Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Suche Sichherheitskonzept für ein Netzwerk

Mitglied: Zaschke

Zaschke (Level 1) - Jetzt verbinden

05.07.2004, aktualisiert 09.01.2009, 10658 Aufrufe, 5 Kommentare

bin auf der Suche nach einem Sichherheitskonzept für ein Schulnetzwerk

Hallo zusammen,

über die Ferien soll das Netzwerk unsere Schule komplett neu aufgebaut werden. Nun bin auf der Suche nach einem vernünftigen Sicherheitskonzept für das Netzwerk, das zuverlässig vor Hacker- und Viren-Angriffen schützt. Gelichzeitig soll aber auch Rücksicht auf ein Backup genommen werden.

Zentrum des Netzwerk ist ein Windows 2003-Server. DIe rund 70 Workstations sind alle sammt mit Win XP Pro ausgestattet.

Was ich gerne hätte wären konkrete Vorschläge (am besten mit Namen) für einen Firewall-Schutz, für die Möglichkeit der Gesamte Netzwerk (am besten zentral) nach Viren zu scannen und auch die Workstations vor Viren zu schützen. Zu guter letzt brauch ich noch eine Backup-Lösung, die einen Original Ordner mit dem Backup-Ordner vergleicht und dann aktualisiert, so dass dieser immer auf dem neuesten Stand bliebt.
Vielen Dank schon mal

Mit freundlichen Grüßen

Eric Zaschke
Mitglied: Lord-Helmi
05.07.2004 um 15:31 Uhr
Hallo,

ein fertiges "Sicherheitskonzept" können wir dir hier wahrscheinlich nicht mit auf den Weg geben, da dies viel mehr ist, als ein paar Tools und Programme. Falls du dich in diese Richtung etwas informieren willst, kannst du das auf der Seite des Bundesamtes für Sicherheit in der Informationstechnik unter http://www.bsi.de/ tun.

Ansonsten solltest du bei einem Virenscanner darauf achten, das du ihn von zentraler Stelle Updaten kannst, also immer alle Clients eine aktuelle Virensignatur haben. Wir benutzen hier eine Lösung von McAfee, aber da gibt es noch viele andere.

Zur Frage mit der Firewall: Suchst du eine Lösung auf Hardware- oder auf Softwarebasis? (Wobei eine Firewall im eigentlich Sinne keine Software sondern ein Konzept ist, aber das nur am Rande)

In welchen Abständen soll das Backup laufen? Eventuell kommst du hierfür sogar mit einem kleinen Script hin, das die Dateien mittels xcopy kopiert. Das kannst du dann vom Zeitplandienst regelmäßig ausführen lassen.

Gruß
Michael
Bitte warten ..
Mitglied: id.scary
05.07.2004 um 21:58 Uhr
Es gibt diverse Internet Security Programme, die sowohl AV- als auch FW-Funktion anbieten
z.B. Pana Software, Norton, McAffee usw.
Wir benutzen Panda und als Backup-Lösung haben wir Veritas am laufen.
Mit Viren haben wir bisher keine Probleme gehabt und Veritas ist etwas umfangreich und komplex.

Ich persönlich benutze Linux-FW Zuhause. Habe zwar keine 70 Clients hängen, ist aber sehr gut skalierbar und ich weiss was mein FW tut und habe immer die Kontrolle über seine Aktivität. Welche Distri man nimmt, spielt kaum eine Rolle.
Bitte warten ..
Mitglied: meto
06.07.2004 um 08:15 Uhr
Hallo!
Zum Thema Internet, Email, ISDN, Virenschutz (Server und Clienten) und Software-Firewall kann ich nur KEN! 3 von AVM empfehlen.

Ich habe es selbst in zwei Schulen im Einsatz. Informationen zu KEN! findest du hier http://www.avm.de/de/Produkte/KEN_3.

Ist auf jeden Fall eine Preisgünstige alternative und leicht zu administrieren
Bitte warten ..
Mitglied: gromo
01.08.2004 um 10:58 Uhr
Hallo
wie schon andere gesagt haben ist es unmoeglich ein fertiges Konzept dir hier zu liefern. Am Ende ist es alles eine Frage des Geldes, wieviel du ausgeben willst.
Hier ein paar Ansaetze:
Mit viel Geld:
Alle Switche von Cisco, dazu eine Pix Firewall, damit kannst du die Portsecurity benutzen und das Netz leicht ueberwachen. Auf den Client eine Antivirensoftware von Symantec oder McAffee, ist geschmackssache( ich bevorzuge Symantec, da es nicht so viel CPU Leistung verbraet wenn es scannt, gibt aber auch gute Argumente dagegen)
Backup mit Veritas oder anderen AllInOne Loesungen.
Dann kann man naterulich noch sehr viel mit den Gruppenrichtlineien machen.
Vorteil der Loesung: sehr sicher und umfasst alles. Nachteil: sehr teuer und hoher Config Aufwand, Vollzeitadmin noetig
Mit weniger Geld:
Versuche die Sicherheit auf einen Hersteller zu beschraengekn fuer die Uebersicht z.B. Symantec, Hardware firewall und auf den Clients Internetsecurity. Fuer das Backup benutze ich SecondCopy2000 ist kein kleines hilfreiches Programm.
Wennig Geld:
Benutze einen kleinen Workstation mit einer Linux CD als Gateway, hat den Vorteil das es umsonst ist und das es nicht so anfaellig ist fuer Viren. Auf den Server und den Client wuerde ich ein Antivier,Zonealarm und Addaware instalieren, alles kostenlos und gut. Anstatt Zonenalarm kannst du auch die XP Firewall benutzen wenn du Ihr traust
Den Rest der Sicherheit wieder ueber Gruppenrichtlinen.
Backuploesungen kann man im beschraenkten Ramen uber den 2003 Server mit Schattenkopien und Verzeichnissabgleich realisieren.


Due siehst viele Moeglichkeiten, wenn du mehr Infos brauchst muesstest du auch mehr Infos darueber geben was du unter Sicherheit verstehst.

Grus Gromo
Bitte warten ..
Mitglied: VNS
24.08.2004 um 20:07 Uhr
Hallo Eric,

das Konzept was Du suchst, ist vorab sicher ersteinmal eine Frage des Geldbeutels.

Bei etwas schmalerem Budget, solltest du eventuell wie folgt vorgehen:

ISA-Server Firewall mit Port und Paketfilter als Firewall nutzen. Dahinter kannst Du in eine DMZ die Verwaltung und die Server setzen. Die Schüler würde ich, durch einen Router (Win2003 ohne AD) verbunden über ein separates Netz anbinden. Auf dem Router kannst Du auf der Seite der Schüler noch Protokollfilter setzen. Somit sind die Schüler "extrahiert".

Zur Sicherung der Daten kann man, aus Gründen der Performance die Datenplatten in ein Raid 5 Verbung (Stripeset mit Parität setzen). Die Systemplatte des Servers kann man noch spiegeln und wäre somit hardwareseitig abgesichert. Zusätzlich kannst Du auf einer separaten externen Festplatte die Systemstatusdateien, Log´s und Datenbanken sichern (hierzu reicht NT-Backup sicherlich aus).

Eine weitere Sicherheit kannst Du sicherlich über GPO´s erreichen.


Sparen kann die Schule anhand von Schullizenzen. Die durch AER´s vertrieben werden.
Dies gilt für Server, Client und Office-Produkte.

Falls Du noch weitere Info´s oder Fragen haben möchtest, schau einfach mal unter:

www.IT-Kooperation.com

Ein, zwei (sicherlich auch 3) Fragen werden Dir bestimmt kostenlos von uns beantwortet.

Gruss,

Stefan
Bitte warten ..
Ähnliche Inhalte
Netzwerkmanagement
Suche nach einen Gerät im Netzwerk
Frage von AkcentNetzwerkmanagement14 Kommentare

Hallo, habe hier eine IP Adresse die jemand wohl per Hand vergeben hat, aber wegen Adv IP Scan, noch ...

Monitoring

Suche - Netzwerk Überwachung - langzeit

gelöst Frage von SaintenrMonitoring2 Kommentare

Hallo nur mal eine schnelle Frage. Ich suche eine Software die es mir erlaubt Netzwerk Komponenten, hauptsächlich die Geschwindigkeit ...

Netzwerkmanagement

VLAN Netzwerk Fehler suchen

Frage von MeijiiNetzwerkmanagement2 Kommentare

Hallo Leute ich bin gerade dabei mich mit den Thema VLAN zu beschäftigen, dafür habe ich mit drei Routern ...

LAN, WAN, Wireless

Netzwerk Fehler Suche

Frage von homermgLAN, WAN, Wireless4 Kommentare

Hey Leute, Seit kurzem habe irgendwie einen Wurm in unserem Netzwerk. Tagsüber geht die Performance sowas von in Keller. ...

Neue Wissensbeiträge
Windows 10

Blackscreen nach dem Update von 1809 auf 1809 wenn der Rechner aus dem Standby gestartet wird

Tipp von FSX2010 vor 1 TagWindows 108 Kommentare

Habt ihr den Samsung Treiber "Samsung_NVM_Express_Driver_3.0" installiert sollte dieser für 1809 deinstalliert werden da dieser nicht kompatibel ist. Der ...

Utilities
Teamviewer 14 Verbindungsprobleme mit Proxy
Tipp von PeterleB vor 2 TagenUtilities

Nach dem Umstieg von Version 13 auf 14 wollte sich TV nicht mehr mit dem Netz verbinden, ignorierte offenbar ...

Administrator.de Feedback
Unsere Datenbank wurde umgestellt
Information von Frank vor 2 TagenAdministrator.de Feedback5 Kommentare

Hallo User, ich habe in der Nacht unsere Datenbank umgestellt. D.h. neue Version (MySQL 8) und andere Örtlichkeit. Sollte ...

Sonstige Systeme
Es war einmal ein BeOS - Wer erinnert sich noch?
Information von BassFishFox vor 5 TagenSonstige Systeme8 Kommentare

Hallo, Bin gerade ueber Haiku gestolpert, von dessen Existenz als "Nachfolger des BeOS" ich wusste nur mich nie wirklich ...

Heiß diskutierte Inhalte
Router & Routing
Dediziertes ISP -Routing
gelöst Frage von niLuxxRouter & Routing13 Kommentare

Liebe Community, Ich hätte eine kurze Frage an euch. Durch verschiedene Umstände kann es nun sein, dass sich zwei ...

Webbrowser
Proxy-Zugangsdaten in Firefox hinterlegen
Frage von SebastianGSWebbrowser12 Kommentare

Hallo zusammen, kennt jemand von Euch aktuell eine Möglichkeit die Proxy-Zugangsdaten im Firefox (Vers. 63.0.3 - 64-Bit) zu hinterlegen, ...

Monitoring
WMI Problem bei PRTG
Frage von justInsaneMonitoring12 Kommentare

Hallo zusammen, ich bin zur Zeit dabei, das PRTG Monitoring Tool auszutesten. Ich habe das ganze nun grob konfiguriert ...

Samba
Linux Server und Windows Linux Client
gelöst Frage von 137898Samba12 Kommentare

Hallo, ich bräuchte dringend bei der Aufgabe etwas Hilfe. Die Firma XYZ besteht auf zwei Abteilungen Logistik und Technik ...