SSL. Security. Lösung. IT Security mit Konzept: plattformunabhängig, für Internet und Intranet. Integration. Communication. Security.

Transkript

1 ecurity. W A R U I ecurity mit Konzept: plattformunabhängig, für Internet und Intranet. ecurity ösung icherheit im Netz Application erver Computing bis Web-to-Host durch Autorisierung, Authentifizierung, Administration, Verschlüsselung. Unternehmensweit. Über alle Plattform- und ystemgrenzen.

2 ecurity: acts. IP-Verbindungen problematisch oder sicher? ange Zeit standen Investitionen in ecurity-konzepte auf der Prioritätenskala I- Verantwortlicher eher selten ganz oben. Das hat sich geändert. Über die Gründe für das gestiegene icherheitsbewusstsein gehen die Meinungen auseinander: War es der 11. eptember 2001, der die ensibilisierung förderte oder die sich häufenden Meldungen über alle ormen der Computerkriminalität? inig sind sich Analysten und Marktforscher jedenfalls in einem Punkt: -Business und Internet sind hauptsächlich die Gründe dafür, dass Investitionen in ecurity-ösungen und dabei vor allem in oftware und Dienstleistungen für die nächsten Jahre Priorität haben werden. Worin bestehen die hauptsächlichen Bedrohungen? Die BKA-tatistik gibt erste Aufschlüsse. Die erfassten traftaten sind aber nur eil der Realität die Dunkelziffer nicht gemeldeter Vorfälle dürfte die tatistik deutlich nach oben korrigieren. Gut, wenn alle üren verschlossen sind. Aber nutzlos, wenn auch nur ein enster offen bleibt erst die integrierte ecurity-gesamtlösung bringt icherheit. rfasste traftaten (in ausend) Computerkriminalität: Die tatistik weist für 2001 rd traftaten aus eine teigerung um 40 Prozent zu Davon betrafen 862 älle den Bereich Ausspähen/Diebstahl von Daten diese beiden, für die I wichtigsten Bereiche verzeichneten im Vergleich zum Vorjahr teigerungen von 68 bzw. 172 Prozent. Quelle: Bundeskriminalamt In vielen Branchen wird der Konkurrenzkampf immer heftiger. Das zeigt sich in der BKA-tatistik mit einer Zunahme von 172 Prozent des Deliktes Ausspähen von Daten nichts anderes als Wirtschaftsspionage. Wobei das illegale Beschaffen von Daten nicht nur von außen, sondern auch intern Realität ist. Das hema ecurity ist also wichtig genug, um nach der bestmöglichen ösung zu suchen, Produkte und echnik, irewalls und Virenscanner sind nur eil einer wirksamen ösung. Der andere, unverzichtbare eil: ine ösung, mit der Verschlüsselung, Autorisierung, Authentifizierung und zentrale Administration plattformübergreifend möglich sind. ine solche ösung stellen wir Ihnen hier mit HOBink ecure vor. Diese von HOB in Deutschland entwickelte ösung unterliegt keinen restriktiven Vorschriften im Gegensatz beispielsweise zu Verschlüsselungsprodukten aus den U..A.. HOBink ecure unterstützt alle gängigen Web-Browser und kann zusammen mit allen Java-basierenden oftware-ösungen eingesetzt werden vorausgesetzt, es handelt sich um HOBink oftware. ine inschränkung, durchaus aber im Interesse der Anwender: Zur I-icherheit gehören nicht nur chutzmaßnahmen, sondern auch Zuverlässigkeit und tabilität der Programme. ür HOBink ecure gemeinsam mit HOBink oftware können wir Hilfestellung rund um den insatz bieten von Beratung über Implementierung bis zu ervice und upport.

3 HOBink ecure Charakteristik Konzept Komponenten. Charakteristik: HOBink ecure ist eine modulare ecurity-ösung auf Basis V.3 und für alle Plattformen und ysteme. Konzept: HOBink ecure kann aufgrund der vielfältigen Konfigurationsmöglichkeiten in allen I-Infrastrukturen eingesetzt und mit dem vollen eistungsumfang oder eilen davon (Module) genutzt werden. Der eistungsumfang: Verschlüsseln (alle gängigen Algorithmen) bis 256 Bit chlüssellänge rstellen und Verwalten von chlüsseln und Zertifikaten Aufbau einer eigenen PKI Unterstützung von martcards und okens Komprimieren (V42.bis) Die Komponenten: HOBink ecurity Manager (Java) HOBink Client/erver (Java, WIN 32) HOBink Web ecure Proxy mit Dienstprogrammen (Windows, olaris, AIX, HP-UX, OpenUnix) HOBink Certificate Generator (optional) eichter instieg mit AutoWizard

4 HOBink ecure ecurity Manager Verschlüsseln Zertifizieren Der HOBink ecurity Manager ist das Administrationstool der Gesamtlösung HOBink ecure mit plattformunabhängigem Design (Java) und umfangreicher unktionalität für das Verwalten der Public Key Infrastructure (PKI). Über AutoWizard ist mit der Basiskonfiguration weitgehend automatisierter, einfacher instieg möglich. Die Alternative für höhere Anforderungen: Manuelles Konfigurieren mit inbringen einer Vielzahl individuell fest zu legender spezifischer Merkmale. Die Abbildungen unten zeigen beispielhaft die Unterschiede. Das Konfigurieren des -Prozessors ist möglich mit frei wählbaren Cipher uites aktivierter Datenkomprimierung (V.42bis) zusätzlicher Passwortsicherung Verhaltenskonfiguration im alle von Zertifikatsfehlern Unterstützt vom HOBink ecurity Manager werden eigene Wurzelzertifikate (Root Certificate nach X.509) abgeleitete Zertifikate (Derived Certificates nach X.509) (ür voll automatisiertes Generieren abgeleiteter Zertifikate in größeren tückzahlen wird zweckmäßiger Weise der optionale HOBink Certificate Generator eingesetzt) Zertifikatanforderungen (Certificate Requests) Zertifikat-Import/-xport (ormate: DR, Base64, PM, PKC7) Client- und erverauthentifizierung mit in- und Ausschlusslisten. Unterstützte asymmetrische Chiffrierverfahren (chlüsseltausch): RA und DH Unterstützte symmetrische Chiffrierverfahren: RC2, RC4, D, 3D, A (256 Bit) Manuelle Konfiguration nach selbst definierten Anforderungen ine Anmerkung zur icherung der Authentizität: Neben dem Problem des unbefugten Mitlesens und dem des Verfälschens von Nachrichten besteht noch ein weiteres: ein Angreifer gibt sich als jemand aus, der er nicht ist. s muss also eine unterschriftenähnliche icherheit im elektronischen Datenverkehr erzielt werden. Mit dem Message Authentication Code (MAC) lässt sich dieses Problem lösen Herkunft und Integrität können überprüft werden. Und zwar ohne umständlichen Umweg über RU CNR: HOBink ecure arbeitet mit einem privaten und einem öffentlichen chlüssel und dem asymmetrischen chlüsseltausch-verfahren. Über dieses und andere Probleme innerhalb der Verschlüsselungstechnologie und wie sie gelöst werden können, steht das Kurz-Kompendium ecurity Primer von HOB auf Anforderung zur Verfügung.

5 HOBink ecure HOB Web ecure Proxy Redirector für -CP/IP Der HOB Web ecure Proxy als Komponente von HOBink ecure ist unverzichtbar für ein durchgängiges ecurity- Konzept. In der Praxis ist es so, dass viele erver nicht im tande sind, zu verarbeiten. Der HOB Web ecure Proxy löst das Problem. Und er stellt zusätzliche unktionen zur Verfügung, die Web ervern und den von HOB entwickelten Zugriffs-ösungen zu einem erweiterten eistungsspektrum verhelfen. Beispiele: Unterstützen der nhanced erminal ervices oad Balancing und Application Publishing beim Zugriff auf W-armen. Und Unterstützung von RA ecurid sowie afeword Premier Access. Das unktions-prinzip: Der HOB Web ecure Proxy hat eine - CP/IP Weiterleitungsfunktion. Das heißt: Vom IP-Port der lokalen Maschine (aus dem öffentlichen Netz) kommt der - Datenstrom zum HOB Web ecure Proxy, wird dort von der überlagerten Verschlüsselung befreit und als Klartext an die IP/Port-Kombination weitergeleitet. Die Weiterleitungsfunktion leistet der HOB Web ecure Proxy auch für http/https. ür alle -Verbindungen gilt: Nur diejenigen mit korrekten Zertifikaten lässt der HOB Web ecure Proxy zu. Die Zertifikate sind in der Proxy-Datenbank hinterlegt. Im Netz wird nur ein Zugangsport zum HOB Web ecure Proxy benötigt; dabei ist die Portnummer frei wählbar. Der HOB Web ecure Proxy schottet die Datenserver zuverlässig vom Internet ab. Wenn bereits vorhandene Web-erver nicht -fähig sind, kann die Kommunikation trotzdem mit dem Web ecure Proxy über https erfolgen. V525 HP Der HOB Web ecure Proxy ein insatzbeispiel aus der Praxis Internet HOB Web ecure Proxy HOB nterprise Access RDP/ https http DAP AD DAP-erver UM Web-erver RDP Authentifikation- erver z. B. afeword, ecurid Windows erminal erver arm

6 Komprimiert: Die acts für den schnellen Überblick. HOBink ecure eistungsumfang ystem- und insatzvoraussetzungen. Der eistungsumfang. Verschlüsselungsalgorithmen A bis 256 Bit chlüssellänge RC2 (40 Bit) RC4 (40 oder 128 Bit) D (40 oder 56 Bit) 3D (3 chlüssel/je 56 Bit, effektive chlüssellänge 112 Bit) chlüsseltausch-methoden DH (Diffie-Hellmann) und RA (Rivest, hamir, Adleman) Message Digests MD5 und HA-1 Daten-Komprimierung nach V42.bis Wurzelzertifikate können von allen Zertifizierungsstellen (gem. ignaturgesetz) importiert oder nach X.509 selbst erstellt werden. Zertifikate erstellen und verwalten Zwei ools stehen zur Wahl: Mit dem HOBink ecurity Manager (Java) kann der Administrator Zertifikate im AutoWizard-Modus oder nach erweiterten Voreinstellungen erstellen; die Zertifikatsverwaltung übernimmt dieses ool ebenfalls. Der HOBink Certificate Generator (Option) kommt dann zum insatz, wenn viele Zertifikate zu erstellen sind. ür die Zertifikate erforderliche Daten (Batchbetrieb) werden aus editierbaren iles ausgelesen. Manuelles Handling entfällt Zertifikate lassen sich quasi über Nacht erstellen. -icherheit für nicht--fähige erver erzielen ie mit dem HOB Web ecure Proxy. r steht entweder hinter der Client- ide irewall oder zwischen ihr und der erver-ide irewall in der DMZ und schottet alle erver vom Internet ab. Beim Zugriff auf Windows erminal erver unterstützt der HOB Web ecure Proxy die nhanced erminal ervices oad Balancing und Application Publishing. Die ystemvoraussetzungen. HOBink ecurity Manager und HOBink Client in Java: Diese Java-Komponenten setzen eine Java Virtual Machine nach tandard JDK (oder höher) voraus. HOBink ecure kann dann beispielsweise in Umgebungen unter Windows 32-bit, MacO und O X, O/2, olaris und AIX eingesetzt werden. HOBink ecurity Manager und HOBink Client für Windows: PC mit Pentium Prozessor und Betriebssystem Windows 32-bit. I ecurity-infrastruktur: An sie werden keine besonderen Anforderungen gestellt: HOBink ecure ist aufgrund der Konzeption mit den vielfältigen Konfigurationsmöglichkeiten nahezu universell einsetzbar. In Grenzfällen, insbesondere, wenn individuelle Anpassungen erforderlich sein könnten, hilft der HOB ecurity upport weiter. Die insatzvoraussetzungen. s gibt nur eine: HOBink ecure ist ausschließlich mit anderen HOBink ösungen einsetzbar. Aus mehreren Gründen. rstens: HOBink ösungen decken in gewachsenen heterogenen I-Infrastrukturen die meisten Anwendungsfelder ab. Zweitens: ie tun das besser als andere ösungsansätze. Und drittens: Nur im Zusammenspiel von HOBink-Produkten können wir die notwendige tabilität und Zuverlässigkeit sicherstellen. Denkbare Ausnahme: Der HOB Web ecure Proxy zur Unterstützung nicht -fähiger Web erver. Mit diesen HOBink ösungen zusammen kann HOBink ecure eingesetzt werden: HOB nterprise Access (Universeller Zugriff auf alle Unternehmensserver/Hosts mit zentraler Administration) HOBink J-erm (Universeller Zugriff auf IBM Mainframes (/390, zeries), IBM Midrange (ieries, A/400), ACII Hosts, INIX RM 400/ 600, HP 3000/9000, B 2000, Windows erminal erver/rdp) HOBink JW (Plattformunabhängiger Zugriff über RDP auf Windows erminal erver) HOBink erminal-dition Klassische mulationen (3270, 5250, V525, X11) Die Gesamtlösung für den universellen Datenbank-Zugriff: HOBink J-DRDA HOBink DRDA HOBDB connect HOBink NA-Router (Zugriff über CP/IP auf Hosts in NA- Umgebungen) Ausführliche Informationen zu allen aufgeführten HOBink ösungen stehen zur Verfügung. inen Überblick gibt die letzte eite dieser Information.

7 Investitionen brauchen eine verlässliche Grundlage. Warum HOB? rfahrung, olidität, Kompetenz und Kundenorientierung. Deshalb. Die High-ech-Branche Informationstechnologie gilt als schnelllebig, innovativ und zukunfsorientiert. Welchen tellenwert haben in dieser Branche Anbietermerkmale wie rfahrung, langjährige Präsenz in wichtigen Marktsegmenten und olidität im gesamten Unternehmensverhalten bei Investitionsentscheidungen? pätestens seit den urbulenzen am Neuen Markt bekamen diese alten Werte für Investitionsentscheider wieder eine aktuelle und oft ausschlaggebende Bedeutung. Denn: Wer vertraut schon unktionalität und icherheit seiner I-Organisation oftware-anbietern mit unsicherer Zukunft an? Welche Probleme gerade im upport nach Ausfall des Anbieters auftreten, welcher chaden dadurch der betroffenen I-Organisation und damit dem ganzen Unternehmen entsteht, wird aus in der achpresse immer wieder publizierten ällen deutlich. Dieses Konzept unterstreicht Kompetenz und Kundenorientierung von HOB. Mehr darüber auf Anfrage. HOB hat mehr als 20 Jahre ntwicklungserfahrung in allen Umgebungen, ystemen und Plattformen. HOB hat als weltweit erstes Unternehmen dumme erminals in der NA-Umgebung mit oftware-intelligenz vielseitiger, leistungsfähiger und komfortabler gemacht. HOB hat als weltweit erstes Unternehmen die Direktanschlusstechnologie für erminals an okenring-netze entwickelt und Unternehmen damit hohe Hardware- Investitionen erspart. HOB hat als weltweit erstes Unternehmen und nach wie vor einziges Unternehmen die plattformunabhängige Client-Anbindung an Windows erminal erver auf RDP-Protokoll-Basis realisiert. HOB stellte zur CeBI 2003 die erste oftware-ösung zur Anbindung mobiler Clients an alle Host/erver-ysteme über UM (IPv6) vor. HOB passt ösungen Kundenvorgaben an. lächendeckende Präsenz mit kompetenten Account Managern, ystemingenieuren, upport-pezialisten und der tandort Deutschland für das ntwicklungs- und upportzentrum sind von Vorteil für HOB Kunden. HOB hat Vertrauen in über 20 Jahren Marktpräsenz erworben. Warum setzen ie auch im ecurity-bereich mit HOB auf Nummer sicher? HOBink ecure als ösung ist dafür ein Grund. Aber nicht der einzige. Der andere: in Dienstleistungs-Gesamtkonzept, das so kaum ein anderer Hersteller bietet. s beginnt mit der Aufklärung und chulung mit dem Ziel, Abläufe transparent werden zu lassen, das icherheitsbewusstsein zu wecken und damit Akzeptanz für ecurity-maßnahmen zu schaffen. Das Konzept beinhaltet Anwender- und spezifische Administratorschulung; es schließt eine ganze Palette technischer Dienstleistungen bis hin zu Konfiguration von remdprodukten ein.

8 Intelligent oftware olutions: Mit HOB zu sicheren ntscheidungen über I-Investitionen durch Dokumentation Information est. ecurity. W A R U Integration verteilter Datenbanken als Grundlage für e-business. ecurity. W A R U Web-to-any-erver Windows erminal erver Database Host/erver inux/unix Integration Kryptografie Virtual Private Networking ecurity. W A R U Integration aller erver/ Hosts und Clients mit zentraler Administration. Database ösung Universelle Datenbank-Integration VAM IM/DB D/1 DB2 M Q erver Informix ybase Oracle Universeller Zugriff auf alle relationalen Datenbanken und hierarchischen Datenbestände über die tandardschnittstellen ODBC und JDBC mit direktem Import der Daten in Anwendungsprogramme. nterprise I Praxis Integrieren. Konsolidieren. Optimieren. HOBink und HOBCOM ermöglichen das Nutzen von Daten und Applikationen aller Host-/erver-ysteme mit zentraler Administration und High ecurity. Web-to-any-erver ösung HOBink J-erm Unix 3270 HOB nterprise Access DAP VPN W 5250 I Infrastruktur optimieren: Zugriff auf alle Daten-/ Applikationsserver (zeries, ieries, Windows erminal erver, inux-/unix-erver) mit zentraler Administration, multipler DAP-Unterstützung und High ecurity. inux Universelle Datenbank-Integration: Direkter Import der Daten aller relationalen Datenbanken und hierarchischen Datenbestände in Anwendungsprogramme. Unterstützung aller wichtigen chnittstellen, Verbindungen, Datenbanken und erver-plattformen. Verteilte Datenbanken integrieren rundum sicher gelöst. Praxis-Beispiele: in informativer Überblick auf alle HOB oftware-ösungen und ihren insatz in I-Umgebungen mit allen Host-/erver-ystemen, Client- Plattformen und Netzwerk-Verbindungen. HOB oftware: ösungen, die so kein anderer Hersteller zu bieten hat. Web-to-any-erver: Zugang aller Clients aus einer Anwendung zu allen ervern. Zentrale Konfiguration/Administration und DAP-Unterstützung, asy Print, High ecurity: HOBink J-erm einfach besser. ecurity. W A R U erver-based Computing: Plattformunabhängigkeit für Windows erminal erver ecurity. W A R U I ecurity mit dem universellen VPN Gatewayund Client-Konzept ecurity. W A R U HOBCOM: Mainframes für Internet/Intranet- Umgebungen optimieren. erver-based-computing ösung Java erminal ervices Windows Mac O X inux hinclients Windows erminal erver Computing: Die erste und einzige plattformunabhängige, RDP-basierende ösung: Zentrale Administration, DAP-Unterstützung, Universal Printer upport, Web ecure Proxy für mehr icherheit. HOBink JW hat anderen Wichtiges voraus. nhanced Windows erminal erver Computing optimieren: Unterstützung von RDP4/RDP 5.x mit plattformunabhängiger Multi-User- Anbindung an alle geschäftskritischen Datenbestände und Applikationen auf Windows erminal ervern. Ausbau-Komponenten für zentrale Administration, universelle DAP- Unterstützung und High ecurity. Unix ösung ecurity VPN HOBink VPN: Die oftware-ösung mit dem besseren Konzept entwickelt von HOB. ie ist flexibel, verhindert Probleme bei Hardware-rweiterungen, ist interoperabel, unterstützt und integriert DAP-erver in die zentrale Konfiguration und Administration mit HOB nterprise Access. Virtual Private Network: Die reine oftware-ösung von HOB bringt in der Praxis viele Vorteile: Gateway- und Client- Komponente, feste/variable IP-Adressen, Interoperabilität, Verschlüsselung, zentrale Konfiguration/Administration, DAP-Anbindung usw. HOBink VPN so müssen bessere ösungen sein. Optimierungs ösung Host HOBCOM für /390 und zo-mainframes: Ohne aufwändige Umstellungen erweitert HOBCOM die Mainframe-unktionalität in heterogenen Umgebungen mit Internet/Intranet-Anbindung, durch DAP-Unterstützung, mehr Druckmöglichkeiten, verbessertes ession-handling, C-GUI und vieles mehr. HOBCOM: Diese Host-oftware optimiert die Mainframe- unktionalität in Internet-/Intranet-Umgebungen. Nach 20 Jahren ständiger Weiterentwicklung, parallel zu den volutionsstufen der IBM Mainframes, ist heute HOBCOM unverzichtbar für wichtige Anwendungsbereiche. HOBCOM. Weil Mainframes Zukunft haben. tand 3/2003 Irrtümer und Änderungen vorbehalten. HOB electronic GmbH & Co. KG elefon elefax chwadermühlstr Cadolzburg -Mail marketing@hob.de support@hob.de elefon Hotline ax Hotline Auslandsniederlassungen: indhoven, Malta, New York, Paris, Wien