit Bewusste Nutzung Gewinn an Arbeitszeit Steigerung der Produktivität 92

84 Auswertungsoptionen Auswertungen - Dienstliche Internetnutzung Stichprobenauswertungen (pseudonymisiert) URL Anzahl der Aktivitäten Dauer der Nutzung Maximal 10 % Stichprobe möglich 93

85 Auswertungsoptionen 1 pseudonymisierte Stichprobe 94

86 Auswertungsoptionen 2 pseudonymisierte Summenauswertung 95

87 Auswertungsoptionen 3 Summenauswertungen Dienstliche Internetnutzung Private Nutzungszeit während der Arbeitszeit Private Nutzungszeit während der Freizeit Gesamtsumme WebFox unterstützt die klare Trennung zwischen Superuser und Administrator einfache Handhabung zur Erfüllung rechtlicher Erfordernisse - Stichproben 96

88 WebFox schafft Vertrauen! Vieraugen-Prinzip private Daten sind vor Mißbrauch geschützt gemeinsam vereinbarte Regelungen können nicht einseitig verändert werden 97

89 Das Funktionsprinzip Systemübersicht Firewall User User Virenschutz, Filter, Proxy, Browseranfrage Unterscheidung Dienst, Privat Optional User webfox Client Arbeitszeit- Erfassung webfox Server 98

90 Verfahren und Implementierung PRODUKTIVITÄTS- STEIGERUNG CHANGE MANAGEMENT GEMEINSAME KONFIGURATION INTEGRIERTES ZEITMANAGEMENT INTERESSENS- AUSGLEICH RECHTS- SICHERHEIT PRIVATSSPHÄRE AUF KNOPFDRUCK 99

91 Kosten - Nutzen Was wird für WebFox benötigt? 1 Server (oder eine VMware-Instanz) oder Appliance Server Software Lizenzen Benutzerlizenzen Maintenance (wie bei Software üblich) Implementierungs- und Schulungsleistungen Bei IBH erhalten Sie alles aus einer Hand! + 100

92 Grundeinstellungen 1. Internetnutzungszeiten 101

93 Grundeinstellungen 2. Internetnutzungszeiten 102

94 Grundeinstellungen 3a. Detail-Protokollierung 103

95 Grundeinstellungen 3b. Detail-Protokollierung 104

96 Grundeinstellungen 4. Stichprobenquote 105

97 Auswertungen 1. Stichproben 106

98 Auswertungen 2. Summenauswertung 107

99 Aktivierung Zeiterfassung 108

100 Zusatzmodul: webfox MAIL webfox Mail Funktion für private korrespondenz 109

101 Beispielrechnung Investition für eine bessere Internetkultur Beispiel: 50 Benutzer 1x HP DL380G5 Server als Basissystem 2.500,00 1x webfox Server Software Lizenz inkl. 20 Benutzerlizenzen (max. 5000) 4.900,00 30x webfox Benutzerlizenzen à 99, , ,00 Einführung, Integration, Schulungen komplett durch IBH realisiert ca. 5 Tage zu je 700,00 webfox Maintenance und Wartung 1 Jahr Maintenance webfox Server (pro Jahr) 612,50 1 Jahr Maintenance Benutzerlizenz à 12,38 371,40 pro Jahr 983,90 Zuzüglich Endkundensupport und ggf. weitere Leistungen. (webfox ist ebenfalls optional) 111

102 Implementierungsdetails Wie sollten Sie vorgehen? Prüfung der rechtlichen Lage enthalten die Arbeitsverträge die notwendigen Passagen? sollte eine Betriebsvereinbarung erstellt werden? Festlegung der genauen WebFox-Konfiguration Schnittstellen, Verantwortlichkeiten, Dienstzeit- /Freizeitregelungen Einführung und Schulung der Abteilungsleiter Generelle Aktivierung Alle Mitarbeiter sollten den Wert erkennen! 112

103 Kultur statt Kontrolle! 113