Refine
Document Type
- Bachelor Thesis (4)
- Master's Thesis (1)
Language
- German (5)
Has Fulltext
- yes (5)
Keywords
- Anwendungsdienstanbieter (1)
- BSI (1)
- Bundesamt für Sicherheit in der Informationstechnik (Deutschland) (1)
- Cloud Computing (1)
- Computerunterstütztes Verfahren (1)
- Container <Informatik> (1)
- ISO/IEC 27001 (1)
- IT-Sicherheitsverfahren (1)
- Informationssicherheit (1)
- Informationssicherheits-Managementsysteme (1)
Institute
Die fortschreitende technologische Weiterentwicklung verändert auch den
Telekommunikationsmarkt. Während in der Vergangenheit proprietäre
Telefonanlagen in den Unternehmen zum Einsatz kamen, setzt man heute verstärkt
auf die Einführung der Voice over IP-Technologie, um die aktuellen Anforderungen
an eine moderne Telekommunikationsumgebung abbilden zu können. Die heutigen
Telekommunikationslösungen stellen eine weitere Anwendungssoftware im
Unternehmen dar, die auf Standard-Hardware-Umgebungen betrieben werden
können und offene Schnittstellen für die Anbindung von unterschiedlichen
Unternehmenslösungen wie dem Kundenmanagement- oder dem
Warenwirtschaftssystem bietet.
In dieser Bachelorarbeit liegt der Fokus auf dem Vergleich von Software-basierten
Telefonsystemen für kleine Unternehmen. Ziel ist es, für ein kleines Unternehmen
die Entscheidungsgrundlage für die Wahl einer Kommunikationslösung zu geben.
Dazu werden zuerst alle grundlegenden System-Bestandteile für ein modernes
Telefoniesystems dargestellt und erläutert. In einem weiteren Schritt werden die
konkreten Anforderungen an das Telefoniesystem beschrieben und eine Auswahl
der in Frage kommenden Lösungsanbieter (Kandidaten) getroffen. Dabei spielten
bei den Anforderungen die Faktoren Preis, Bedienbarkeit und zusätzliche
Funktionen die entscheidende Rolle. Auf Grundlage dieser Festlegungen werden die
unterschiedlichen Softwarelösungen in tabellarischer Form gegenübergestellt und
schlussendlich anhand der aufgestellten Anforderungen bewertet.
Mit zunehmender Digitalisierung müssen immer mehr Daten gelagert werden, insbesondere im kommerziellen Bereich. Auch kleinere Unternehmen, welche nicht im IT-Bereich tätig sind, sind davon betroffen. Klassische, professionelle Speicherlösungen sind oftmals aufwändig zu administrieren und zu inflexibel für solche Unternehmen.
Microsoft Storage Spaces und OpenZFS sind zwei RAID-ähnliche Systeme zur Virtualisierung von Speicherplatz. Die Systeme entspringen sehr unterschiedlichen Philosophien. Storage Spaces wird sowohl für den Konsumentenmarkt als auch den professionellen Bereich vermarktet. Und von Microsoft als anwenderfreundliche Alternative zu RAID angesehen. Es handelt sich um ein proprietäres System, welches großflächig auf die Features des unterliegenden Betriebssystems (Windows oder Windows Server) zurückgreift. Die Funktionalität ist hierbei auf Desktop Betriebssystemen gegenüber Server Betriebssystemen stark eingeschränkt.
OpenZFS dagegen stammt ursprünglich aus der Datacenter-Anwendung von Sun Microsystems und später der Oracle Corporation. Es wird mittlerweile als Free Open Source Software durch das OpenZFS Project vertrieben und findet viele Anhänger im SOHO-Bereich. Es ist für eine Vielzahl von Betriebssystemen verfügbar, wird allerdings primär unter Linux entwickelt.
Beide Systeme bieten eine Vielzahl an zusätzlichen Features an, welche traditionelle RAID-Systeme lediglich über zusätzliche Software bieten können. OpenZFS bietet hierbei, aufgrund seines Aufbaus, tiefere Integration.
Initiale Kostenfaktoren sind im Falle von Storages Spaces deutlich höher, da für die Nutzung aller Features eine aktuelle Windows Server Lizenz benötigt wird. OpenZFS ist selbst kostenfrei, und
Ein neuer Trend in der Webentwicklung besteht aus den von Google beworbenen Progressive Web Apps (PWA). Diese tragen das implizite Versprechen in sich, eine Lösung für alle Fälle zu sein. Weil solche „One Fits All“ Lösungen selten ihr Versprechen halten, untersucht diese Masterarbeit PWAs im Detail. Die Ziele waren dabei, den PWA-Begriff zu definieren, die Grenzen von PWAs zu untersuchen und diese in einem leicht zugänglichen Leitfaden zur Nutzung von PWAs festzuhalten. Der Leitfaden soll Entscheidungsträgern bei der Beantwor-tung der Frage unterstützen, ob sie in einer bestimmten Situation eine PWA entwickeln soll-ten oder nicht. Bei einer Recherche hat sich herausgestellt, dass PWAs lediglich Webanwen-dungen sind, die moderne Browsertechnologien nutzen. Entsprechend besitzen PWAs bis auf einige Ausnahmen dieselben Grenzen wie herkömmliche Web Apps. Mit diesem Vorwissen wurde dann sowohl eine Definition in deutscher Sprache als auch eine internationale Version in englischer Sprache verfasst. Aus einem detaillierten Vergleich von nativen und Web Apps wurden anschließend die Funktionen und Grenzen von PWAs ermittelt. Diese wurde in einem schriftlichen Regelwerk festgehalten, das von drei Experten in einem Peer Review geprüft und anschließend in einem Interview besprochen und korrigiert wurde. Das Ergebnis ist zwar nicht sehr repräsentativ, sowohl die Korrektheit und Vollständigkeit als auch das allgemeine Feedback der Experten ist jedoch überwiegend positiv ausgefallen. Um den leichten Zugang und eine bessere Nutzbarkeit zu gewährleisten, wurde der schriftliche Leitfaden als PWA um-gesetzt. Mit Hilfe einer Online-Umfrage wurde zunächst die Konformität dieser Leitfaden-App zum schriftlichen Regelwerk untersucht, wobei eine Evaluation von Usability und User Experience für einen späteren Zeitpunkt außerhalb der Masterarbeit angedacht wurden. Ent-sprechend konnte der Nutzen der Leitfaden-App noch nicht nachgewiesen werden. Ebenfalls haben sich die Wahl und Umsetzung der Evaluationsmethodik als suboptimal herausgestellt, wodurch die Konformität der App nicht bestätigt, sondern lediglich Hypothesen aufgestellt werden konnten. Offen geblieben sind die Erhöhung der Repräsentanz der Ergebnisse aus der Evaluation des Regelwerks, die Untersuchung der Konformität der Leitfaden-App über eine verbesserte Methodik und die Prüfung und Optimierung selbiger in Bezug auf die Usability.
Im Rahmen dieser Arbeit wird die Architektur einer Cloud-Infrastruktur als Betriebsplattform
für Software-as-a-Service-Angebote entworfen, die auf Basis von Software-Containern funktioniert. Sie soll nach den Anforderungen des Bundesamts für Sicherheit in der Informationstechnik abgesichert werden.
Angelehnt an eine der drei Vorgehensweisen des BSI-Standards 200–2 werden die wesentlichen Komponenten dieser Plattform als Informationsverbund definiert. Zudem werden für diese Teile Auswahlkriterien aus den Bausteinen des IT-Grundschutz-Kompendiums und den allgemeinen Empfehlungen der Fachliteratur nach Stand der Technik abgeleitet.
Optionen für die einzelnen Komponenten und Strukturen werden vorgestellt. Anhand der
vorher definierten Kriterien wird eine Auswahl getroffen und ein Entwurf konstruiert.
Abschließend wird dieser Entwurf hinsichtlich des erzielbaren Schutzniveaus bewertet und
als Ausblick die Möglichkeit betrachtet, eine Umsetzung des Entwurfs nach ISO 27001 basierend
auf dem IT-Grundschutz zertifizieren zu lassen.
In der heutigen Zeit finden Single-Page-Webanwendung immer mehr Verwendung.
Entsprechend dieser Entwicklung wurden Technologien, zur Erstellung von Single-Page-Webanwendungen, angefertigt. Um ihre Unterschiede und individuellen
Anwendungsmöglichkeiten zu ermitteln, wurde mit den drei populärsten
Technologien eine Webanwendung gebaut und eine Evaluation anhand einer Reihe
von Kriterien durchgeführt.