PMG2526 9/Raphael
Aus ProgrammingWiki
Wiki-Quelltext dieser Seite.
<html lang="de">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Zugriffsrechte in Netzwerken – Vollständige Übersicht</title>
<link rel="stylesheet" href="style.css">
</head>
<body>
<header>
<img src="https://via.placeholder.com/1200x250?text=Netzwerksicherheit" alt="Banner Netzwerksicherheit" class="banner">
<h1>Zugriffsrechte in Netzwerken</h1>
<p>Eine ausführliche Dokumentation über Berechtigungen, Modelle und Sicherheitskonzepte</p>
</header>
<nav>
<ul>
<li><a href="#einführung">Einführung</a></li>
<li><a href="#warum">Warum Zugriffsrechte?</a></li>
<li><a href="#arten">Arten von Zugriffsrechten</a></li>
<li><a href="#modelle">Zugriffsmodelle</a></li>
<li><a href="#verwaltung">Verwaltung</a></li>
<li><a href="#beispiele">Beispiele</a></li>
<li><a href="#quellen">Quellen</a></li>
</ul>
</nav>
<main>
<!-- EINLEITUNG -->
<section id="einführung">
<h2>1. Einführung</h2>
<p>
Zugriffsrechte regeln, welche Personen oder Systeme Zugriff auf Dateien,
Anwendungen oder Netzwerkressourcen haben. Sie bilden die Grundlage
für den Schutz sensibler Daten in Unternehmen und privaten Netzwerken.
</p>
<img src="https://via.placeholder.com/800x300?text=Zugriffsrechte+im+Netzwerk"
alt="Zugriffsrechte Darstellung" class="image">
<p>
Ohne klar definierte Rechte könnte jeder Benutzer alles sehen, bearbeiten oder löschen.
Dies würde nicht nur die Datensicherheit, sondern auch die Integrität und Stabilität
eines Systems gefährden.
</p>
</section>
<!-- WARUM -->
<section id="warum">
<h2>2. Warum sind Zugriffsrechte wichtig?</h2>
<p>Die wichtigsten Gründe für die Vergabe von Netzwerkzugriffsrechten:</p>
<ul>
<li>Schutz vor Datenverlust oder Manipulation</li>
<li>Einhaltung gesetzlicher Vorgaben (DSGVO, ISO 27001)</li>
<li>Verhindern unbefugten Zugriffs</li>
<li>Kontrollierte und nachvollziehbare Ressourcennutzung</li>
<li>Minimierung interner Sicherheitsrisiken</li>
</ul>
<img src="https://via.placeholder.com/700x250?text=Security+Diagramm"
alt="Security Diagramm" class="image">
</section>
<!-- ARTEN -->
<section id="arten">
<h2>3. Arten von Zugriffsrechten</h2>
<table>
<tr>
<th>Recht</th>
<th>Beschreibung</th>
<th>Beispiel</th>
</tr>
<tr>
<td>Lesen (Read)</td>
<td>Erlaubt das Anzeigen von Daten.</td>
<td>User darf eine PDF öffnen.</td>
</tr>
<tr>
<td>Schreiben (Write)</td>
<td>Erlaubt das Ändern oder Erstellen von Daten.</td>
<td>Datei bearbeiten oder hochladen.</td>
</tr>
<tr>
<td>Ausführen (Execute)</td>
<td>Erlaubt das Starten von Anwendungen oder Skripten.</td>
<td>Starten eines Programms.</td>
</tr>
<tr>
<td>Löschen (Delete)</td>
<td>Erlaubt das Entfernen von Dateien.</td>
<td>Löschen einer Datei im Netzwerk.</td>
</tr>
<tr>
<td>Vollzugriff (Full Control)</td>
<td>Umfasst alle Rechte inklusive Verwaltungsrechte.</td>
<td>Adminrechte.</td>
</tr>
</table>
</section>
<!-- MODELLE -->
<section id="modelle">
<h2>4. Zugriffsmodelle (Access Control Models)</h2>
<div class="model-box">
<h3>4.1 DAC – Discretionary Access Control</h3>
<p>
Der Eigentümer einer Ressource legt fest, wer Zugriff erhält.
Dieses Modell wird häufig in Windows-Umgebungen eingesetzt.
</p>
<img src="https://via.placeholder.com/400x200?text=DAC+Modell" alt="DAC Modell">
</div>
<div class="model-box">
<h3>4.2 MAC – Mandatory Access Control</h3>
<p>
Die Zugriffsrechte werden durch Sicherheitsrichtlinien bestimmt,
nicht durch Benutzer. Typisch für militärische oder streng kontrollierte Systeme.
</p>
<img src="https://via.placeholder.com/400x200?text=MAC+Modell" alt="MAC Modell">
</div>
<div class="model-box">
<h3>4.3 RBAC – Role-Based Access Control</h3>
<p>
Benutzer erhalten Rechte basierend auf ihren Rollen (z. B. Mitarbeiter, Admin).
Sehr verbreitet in Firmennetzwerken.
</p>
<img src="https://via.placeholder.com/400x200?text=RBAC+Modell" alt="RBAC Modell">
</div>
<div class="model-box">
<h3>4.4 ABAC – Attribute-Based Access Control</h3>
<p>
Zugriff basiert auf Attributen wie Abteilung, Standort, Zeit oder Sicherheitsstufe.
</p>
<img src="https://via.placeholder.com/400x200?text=ABAC+Modell" alt="ABAC Modell">
</div>
</section>
<!-- VERWALTUNG -->
<section id="verwaltung">
<h2>5. Verwaltung von Zugriffsrechten</h2>
<p>Tools und Systeme zur Verwaltung von Berechtigungen:</p>
<ul>
<li>Active Directory (Windows Server)</li>
<li>LDAP-basierte Systeme</li>
<li>Filesystem ACLs (NTFS, EXT4 ACLs)</li>
<li>Zentrale Identitäts- und Rechteverwaltung</li>
<li>Zero-Trust-Sicherheitsarchitekturen</li>
</ul>
<img src="https://via.placeholder.com/850x300?text=Active+Directory+Diagramm"
alt="Active Directory Diagramm" class="image">
</section>
<!-- BEISPIELE -->
<section id="beispiele">
<h2>6. Beispiele aus der Praxis</h2>
<h3>6.1 Beispiel: Unternehmensnetzwerk</h3>
<p>Rollenbasierte Rechte:</p>
<ul>
<li>Mitarbeiter → Lesen & Schreiben im Teamordner</li>
<li>Teamleiter → Vollzugriff auf Teamressourcen</li>
<li>Admin → Vollzugriff auf alle Systeme</li>
</ul>
<h3>6.2 Beispiel: Schulnetzwerk</h3>
<ul>
<li>Schüler → nur Zugriff auf eigene Dateien</li>
<li>Lehrer → Zugriff auf Klassenordner</li>
<li>IT-Admins → Vollzugriff auf Server</li>
</ul>
<img src="https://via.placeholder.com/700x300?text=Praxisbeispiel"
alt="Praxisbeispiel">
</section>
<!-- QUELLEN -->
<section id="quellen">
<h2>7. Quellen</h2>
<ul>
<li>NIST Special Publication 800-162 – Attribute Based Access Control</li>
<li>NIST Special Publication 800-53 – Security and Privacy Controls</li>
<li>Microsoft Docs – Access Control Lists</li>
<li>ISO/IEC 27001 – Informationssicherheits-Managementsysteme</li>
</ul>
</section>
</main>
<footer>
<p>© 2025 – Website zum Thema Zugriffsrechte in Netzwerken</p>
</footer>
</body>
</html>