PMG2526 9/Raphael

Wiki-Quelltext dieser Seite.

<html lang="de">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Zugriffsrechte in Netzwerken</title>
    <link rel="stylesheet" href="style.css">
</head>
<body>

<header>
    <h1>Zugriffsrechte in Netzwerken</h1>
    <p>Grundlagen, Konzepte und Best Practices</p>
</header>

<nav>
    <ul>
        <li><a href="#einführung">Einführung</a></li>
        <li><a href="#arten">Arten von Zugriffsrechten</a></li>
        <li><a href="#modelle">Zugriffsmodelle</a></li>
        <li><a href="#best-practices">Best Practices</a></li>
        <li><a href="#quellen">Quellen</a></li>
    </ul>
</nav>

<main>

<section id="einführung">
    <h2>1. Einführung</h2>
    <p>
        In modernen Netzwerken spielen Zugriffsrechte eine zentrale Rolle für die Sicherheit 
        von Daten und Systemen. Sie bestimmen, welche Personen auf welche Ressourcen zugreifen 
        dürfen und in welchem Umfang.
    </p>
</section>

<section id="arten">
    <h2>2. Arten von Zugriffsrechten</h2>

    <h3>2.1 Lesen (Read)</h3>
    <p>Der Benutzer kann Datei- oder Ressourceninhalte anzeigen, aber nicht verändern.</p>

    <h3>2.2 Schreiben (Write)</h3>
    <p>Der Benutzer darf Inhalte erstellen oder bearbeiten.</p>

    <h3>2.3 Ausführen (Execute)</h3>
    <p>Ermöglicht das Ausführen von Programmen oder Skripten.</p>

    <h3>2.4 Vollzugriff (Full Control)</h3>
    <p>Umfasst alle Rechte inklusive Verwaltung der Zugriffsrechte.</p>
</section>

<section id="modelle">
    <h2>3. Zugriffsmodelle</h2>

    <h3>3.1 DAC – Discretionary Access Control</h3>
    <p>Der Eigentümer einer Ressource entscheidet, wer darauf zugreifen darf.</p>

    <h3>3.2 MAC – Mandatory Access Control</h3>
    <p>
        Sicherheitsrichtlinien bestimmen den Zugriff. Häufig in militärischen und 
        hochsensitiven Umgebungen.
    </p>

    <h3>3.3 RBAC – Role-Based Access Control</h3>
    <p>
        Berechtigungen basieren auf Rollen (z. B. Administrator, Mitarbeiter). 
        Weit verbreitet in Unternehmen.
    </p>
</section>

<section id="best-practices">
    <h2>4. Best Practices</h2>
    <ul>
        <li>Prinzip der geringsten Rechte (Least Privilege).</li>
        <li>Regelmäßige Überprüfung von Zugriffsrechten.</li>
        <li>Verwendung starker Authentifizierungsmethoden.</li>
        <li>Rollenbasierte und zentral verwaltete Zugriffssteuerung.</li>
        <li>Protokollierung von Zugriffen auf kritische Ressourcen.</li>
    </ul>
</section>

<section id="quellen">
    <h2>5. Quellen</h2>
    <ul>
        <li>RFC 4949 – Internet Security Glossary</li>
        <li>NIST Special Publication 800-162 – Guide to Attribute Based Access Control</li>
        <li>NIST Special Publication 800-53 – Security and Privacy Controls</li>
        <li>Microsoft Docs – Zugriffssteuerung in Windows</li>
    </ul>
</section>

</main>

<footer>
    <p>&copy; 2025 – Beispielprojekt „Zugriffsrechte in Netzwerken“</p>
</footer>

</body>
</html>