Calendar

Ein Field-Programmable Gate Array (FPGA) ist ein flexibel einsetzbarer integrierter Schaltkreis (IC), der auch noch vor Ort programmiert werden kann. FPGAs ähneln im Prinzip programmierbare, Nur-Lese-Chips (PROMs) unterstützen aber ein viel breiteres Anwendungsspektrum. FPGAs werden von Ingenieuren im Design von speziellen ICs verwendet, die später in grösseren Mengen und in einer fest verdrahteten Version für den Verkauf an Computerhersteller sowie End-User produziert werden können. Computer-User können FPGAs nutzen, um Mikroprozessoren für den eigenen Bedarf zu konstruieren. Hersteller BlueArc verwendet in seinen NAS-Gateways FPGAs, um die Systeme auf den aktuellen Stand der Technik umrüsten zu können.

Der Begriff Full Disk Encryption bedeutet wortwörtlich Verschlüsselung der gesamten Festplatte. Bei FDE handelt es sich um eine hardwarebasierte Verschlüsselung. FDE konvertiert die Daten auf der Festplatte automatisch in ein Format, das für jeden unverständlich ist, der nicht im Besitz des Schlüssels ist, um die Übersetzung rückgängig zu machen. Ohne den richtigen Authentifizierungsschlüssel bleiben die Daten auch dann unerreichbar, wenn man die Festplatte aus- und in einen anderen Rechner einbaut. Die Festplattenverschlüsselung kann direkt bei der Herstellung aktiviert, sie kann aber jederzeit auch zu einem späteren Zeitpunkt durch die Installation eines Softwaretreibers nachgerüstet werden. Der Vorteil von FDE besteht darin, dass keine besondere Aufmerksamkeit seitens des Benutzers erforderlich ist, nachdem er den Computer entsperrt hat. Während die Daten geschrieben werden, werden sie automatisch verschlüsselt. Beim Lesen der Daten wird automatisch entschlüsselt. Weil alles auf der Festplatte verschlüsselt ist, auch das Betriebssystem, besteht der Nachteil von FDE darin dass der Prozess der Verschlüsselung/Entschlüsselung den Daten-Zugriff verlangsamen kann, vor allem dann, wenn man den virtuellen Speicher intensiv nutzt. Der Einsatz von Full Disk Encryption ist sinnvoll bei Notebooks und anderen Kleinstcomputern, sollten diese verloren gehen oder gleich das ganze Gerät gestohlen werden. Weil ein Schlüssel für die Verschlüsselung der gesamten Festplatte benutzt wird, erfordert FDE im Unternehmensbereich die Erzwingung einer strengen Passwortrichtlinie durch den Netzwerkadministrator, außerdem muss der für die Verschlüsselung benutzte Schlüssel gesichert werden, für den Fall dass ein Mitarbeiter das Passwort vergisst oder das Unternehmen unerwartet verlässt.

Bei Full-Disk-Encryption (FDE wortwörtlich Verschlüsselung der gesamten Festplatte) handelt es sich um eine hardwarebasierte Verschlüsselung. FDE konvertiert die Daten auf der Festplatte automatisch in ein Format, das für jeden unverständlich ist, der nicht im Besitz des Schlüssels ist, um die Übersetzung rückgängig zu machen. Ohne den richtigen Authentifizierungsschlüssel bleiben die Daten auch dann unerreichbar, wenn man die Festplatte aus- und in eine andere Maschine einbaut. FDE lässt sich bei der Herstellung auf einem Computer installieren, kann aber auch zu einem späteren Zeitpunkt durch die Installation eines Softwaretreibers nachgerüstet werden. Der Vorteil von FDE besteht darin, dass keine besondere Aufmerksamkeit seitens des Benutzers erforderlich ist, nachdem er den Computer entsperrt hat. Während die Daten geschrieben werden, werden sie automatisch verschlüsselt. Beim Lesen der Daten wird automatisch entschlüsselt. Weil alles auf der Festplatte verschlüsselt ist, auch das Betriebssystem, besteht der Nachteil von FDE darin dass der Prozess der Verschlüsselung/Entschlüsselung die Daten-Zugriffszeiten verlangsamen kann, vor allem dann, wenn man den virtuellen Speicher intensiv nutzt. FDE ist vor allem sinnvoll bei Notebooks und anderen Kleinstcomputern, die verloren gehen oder gestohlen werden können. Weil ein Schlüssel für die Verschlüsselung der gesamten Festplatte benutzt wird, erfordert FDE im Unternehmensbereich die Erzwingung einer strengen Passwortrichtlinie durch den Netzwerkadministrator, ausserdem muss der für die Verschlüsselung benutzte Schlüssel gesichert werden, für den Fall dass ein Mitarbeiter das Passwort vergisst oder das Unternehmen unerwartet verlässt.

Föderiertes Identitätsmanagement (FIM) ist eine Vereinbarung, die zwischen mehreren Unternehmen getroffen werden kann, wonach Abonnenten die gleiche Identitätsdaten für den Zugriff auf alle Netzwerke der Unternehmen der Gruppe verwenden dürfen. Die Nutzung eines solchen Systems wird teilweise als Identitätsföderation bezeichnet. Die Identitätsföderation bietet wirtschaftliche Vorteile sowie Komfort sowohl für das Unternehmen als auch für die Netzwerkteilnehmer. Beispielsweise können sich mehrere Unternehmen eine Anwendung teilen, wodurch sie Kosten einsparen und ihre Ressourcen konsolidieren. Um FIM effektiv zu betreiben, muss ein Vertrauensverhältnis zwischen den Partnern existieren. Autorisierungsnachrichten zwischen den Partnern in einem FIM-System können mithilfe der Security Assertion Markup Language (SAML) oder eines ähnlichen XML-Standards übertragen werden, die dem Benutzer eine Einmal-Anmeldung bei verwandten aber eigenständigen Websites bzw. Netzwerken ermöglicht.

Discussion about cloud computing that goes round and round but never turns into action (never “touches the ground”)

Fibre Channel ist eine Technologie für die Übertragung von Daten zwischen Computer- und Speichersystemen mit Datenraten von acht Gbit/s. Stand 2009 sind 16 und 32 Gbit/s in Planung. Das Fibre Channel Protocol (FCP) war das erste Transportprotokoll, das Datenblöcke verzögerungsfrei übertragen kann. Durch sogenannte Fabrics, das sind speziell für FC entwickelte Switche, lassen sich grössere Speichernetze (FC-SAN) aufbauen. Wird die Infrastruktur mit Glasfaserkabeln betrieben, können ohne weitere Maßnahmen Distanzen von zehn Kilometern überbrückt werden. Mithilfe von FC-Extendern lässt sich die Reichweite für synchrone Datenübertragungen auf 100 Kilometer ausdehnen. Das ist manchmal für den Aufbau hochverfügbarer gespiegelter Rechenzentren notwendig. Mithilfe von Protokollumsetzungen auf iFCP oder FCIP sind auch grössere Distanzen überbrückbar, dann aber nur für die asynchrone Datenübertragung. Fibre Channel bietet Point-to-Point, geswitchte und Loop-Interfaces. Im Rechenzentrum werden aber vorwiegend FC-Switches genutzt, da sich so redundante Architekturen für den Zugriff auf den Speicher aufbauen lassen. Bestandteil von FCP ist das SCSI-Protokoll, das die eigentliche Kommunikation zwischen Server und Speichersystem übernimmt und als Nutzlast den Inhalt der Festplatten-Datenblöcke transportiert. Standards für Fibre Channel werden im Fibre Channel Physical and Signalling-Standard sowie in ANSI X3.230-1994 definiert, das auch unter ISO 14165-1 bekannt ist.