PMG2526 9/Raphael
Aus ProgrammingWiki
Wiki-Quelltext dieser Seite.
<html lang="de">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Zugriffsrechte in Netzwerken – Vollständige Übersicht</title>
<style>
body {
font-family: Arial, sans-serif;
margin: 0;
padding: 0;
background: #f4f4f4;
line-height: 1.6;
}
header {
text-align: center;
background: #003366;
color: white;
padding: 20px 10px;
}
.banner {
width: 100%;
height: auto;
}
nav {
background: #222;
}
nav ul {
margin: 0;
padding: 0;
list-style: none;
display: flex;
justify-content: center;
flex-wrap: wrap;
}
nav ul li {
margin: 5px;
}
nav ul li a {
color: white;
padding: 10px 15px;
text-decoration: none;
display: block;
background: #444;
border-radius: 5px;
}
nav ul li a:hover {
background: #666;
}
main {
padding: 20px;
max-width: 1000px;
margin: auto;
background: white;
}
.image {
width: 100%;
margin: 20px 0;
border-radius: 4px;
box-shadow: 0 0 5px #ccc;
}
table {
width: 100%;
border-collapse: collapse;
margin: 20px 0;
}
table, th, td {
border: 1px solid #aaa;
}
th, td {
padding: 10px;
text-align: left;
}
.model-box {
margin: 20px 0;
padding: 15px;
background: #eef3f7;
border-left: 4px solid #003366;
border-radius: 5px;
}
footer {
text-align: center;
padding: 15px;
background: #003366;
color: white;
margin-top: 20px;
}
</style>
</head>
<body>
<header>
<img src="https://via.placeholder.com/1200x250?text=Netzwerksicherheit"
alt="Banner Netzwerksicherheit" class="banner">
<h1>Zugriffsrechte in Netzwerken</h1>
<p>Eine ausführliche Dokumentation über Berechtigungen, Modelle und Sicherheitskonzepte</p>
</header>
<nav>
<ul>
<li><a href="#einführung">Einführung</a></li>
<li><a href="#warum">Warum Zugriffsrechte?</a></li>
<li><a href="#arten">Arten von Zugriffsrechten</a></li>
<li><a href="#modelle">Zugriffsmodelle</a></li>
<li><a href="#verwaltung">Verwaltung</a></li>
<li><a href="#beispiele">Beispiele</a></li>
<li><a href="#quellen">Quellen</a></li>
</ul>
</nav>
<main>
<!-- EINLEITUNG -->
<section id="einführung">
<h2>1. Einführung</h2>
<p>
Zugriffsrechte regeln, welche Personen oder Systeme Zugriff auf Dateien,
Anwendungen oder Netzwerkressourcen haben.
</p>
<!-- ECHTES BILD -->
<img src="https://upload.wikimedia.org/wikipedia/de/thumb/1/19/Zugriffsrecht.png/600px-Zugriffsrecht.png"
alt="Zugriffsrechte Modell" class="image">
<p>
Ohne klar definierte Rechte könnte jeder Benutzer alles sehen, bearbeiten oder löschen.
</p>
</section>
<!-- WARUM -->
<section id="warum">
<h2>2. Warum sind Zugriffsrechte wichtig?</h2>
<ul>
<li>Schutz vor Datenverlust oder Manipulation</li>
<li>Einhaltung gesetzlicher Vorgaben (DSGVO, ISO 27001)</li>
<li>Verhindern unbefugten Zugriffs</li>
<li>Kontrollierte und nachvollziehbare Ressourcennutzung</li>
<li>Minimierung interner Sicherheitsrisiken</li>
</ul>
<img src="https://via.placeholder.com/700x250?text=Security+Diagramm"
alt="Security Diagramm" class="image">
</section>
<!-- ARTEN -->
<section id="arten">
<h2>3. Arten von Zugriffsrechten</h2>
<table>
<tr>
<th>Recht</th>
<th>Beschreibung</th>
<th>Beispiel</th>
</tr>
<tr>
<td>Lesen (Read)</td>
<td>Erlaubt das Anzeigen von Daten.</td>
<td>User darf eine PDF öffnen.</td>
</tr>
<tr>
<td>Schreiben (Write)</td>
<td>Erlaubt das Ändern oder Erstellen von Daten.</td>
<td>Datei bearbeiten oder hochladen.</td>
</tr>
<tr>
<td>Ausführen (Execute)</td>
<td>Erlaubt das Starten von Anwendungen oder Skripten.</td>
<td>Starten eines Programms.</td>
</tr>
<tr>
<td>Löschen (Delete)</td>
<td>Erlaubt das Entfernen von Dateien.</td>
<td>Löschen einer Datei im Netzwerk.</td>
</tr>
<tr>
<td>Vollzugriff (Full Control)</td>
<td>Umfasst alle Rechte inkl. Verwaltung.</td>
<td>Adminrechte.</td>
</tr>
</table>
</section>
<!-- MODELLE -->
<section id="modelle">
<h2>4. Zugriffsmodelle (Access Control Models)</h2>
<div class="model-box">
<h3>4.1 DAC – Discretionary Access Control</h3>
<p>Der Eigentümer einer Ressource bestimmt die Rechte.</p>
<img src="https://via.placeholder.com/400x200?text=DAC+Modell" alt="DAC Modell">
</div>
<div class="model-box">
<h3>4.2 MAC – Mandatory Access Control</h3>
<p>Rechte werden durch Sicherheitsrichtlinien festgelegt.</p>
<img src="https://via.placeholder.com/400x200?text=MAC+Modell" alt="MAC Modell">
</div>
<div class="model-box">
<h3>4.3 RBAC – Role-Based Access Control</h3>
<p>Zugriff basiert auf Rollen wie Admin, Mitarbeiter usw.</p>
<img src="https://via.placeholder.com/400x200?text=RBAC+Modell" alt="RBAC Modell">
</div>
<div class="model-box">
<h3>4.4 ABAC – Attribute-Based Access Control</h3>
<p>Zugriff basierend auf Attributen wie Abteilung oder Standort.</p>
<img src="https://via.placeholder.com/400x200?text=ABAC+Modell" alt="ABAC Modell">
</div>
</section>
<!-- VERWALTUNG -->
<section id="verwaltung">
<h2>5. Verwaltung von Zugriffsrechten</h2>
<ul>
<li>Active Directory (Windows Server)</li>
<li>LDAP-basierte Systeme</li>
<li>Filesystem ACLs (NTFS, EXT4 ACLs)</li>
<li>Zentrale Identitäts- und Rechteverwaltung</li>
<li>Zero-Trust-Sicherheitsarchitekturen</li>
</ul>
<img src="https://via.placeholder.com/850x300?text=Active+Directory+Diagramm"
alt="Active Directory Diagramm" class="image">
</section>
<!-- BEISPIELE -->
<section id="beispiele">
<h2>6. Beispiele aus der Praxis</h2>
<h3>6.1 Unternehmensnetzwerk</h3>
<ul>
<li>Mitarbeiter → Lesen & Schreiben im Teamordner</li>
<li>Teamleiter → Vollzugriff</li>
<li>Admin → Vollzugriff auf alle Systeme</li>
</ul>
<h3>6.2 Schulnetzwerk</h3>
<ul>
<li>Schüler → nur eigene Dateien</li>
<li>Lehrer → Zugriff auf Klassenordner</li>
<li>IT-Admin → Vollzugriff</li>
</ul>
<img src="https://via.placeholder.com/700x300?text=Praxisbeispiel"
alt="Praxisbeispiel">
</section>
<!-- QUELLEN -->
<section id="quellen">
<h2>7. Quellen</h2>
<ul>
<li><a target="_blank" href="https://csrc.nist.gov/publications/detail/sp/800-162/final">NIST SP 800-162 – Attribute Based Access Control</a></li>
<li><a target="_blank" href="https://csrc.nist.gov/publications/detail/sp/800-53/rev-5/final">NIST SP 800-53 – Security Controls</a></li>
<li><a target="_blank" href="https://learn.microsoft.com/en-us/windows-server/security/windows-access-control">Microsoft Docs – Access Control Lists</a></li>
<li><a target="_blank" href="https://www.iso.org/standard/27001">ISO/IEC 27001</a></li>
</ul>
</section>
</main>
<footer>
<p>© 2025 – Website zum Thema Zugriffsrechte in Netzwerken</p>
</footer>
</body>
</html>