2.3 KiB
Firewall
Das Management einer firewall is einer der wichtigsten Konzeptionen
für die Bereitstellung einer sicheren IT-Infrastruktur bei
WERNER RI. Das Sicherheitsniveau wird maßgeblich durch die
kontinuierliche Warung und Aktualisierung der verwendeten Software determiniert.
Im Unterkapitel Firewall Konfiguration wird die Struktur der notwendigen administrativen Aufgaben beschrieben.
Netzwerk Infrastruktur
Die Implementierung der Netzwerk-Infrastruktur bei WERNER RI muss
sowohl die Geschwindigkeits als auch Sicherheits-Anforderungen der
Kanzlei berücksichtigen.
- Segment Kanzlei
- Administrations Segment
- Segment der externen Anbindung (
Remote Access & VPN) - Segment Private-Cloud
- Segment Core-Server
- Switching Komponenten
Das Unterkapitel NetworkInfrastrukture beschreibt die hierzu erforderlichen administrativen Aufgaben.
Server Struktur
Im Unterkapitel Server Struktur listet
und dokumentiert die Hardware Komponenten für die Bereitstellung des
physischen Speichers bei WERNER RI. Dies beinhaltet die Programme
und Daten der verwendeten Betriebssysteme, Transaktions- und
Bewegungsdaten der Prodoktivsysteme, als auch Backup-Daten.
Virtualisierungs Struktur
Paravirtualisierung ist das zentrale Element zur Reduktion der
Komplexität und der Bereitstellung von Diensten und Applikationen.
Horozontal erweitarbare Konzepte von Shared-Storage Lösungen
(wie z.B. glusterfs, ceph, Multi-Server Strorage Space Direct)
würde die Komplexität für Einrichtung und Wartung erheblich erhöhen.
Sie würden nicht zu einer erhöten Betriebssicherheit unter
Berücksichtigung der derzeitigen Anforderungen bei WERNER RI
beitragen. qDennoch ermöglicht die gewählte Architektur eine spätere Erweitung der
Server-Umgebung (die bewußt auf ein
Hardwaresystem komprimiert ist) hin zu einem Server-Cluster.
Das Unterverzeichnis Virtualisierungs Strukture beschreibt die hierzu erforderlichen administrativen Aufgaben.
Backup/Recovery Struktur
Das Unterverzeichnis Backup and Recovery dokumentiert die implementierte Lösung zur Realisation von internen und externen Backup-Prozessen.