Unified Messaging in Behörden: Konzept für nahtlose Integration in Sicherheitspolitik

"IXI-UMS" mit TK-Anlagen - ISDN- oder IP-basiert - zusammen

(02.06.06) - Mit einem Security-Konzept von serVonic können Behörden ab sofort die Unified Messaging-Lösung "IXI-UMS" nahtlos in ihre Sicherheitspolitik einbinden. serVonic wird damit den hohen Sicherheitsanforderungen gerecht, denen Systeme in staatlichen Institutionen unterliegen können, die an öffentliche Netze angeschlossen sind. "Selbstverständlich müssen auch Unified Messaging-Lösungen für den Datentransfer Verbindungen mit externen Netzen aufbauen", erklärte Jochen Klein, Technical Consultant bei serVonic. "Viele Behörden fordern daher ein Sicherheits-konzept, damit die Rechner, auf denen unser IXI-UMS System installiert ist, vom LAN abgekoppelt werden können."

Für die Kommunikation nach außen arbeitet IXI-UMS mit TK-Anlagen - ISDN- oder IP-basiert - zusammen. Die TK-Anlage vermittelt dabei die Rufe zwischen öffentlichem Telefonnetzwerk und Unified Messaging Server. Über den IXI-UMS Connector werden die Unified Messaging-Nachrichten - Fax, Voice-Mail und SMS - an das Messaging-System übergeben und dem Benutzer an seinem Client zur Verfügung gestellt. Um hier den Datenverkehr zwischen dem zu schützenden lokalen Netzwerk und externen Netzen kontrollieren zu können, beschreibt das serVonic-Sicherheits-konzept detaillierte Prozesse und Protokolle: So besteht zu keiner Zeit der Datenübermittlung eine direkte Verbindung von außen ins LAN.

Die nach außen via TK-Anlage bestehende Verbindung ist bezüglich der Dateninhalte und Daten-formate, Protokolle sowie zeitlich vollständig vom LAN getrennt. Zudem erfolgt der Transport der Daten über bekannte und handhabbare Protokolle sowie über wenige Ports. Dies ermöglicht dem Administrator eine unkomplizierte Konfiguration und Überwachung seitens einer vorhandenen Firewall. Je nach Anforderungen lässt sich das serVonic-Sicherheitskonzept auch auf ein Konzept mit zwei Firewalls erweitern. Der Connector Server befindet sich hier in einer DMZ - Demilitarisierten Zone - und ist durch eine weitere Firewall vom Messaging-System entkoppelt. (serVonic: ra)