Ein Logarchiv zur Verfolgung von Sicherheitsangriffen in digitalen Vermittlungsnetzen

Ziel des Netzund Systemmanagements ist der effektive und effiziente Betrieb von vernetzten Systemen. Dabei soll die gewünschte Funktionalität des vernetzten Systems mit höchster Qualität bereitgestellt werden. Ein digitales Telekommunikationsnetz als ein Beispiel für ein großes verteiltes System besteht aus einer Vielzahl von Netzknoten, von denen jeder für sich genommen bereits ein komplexes System darstellt. Der Betrieb eines digitalen Vermittlungsnetzes setzt sich aus vielen Einzeltätigkeiten an den Systemen zusammen. Die administrativen Tätigkeiten lassen sich in Logdateien aufzeichnen und bilden die Grundlage für ein Sicherheitsaudit des Betriebs. Da diese Logdaten als Massendaten an den einzelnen vermittelnden Netzknoten anfallen, muß das Zusammenziehen und Auswerten der Logdaten durch entsprechende Informatiksysteme unterstützt werden. Dieser Beitrag beschreibt den Entwurf und die Realisierung eines Logarchivs als Basis für die Verfolgung von Sicherheitsangriffen.