Seminar Verteilte Systeme: Netzarchitekturen und -technologien für den Unternehmenseinsatz

Sofern ein physischer Zugriff auf ein IT-System möglich ist, lässt sich dieses fast immer binnen kurzem kompromittieren (Stecker ziehen, Reset durchführen, Kabel abschneiden etc.). Folglich kommt dem physischen Schutz der zentralen Netzkomponenten, welche typischerweise in besonders geschützten Rechenzentren untergebracht sind, besondere Bedeutung zu. Weiterhin sind die Verfügbarkeit der elektrischen Energieversorgung und die Versorgung mit Kaltluft wichtige Voraussetzungen für den ordnungsgemäßen IT- und Netzbetrieb. Im Rahmen dieser Arbeit soll den Seminarteilnehmerinnen und -teilnehmern ein Überblick über die "best practices" in den Themenkomplexen physische und technische Sicherheit gegeben werden. Insbesondere soll dabei auf Möglichkeiten zur redundanten Auslegung von Komponenten eingegangen werden. Abschließend sind die Auswirkungen des Trends "Cloud Computing" auf die physische und technische Sicherheit in den Rechenzentren zu bewerten.

• BITKOM: Leitfaden Betriebssicheres Rechenzentrum, Technischer Bericht, Dezember 2013

Local Area Networks haben sich in der Unternehmenspraxis etabliert und ziehen -- sofern sie fehlerfrei arbeiten -- kaum noch Beachtung auf sich. Dennoch lohnt es sich bei der Planung eines neuen LANs, die technischen Rahmenbedingungen und Nutzeranforderungen genau zu betrachten, um zu einer wirtschaftlichen und zukunftssicheren LAN-Lösung zu kommen. Im Rahmen dieses Vortrags sollen die Vor- und Nachteile der besonders gängigen Kupferverkabelung mit denen von LWL-Kabeln verglichen werden. Zu behandeln sind die Medieneigenschaften, die relevanten IEEE 802 Standards sowie die damit einhergehenden technischen Merkmale und Einschränkungen (Längenbegrenzungen, Leitungsquerschnitte, Datenrate, Portdichte etc.). Auch sollen für Unternehmen typische LAN-Topologien (Stern, Baum) erläutert werden. Ein Ausblick auf sich schon abzeichnende Entwicklungen in diesem Bereich schließt die Arbeit ab.

• IEEE 802.3: ETHERNET

Transport Layer Security (TLS) bildet das sicherheitstechnische Rückgrat vieler Dienste im Unternehmen. Das Bekanntwerden der Heartbleed-Schwachstelle in 2014 hat das Vertrauen in dieses Protokoll zwar stark aber nicht nachhaltig erschüttert. In diesem Seminarvertrag soll ein Überblick über das TLS-Protokoll und seiner Anwendungsmöglichkeiten in der Praxis gegeben werden. Neben dem grundlegenden Aufbau der TLS-(Teil-)Protokolle sollen auch die zum Verständnis erforderlichen kryptographischen Grundlagen zusammenfassen dargestellt werden. Weiterhin sollen bisher bekannte Angriffe auf TLS und die Auswirkungen auf Unternehmensnetze dargestellt werden.

• RFC 5246: The Transport Layer Security (TLS) Protocol, Version 1.2

Mobile, vernetzte Geräte sind aus dem Unternehmensalltag nicht mehr wegzudenken. Immer mehr Geräte werden von den Beschäftigen, insbesondere den Führungskräften, nachgefragt und müssen sicher konfiguriert und sicher betrieben werden. Die Gewährleistung der IT-Sicherheit ist bei mobilen Geräten besonders schwierig, weil ein grundlegender physischer Schutz dieser Systeme in der Praxis kaum zu gewährleisten ist (Gefahr von Diebstahl, Liegenlassen etc.). Hinzu kommen Bedrohungen, die von Softwareware aus nicht vertrauenswürdigen Quellen ausgehen. In diesem Seminarvortrag sollen zunächst Anwendungsfälle, Bedrohungen und Abwehr der Bedrohungen im Zusammenhang mit mobilen Geräten für den Unternehmenseinsatz aufgezeigt werden. Ausgehend davon sind Strategien und Lösungen für ein integriertes Mobile-Device-Management abzuleiten. Abschließend soll ein Ausblick auf aktuelle Entwicklungen und absehbare Herausforderungen gegeben werden.

• D. Brodie: Practical Attacks against Mobile Device Management (MDM), Technischer Bericht, 2013
• bmc software: BYOD & Mobile Device Management: A Strategic Whitepaper, Technischer Bericht, 2012

Dynamisches Routing kann einen wichtigen Beitrag dazu leisten, die Verfügbarkeit von IT-Diensten zu steigern: Bei einem Ausfall eines einzelnen Dienstes, einer Anwendung, oder gar eines ganzen Rechenzentrums ist es mitunter erforderlich, IP-Netze innerhalb kurzer Zeit zwischen verschiedenen Lokationen umzuziehen (z.B. von Hamburg nach Frankfurt). Indem das Downlink-AS seinem Uplink-AS die entsprechenden Netze an einem anderen Router annonciert, kann das das Internet-Routing innerhalb kürzester Zeit angepasst werden. In dieser Seminararbeit sollen zunächst die technischen Hintergründe für ein solches Szenario erörtert werden. Hierzu gehören insbesondere Erläuterungen zu den verschiedenen Routingprotokollen sowie eine Betrachtung alternativer Failover-Strategien.

• RFC 4271: A Border Gateway Protocol 4 (BGP-4)
• M. Caesar, J. Rexford: BGP routing policies in ISP networks, IEEE Network, 2005, Volume 19, Issue 6, p. 5-11.

WebRTC ist ein Ansatz für die Echtzeitkommunikation zwischen Menschen (z.B. im Rahmen von Voice- oder Videokonferenzen). Das Endgerät ist in diesem Zusammenhang der Web-Browser. In diesem Seminarvortrag soll es um die Architektur von WebRTC gehen und um die Technologien, die im Zusammenhang mit WebRTC zum Einsatz kommen. Weiterhin soll eine Einschätzung getroffen werden, ob WebRTC das Potential besitzt, andere Technologien (z.B. normale Telefone und Videokonferenzanlagen, Skype etc.) langfristig zu verdrängen. Neben der User-Experience mit aktuellen Browsern soll auch auf die Implementierbarkeit in die Unternehmens-IT, insbesondere unter dem Aspekt IT-Sicherheit, eingegangen werden.

• Projektseite: https://webrtc.org/
• WebRTC 1.0: Real-time Communication Between Browsers, W3C Working Draft 10 February 2015