domanske.deMac-, Tech- & Web-Bits

Huch:

Betreff: Warnung! E-Mail Virus festgestellt!
Diese Nachricht wurde von unserem Virenscanner ausgeloest.
In einer Mail von Ihnen an:
An: user@supersichereremailhost.de
Betreff: =?ISO-8859-1?Q?geschreddertes_BBSubject=AB?=
Datum: Fri Aug 03 18:20:09 2007
sind ein oder mehrere Dateianhaenge enthalten, die von unserem System nichtweitergeleitet werden, weil sie den Transport gefaehrlicher Inhalte erlauben.
Bitte benennen Sie die entsprechenden Anhaenge um oder verwenden Sie einen Dateipacker um die Datei beispielsweise im “zip” Format zu versenden.
Zu Ihrer Information die Meldung des Virenscanners am Fri Aug 03 18:20:09 2007:
Attempt to hide real filename extension (dasfraglicheattachment.ppt.pdf)
–
MailScanner
Email Virus Scanner
www.mailscanner.info
MailScanner dankt transtec fur die freundliche Unterstutzung

Und ich bedanke mich bei MailScanner für diesen freundlichen Hinweis. Dann zippe ich meinen Virus halt. Oder benennte ihn um. Wenn doch alles im Leben so einfach wäre …

Microsoft Corp. today announced that it has signed a definitive agreement to acquire Whale Communications Ltd., a leading provider of secure access products, including secure sockets layer (SSL) virtual private networks (VPN) and Web application firewalls. Whale’s solutions provide remote access, deep content inspection and granular access control, enabling businesses to protect corporate applications and data when accessed remotely by mobile workers, partners and customers. The acquisition will give Microsoft’s customers a broader range of choices for providing secure access from more locations and devices. (weiter …)

Whale startete sein Geschäft mit einer speziellen Security Appliance, der sogenannten E-Gap, welche eine vollständige Netzwerktrennung bis zum Application Layer bei gleichzeitiger vollständigen Verfügbarkeit realisiert. Diese Appliance wurde in den letzten 5 Jahren ausgebaut und ist heute als SSL VPN am Markt platziert.

Das Funktionsprinzip der E-Gap wird ausführlich in meiner Abschlussarbeit für die Verwaltungs- und Wirtschaftsakademie Lüneburg dargestellt.

Neben einer persönlichen Beziehung zu dem Unternehmen Whale interessiert mich insbesondere, wie Microsoft mit der Air-Gap-Technologie umgehen wird. Der Hinweis auf die Vorteile für z. B. Active Directory aus der Presseerklärung klingt für mich nach einem Textbaustein. Vielmehr vermute ich, dass es die wunderbaren Notes- und Domino-Adapter der E-Gap nicht mehr allzulange geben wird – dafür aber ein anderes Produkt auf dem Markt sehr gut supportet sein könnte …

Zugegeben: ganz frisch ist sie nicht mehr, aber thematisch lässt sie sich noch nicht zum Altpapier zählen: Meine Abschlussarbeit aus dem Jahr 2002 für die Verwaltungs- und Wirtschaftsakademie (VWA) Lüneburg.

Auf 61 Seiten werden zunächst die grundsätzliche Gefährdungen eines Netzwerkes durch Schadsoftware und sog. »Hacker« sowie deren historische Entwicklung dargestellt. Anhand der Funktionsweise von Firewalls – von reinen Paketfiltern bis hin zu Applicationlevel-Firewalls – lege ich dar, dass eine Firewall prinzipbedingt keine ausreichende Netzwerksicherheit bieten kann.
Anhand von zwei neuen Technologien, dem Lock-Keeper und der E-Gap, beschreibe ich Möglichkeiten der absoluten Netztrennung bei gleichzeitiger Verfügbarkeit der Dienste. Die Arbeit richtet sich weitesgehend an den Security-Admin eines Unternehmensnetzes; aber auch der suchende Newbie findet sicher etwas. Wer die Arbeit nutzen kann und möchte: hier ist das gute Stück:

     Firewalls – Wände aus Papier (PDF-Datei 712 KByte)

Aber bitte: das ist drei Jahre her. Weiterverwertung gerne im Rahmen der CCPL. Die Arbeit wurde übrigens mit »sehr gut« bewertet ; )