Bewertung Projektantrag VPN-Verbindung

[RMakoschey]

Hallo zusammen!

Ich muss nächste Woche wie viele andere auch meinen Projektantrag abgeben und hoffe noch ein paar Tipps zu meinem Antrag zu bekommen von den alten hasen, die die Prüfung schon hinter sich haben

Here we go:

1. Projektbezeichnung :

Konzeption und Test einer sicheren VPN-Netzwerkanbindung

1.1 Kurzform der Aufgabenstellung

Es ist eine sichere Netzwerkanbindung an Selbstbedienungsstandorte eines Kreditinstitutes konzeptionell zu erarbeiten. In Tests soll anschliessend nachgewiesen werden, ob die Anforderungen an den Datenschutz und Datensicherheit gewährleistet sind.

Dazu ist eine Anforderungsanalyse durchzuführen, gefolgt von einer Technologieauswahl die zu einer Hardwareentscheidung führen soll. Die zum Einsatz kommenden Geräte werden darüber hinaus in einer Kosten-Nutzen Analyse bewertet und in einer Testumgebung mit den erforderlichen Konfigurationen getestet.

1.2 Ist-Analyse

Ein in Berlin/Brandenburg ansässiges Kreditinstitut unterhält ca. 20 Geldautomaten die derzeit per UMTS an das Banknetzwerk angebunden sind. Zur Konnektivitätsherstellung werden Router der Firma Linksys eingesetzt, welche in naher Zukunft vom Hersteller keinen Support mehr bekommen.

Eine UMTS-Anbindung ist nur erforderlich, wenn keine gewöhnlichen Zugänge wie DSL oder ISDN zur Verfügung stehen.

2. Zielsetzung / Soll-Konzept

2.1 Was soll am Ende des Projektes erreicht sein?

Die SB-Standorte sollen unter Gewährleistung des Datenschutzes an das zentrale Rechenzentrum des Kunden angebunden werden.

Ziel des Projektes ist es, eine stabile, anbindungsunabhängigere, supportfreundlichere & performante VPN- Anbindung durch eine Firewall für die Selbstbedienungsstandorte des Kreditinstitutes bereitzustellen

2.2 Welche Anforderungen müssen erfüllt sein?

Die vorrangige Anforderung der Bank an die neue Anbindung an das Netzwerk ist die Sicherheit der Daten, für welche das Kreditinstitut standardisierte Vorgaben vorgibt.

Die zu schaffende Lösung muss anerkannten Standards entsprechen, supportfreundlich und kostengünstig sein. Desweiteren sollte sie eine gute Performance bieten und für den Business-Dauerbetrieb geeignet sein.

Für uns als IT-Dienstleister ist es wichtig, dass die Geräte während unseres Vertrages mit der Bank nicht End-of-Service gehen.

Ein weiteres wichtiges Kriterium ist das CE-Prüfzeichen, welches die anzuschaffenden Geräte tragen müssen.

2.3 Welche Einschränkungen müssen berücksichtigt werden?

Im Interesse des Kunden soll die Anschaffung und der Betrieb der Hardware so kostengünstig wie möglich sein, aber die maximal mögliche Sicherheit gewährleisten.

Die zu schaffende Lösung muss auch für alternative Internetzugänge (z.B. DSL, UMTS oder ISDN, etc.) nutzbar sein.

Der Kunde möchte im Zuge der Neuanbindung der SB-Standorte eine Hardwareharmonisierung durchführen.

Da bereits heute Cisco als Hersteller für zentrale Netzwerkkomponenten eingesetzt wird, soll die SB-Anbindung falls möglich ebenfalls mit Cisco-Komponenten realisiert werden.

3. Projektstrukturplan

3.1 Was ist zur Erfüllung der Zielsetzung erforderlich

Um die Zielsetzung zu erfüllen ist eine genaue Planung erforderlich, damit das Projekt innerhalb des vorgegebenen Zeitraumes zum Abschluss gebracht werden kann.

Es wird vorausgesetzt, dass die Hardwarekomponenten für die Tests rechtzeitig geliefert werden und ein administrativer Zugang zur aktuellen Netzwerkanbindung zur Verfügung steht.

3.2 Hauptaufgaben

• Anforderungen analysieren

• Grobkonzept erstellen

• Laborumgebung aufbauen

• Tests durchführen

• Dokumentation erstellen

• Abschluss des Projektes

3.3 Teilaufgaben

• Anforderungen zusammen mit dem Kunden prüfen

• Analyse der bisherigen Anbindung

• Recherche zu Verschlüsselungsvarianten

• Recherche der Hardwarevarianten

• Auflistung der benötigten Hardware, Einholen von Angeboten, Vergleich der Angebote

• Erstellen einer Kosten-Nutzen Analyse

• Auswahl der Hardware

• Erstellen eines Feinkonzepts

• Konfiguration der Hardware

• Testläufe in Laborumgebung festlegen & durchführen

• Erstellung von Testprotokollen

• Abnahme durch den Kunden

• Erstellen der Projektdokumentation

4. Projektphasen mit Zeitplanung:

Besprechung mit dem Auftraggeber 2h

Analyse des IST- Zustands & festlegen des SOLL- Konzepts 2h

Feststellen der Hardwarevoraussetzungen 2h

Hardwarevergleich, Einholen von Angeboten 4h

Installation eines Testsystems 2h

Anpassen der Konfigurationen der zentralen Firewall 2h

Erstellen der Konfigurationen der dezentralen Firewalls & Router 4h

Qualitätssicherung 7h

• Festlegen von Testverfahren 3h

• Durchführen und Protokollieren der Testläufe 4h

Definition der Betriebsprozesse 2h

Projektdokumentation schreiben 8h

Gesamtdauer 35h

[euro]

ähm ... glaubst du wirklich, du bist in der Lage, die Sicherheit einer VPN-Verbindung zu prüfen? Und dies in 7 Stunden (3 Stunden Festlegung der Tests, 4 Stunden Tests)?

Offtopic: da waren doch mal Leute, die nen Kontoauszugsdrucker Schach spielen ließen ... Informative Bankomaten

Zurück zum Antrag:

Deine Aufgabe ist "Konzeption und Test einer sicheren VPN-Netzwerkanbindung". Das Testen wirst du, ohne zumindestens ein Informatikstudium mit entsprechenden Schwerpunkten (Kryptologie usw), kaum durchführen können ... du willst ja eine sicheren VPN-Tunnel testen. Selbst wenn du das Thema Sicherheit/Datenschutz wegläßt ... du wirst schon massive Schwierigkeiten haben, das Thema Stabilität mit den verschiedenen Leitungsqualitäten hinzubekommen.

Mit der Konzeption wirst du aber auch nicht so richtig weit kommen ... das ist nicht tief genug für ein Projekt.

An deiner Stelle würde ich mir ein neues Thema suchen.

euro

(Prüfer an der IHK München)

PS: ganz ehrlich, ein Azubi, der bei einer Bank "Anpassen der Konfigurationen der zentralen Firewall 2h" durchführt ... der ist entweder der eine Azubi unter 10.000 Azubis ... oder nicht so richtig glaubwürdig.