System und Netzwerker ICT

Worldiwde Interoperability for Microwave Access

Mobilfunktecnologie

Long Term Evolution

Mobilfunktechnologie

High Speed Uplink Packet Access (HSUPA) ist ein Übertragungsverfahren des Mobilfunkstandards UMTS, das höhere Datenübertragungsraten im Uplink ermöglicht und dieRoundtrip-Zeiten (oft als Ping bezeichnet) verkürzt. Mit HSUPA konnten in Kategorie 6 bis zu 5,76 Mbit/s und in Kategorie 9 (Release 9) bis zu 23 Mbit/s erreicht werden. HSUPA ist Teil des Release 9 von UMTS

High Speed Downlink Packet Access (HSDPA, 3.5G, 3G+ oder UMTS-Broadband) ist ein Datenübertragungsverfahren des Mobilfunkstandards UMTS, das vom 3rd Generation Partnership Project definiert wurde. Das Verfahren ermöglicht DSL-ähnliche Datenübertragungsraten im Mobilfunknetz.

HSDPA wird in Deutschland unter anderem von den Netzbetreibern Vodafone, Telekom und O₂ und in der Schweiz vonSwisscom, Sunrise und Salt angeboten. In Österreich betreiben die Netzbetreiber A1, T-Mobile und Drei HSDPA-Netze.

Computer Telephony Integration

eXtensible Markup Language

Die Extensible Markup Language (engl. „erweiterbare Auszeichnungssprache“), abgekürzt XML, ist eineAuszeichnungssprache zur Darstellung hierarchisch strukturierter Daten in Form von Textdateien. XML wird u. a. für den plattform- und implementationsunabhängigen Austausch von Daten zwischen Computersystemen eingesetzt, insbesondere über das Internet

Vetraulichkeit bzw Identität: Schutz der Informationen vor unbefugter Preisgabe. Nur Personen und Systeme, die zur Verwendung, zum Zugang, zur Weitergabe usw von Informationen berechtigt sind, haben bzw bekommen einen Zugang zu den Informationen.

Richtigkeit bzw Integrität: Schutz der Informationen vor unbefugter Veränderung. Leistungsstarke und robuste Verschlüsselungsfunktionen für alle Kommunikationsdiense und Informationsflüsse. Dateninegrität ist einer der komplexesten Sicherheitsanforderungen, denn sie betrifft Nutzdaten ebenso wie Konfigurationsdaten von Systemen und Komponenten.

Verfügbarkeit: Schutz der Informationen vor unbefugter Vorenthaltung. Im Fokus dieses Sicherheitsbereichs stehen Systemstabilität, interne und externe Redundanzen, Backup Funktionalitäten usw

Return on Invest

hard ROI:kann man Berechnung auf sozusagen Euro und Cent anstellen

soft ROI:gefühlte Nutzen den man durch den UC Einsatz bringt. welcher negative Aspekt der täglichen Arbeit wird durhc den UC Einsatz beseitigt - Release of Impact

Specific / Measureable / Achievable /Realistic / Time oriented

Data Executiion Prevention

Schutz vor Malware damit Schadcode nicht im RAM ausgeführt werden kann

Address Space Layout Randomization

Schutz vor Ausführung von Malware und Schadcode im RAM durch 

sich immer ändernde Adressbereiche mittels aktiver Speicherverwürfelung

Structured Exception Handler Overwrite Protection

Schutz vor Ausführung von Malware Schadcode im RAM

Human Interface Device

Human Interface Device (HID) (Zugriff auf Eingabegeräte in deutschen Windows 7-Versionen) ist eine Geräteklasse des USB-Standards für Computer, welche Geräte beschreibt, mit denen Benutzer direkt interagieren. Meist wird HID bei Geräten wie Tastatur, Maus, Joystick und Grafiktabletts verwendet.

Allerdings kann HID auch für weitere Zwecke, wie z. B. Relaiskarten, Steuerungen (Knöpfe und Schalter), Thermometer, Multimeter, Telefonie und viele weitere Einsatzzwecke verwendet werden. Dazu nutzt man einen für anwendungsspezifische Zwecke vorgesehenen Kommunikationskanal, der beliebige Daten von und zum USB-Endgerät durch leitet. Beschränkt wird die Nutzbarkeit unter anderem durch eine geringere Anzahl an Endpunkten und geringe Datenübertragungsrate. Einzelne Geräte lassen sich über die Serien-, Produkt- und Herstellernummer identifizierten.

Enterprise Ressource Planning

bezeichnet die unternehmerische Aufgabe, Ressourcen wie Kapital, Personal, Betriebsmittel, Material, Informations- und Kommunikationstechnik, IT-Systeme im Sinne des Unternehmenszwecks rechtzeitig und bedarfsgerecht zu planen und zu steuern. Gewährleistet werden sollen ein effizienter betrieblicher Wertschöpfungsprozess und eine stetig optimierte Steuerung der unternehmerischen und betrieblichen Abläufe.

Eine Kernfunktion von ERP ist in produzierenden Unternehmen die Materialbedarfsplanung (siehe auch Material Requirement Planning, und Manufacturing Resources Planning), die sicherstellen muss, dass alle für die Herstellung der Erzeugnisse und Komponenten erforderlichen Materialien an der richtigen Stelle, zur richtigen Zeit und in der richtigen Menge zur Verfügung stehen. Diese Aufgabe ist heutzutage nur noch mit Hilfe von IT-Systemen auf Basis einer modernen Informations- und Kommunikationstechnik zu erledigen.

Neighbor Discovery Protocol (NDP) ist der Ersatz des Address Resolution Protocol (ARP) von IPv4 für IPv6. Es wird unter anderem dazu benutzt, IPv6-Adressen in Link-Layer-Adressen aufzulösen.

Return on Securiyty Investment

Unified Threat Management

Unified Threat Management (UTM) ist ein Terminus von Charles Kolodgy von International Data Corporation (IDC) aus dem Jahr 2004. Bei Netzwerk-Sicherheitssystemen unterscheidet man zwischen Spezialized Security Appliances (SSA), die für eine spezielle Aufgabe ausgelegt sind, und Unified Threat Management Appliances (UTMA), die unterschiedliche Sicherheitsaufgaben auf einer Plattform vereinen. Ziel des UTM ist es, an einem zentralen Punkt Sicherheit für das gesamte Netzwerk zu erlangen.

Voraussetzung für die Bezeichnung „Unified Threat Management System“ ist eine Funktionskombination aus:

• Internet-Gateway
• Firewall
• Virtual Private Network (VPN) Gateway
• Virus Protection
• Intrusion Detection System
• Contentfilter
• Spam Protection
• Surf Protection
• Authentifizierung
• Quality of Service (QoS)
• Reporting

KeyDistribution Center 

1.User wird durch Authentication Service (AS) authentisiert
2.AS schickt dem User das Anfangsticket
3.User fordert Zugriff auf den Fileserver
4.Ticket GrantingService (TGS) erzeugt neues Ticket mit Sitzungsschlüsseln
5.User extrahiert einer der Sitzungsschlüssel und sendet dieses Ticket an den Fileserver

Advanced Persistent Threats

fortgeschrittene, andauernde Bedrohung

Adress Resolution Protocol

Adressermittlung

Attachments Units Ports

native Anschlüsse für Transceiver im 10Mbit/s Bereich

bourne again shell

•Gesamte Bandbreitesteht zur Verfügung
•LAN Bereich (z.B. Ethernet)

•Nur ein Teil (einzelner Kanal) der gesamten Bandbreitewird genutzt
•WAN Bereich (z.B. Fernsehen)

z.B Stationen mit den IP-Adressen von 192.168.1.1 bis 192.168.1.254 in einem IP-Subnetz mit einer Subnetzmaske von 255.255.255.0 eine Broadcast-Domäne 

ist ein logischer Verbund von Netzwerkgeräten in einem lokalen Netzwerk, der sich dadurch auszeichnet, dass einBroadcast alle Domänenteilnehmer erreicht.Ein lokales Netzwerk auf der zweiten Schicht des OSI-Modells (Sicherungsschicht) besteht durch seine Hubs, Switches und/oder Bridges aus einer Broadcast-Domäne. Erst durch die Unterteilung in VLANs oder durch den Einsatz von Routern, die auf Schicht 3 arbeiten, wird die Broadcast-Domäne aufgeteilt.Eine Broadcast-Domäne besteht aus einer oder mehreren Kollisionsdomänen.

Switches leiten alle eingehenden Ethernet-Pakete mit der Ziel-Adresse ff:ff:ff:ff:ff:ff an alle anderen Ports weiter. Es muss beachtet werden, dass keine Schleife (Switching-Loop) in der Broadcast-Domäne besteht, sonst entsteht ein Broadcast-Sturm.

Die Anzahl an Teilnehmern in einer Broadcast-Domäne belastet linear die Bandbreite aller Verbindungen in der Broadcast-Domäne. Die Bandbreite der einzelnen Verbindungen bleibt jedoch gleich, unabhängig von der Anzahl an Verbindungen. Ab einer gewissen Anzahl an Teilnehmern übersteigt der Broadcast-Verkehr den Nutzverkehr. Um dem entgegenzuwirken, muss die Größe der Broadcast-Domäne reduziert werden. Mögliche Techniken:

• kleinere Subnetze durch Routing
• Verwendung von Virtual Local Area Networks

Computer Emergency Response Team

Nachfolger von PAP, nur geringfügig sicherer.

MSCHAPv1 + v2 sind die Microsoft Versionen

Protokoll zur Authentifizierung

ClasslessInter-Domain Routing

Class of Service

Technologie zur Erreichung von QoS

CustomerPremisesEquipement(Kundenstandorteinrichtung)
Dazu gehört der Router und die serielle Interfacekarte (CSU/DSU)

Certificate Revocation List

Zertifikate für ungültig eintragen

Carrier Sense Multiple Access /Collision Detection

Zugriffsverfahren zur Implementierung der Regeln die zur Teilung eines Mediums für viele Rechner definiert werden 

Sensor auf Netzwerkkarte der Kollision am Signalpegel entdecken kann

ChannelService Unit / Data Service Unit für die physische WAN Leitung (extern oder im Router integriert)

Discretionary Access Controll

Zugriffsteuerungsmodell

DAC ist ein offenes System und sehr flexibel

wird in gängigen Betriebssystemen eingesetzt zur Verwaltung von Zugriffsrechten (Linux/Windows/OS)

Discretionary = beliebig

Direct Attached Storage

direkt am Server angeschlossen.

Der Demarkationspunkt ist der Punkt im Netzwerk, an dem die Zuständigkeit des Providers endet. 

Anschlussstelle an welcher die Kabel externer Provider an das lokale Netzwerk angebunden werden.