Verteilte Objekte

Internet und Intranet
Das letzte Merkmal ist die Performanz eines vertrauenswürdigen VS. Damit ein VS benutzt und
akzeptiert wird, muß es seine Aufgaben in einer der Anforderung entsprechenden Zeit, also so
schnell wie nötig, erfüllen.
Vom Standpunkt der Sicherheit müssen Beschränkungen so eng wie möglich sein, aus der Sicht
des Vertrauens müssen aber die Beschränkungen nicht die Leistungsfähigkeit und Verfügbarkeit
des VS beeinträchtigen, ohne inakzeptabel hohe Risiken einzuführen.
Abb. 9: Vertrauensmodell.
Aus der Diskussion um Vertrauen, in Verbindung mit den genannten Sicherungsstrategien, ergibt
sich das Vertrauensmodell. Eine Hinzunahme von einem Sicherheitsmerkmal „Zugriffskontrolle“
(wie z.B. in [BRU97]) erscheint nicht sinnvoll, da die Zugriffskontrolle eine Methode zum
Erreichen von Sicherheit und Vertrauen, weniger aber ein Merkmal oder eine Eigenschaft ist.
Dieses Vertrauensmodell umfaßt nicht alle aufgeführten Sicherheitsstrategien. Zum Beispiel ist
der Zutrittsschutz eine unerläßliche Aufgabe in jedem Unternehmen, soll aber in der Diskussion
hier nicht abgedeckt werden, weil es bei diesem Thema nicht um verteilte Objekte selbst, sondern
um EDV-Sicherheit allgemein geht. Ähnliches gilt auch für Backup und Restore, Dokumentation,
Archivierung etc. Das Augenmerk liegt also vorrangig auf den vermeidenden Schutzmechanismen.
Es ist klar, daß alle Komponenten des Vertrauens aufeinander aufbauen. Das Fehlen auch nur
einer Komponente läßt die Vertrauenswürdigkeit eines Objektes sofort verschwinden und das Ziel
eines VS obsolet werden. Die einzelnen Komponenten müssen aufeinander und mit der
Firmenstrategie bezüglich Sicherheit abgestimmt werden. Nur so entsteht ein Gleichgewicht
zwischen Freiheit und Restriktionen, das ein offenes, produktives und liberales Arbeitsklima
schafft und gleichzeitig den notwendigen Schutz für das Unternehmen garantiert. Die Definition
von notwendigem Schutz ist dabei stark von den individuellen Sicherheitsbedürfnissen des
Unternehmens abhängig, muß aber unabhängig davon als Unternehmensstrategie formuliert sein.
Dies ist unter anderem auch eine Forderung des „Orange Book“, das im folgenden Kapitel noch
vorgestellt wird.
2.4.3 Methoden zum Schutz eines Intranet
2.4.3.1 Host Sicherheit
Ausgehend von der Erkenntnis, daß eine Sicherung beim Objekt zu beginnen hat, ist die
Sicherung des Hosts selbst die letzte und gleichzeitig auch eine sehr schwache Bastion im
Schutzmechanismus. Die Sicherheitsanforderungen werden im „Trusted Computer System
Evaluation Criteria“ definiert. Dies ist eine Beschreibung der Anforderungen von Sicherheitsklassen,
die durch das U.S. National Computer Security Center in einem Dokument, dem
sogenannten „Orange Book“ [DOD85], festgehalten sind.
26