TK16 Informatik

- Alle Systembenutzer müssen erfasst und mit Benutzerprofilen ausgestattet werden
- Alle Systemobjekte müssen definiert werden und den Benutzer zugeordnet werden
- Allen technischen und organisatorischen Veränderungen muss Rechnung getragen werden

Die Zugriffsberechtigung wird in Gruppen unterteilt um so den einzelnen Benutzer schneller die Berechtigungen zuzuordnen.
- zbs. Geschäftsleitung, Projektleitung, Buchhaltung, usw....

- Anwendungen oder Funktionen einer Software (Nutzungsrechte)
- Datenfreigabe (Lese-, Schreib-, Löschrechte)
- Verzeichnisse bzw. Laufwerkfreigaben (Lese-, Schreib-, Löschrechte)
- Peripheriegeräte (Hardware Nutzungsrechte, zbs. Drucker, USB Port, usw...)
- Internetdienste (Nutzungsrechte)

Public Key Infrastructure (öffentliche Schlüsselinfrastruktur)

- Digitale Unterschrift (Suisse ID)
- Sperlisten (Webbrowser, E-Mail, Junkmail usw..)

- Regeln für den sicheren Transport und die Aufbewarung
- Vorgaben der Art der erlaubten Daten auf dem Computer
- Verschlüsselung der Daten auf dem Computer
- Speicherverbot der Passwörter und Zugangsdaten
- Installation von Virtenschutzprogrammen
- Verschlüsselung der Datenübertragung

- Symmetrische Verschlüsselung
- Asymmetrische Verschlüsselung

Es wird ein Schlüsselpaar generiert. Beide Kommunikationspartner haben den selben Schlüssel. Dieser Schlüssel muss vor der Kommunikation ausgestauscht und verglichen werden nur so kommt eine Verbindung zu stande.

Jeder Kommunikationspartner erhält ein eigenes Schlüsselpaar. Nur einer der Schlüssel wird dabei öffentlich gemacht. Ein Schlüssel ist für die Verschlüsselung zuständig und der andere für die Entschlüsselung der Daten.

SLL= Secure Sockets Layer

Das ist ein Verschlüsselungsprotokoll das für die Sichere Datenübertragung im Internet sicherstellt.

Virtual Private Network
- Tunneling von 2 Standorten mit einer sicheren geschützten Leitung durch das Internet

Wi-Fi Protected Access
- Verschlüsselung eines WLAN Netzwerkes
- der WPA2 Standart gilt momentan als nicht entschlüsselbare Verschlüsselung

- DDOS (Distribueted Denial of Services)
- Intrusion
- Phishing (passwort fishing)
- DNS Attacke (Domain-Server lahmlegen)
- Firewall Knacken

Distributed Denial of Service
- Den Regulären Benutzer des Internetes die Benutzung zu erschwären indem ein Webserver gezielt überlastet wird.
- Um eine überlastung eines Webservers zu erreichen müssen mehrere Rechner gleichzeitig eine Massive Anfrageauslastung auf den Server stellen, das muss sehr gut Koordiniert werden

Ein unberechtigtes Eindringen von Häckern oder automatisierten Programmen
- Würmer
- Trojaner

Beim Phishing wird versucht an Daten einer Person oder eines Unternehmens zu kommen. Meistens wird ein bekannter Absender vorgetäuscht.

Die Hacker greifen gezielt einen ungeschützten DNS Server an um so in das Datennetzwerk zu gelangen. 
-Zbs. Daten umleiten oder Hompage Sabotieren mit falschem Inhalt oder Links.

- Firewall
- IDS (Intrusion Detection System)
- Antivirusprogramme

Das ist ein geschütztes Netztwerk zwischen zwei ungeschützten Netztwerken.
Das Netztwerk wird von mindestens 2 Firewall geschützt

Intrusion Detection System
- Das ist eine Sammlung von Programme die Systemstörungen automatisch erkennen und abwehren
- Die Systeme schützen Server und Computer vor unerlaubtem Zugriff

- Das Antivirusprogramm Bekämpft Viren und Trojaner welche bereits auf dem Rechner sind. 
- Das Antivirusprogramm scannt den Computer nach den schädlichen Softwaredaten ab und versucht diese zu löschen

- Virus
- Wurm
- Trojaner

Ein Computerprogramm das sich in andere Programme einschleust und sich Reproduziert (Vermehrt)

Ein Computerprogramm das sich selbständig über das Netzwerk verbreitet in dem es die bestehende Infrastruktur benutzt. Es inviziert alle Rechner welche im gleichen Netzt sind.

- Ein Computerprogramm das als nützliche Anwendung getarnt ist und so auf die Rechner kommt.
- Der Trojaner ermöglicht dem Absender den Zugriff auf den Invizierten Rechner um so an Daten oder Informationen zu gelangen ohne das der Invizierte es merkt

- On Access (Echtzeitschutz)
- On Demand (Manuel ausgeführter Scann vom Benutzer)

Redundant Array of Independent
- Mehrere unabhängige Festplatten werden zu einem logischen Laufwerk zusammengefasst
- Die Daten werden redundant gespeichert

- Fachbegriff Data Striping

- das RAID 0 System verknüpft man mehrere Festplatten untereinander um die Geschwindigkeit zu erhöhen
- beim RAID 0 System sind die Daten aber nicht redundant gesichert!
 

- Fachbegriffe: Drive Mirroring / Drive Duplexing (Spiegeln)

- hier werden die Daten auf 2 Festplaten synchron gespeichert (100% Redundant)
- das RAID 1 wird meist nur in kleinen Servern verwendet da es eine hohe Kapazität an Platten benötigt

- Mehrere Festplatten werden zusammen im Verbund genutzt 
- die Daten werden in Blöcke aufgeteilt und unterschiedlich den Festplatten zugeordnet (ABC DEF usw...)
- Zusätzlich werden Paritätsblöcke der einzelnen Blöcke erstellt und auf die Festplatten verteilt
- Durch die Paritätsblöcke kann eine Platte ersetzt werden falls eine Defekt geht und die Daten können Rekonstruiert werden

Unterbruchsfreie Stromversorgung

English: UPS uninterruptible Power Supply

- Spannungsspitzern glätten und ausgleichen
- Störspitzern verhindern (hohe Überspannung)
- Spannunseinbrüche glätten und ausgleichen
- Notbetrieb bei Spannungsausfall des Systems

Offline-USV-Anlagen (Mitlaufbetrieb)
- Die Stromlast wird Direkt ab den Netzt gezogen und die USV wird nur Parallel dazwischen geschaltet
- Bei einem Stromausfall schalltet die USV innerhalb 1-10Millisecunden auf AKKU Betrieb um
- Nicht geeignet für Heickle Daten da Sie keine Spannnungsüberwachung und glettung haben

Online-USV-Anlagen
- Die Stromlast wird immer über den Wechselrichter der USV bezogen und die USV bezieht den Strom aus dem Netz
- die Anlage überwacht stätig die Spannung im Netzt und gleicht diese an
- Da der Stromm immer vom Wechselrichter kommt gibt es keinen Unterbruch bei Stromausfall

- Cold Site
- Warm Site
- Hot Site
- Mobile Site
- Mirrored Site

Ein Redundanter Server der auf ein minimum ausgebaut ist. Der Server muss bei einem Schadenfall noch aufgerüstet werden.

Ein Redundanter Server der mit allen Systemkomponenten ausgerüstet ist. Der Server muss bei einem Störungsfall in Betrieb genommen werden.

Ein Redundanter Server der mit allen Systemen ausgestattet ist und auch immer in Betrieb ist. Bei einem Schadenfall müssen nur die Daten auf den Redundanten Server gebracht werden um den Betrieb schnellstmöglich wieder aufzunehmen.

Ein Redundanter Hot Site Server der von einem Externen Unternehmen zur Verfügung gestellt wird (Provider)

Ein Redundanter Server mit allen Systemen und auch allen Daten (RAID). Der Server schaltet automatosch bei einem Schadenfall um und der Betrieb kann nahtlos weitergeführt werden

- Singel Server Systme (einzelner Server)
- Failover System (Zwei Server mit den gleichen Leistungen als Ausfallschutz)
- Load Balancing System (mehrere Server teilen sich die Leistung)