Open Source im professionellen Einsatz
Newsletter abonnieren
HEFTARCHIV | NEWS | VIDEO | BLOGS | WHITEPAPER | EVENTS | SERVICE | ABO

Anzeige

user friendly

  Home  »  NEWS  »  Perspektive Open Source: BSI kündigt Proxy-Plattform an  

RSS-Feed der aktuellen News von Linux-Magazin Online

Perspektive Open Source: BSI kündigt Proxy-Plattform an

Um unautorisierten Datenabfluss aus Unternehmen und Organisationen besser zu kontrollieren, setzen diese Firewalls, VPNs und Proxys ein. Allerdings stellen auch diese Komponenten im Hochsicherheitsumfeld mitunter eine Gefahr dar und sind selten in Freigabeprozesse integriert. Das Secure Exchange Gateway (SEG) des BSI will diesen Mangel heilen.

In seinem Vortrag im Sicherheitstrack der Perspektive Open Source Konferenz stellte Oliver Zendel, Referent beim Bundesamt für Sicherheit der Informationstechnik (BSI), das SEG-Projekt vor, an dem das BSI gemeinsam mit EADS entwickelt. Mitte November will die Behörde die Software unter einer Open-Source-Lizenz veröffentlichen. Sie stellt eine Plattform dar, die von applikations- und protokollspezifischen Konnektoren genutzt werden kann. Jeder Konnektor besteht aus einer Kette von Filtern. Sie entscheiden, ob sie Daten aus dem gesicherten in den ungesicherten Bereich oder umgekehrt transferieren dürfen. Jede einzelne Komponente kapselt die Plattform in mehreren geschachtelten Containern, darunter die Java-VM von OpenJDK und die Virtualisierungslösung Virtualbox.

Einzelne Komponenten kommunizieren über Datendioden, die Informationen nur in eine Richtung weiterleiten. Diese Interprozesskommunikation (IPC) steuert eine Datenflusskomponente, die regelbasiert ist. Zendel erklärte, ein Ziel des Projektes sei, langfristig auch komplexe Freigabeprozesse zu unterstützen. Die Verschlusssachen-Anweisung (VSA) des Bundes ist dafür ein Beispiel. Sie beschreibt den Umgang mit klassifizierten Dokumenten. Gleichzeit betonte der Referent aber auch, die demnächst freigegebene Software bilde lediglich die Grundlage und bringe im ersten Schritt erst wenige Konnektoren mit. Er nannte als Beispiele HTTP- und SMTP-Komponenten zum Überprüfen von Web- und Mail-Inhalten.

Das Bundesamt veröffentliche die Software deshalb als freie Software, weil es sich davon eine breite Nutzung verspricht und hofft, dass Unternehmen und Behörden sie als Grundlage von Erweiterungen verwenden. So werde gegenwärtig eine Technologiestudie vorbereitet, die evaluieren soll, ob sich das SEG auch für Datenströme wie Voice over IP (VoIP) eignet.

(Nils Magnus)
Diesen Artikel druckenDiesen Artikel weiterempfehlen Diesen Artikel kommentieren
Diese Seite zu Mister Wong hinzuf�gen Webnews yigg it! Slashdot it!
Ähnliche Artikel
Dicke Lücke in pfiffiger USB-Stick-Firewall
Gartner: Microsoft drückt Preise für Security-Software
Spamdyke 4.0: SMTP-over-SSL und individuelle Einstellungen
Wine verbessert Support für Google Chrome - BSI warnt
Axel 2.0: Kleines Programm für große Downloads
BSI warnt vor Microsofts Internet Explorer
Whitepaper
Mythos und Wahrheit über Open-Source-Sicherheit

Ist es riskant, Open-Source-Software in geschäftskritischen Infrastrukturen einzusetzen? Warum sollten wir für einen Open-Source-Anbieter zahlen, wenn es sich doch um "freie" Software handelt? Bedeutet der Wechsel zu Open Source, dass die Komplexität der IT-Infrastruktur zunimmt? Dieses Whitepaper von Astaro räumt mit Mythen über Open-Source-Sicherheit auf.

Download PDF (Registrierung erforderlich)
Service Level Agreements - Der Unterschied liegt im Kleingedruckten

Wenn es um die Verfügbarkeit von Hostingprodukten geht, scheidet sich die Spreu vom Weizen unter den Internet Providern. Wer wissen will, wie verfügbar sein Hostingprodukt wirklich ist, sollte daher die Service Level Agreements seines Providers genauer studieren.

Download PDF (Registrierung erforderlich)
SWSoft

Dieses SWsoft White Paper soll Ihnen als eine Entscheidungshilfe bei der Auswahl einer Servervirtualisierungslösung dienen. Es gibt einen Überblick über die drei typischen Virtualisierungstechnologien die heute verfügbar sind: Hardware-Virtualisierung, Para-Virtualisierung und Betriebssystem-(OS)-Virtualisierung. Erläutert werden die grundlegenden Konzepte der verschiedenen Ansätze. In einer ausführlichen Übersicht finden Sie die zehn Hauptüberlegungen, die Sie in Betracht ziehen sollten, wenn die Entscheidung für die Einführung und Nutzung einer Virtualisierungstechnologie im Unternehmen ansteht. Im praktischen Arbeitsblatt können Sie abschliessend die für Sie wichtigen Faktoren zusammenfassen und so auf einen Blick die verschiedenen Lösungen vergleichen bzw. Funktionalitäten bewerten.

Kommentare (0)
 
Themen-Special
SPAM
Alles was Sie zum Thema Spam wissen müssen:
»Filterung
»Abwehr
»Software
»Hardware
Impressum |Datenschutzerklärung | © 2009Linux New Media AG
Partner-Sites
Deutschland: [LinuxUser] [EasyLinux] [Linux-Community] [Linux-Nachrichten] [Linux Events]
Europa: [EasyLinux Polen] [Linux Magazine Polen] [Darmowe Programy] [Linux Magazin Rumänien] [Linux Magazine Spanien]
International: [Linux Magazine International] [Linux Pro Magazine] [Linux Magazine Brasilien]