Modellierung von Netzsicherheitsystemen umfangreicher vernetzter IT-Infrastrukturen

Abstract

Angesichts zunehmend komplexer werdender vernetzter IT-Infrastrukturen sind das integrierte Design und das automatisierte Management der unterschiedlichen Sicherheitstechniken und Mechanismen von großem Interesse. Besonders in umfangreichen Systemen, sollte das Sicherheitsmanagement durch Ansätze mit einem geeigneten Abstraktionsniveau so unterstützt werden, dass das System unter Verdeckung der Konfigurationsdetails der eingesetzten Mechanismen betrachtet werden kann. Dieses Papier stellt einen skalierbaren Ansatz zur Modellierung von Netzsicherheitssystemen vor, der auf den Konzepten des Policy-basierten Managements und des modellbasierten Managements aufbaut.