mtc mapping technology & consulting

Größe: px

Ab Seite anzeigen:

Download "mtc mapping technology & consulting"

Eduard Schäfer
vor 8 Jahren
Abrufe

1 Fortbildungsveranstaltung Deutscher Verein für Vermessungswesen Landesverein Berlin-Brandenburg tech08 1 Berlin, Mai , Seite 1

2 Rollenverteilung... sind Bürger, Unternehmen und Verwaltung und nutzen eine Anwendung im Internet... sind Unternehmen und evtl. Verwaltung und bieten eine Anwendung im Internet an 2... sind Verwaltungen und evtl. Unternehmen und stellen im Internet Geodienste zur Verfügung , Seite 2

3 Relationen zwischen den Partnern Beispiel: Online-Banking, Geothermie-Portal hat Betriebsmodell mit besonderen Bedingungen und separatem Vertrag zum Beispiel: Geodienste Vermessung, Umwelt,... und schließen einen Nutzungsvertrag über eine bestimmte Dienstleistung , Seite 3

4 Was versteht man unter Sicherheit Sicherheit = Portal ungestörter Konsum + ungestörte Kommunikation + Web-Service ungestörtes Angebot 4 Sicherheit ist kein Geo-Phänomen, sondern ein Aspekt jeder Kommunikation , Seite 4

5 Psychologie der Sicherheit Angst als Motor der Sicherheit Kleinkind im Dunkeln Haus mit hoher Mauer, Stacheldraht und frei laufenden Kampfhunden Pförtner in einer Verwaltung (statt GSG 9) Aspekte der Sicherheit Vertrauen, Verantwortung Wirtschaftlichkeit, Zweckmäßigkeit 5 Verhältnismäßigkeit der Mittel , Seite 5

6 Was soll geschützt werden INTERNET Geo-Informationssystem MENSCH : : : : : MASCHINE - Potentielle Gefahr des Internets - Bewährte Systeme (Shop, Banking) - IT-Mainstream hat Lösungen Firewall Web-Server Businesslogik Geo-Interface GDI MASCHINE : : : : MASCHINE - Sekundäre Gefahr (Deep-Web) - Festgesetzte OGC-Standards - IT Mainstream hat Lösungen Firewall Web-Service , Seite 6

7 Banking und Shopsysteme Sicherheit ist: - verschlüsselte HTTP Verbindung - Benutzername und Kennwort - Sessionverwaltung im Portal... ist IT-Mainstream... ist bewährte Technologie... ist sicher , Seite 7

8 GDI im sekundären Web Web-Präsentation Business - Logik OGC WS Schnittstelle Geodateninfrastruktur / egovernment-infrastruktur OGC-konforme WS 8 Geo-Datenbank , Seite 8

9 Sinn einer Firewall Schutz einer Kommunikation GDI - Anfrage vom an den - Antwort des s an den auf Empfängerseite durch Analyse des Datenstroms - als syntaktischen Analyse und - als semantische Analyse bevor der eigentliche Geodienst angefragt wird , Seite 9

10 Analysen einer Firewall Syntax... Protokoll zulässig Port zulässig Server in DMZ nutzbar Viren im Datenstrom Trojaner im Datenstrom Buffer-Overflow Attack Semantik Wer ist der Benutzer (Authentisierung) Was darf der Benutzer (Autorisierung) Protokoll zulässig Server zulässig Serviceart zulässig Operation zulässig , Seite 10

11 Firewall Systeme Syntaktische Firewall checkpoint, ip-tables, ip-cops, isa-server,... Semantische Firewall le portier von mtc OGC-konformer OGC-konformer OGC-konformer 11 Web Map Service Web Feature Service Web Catalogue Service , Seite 11

12 Übersicht INTERNET Business-Logik Business-Logik Business-Logik Business-Logik Business-Logik Geo-Schnittstelle Geo-Schnittstelle Geo-Schnittstelle Geo-Schnittstelle Geo-Schnittstelle Geodateninfrastruktur , Seite 12 Semantische Sicherheit der Geodienste: wer ist das?, darf der das?

13 Aktive Aspekte der Sicherheit Verhältnismäßigkeit Organisatorische Maßnahmen Security Policy einer Infrastruktur Vertrauen und Verantwortung syntaktische und semantische Firewall Statistik, Monitoring, Reporting Wirtschaftlichkeit, Zweckmäßigkeit so wenig wie möglich, aber IT-Mainstream , Seite 13

14 Verhältnismäßigkeit Schlagworte zur Wahrung der Verhältnismäßigkeit: Übereinstimmung mit dem IT-Grundschutz (BSI) Sicherheitkonzept (Security Policy) der Verwaltung und der Geodateninfrastruktur IT-Mainstream (nutzen was alle nutzen) Bewährte Standards nutzen und internationale Standard- Schnittstellen einsetzen TCP/IP HTTPS HTTP OGC Die Kommunikations-Schichten beim : TCP/IP das Netzwerk HTTPS die Verschlüsselung HTTP die Authentisierung und Autorisierung OGC die eigentliche Datenverarbeitung , Seite 14

15 Vertrauen und Verantwortung Schlagworte zu Vertrauen und Verantwortung: Syntaktische Firewall (ist heute Standard) Semantische Firewall (wie le portier von mtc) Statistiken aus den Zugriffen generieren Monitoring der Web Services/Geodienste Reporting der Geodienste-Überwachung ggf. Abrechnung der Zugriffe aus Statistiken , Seite TCP/IP HTTPS HTTP OGC

16 Wirtschaftlichkeit und Zweckmäßigkeit bei semantischen Firewalls Schlagworte zur Wirtschaftlichkeit: Ein Standard-System (HTTP-Authentication) und keinen Fuhrpark von undurchsichtigen Serversystemen (die schußsichere Weste für den Kampfhund) Einsparung von Hardware Einsparung von Software (Lizenzen, Installation, Konfiguration, Schulung, Überwachung, Wartung) Einsparung von Personalkosten Standards (seit 1999) sind: HTTP 1.1, IETF RFC , Seite HTTP Authentication, IETF RFC 2617 HTTP Secure, IETF RFC 2818 TCP/IP HTTPS HTTP OGC

17 le portier IT-Mainstream Technologie Unterstützt HTTP (komplett) OGC-konform (RFC 2616) BSI-konform SAGA 4.0-konform Die semantische Firewall für Geodienste nach den 17 Standards des OGC , Seite 17

18 Vielen Dank für Ihre Aufmerksamkeit Kontakt: mtc Michael Dreesmann , Seite 18

Ähnliche Dokumente

Firewalls für Lexware Info Service konfigurieren

Firewalls für Lexware Info Service konfigurieren Inhaltsverzeichnis: 1. MANUELLER DOWNLOAD 1 2. ALLGEMEIN 1 3. EINSTELLUNGEN 1 4. BITDEFENDER VERSION 10 2 5. GDATA INTERNET SECURITY 2007 4 6. ZONE ALARM