Herzlich Willkommen. Thema

Transkript

1 1 / 13 Herzlich Willkommen Abschlußprüfung Sommer 2004 Fachinformatik / Systemintegration Thema Migration vom lokalem zum Standortübergreifendem Server-gestütztem Virenschutz der Konrad-Adenauer-Stiftung

2 Projekt: Virenschutz Übersicht 2 / 13 Themen Ausgangssituation Projektumfeld Projektplanung Ist-Analyse Ergebnis der Ist-Analyse Soll-Analyse Kostenvergleich Antivirensoftware Kosten und Ressourcen Projektdurchführung Einrichtung der Server / Clients Qualitätssicherung / Tests Projektergebnisse Ausblick

3 Ausgangssituation Projektumfeld 3 / 13 Folgende Standorte sind an diesem Projekt beteiligt: Hauptsitz Sankt Augustin Bildungszentrum Eichholz (bei Köln) Bildungszentrum Wendgräben (bei Magedeburg) Akademie Berlin Lützow-Center Berlin Die zentrale EDV-Abteilung der KAS* befindet sich in Sankt Augustin. * Bez. der Konrad-Adenauer-Stiftung nachfolgend KAS

4 Projektplanung 4 / 13 Ist-Analyse Aktualisierung der Virendefinitionen Aktuelle Virendefinitionen erhält die KAS momentan per . Die Virendefinitionen werden dann per Softwareverteilung auf die Clients aufgespielt. Updates der Scan-/Reparatur Engines Diese Updates werden direkt von Symantec bezogen. Die Dateien werden manuell von der Symantec-Homepage heruntergeladen. Verteilt werden diese Updates ebenfalls per Softwareverteilung.

5 Projektplanung 5 / 13 Ergebnis der Ist-Analyse Hohe Zeitverzögerung bei der Beseitigung neuer Viren. Clients können sich durch neuartige Viren infizieren. Das für den Virenschutz zuständige Personal könnte ausfallen. Aktualisierung des Virenschutzes erfolgt in Kombination mit zentralen Softwareupdates nur 1 pro Woche.

6 Projektplanung Soll-Analyse 6 / 13 Maimale Automatisierung des Virenschutzes. Möglichst geringer administrativer Aufwand. Server der 1. Ebene Zeitnahe Verteilung aktueller Virendefinitionen. Updates der Scan-/Reparatur Engine sollen möglichst ohne Neustart des Systems erfolgen. Server der 2. Ebene

7 Projektplanung 7 / 13 Kostenvergleich Antivirensoftware Vergleich zwischen SAV Connect von Sophos und der Norton Anvitirus Corporate Edition von Symantec SAV Connect (Sophos) Schutz für 500 Rechner, inkl. 50 Server NAV Corporate Edition (Symantec) Laufzeit (in Jahren) 1 2 Kosten (pro Rechner u. Jahr) 20,70 15,53 Gesamtkosten , ,00 Die KAS kann kostenlos die NAV Corporate Edition für Bundesbehörden beziehen 3 13, ,00 Als politische Stiftung ist es der KAS möglich die NAV Corporate Edition kostenlos vom BSI (Bundesamt für Sicherheit in der Informationstechnik) zu beziehen.

8 Projektplanung 8 / 13 Kosten und Ressourcen Für Software und Hardware fallen keine Kosten an. Die Kosten entfallen auf das Personal und die Einrichtung des Systems. Sankt Augustin Berlin, Wendgräben Kosten (in ) Hardware Wiederverwertung eines alten Servers Bereits bestehender Server wird um die Funktion des Virenschutz- Servers ergänzt - Software Das Betriebssystem sowie KAS-spezifische Software befinden sich im Bestand der KAS EDV-Abteilung Das Betriebssystem und KAS-spezifische Software ist bereits auf dem Server installiert - Personal, Einrichtung des Systems 3325,00 (35 Std. 95,00 ) 475,00 (Marktpreis) (5 Std. 95,00 ) 3800,00 Gesamtkosten 3800,00

9 Projektdurchführung Einrichtung der Server / Clients 9 / 13 Betriebssystem - Windows NT Server 4.01 Programme der KAS - On Command Remote Host (Fernwartungssoftware) - Networker Client (Client für die Datensicherung) Installation des Betriebssystems Programme der KAS Norton Antivirus Corporate Edition Norton Antivirus Client Software Server 1. Ebene Sankt Augustin Server 2. Ebene Clients Norton Antivirus Corporate Edition Norton Antivirus Client Software Berlin, Wendgräben, Eichholz Server 1. Ebene Server 2. Ebene Clients

10 Projektdurchführung 10 / 13 Qualitätssicherung / Tests Testen der Erreichbarkeit der Server Die Erreichbarkeit der Server wurde mit Netzwerkanalysetools festgestellt. Einsatz einer Antivirus-Test-Datei - Diese Datei enthält harmlosen Quellcode, welcher einem Virus ähnelt - Bereitgestellt wird diese Datei vom EICAR e. V. ( Download und Verteilung aktueller Virendefinitionen (Intelligent Update) Für eine Simulation wurden die Virendefinitionen der Clients des Systems aktualisiert. Abnahme, Übergabe Nach dem Abschluß der Projektdurchführung; Inbetriebnahme des Systems. Anschließend Einweisung der Administratoren der KAS in das System.

11 Projektergebnisse 11 / 13 Die Vorgaben der Soll-Analyse konnten umgesetzt werden Die Aktualisierung der Virendefinitionen erfolgt jetzt täglich - ab 7:00 Uhr, - bis spätestens 7:30 Uhr sind alle Clients und Server aktualisiert. Fehlbedienungen am System werden durch die hohe Automatisierung weitestgehend ausgeschlossen. Der Administrative Aufwand ist durch die Automatisierung sehr gering. Updates der Scan-/Reparatur Engine können ohne Neustart des Systems durchgeführt werden (Symantec-Nave-Technologie). Benutzer der Clients können den Virenschutz nicht deaktivieren.

12 Ausblick Phatbot: modular, polymorph, quelloffen 12 / 13 Neuartige Bedrohungen machen kurze Reaktionszeiten und regelmäßige Aktualisierungen der Antivirensoftware noch dringlicher. Beispiel: Phatbot Modular Der modulare Aufbau ermöglicht das einfache Hinzufügen von Eploits für neu entdeckte Sicherheitslücken. Polymorph Phatbot ist polymorph: Das übertragene Binary unterscheidet sich vom ursprünglichen durch eine andere Verschlüsselung bestimmter Teile der Datei; auf jedem Rechner wird ein anderer zufälliger Schlüssel verwendet. Quelloffen Ende April tauchte zu einem Schädling dieser Art ( Phatbot ), der Quelltet in einem öffentlichen Web-Forum auf.

13 13 / 13 Fragen, Anregungen, kühle Getränke... Vielen Dank für Ihre Aufmerksamkeit Tobias Voß