Flexible IT-Kommunikationswege

Transkript

1 Flexible IT-Kommunikationswege Sicherheit und Leistungsfähigkeit muss nicht teuer sein Frank Jeziorski Vertriebsleiter Bereich Systeme LivingData GmbH

2 Kostengünstige Netzzugänge bieten Ihnen heutzutage die Möglichkeit, preiswert eine umfangreiche Kommunikationsinfrastruktur aufzubauen. Sogar mobile Geräte sind sehr komfortabel zu realisieren. Möchten Sie diese Möglichkeiten trotz der steigenden Gefahren des Internets mit gutem Gewissen nutzen? Wir zeigen Ihnen Lösungen, die dem hohen Sicherheitsanspruch einer Kommune entsprechen.

3

4

5 WLAN Firewall VPN-GW Proxy SSL DMZ 4 DMZ 1/2/3 LAN

6

7 VPN-Connect (IPSEC) für Außenstellen: Sicherer Zugang über das Internet zum Verwaltungsnetzwerk vom Heimarbeitsplatz oder einer Außenstelle. Firewall EAL 4 ISDN DSL FW o. FW-Software VPN-Gateway o. Software Antiviren-Software IPSEC, 3DES, Shared Secret Main-ModeTunnel IPSEC VPN Gateway

8 WLAN Firewall VPN-GW Proxy SSL DMZ 4 DMZ 1/2/3 LAN

9

10 SSL-Connect: Sicherer Zugang für mobile Arbeitsplätze zum Verwaltungsnetzwerk. (Sie nutzen dabei den zentralen Authentisierungsservice der LivingData) Terminalserver Service EAL 4 FW o. FW-Software Web-Browser Festplattenverschlüsselung Antiviren-Software Token oder Smartcard SSL/TLS 168-Bit Verschlüsselung SSL Gateway (Portal)

11 WLAN Firewall VPN-GW Proxy SSL DMZ 4 DMZ 1/2/3 LAN

12

13

14

15 Gast Zugriff Internet Ratsmitglied Zugriff Internet Mitarbeiter Zugriff Internet + LAN

16 BYBN Internet Proxy Management SSID: KomBN-Gast SSID: KomBN-Sitzung SSID: KomBN-MA SSID: KomBN-intern AccessPoints Aerohive AP121 LAN

17 Management VLAN: 1 (default untagged) IP: /24 SSID: KomBN-Gast VLAN: 101 (tagged) IP: /24 SSID: KomBN-Sitzung VLAN: 102 (tagged) IP: /24 SSID: KomBN-MA VLAN: 103 (tagged) IP: /24 SSID: KomBN-intern VLAN: 104 (tagged) IP: /24

18 Ich benötige eine Internetverbindung für die Live-Demo bei der Sitzung heute Abend. Gabie Sturm (Will bei einer Sitzung einen Vortrag halten) IT-Abteilung

19 BYBN Internet Proxy Management SSID: KomBN-Gast SSID: KomBN-Sitzung SSID: KomBN-MA SSID: KomBN-intern AccessPoints Aerohive AP121 LAN

20 s, Sitzungsdienst, Onlineinhalte während den Sitzungen, etc. Ratsmitglied Dr. Willhelm Lang IT-Abteilung

21 s, Sitzungsdienst, Onlineinhalte während den Sitzungen, etc. - Name! - Vorname! - Unterschrift unter Vereinbarung Ratsmitglied Dr. Willhelm Lang IT-Abteilung / Personalbüro

22 BYBN Internet Proxy Management SSID: KomBN-Gast SSID: KomBN-Sitzung SSID: KomBN-MA SSID: KomBN-intern AccessPoints Aerohive AP121 LAN

23 WLAN-Zugriff auf Netzwerkressourcen im LAN Mitarbeiter Zugriff auf das LAN IT-Abteilung

24 BYBN Internet nur über Proxy! Proxy Management SSID: KomBN-Gast SSID: KomBN-Sitzung SSID: KomBN-MA SSID: KomBN-intern AccessPoints Aerohive AP121 LAN

25 WLAN Firewall VPN-GW Proxy SSL DMZ 4 DMZ 1/2/3 LAN

26

27 CYAN Network Security hat seinen Firmensitz in Wien und gehört zu den führenden Proxy-Technologie und Web-Filter Lösungsanbietern aus dem deutschsprachigen Raum. Das Produkt CYAN Secure Web beschäftigt sich grundsätzlich mit zwei Fragen: Sind die Dateninhalte aus dem Internet vertrauenswürdig? Nicht geschäftsrelevante Webseiten Webseiten mit illegalem Inhalt Download von Viren, Trojanern, etc. Was machen die Anwender (Mitarbeiter) im Internet? Private Nachforschungen (Urlaub, Chat) Nicht autorisierter Internet Zugang Missbrauch des Internet-Zugangs (Bandbreite) Unerlaubte Verwendung von Applikationen, die sich mit dem Internet verbinden.

28 CYAN Secure Web bietet den folgenden Funktionsumfang: Kategorie Datenbank der Webseiten Cyan-DB: 25 Millionen Domains 29 Kategorien Virusscanner am Gateway Applikationsfilter: Audio/Video, Messenger, Office Dokumente, Ausführbare Dateien, Aktive Inhalte User Authentifizierung (transparent) Regelsatz für verschiedene Zugriffsrechte (Profile) Inhalte in verschlüsselten Datenströmen analysieren Hochverfügbarkeit und Lastverteilung möglich Berichte über die Internet-Aktivitäten und die Effizienz der Sicherheit

29 WLAN Firewall VPN-GW Proxy SSL DMZ 4 DMZ 1/2/3 LAN

30