Remote-Controlled Browsers System (ReCoBS)
Zusammenfassung
Unter einem Remote-Controlled Browsers System (ReCoBS) versteht das BSI den Web-Zugang mit Hilfe von speziell gesicherten Terminalserver-Systemen als modularen Bestandteil von Sicherheitsgateways. Dabei laufen die Browser nicht auf den Arbeitsplatz-PCs, sondern auf einem Terminalserver außerhalb des LAN und werden von den Arbeitsplätzen aus ferngesteuert. Im Browser auf dem Terminalserver werden alle Webinhalte ausgeführt, so dass bei Einhaltung entsprechender Sicherheitsanforderungen Aktive Inhalte nicht ins LAN gelangen können. Stattdessen werden grafische Informationen an die Arbeitsplätze übermittelt und dargestellt. Damit sind Ausführung und Darstellung Aktiver Inhalte voneinander getrennt.
Dieser Lösungsansatz ist eine unter verschiedenen Möglichkeiten zum Umgang mit Aktiven Inhalten auf der Anwenderseite. Im Vergleich zu anderen Ansätzen ermöglicht er sowohl eine bequeme als auch sichere Nutzung Aktiver Inhalte. Dabei ist „sicher“ in dem Sinne zu verstehen, dass die Daten im LAN geschützt werden, indem Aktive Inhalte die Arbeitsplatz-PCs und damit das LAN nicht erreichen. Die Aktiven Inhalte können auf dem Terminalserver technisch im gewünschten Funktionsumfang genutzt werden. Allerdings sollte auf einem Terminalserver mit WWW-Zugang keine Web-Nutzung mit sensitiven Inhalten erfolgen, da der Terminalserver den Gefahren Aktiver Inhalte weiterhin ausgesetzt ist. Aus diesem Grund ist ein ReCoB-System vor allem für die uneingeschränkte Recherche im WWW gedacht.
Die zur Realisierung eines ReCoB-Systems in Frage kommenden technischen Verfahren sollten nicht ohne geeignete Anpassungen als ReCoBS betrieben werden. Charakteristisch für ReCoBS sind gerade die aus Sicherheits- und Performanzgründen berücksichtigten technischen und organisatorischen Anforderungen. Im Vergleich zu anderen, weniger sicheren oder weniger bequemen Methoden für den Web-Zugang hat ReCoBS einen höheren Realisierungsaufwand. Daher richtet sich der Ansatz eher an Institutionen als an Privatanwender..
