Volume 31, Issue 2

ZUSAMMENFASSUNG Peer-to-Peer-(P2P-)Systeme bieten sich auf natürliche Weise zur Realisierung von autonomen Kommunikationsinfrastrukturen für geschlossene Benutzergruppen mit sehr wenigen Teilnehmern an. In dieser Arbeit wird ein zweistufiger Ansatz vorgestellt, der es ermöglicht, solche P2P-Systeme ohne Verwendung von zentralen Komponenten wie Servern oder Verzeichnisdiensten zu realisieren. Als Hilfsmittel nutzt der Ansatz das weit verbreitete P2P-Dateitauschsystem BitTorrent und realisiert den Beitritt zu diesem System mittels einer Suche nach bereits aktiven BitTorrent-Knoten. Nach dem erfolgreichen Beitritt wird BitTorrent zur Lokalisierung anderer Mitglieder der geschlossenen Benutzergruppe verwendet, zwischen denen dann ein P2P-Netz aufgebaut wird. Die Umsetzbarkeit des vorgeschlagenen Ansatzes wird anhand umfangreicher Messungen in realistischen Umgebungen veranschaulicht. Dabei zeigen sich deutlich in der Praxis zu erwartende Einschränkungen, z.B. durch das so genannte Connection Tracking in typischer DSL-Hardware wie NAT-Routern mit integrierter Firewall. Diese Einschränkungen verlangen eine entsprechende Anpassung der verwendeten Mechanismen.

ABSTRACT Computer network researchers, system engineers and network operators have an increasing need for network traces. These are necessary to build and evaluate communication systems. This ranges from developing intrusion detection systems over evaluating network protocols or system design decisions, up to education in network security. Unfortunately, availability of real-world traces is very scarce, mainly due to privacy and security concerns. Making recorded data anonymous helps to mitigate this problem. Available anonymization systems, however, do not provide sufficient flexibility, extensibility or ease of use. Therefore, we developed a generic framework for traffic anonymization that can easily be configured by anonymization profiles. Such profiles ensure an easy adaptation of the information actually being made anonymous to different environments or local legislation. Furthermore, our framework supports flexible application of arbitrary anonymization primitives to every protocol field. Due to its extensibility our framework provides an easy incorporation of new anonymity-enhancing techniques, too. Additionally, it prevents accidental disclosure of private data by applying a technique called defensive transformation. Finally, it can be used for online as well as offline anonymization of network traffic.

ZUSAMMENFASSUNG Die Zusammenarbeit mehrerer Unternehmen stellt eine besondere Herausforderung für das Service Management dar. Bestehende Ansätze gehen von einem hierarchischen Organisationsmodell aus. Die zunehmende Komplexität neuartiger Dienste erfordert die Entwicklung alternativer Formen der Zusammenarbeit von Providern. Dieser Beitrag diskutiert am Beispiel des derzeit im europäischen Wissenschaftsnetz Géant2 entwickelten End-to-End (E2E) Link Dienstes die spezifischen Fragestellungen, die durch eine nicht-hierarchische Kooperationsform der Provider aufgeworfen werden. Für die systematische Untersuchung dieser Fragen wird das Modell verketteter Dienste eingeführt. Auf Basis dieses Modells werden die Teilaspekte SLA-Management sowie das Betriebskonzept als Instrumente zur Festlegung verbindlicher Absprachen in kooperativen Multi-Domain Umgebungen betrachtet.

ZUSAMMENFASSUNG Die Verfügbarkeit von Information zu jeder Zeit und an jedem Ort gewinnt in vielen Unternehmen immer mehr an Bedeutung, da sich dadurch Flexibilität und Effizienz der Arbeitsäblaufe erheblich steigern lassen, und somit auch die Wettbewerbsfahigkeit des Unternehmens gewährleistet bleibt. Verfahren der Datenreplikation und -synchronisation bieten die Möglichkeit Unternehmensdaten von einer zentralen Datenbank auf beliebige mobile Geräte zu replizieren und deren Änderungen wieder mit der zentralen Stelle zu synchronisieren. Dieser Artikel befasst sich mit drei ausgewahlten Verfahren der Datenreplikation und -synchronisation, die Änderungen in Client und Server unterstützen, und evaluiert deren Eignung anhand eines konkreten Anwendungsfalls im Handelsunternehmen Hama GmbH & Co KG.

ABSTRACT Hochleistungs-Transaktionsverarbeitungs-Systeme benutzen einen separaten Transaktions-Monitor 3 , der gegenüber Stored Procedures bezüglich Sicherheit, Flexibilität und Leistungsverhalten spezifische Vorteile besitzt. Der TP-Monitor stellt Kernfunktionen, wie Message Queuing, Lock- und Log-Verwaltung, Two-Phase-Commit-Synchronisation, Rollback-Funktionen sowie Laststeuerung zur Verfügung. Beispiele für Transaktions-Monitore sind Tuxedo (BEA), CICS (IBM), SAP R3, UTM 4 (Siemens). Im Normalfall werden TP-Monitore im Benutzer-Modus 5 eines Betriebssystems ausgeführt, es existieren jedoch auch Implementationen, wie zum Beispiel Guardian von Compac/Tandem oder TPF 6 von IBM, die direkt ins Betriebssystem integriert sind. Da immer mehr Geschäftprozesse vorwiegend über das Internet abgewickelt werden, wächst bei Datenbankzugriffen der Bedarf an leistungsstarken Transaktions-Monitoren. Endbenutzer kommunizieren mit Letzteren über Nachrichten, deren Daten mit Hilfe eines User-Interface-Prozesses aufbereitet werden. Hier soll eine Methode vorgestellt werden, wie mit Hilfe der Entwicklungsumgebung „WebSphere Developer for z/Series V6 (WDz)“ CICS-Anwendungen entwickelt werden können, die als Darstellungslogik Java Server Pages bzw. Java Server Faces verwenden.

ZUSAMMENFASSUNG Im Hochschulsystem ist aktuell eine hohe Entwicklungsdynamik zu beobachten. Bologna-Prozess, Wettbewerb, Differenzierung, Transparenz, Studienbeiträge und Kosten-Leistungs-Relationen sind einige der neuen Herausforderungen. Eine Aufstockung des Verwaltungspersonals zur Bewältigung dieser neuen Anforderungen ist keine attraktive Option. Leistungsfähige Hochschul-Management-Systeme versprechen schon eher eine wirksame Unterstützung, begleitet von einer Analyse und gegebenenfalls Verschlankung der Prozesse an der Hochschule. HIS entwickelt zusammen mit Partnern das integrierte Hochschul-Management-System HISinOne. Der Beitrag stellt Kernideen und die erste Ausbaustufe von HISinOne im Bereich des studentischen Lebenszyklus vor, die einer Gruppe von HIS-Pilothochschulen noch 2008 zur Verfügung stehen wird.

ZUSAMMENFASSUNG Beim Betrieb eines geographisch stark verteilten Netzes mit einem institutionenübergreifenden Versorgungsauftrag, bei dem die Organisationseinheiten zudem noch sehr unabhängig voneinander sind, kann mit einem nur zentralen Firewall-Ansatz den Sicherheitsbedürfnissen nicht begegnet werden. Individuelle Sicherheitspolicies müssen unterstützbar sein. Hier bieten virtuelle Firewall-Ansätze eine angemessene Möglichkeit. Eine virtuelle Firewall bezeichnet dabei eine Firewall-Instanz eines Kunden auf einer Netzkomponente, welche die Möglichkeit bietet mehrere unabhängige und mandantenfahige Firewall-Instanzen nebeneinander zu betreiben. Der Beitrag berichtet über Einsatzszenarien und -erfahrungen von virtuellen Firewalls im Münchener Wissenschaftsnetz, das vom Leibniz-Rechenzentrum betrieben wird. Nach der Vorstellung des Einsatzumfeldes wird die Anforderungsanalyse vorgestellt und auf ökonomische Aspekte eingegangen. Der Beitrag zeigt die verschiedenen Realisierungsgesichtspunkte und schließt mit einer Darstellung der Betriebserfahrungen.

ABSTRACT The TOP500 project was launched in 1993 to provide a reliable basis for tracking and detecting trends in high performance computing. Twice a year, a list of the sites operating the world's 500 most powerful computer systems is compiled and released. The best performance on the Linpack benchmark is used as the measurement for ranking the computer systems. The list contains a variety of information including the systems' specifications and major application areas. Information on all 30 TOP500 lists issued to date is available at: www.top500.org