DE69818232T2

DE69818232T2 - Verfahren und system zur verhinderung des herunterladens und ausführens von ausführbaren objekten

Info

Publication number: DE69818232T2
Application number: DE69818232T
Authority: DE
Inventors: Doron Elgressy; Asher Jospe
Original assignee: Computer Associates Think Inc
Current assignee: Google LLC
Priority date: 1997-03-10
Filing date: 1998-02-23
Publication date: 2004-07-01
Anticipated expiration: 2018-02-24
Also published as: US6449723B1; IL120420A; ES2205448T3; EP0966821A1; CA2284126A1; WO1998040993A1; AU6227698A; US20030056117A1; DE69818232D1; ATE250306T1; US6918043B2; HK1024363A1; IL120420A0; EP0966821B1

Description

GEBIET DER ERFINDUNG
Die vorliegende Erfindung betrifft das Sicherheitsmanagement von Computernetzen. Insbesondere betrifft die Erfindung Verfahren und Systeme zum Verhindern der Herunterladung und Ausführung von unerwünschten ausführbaren Objekten in einer Arbeitsstation eines Computernetzes.
HINTERGRUND DER ERFINDUNG
Das Internet hat sich sehr stark im Hinblick auf seine Inhalte als auch hinsichtlich der verwendeten Technologie entwickelt, seitdem es vor einigen Jahren angefangen hat. In dem frühen Stadium des Internets enthielten Web-Sites (Web-Seiten) nur Text und nach einer Weile wurde Grafik eingeführt. So wie sich das Internet entwickelte, wurden viele komprimierte Standards, wie Bilder, Sprache und Videofilme entwickelt und mit ihnen Programme, die zum Abspielen von diesen verwendet werden (und als "Abspielgeräte" ("Players") bezeichnet werden). Zu Anfang wurden derartige Dateien an die Arbeitsstation des Benutzers nur auf seine Anforderung hin heruntergeladen und nur durch das geeignete Abspielgerät extrahiert, und nach einem spezifischen Befehl von dem Benutzer.
In dem normalen Verlauf der Entwicklung des World Wide Web begann die Suche nach einer Vorgehensweise, um schönere, interaktive und animierte Web-Seiten zu zeigen. Sun Microsystems Inc. entwickelte Java, eine Sprache, die dem Webmaster erlaubt, ein Programm, eine Liste von Befehlen – Netz-Ausführungseinheiten (Network Executables)-, zu schreiben, die an die Benutzer-Arbeitsstation ohne seine Kenntnis heruntergeladen werden wird und durch den Browser an seiner Arbeitsstation ausgeführt wird. Die Ausführungseinheiten werden z. B. verwendet, um eine fotografische Animation und andere Grafiken auf dem Bildschirm des Web-Servers bereitzustellen. Derartige Ausführungseinheiten haben einige Vorgehensweisen, die die Ressourcen der Arbeitsstation des Benutzers angehen, was zu einem großen Sicherheitsproblem führt. Obwohl einige Sicherheitsgrade in der Java Sprache definiert wurden, wurde schon sehr bald ein Sicherheitsloch in der Sprache gefunden.
Da Java entwickelt wurde, entwickelte Microsoft ActiveX, was ein anderes Netz-ausführbares Format (Network Executable Format) ist, welches ebenfalls in die Arbeitsstation heruntergeladen wird. ActiveX hat ebenfalls Sicherheitsprobleme der gleichen Art.
Das Internet ist mit "Netz-Ausführungseinheiten" überschwemmt worden, die in die Arbeitsstationen innerhalb von Organisationen – freiwillig oder ohne Kenntnis der Benutzer – heruntergeladen werden können. Diese Codes enthalten im Allgemeinen harmlose Funktionen. Obwohl sie normalerweise sicher sind, können sie die erforderliche Sicherheitsstrategie der Organisation unter Umständen nicht erfüllen.
Sobald sie ausgeführt werden, können Codes das Netz blockieren, eine beträchtliche irreversible Beschädigung an der lokalen Datenbank, den Arbeitsstationen und Servern verursachen, oder zu einer nicht autorisierten Auslesung von Information von den Servern/Arbeitsstationen führen. Derartige Elemente können in Java Applets, ActiveX Komponenten, DLLs und anderen Objektcodes auftreten und ihre Verwendung nimmt bei einer noch nicht da gewesenen Geschwindigkeit zu. Die Mehrzahl von diesen kleinen Programmen wird in die Organisation unkoordiniert und unkontrolliert heruntergeladen. Das Unternehmen hat keinerlei Möglichkeit, deren Existenz oder Ausführung zu kennen und es gibt kein System, um die Codes früh zu erfassen und zu verhindern, dass sie ausgeführt werden. Einige von diesen Problemen werden in dem Artikel "Screening for applets", von Sharon Machlis, COMPUTERWORD, Vol. 31, No. 6, 10. Februar 1997, USA, Seiten 51–52 diskutiert.
Das Sicherheitsproblem wurde teilweise durch die Browser-Hersteller gelöst, die dem Benutzer erlauben, die Verwendung von Ausführungseinheiten zu deaktivieren (natürlich ist dies nicht eine vernünftige Lösung, da der gesamte elektronische Geschäftsverkehr und Werbungen auf die Verwendung von Ausführungseinheiten (Executables) gestützt sind. Das Sicherheitsproblem ist weitaus schwer wiegender, sobald sich eine derartige Ausführungseinheit den Servern, Datenbanken und anderen Arbeitsstationen eines Unternehmens nähert.
Es ist deshalb klar, dass ein hoher Bedarf besteht in der Lage zu sein, zu verhindern, dass unerwünschte ausführbare Objekte (Executable Objects) das LAN/WAN, in dem man arbeitet, und letztlich eine Arbeitsstation und einen Server infiltrieren. Der Stand der Technik hat jedoch bislang keine umfassenden Lösungen bereitgestellt, die sicher und schnell genug sind, um praktisch nützlich zu sein. Systeme wie "Firewall" oder "Finjan", die zur Verwendung von Internet-Benutzern verteilt werden, stellen nur Teillösungen bereit und sind ferner schwierig zu installieren und zu aktualisieren.
ZUSAMMENFASSUNG DER ERFINDUNG
Es ist eine Aufgabe der vorliegenden Erfindung, ein umfassendes Verfahren zum selektiven Verhindern der Herunterladung und Ausführung von unerwünschten ausführbaren Objekten in einem Computer bereitzustellen, das die voranstehend erwähnten Nachteile von herkömmlichen Systemen beseitigt.
Es ist eine andere Aufgabe der Erfindung, ein derartiges System bereitzustellen, welches leicht zu installieren ist und welches schnell und leicht aktualisiert werden kann.
Es ist eine weitere Aufgabe der Erfindung, ein derartiges Verfahren bereitzustellen, welches mit einer großen Anzahl von Gateways (Netzübergangsschnittstellen), LANs und Arbeitsstationen verwendet werden kann.
Es ist noch eine andere Aufgabe der Erfindung, ein derartiges Sicherheitsmanagementsystem (Sicherheitsverwaltungssystem) bereitzustellen, welches unabhängig von der physikalischen Infrastruktur und dem Netz-Layout ist.
Es ist eine weitere Aufgabe der Erfindung, ein System bereitzustellen, welches die Ausführungseinheiten "im Durchlauf' ("on the fly") analysiert und die Herunterladung und den Betrieb von harmlosen Ausführungseinheiten nicht behindert.
Es ist noch eine weitere Aufgabe der Erfindung, ein System der voranstehend angegebenen Art bereitzustellen, das als ein zentrales Sicherheitssystem arbeitet, zu dem Peripherie-Gateways nach Bedarf hinzugefügt werden können, um ein einfaches dynamisch wachsendes Sicherheitssystem bereitzustellen.
Es ist ferner eine Aufgabe der Endung, ein zentrales System bereitzustellen, welches die Definition von Untergruppen von Benutzern erlaubt, wobei jede Gruppe einer anderen Sicherheitsstrategie unterzogen wird. Die Erfindung schließt auch ein Computersystem ein, welches das Verfahren der Erfindung verwendet.
Andere Vorteile und Aufgaben der Erfindung ergeben sich mit Fortschreitung der Beschreibung.
Verschiedene Aspekte der Erfindung sind in den nebengeordneten Ansprüchen definiert. Einige bevorzugte Merkmale sind in den abhängigen Ansprüchen definiert.
Insbesondere ist in Übereinstimmung mit der Erfindung ein Verfahren zum selektiven Verhindern der Herunterladung und Ausführung von unerwünschten ausführbaren Objekten (Executable Objects, EO) in einem Computer, in einem System, bei dem die Inhalte von ausführbaren Objekten an einem Gateway (GW1 ... GWS) analysiert werden und die Objekte herausgefiltert werden, wenn festgestellt wird, dass sie Sicherheitsstrategien (SP) verletzen, vorgesehen, wobei das System ein oder mehrere Kontrollzentren (CC1, CC2) aufweist, die jeweils mit ein oder mehreren Gateways (GW1 ... GWS) verbunden sind, die zwischen einem LAN und einem externen Computerkommunikationsnetz angeordnet sind, wobei eine Sicherheitsstrategie (SP) eines Benutzers die Ressourcen oder eine Kombination von Ressourcen darstellt, deren Verwendung innerhalb seines LAN der Benutzer einem ausführbaren Objekt (EO) erlaubt oder nicht erlaubt, wobei die Sicherheitsstrategie (SP) in jedem der einen oder mehreren Kontrollzentren (CC) empfangen und/oder darin gespeichert wird, wobei das Verfahren dadurch gekennzeichnet ist, dass dann, wenn ein ausführbares Objekt (EO) an dem Gateway des Verfahrens erfasst wird, das Verfahren die folgenden Schritte umfasst: Analysieren des Anfangsblocks des ausführbaren Objekts (EO); Bestimmen der Ressourcen des Computers, die das ausführbare Objekt (EO) verwenden muss; Vergleichen der Ressourcen des Computers, die das ausführbare Objekt (EO) verwenden muss, mit der Sicherheitsstrategie (SP); und

(i) wenn die Ressourcen des Computers, die das ausführbare Objekt (EO) verwenden muss, in der Liste von Ressourcen enthalten sind, die zur Verwendung durch die Sicherheitsstrategie (SP) zugelassen sind, Zulassen, dass das ausführbare Objekt (EO) durch das Gateway (GW1 ... GWS) geht und den Computer, der dessen Herunterladung initiiert hat, erreicht; und
(ii) wenn die Ressourcen des Computers, die das ausführbare Objekt (EO) verwenden muss, in der Liste von Ressourcen enthalten sind, die zur Verwendung durch die Sicherheitsstrategie (SP) verboten sind, Verhindern, dass das ausführbare Objekt (EO) durch das Gateway (GW1 ... GWS) tritt, wodurch verhindert wird, dass es den Computer erreicht, der dessen Herunterladung initiiert hat.

Ein Kontrollzentrum (CC) kann eine zentrale Steuereinheit sein, z. B. ein PC oder ein anderer Computer, der mit einer Vielzahl von Gateways verbunden ist und der die Speichereinrichtung aktualisiert, die relevante Daten enthält, z. B. die Sicherheitsstrategie. Wie sich aus der folgenden Beschreibung ersehen lässt, werden sämtliche Gateways einmal aktualisiert, sobald das CC aktualisiert ist, z. B. durch die Hinzufügung einer zusätzlichen Beschränkungen zu der Sicherheitsstrategie. Die Verwendung des CC zum Steuern bzw. Kontrollieren des Betriebs der Sicherheitselemente des Gateways vermeidet die Notwendigkeit (die in herkömmlichen Systemen existiert) jedes Gateway jedes Mal zu aktualisieren, wenn eine Änderung in der Strategie durchgeführt wird.
Ein LAN (lokales Netz; Local Area Network) kann z. B. ein Netz von Computern sein, die in einem Büro oder Gebäude angeordnet sind (ist aber nicht darauf beschränkt). Das LAN ist typischerweise mit äußeren Kommunikationsnetzen, beispielsweise dem World Wide Web, oder mit begrenzteren LANs, z. B. einem Client oder Zulieferer (Supplier), über ein oder mehrere Gateways verbunden. Je größer die Organisation ist, desto größer ist die Anzahl von verwendeten Gateways, um Kommunikationen bei einer vernünftigen Geschwindigkeit zu halten.
Allgemein gesagt kann ein LAN auch aus einer Vielzahl von kleineren LANs gebildet sein, die geografisch näher oder weiter entfernt sind, aber sogar dann, wenn kleine LANs innerhalb der gleichen Organisation angetroffen werden, können sich die Sicherheitsanforderungen von einer Abteilung zu der anderen verändern, und es kann erforderlich sein, hohe Sicherheitsgrade einzuhalten, einschließlich zu verhindern, dass sich Ausführungseinheiten (Executables) von einer Abteilung an die andere bewegen, sogar innerhalb der gleichen Organisation.
Die Einrichtungen, die mit jedem der Gateways gekoppelt sind, um ausführbare Objekte zu erfassen, die das Gateway erreichen, um den Anfangsblock von jedem der ausführbaren Objekte zu analysieren, und um die Ressourcen des Computers zu bestimmen, die das ausführbare Objekt verwenden muss, können von vielen unterschiedlichen Typen sein. Typischerweise wird das ausführbare Objekt "eingefangen" und an dem Gateway analysiert, indem auf der Kommunikationsleitung das TCP/IP Protokoll sowie die Objekttransferprotokolle wie SMTP, HTTP, FTP etc. abgehört wird. Ein Einklinken in die Kommunikationsleitung und eine Extraktion der Inhalte des Anfangsblocks (Headers) des ausführbaren Objekts sind Schritte, die dem Durchschnittsfachmann bekannt sind und die mit Hilfe einer herkömmlichen Programmierung durchgeführt werden können und die deshalb hier nicht ausführlich zur Abkürzung beschrieben sind.
Sobald der Header (Anfangsblock) des ausführbaren Objekts (EO) analysiert worden ist, kann ein Vergleich der Ressourcen des Computers, die das EO verwenden muss, mit der Sicherheitsstrategie leicht durchgeführt werden, z. B. indem sie mit einer Nachschlagtabelle verglichen werden, die von dem CC an dem Gateway bereitgestellt wird und die die Sicherheitsstrategie darstellt. Es kann auch ein Vergleich mit den Daten, die in dem CC gespeichert sind, durchgeführt werden und in einem derartigen Fall kann eine spezifische Speichereinrichtung und eine Vergleichseinrichtung unter Umständen in dem Gateway nicht erforderlich sein. Jedoch werden Erwägungen hinsichtlich der Geschwindigkeit und des Betriebsverhaltens oft vorgeben, dass derartige Operationen an dem Gateway selbst ausgeführt werden.
Das Gateway muss in jedem Internet-Server innerhalb der Organisation installiert werden. Es umfasst eine kleine Echtzeit-Datenbank, die sämtliche relevante Betriebsinformationen für das Gateway enthält. Das Gateway "hört" die Daten ab, die zwischen dem Unternehmen und dem Internet gerade transferiert werden. Es weiß, wann ein Objekt in das LAN hereinkommt, es analysiert dieses und vergleicht dieses mit der Sicherheitsstrategie, um zu entscheiden, welche Aktion vorgenommen werden soll.
In Übereinstimmung mit einer bevorzugten Ausführungsform der Erfindung, wie angegeben, werden dann, wenn die Ressourcen des Computers, die das ausführbare Objekt verwenden muss, in der Liste der Ressourcen enthalten sind, die zur Verwendung von der Sicherheitsstrategie zugelassen sind, von dem System keine Schritte vorgenommen, um zu verhindern, dass das ausführbare Objekt durch das Gateway läuft und den Computer erreicht, der dessen Herunterladung initiiert hat. Wenn jedoch die Ressourcen des Computers, die das ausführbare Objekt verwenden muss, in der Liste der Ressourcen enthalten sind, die zur Verwendung durch die Sicherheitsstrategie gesperrt sind, werden Schritte vorgenommen werden, um zu verhindern, dass das ausführbare Objekt durch das Gateway tritt. Derartige Schritte können z. B. eine Umleitung der Ausführungseinheiten an eine Zielstelle außerhalb des Gateways, eine Löschung oder eine Verwürfelung eines Teils davon, um es betriebsunfähig zu machen, etc. einschließen.
Die Erfindung ist nicht auf irgendein spezifisches EO beschränkt. Jedoch analysiert das System in Übereinstimmung mit einer bevorzugten Ausführungsform der Erfindung EOs, die unter anderem (inter alia) Java Applets, AcitveX, OCX, Win32 Ausführungseinheiten, DLLs, oder die ähnlichen ausführbaren Objekte einschließen. Ein Durchschnittsfachmann wird jedoch erkennen, dass EOs fortwährend entwickelt werden und es ist nicht beabsichtigt, dass die Erfindung auf die Verwendung mit spezifischen EOs beschränkt ist und die tatsächliche Art des EOs ist nicht von einer kritischen Wichtigkeit.
In Übereinstimmung mit einer bevorzugten Ausführungsform der Erfindung umfasst das Verfahren ferner die folgenden Schritte:

(1) Wenn ein unerwünschtes ausführbares Objekt an einem Gateway erfasst wird, Bereitstellen eines Identifizierungswerts davon, und Benachrichtigen von sämtlichen anderen Gateways darüber; und
(2) Bereitstellen einer Speichereinrichtung und einer geeigneten Identitätsverifizierungseinrichtung, die mit dem Gateway gekoppelt ist/sind, um unerwünschte ausführbare Objekte zu identifizieren, die bereits von einem anderen Gateway analysiert werden, und um zu verhindern, dass sie an das Gateway gehen.

Eine Benachrichtigung der anderen Gateways über die Existenz von unerwünschten EOs ist dahingehend wichtig, da diese Prozedur eine beträchtliche Zeit einsparen kann, wenn das EO ein anderes Gateway erreicht, welches dann dieses nicht ausführlich analysieren muss, um die Inhalte seines Anfangsblocks (Headers) zu bestimmen, sondern entscheiden kann, dessen Durchgang durch eine einfachere und schnellere Prozedur, beispielsweise eine Prüfsumme, zuzulassen.
Wenn mehr als ein Kontrollzentrum vorgesehen ist, können Sicherheitsstrategien von einem Haupt-Kontrollzentrum an die übrigen Kontrollzentren weitergeleitet werden und jedes Kontrollzentrum steuert bzw. kontrolliert wiederum den Betrieb der Gateways, die damit verbunden sind.
In Übereinstimmung mit einer bevorzugten Ausführungsform der Erfindung ist jedes Kontrollzentrum und jede Gruppe von Gateways mit seiner/ihrer eigenen individuellen Sicherheitsstrategie versehen, die die gleiche oder eine andere wie die Sicherheitsstrategie sein kann, die von dem Haupt-Kontrollzentrum empfangen wird. Natürlich kann jedes untergeordnete Kontrollzentrum zusätzliche Beschränkungen zu der Sicherheitsstrategie, die von dem Haupt-Kontrollzentrum empfangen wird, durch die Hinzufügung von Ressourcen zu der Liste von denjenigen, deren Verwendung nicht zugelassen wird, hinzufügen, aber in Übereinstimmung mit einer bevorzugten Ausführungsform der Erfindung kann dies Beschränkungen von der Liste von begrenzten Ressourcen, die in der Sicherheitsstrategie enthalten sind, die von dem Haupt-Kontrollzentrum verteilt wird, nicht entfernen.
In Übereinstimmung mit einer bevorzugten Ausführungsform der Erfindung definiert dann, wenn das System zum ersten Mal auf dem Netz installiert wird, die Person, die für die Sicherheit verantwortlich ist (nachstehend als der "CSO"-Hauptsicherheitsbeamte bezeichnet), die Identität von anderen Sicherheitsbeamten (SO), die in das Kontrollzentrum einloggen können und Sicherheitsstrategien verändern können. Der CSO kann unterschiedliche Autorisierungsgrade definieren, bei denen die verschiedenen SOs arbeiten können und an Sicherheitsstrategien Änderungen vornehmen können. Andere SOs können Änderungen in dem Kontrollzentrum nur dann vornehmen, wenn dies von dem CSO zur Durchführung zugelassen wird, und diese Änderungen können nur auf Clients einwirken, die sich hierarchisch unter deren eigener Verantwortung befinden. Derartige Änderungen können die Sicherheitsstrategie von ihren Clients, in Bezug auf die grundlegende Sicherheitsstategie, nur einschränken, können diese aber nicht lockern.
KURZBESCHREIBUNG DER ZEICHNUNGEN
In den Zeichnungen zeigen:
1 eine schematische Darstellung eines Systems in Übereinstimmung mir der Erfindung;
2 schematisch ein ausführbares Objekt; und
3 die Durchleuchtungsfunktion (Überwachungsfunktion) des Gateways, das in Übereinstimmung mit der Erfindung betrieben wird.
AUSFÜHRLICHE BESCHREIBUNG VON BEVORZUGTEN AUSFÜHRUNGSFORMEN
Wenn man nun 1 betrachtet, ist ein mögliches System schematisch dargestellt, welches aus einem Haupt-Kontrollzentrum (CC1) und einem untergeordneten Kontrollzentrum (CC2) besteht. Jedes CC ist mit einer Vielzahl von Gateways verbunden. Das Haupt-Kontrollzentrum (CC1) empfängt Daten über die Sicherheitsstrategie (SP) von dem Betreiber und schreitet sofort fort, um die Information in den Gateways GW1 bis GW3 und dem Kontrollzentrum CC2 zu aktualisieren, das wiederum GW4 und GWS aktualisiert, einschließlich von irgendwelchen zusätzlichen Beschränkungen, die in CC2 gesetzt werden. Jedes Gateway bedient eine Vielzahl von Arbeitsstationen, typischerweise Personalcomputern. Zwei von derartigen Arbeitsstationen, die mit PC angedeutet sind, sind in 1 so dargestellt, dass sie mit GW3 verbunden sind, wobei die übrigen Arbeitsstationen zur Übersichtlichkeit nicht gezeigt sind.
2 zeigt schematisch ein EO (EO1), das einen Anfangsblock aufweist, aus dessen Analyse ersehen werden kann, dass es, um zu arbeiten, Ressourcen x, y, z und w benötigt. EO1 ist in 3 zusammen mit einem zusätzlichen EO (EO2) und einem Gateway GW gezeigt, wie in der Figur ersichtlich. Das Gateway erfasst, dass EO1 Ressourcen x und z verwenden muss, die in Übereinstimmung mit der Sicherheitsstrategie gesperrt bzw. verboten sind. Dementsprechend wird EO1 nicht erlaubt, an das Gateway zu gehen. Im Gegensatz dazu wird EO2, welches nur Ressourcen y und w verwenden muss, die von der Sicherheitsstrategie zugelassen werden, erlaubt, weiterzugehen und das Gateway zu passieren, in Richtung auf dessen Zielstelle hin (d. h. auf die Arbeitsstation hin, die nach ihm gefragt hat).
Wenn ein Applet das LAN betritt, muss es erklären, welche Arbeitsstation innerhalb der Organisation es erreichen muss. Die Zulässigkeit des Zielorts muss überprüft werden, da es möglich ist, dass ein gegebenes Applet eine Arbeitsstation, mit einem hohen Sicherheitsgrad, nicht erreichen kann, aber eine andere Arbeitsstation, mit einem niedrigeren Sicherheitsgrad, erreichen kann. Ferner kann das System die Grade der Sicherheit auf Grundlage von anderen Erwägungen verändern, beispielsweise auf Grundlage der Tageszeit, der Wochenzeit, etc.
Sämtliche voranstehenden Beschreibungen der bevorzugten Ausführungsformen sind nur für den Zweck einer Illustration vorgesehen und es ist nicht beabsichtigt, die Erfindung in irgendeiner Weise zu beschränken, außer wie in den Ansprüchen definiert. Viele Modifikationen können in der Erfindung durchgeführt werden. Z. B. kann irgendeine Anzahl und irgendeine Verteilung von Kontrollzentren, Gateways und PCs vorgesehen werden, und unterschiedliche Sicherheitsstrategien können von den Benutzern bereitgestellt werden. Zusätzlich kann eine Vielzahl von ausführbaren Objekten überwacht werden, auf unterschiedlichen Infranets und Intranets, und zwar alle ohne den Umfang der Erfindung zu überschreiten.

Claims

Verfahren zum selektiven Verhindern der Herunterladung und Ausführung von unerwünschten ausführbaren Objekten (EO) in einem Computer, in einem System, bei dem die Inhalte von ausführbaren Objekten an einem Gateway (GW1 ... GWS) analysiert werden und die Objekte heraus gefiltert werden, wenn festgestellt wird, dass sie Sicherheitsstrategien (SP) verletzen, wobei das System ein oder mehrere Kontrollzentren (CC1, CC2) aufweist, die jeweils mit ein oder mehreren Gateways (GW1 ... GWS) verbunden sind, die zwischen einem LAN und einem externen Computerkommunikationsnetz angeordnet sind; wobei eine Sicherheitsstrategie (SP) eines Benutzers von jedem der einen oder mehreren Kontrollzentren (CC) empfangen und/oder darin gespeichert wird, wobei die Sicherheitsstrategie (SP) die Ressourcen oder eine Kombination von Ressourcen darstellt, deren Verwendung innerhalb seines LAN der Benutzer einem ausführbaren Objekt (EO) erlaubt oder nicht erlaubt, wobei das Verfahren dadurch gekennzeichnet ist, dass dann, wenn ein ausführbares Objekt (EO) an dem Gateway erfasst wird, das Verfahren die folgenden Schritte umfasst: Analysieren des Anfangsblocks des ausführbaren Objekts (EO); Bestimmen der Ressourcen des Computers, die das ausführbare Objekt (EO) verwenden muss; Vergleichen der Ressourcen des Computers, die das ausführbare Objekt (EO) verwenden muss, mit der Sicherheitsstrategie (SP); und (i) wenn die Ressourcen des Computers, die das ausführbare Objekt (EO) verwenden muss, in der Liste von Ressourcen enthalten sind, die zur Verwendung durch die Sicherheitsstrategie (SP) zugelassen sind, Zulassen, dass das ausführbare Objekt (EO) durch das Gateway (GW1 ... GWS) geht und den Computer, der dessen Herunterladung initiiert wird, erreicht; und (ii) wenn die Ressourcen des Computers, die das ausführbare Objekt (EO) verwenden muss, in der Liste von Ressourcen enthalten sind, die zur Verwendung durch die Sicherheitsstrategie (SP) verboten sind, Verhindern, dass das ausführbare Objekt (EO) durch das Gateway (GW1 ... GWS) tritt, wodurch verhindert wird, dass es den Computer, der dessen Herunterladung initiiert hat, erreicht.
Verfahren nach Anspruch 1, ferner umfassend die folgenden Schritte: (iii) Alarmieren von Sicherheitsbeamten, dass ein gegebener Typ von ausführbarem Objekt (EO) in das Gateway eingetreten ist; und (iv) Speichern von Information, die sich auf ein gegebenes ausführbares Objekt (EO) bezieht, in Übereinstimmung mit der Sicherheitsstrategie (SP).
Verfahren nach Anspruch 1, wobei das ausführbare Objekt (EO) aus Java-Applets, Active-X, OCX, Win32 Ausführungseinheiten, DLLs, gewählt ist.
Verfahren nach irgendeinem der Ansprüche 1 bis 3, ferner umfassend die Schritte, wenn ein unerwünschtes ausführbares Objekt (EO) an einem Gateway (GW1 ... GWS) erfasst wird, zum Bereitstellen eines Identifizierungswerts davon; Benachrichtigen von sämtlichen anderen Gateways darüber; Identifizieren eines unerwünschten ausführbaren Objekts (EO), welches bereits von einem anderen Gateway analysiert wurde, und Verhindern, dass es an dem Gateway vorübergeht.
Verfahren nach Anspruch 4, umfassend das Ausführen einer Prüfsummen-Prozedur für das ausführbare Objekt (EO), um eine im wesentlichen einzigartige Identifikation davon zu erzeugen.
Verfahren nach Anspruch 1, ferner umfassend das Verbreiten von Sicherheitsstrategien (SP) von einem Hauptkontrollzentrum (CC) an eine Vielzahl von anderen Kontrollzentren, wobei jedes Kontrollzentrum den Betrieb der Gateways, die damit verbunden sind, steuert.
Verfahren nach Anspruch 1 oder 6, umfassend das Versehen jedes Kontrollzentrums (CC) und jeder Gruppe von Gateways mit seiner/ihrer eigenen individuellen Sicherheitsstrategie (SP), die die gleiche wie die oder unterschiedlich zu der Sicherheitsstrategie (SP), die von dem Hauptkontrollzentrum (CC) empfangen wird, sein kann.
Verfahren nach Anspruch 7, umfassend das Hinzufügen von zusätzlichen Beschränkungen zu der Sicherheitsstrategie (SP), die von dem Hauptkontrollzentrum (CC) empfangen wird, unter Verwendung der untergeordneten Kontrollzentren (CC), durch die Hinzufügung von Ressourcen zu der Liste von denjenigen, die nicht zugelassen sind, wobei die untergeordneten Kontrollzentren Beschränkungen von der Liste von begrenzten Ressourcen, die in der Sicherheitsstrategie (SP) enthalten sind, die von dem Hauptkontrollzentrum (CC) verteilt werden, nicht entfernen können.
Computersystem, umfassend ein oder mehrere LANs, wobei jedes LAN mit einem äußeren Computer oder einem Computernetz durch ein oder mehrere Gateways (GW1 ... GWS) verbunden ist, wobei die Inhalte von ausführbaren Objekten (EO) an einem Gateway analysiert werden und die Objekte heraus gefiltert werden, wenn festgestellt wird, dass sie Sicherheitsstrategien verletzen, wobei das System ein oder mehrere Kontrollzentren (CC) umfasst, wobei jedes Kontrollzentrum mit einem oder mehreren Gateways verbunden ist, das/die zwischen einem LAN und einem externen Computerkommunikationsnetz angeordnet ist/sind, umfasst, wobei das System gekennzeichnet ist durch: eine Einrichtung, die mit jedem der Gateways gekoppelt ist, zum Erfassen von ausführbaren Objekten (EO), die die Gateways erreichen, Analysieren des Anfangsblocks von jedem der ausführbaren Objekte und Bestimmen der Ressourcen des Computers, die das ausführbare Objekt verwenden muss; und eine Einrichtung, die mit jedem der Gateways gekoppelt ist, zum Speichern einer Sicherheitsstrategie (SP) eines Benutzers, die die Ressourcen oder eine Kombination von Ressourcen darstellt, deren Verwendung innerhalb seines LAN der Benutzer einem ausführbaren Objekt (EO) erlaubt oder nicht erlaubt, wobei die Sicherheitsstrategie (SP) von jedem der einen oder mehreren Kontrollzentren (CC) empfangen und/oder darin gespeichert wird; und eine Einrichtung, die an jedem Gateway bereitgestellt oder damit gekoppelt ist, zum Vergleichen der Ressourcen des Computers, die die ausführbaren Objekte (EO) verwenden müssen, mit der Sicherheitsstrategie (SP); und eine Einrichtung, um dem ausführbaren Objekt (EO) zu erlauben, durch das Gateway (GW 1 ... GWS) zu gehen und den Computer, der dessen Herunterladung initiiert hat, zu erreichen, wenn die Ressourcen des Computers, die das ausführbare Objekt (EO) verwenden muss, in der Liste von Ressourcen enthalten sind, die zur Verwendung von der Sicherheitsstrategie (SP) erlaubt sind; und eine Einrichtung, um zu verhindern, dass das ausführbare Objekt (EO) durch das Gateway (GW1 ... GWS) geht, wodurch verhindert wird, dass es den Computer, der dessen Herunterladung initiiert hat, erreicht, wenn die Ressourcen des Computers, die das ausführbare Objekt (EO) verwenden muss, in der Liste der Ressourcen enthalten sind, die zur Verwendung von der Sicherheitsstrategie (SP) gesperrt sind.
Computersystem nach Anspruch 9, ferner umfassend: eine Einrichtung zum Alarmieren von Sicherheitsbeamten, dass ein gegebener Typ von ausführbarem Objekt (EO) in das Gateway eingetreten ist; und eine Einrichtung zum Speichern von Information, die sich auf ein gegebenes ausführbares Objekt (EO) bezieht, in Übereinstimmung mit der Sicherheitsstrategie (SP):