Enterasys: Secure Networks für Mitarbeiter der Universität Bern

Starkes Policy Enforcement und NAC-Funktionalitäten

(11.01.08) - Die Universität Bern baut ihre IT-Infrastruktur mit Komponenten von Enterasys weiter aus. Die integrierten Sicherheits-Features erlauben dabei unter anderem ein starkes Policy Enforcement sowie NAC-Funktionalitäten. Damit steht allen Mitarbeitern und Gästen ein sicheres Netzwerk mit rund 12.000 angeschlossenen Endgeräten in 120 Gebäuden zur Verfügung. Die Implementierung erfolgt durch den Enterasys-Partner BNC Business Network Communications.

Bereits seit 1987 vertraut die Universität auf Geräte von Enterasys (damals noch unter dem Namen Cabletron). Mittlerweile sind 45 große, chassisbasierende Switches der "N"-Serie, 35 Switches der "E"-Serie und über 100 "SecureStack" Edge Switches im Einsatz. Den Kern der Infrastruktur bilden drei Matrix X Secure Core Router. Dieses umfangreiche Netzwerk wird durch die "NetSight Management Suite" einfach und zentral von lediglich drei Mitarbeitern verwaltet. Der offene, architekturbasierte Ansatz von Enterasys ermöglicht dabei eine problemlose Zusammenarbeit mit Komponenten von Drittherstellern. So lässt sich die Infrastruktur ohne Probleme erweitern und an geänderte Anforderungen anpassen. Dadurch ist neben der Netzwerk- auch die Investitions-sicherheit garantiert.

Das Universitätsumfeld stellt spezielle Anforderungen an die eingesetzten Lösungen: Einerseits muss den Berechtigten ein einfacher, offener Zugang ermöglicht werden, andererseits darf darunter die umfassende Absicherung des Netzwerkes nicht leiden.

Dadurch kommt einer starken Authentisierung eine große Bedeutung zu. Enterasys bietet die Möglichkeit, mehrere Benutzer oder Geräte gleichzeitig am Port zu authentisieren und ihnen auch unterschiedliche Rechte zuzuweisen (Multi User Authentication and Policy MUA+P). Die einge-setzte NAC-Lösung gewährleistet zudem, dass nur gesicherte Systeme Zugang zum Netzwerk erhalten. Im Gegensatz zu anderen Zugangskontroll-Lösungen wird dafür jedoch kein so genannter Assessment-Agent benötigt, so dass nicht mehr auf jedem einzelnen PC die entsprechende Software installiert und verwaltet werden muss. (Enterasys: ma)