30 Millionen und ein Netz - DFN-Verein: Willkommen im ... · TU Dresden, die über ihren 30...

(Stand 11/2009)

AnschriftenVerein zur Förderung eines Deutschen Forschungsnetzes e. V. – DFN-Verein –

Alexanderplatz 1, 10178 Berlin

Telefon: 030-884 299-0

Telefax: 030-884 [email protected], http://www.dfn.de

Niederlassung StuttgartLindenspürstraße 32, 70176 Stuttgart

Telefon: 0711-633 14-0

Telefax: 0711-633 [email protected]

Beratung für Nutzer von DFN-Diensten

DFN-AAIU. Kähler ([email protected]), 030-884 299-35

DFNInternetBeratung: H.-M. Adler ([email protected]), 030-884 299-39

Network Operation Center, ([email protected]), 0711-633 14-112

Rechnungen: A. Pattloch ([email protected]), 030-884 299-26

IP-Adressvergabe: K. Leipold ([email protected]), 030-884 299-49

Internet-Domains: H. Wirtz ([email protected]), 030-884 299-40

DFN-PKIG. Foest, Dr. M. Pattloch ([email protected]), 030-884 299-955http://www.pki.dfn.de

DFN-CERTG. Foest, Dr. M. Pattloch ([email protected]), 030-884 299-955http://www.cert.dfn.de

DFNVCG. Maiß ([email protected]), 030-884 299-47http://www.vc.dfn.de

DFNRoamingR. Paffrath ([email protected]), 030-884 299-61

DFNSAPH. Wirtz ([email protected]), 030-884 299-40

DFNNetNewsG. Foest ([email protected]), 030-884 299-36

DFNFernsprechenA. Schroeter ([email protected]), 030-884 299-13

WiNShuttleB. Ackermann ([email protected])

Beratung: 030-884 299-11, Technische Hotline: 0711-633 14-222

DFN@homeU. Kähler ([email protected]), 030-884 299-35

VoIPR. Schroeder ([email protected]), 030-884 299-38

Ansprechpartner im DFN-Verein

Presse, Öffentlichkeitsarbeit K. Hoelzner ([email protected]), 030-884 299-42

Allgemeine BeratungU. Kähler ([email protected]), 030-884 299-35

Forschung und Entwicklung: Technik, OrganisationDr. P. Kaufmann ([email protected]), 030-884 299-32

Administrative Fragen der ProjektabwicklungE. Heller ([email protected]), 030-884 299-62

bit

te a

n d

er P

erfo

rati

on

ab

tren

nen

Service und Beratung im DFN

Mitteilungen

Deutsches Forschungsnetz Mitteilungen Ausgabe 77 | November 2009

www.dfn.de

DFN-CERT Portal II

Informationen zu Schwachstellen

Mobilfunknetze selbst gebaut

Offene Software macht es möglich

30 Millionen und ein NetzStart der 3. GÉANT-Generation

Forschungsstellen, Kompetenzzentren und Nutzergruppen

Für Schulung und Weiterbildung der Nutzer des Wissenschaftsnetzes sowie zur Erarbeitung individueller Lösungen und genereller Strategien in den Bereichen Sicherheit, Recht, Multimedia und Verwaltung gibt es im DFN-Verein wissenschaftliche Arbeitsgruppen und Interessenvertretungen:

DFN-CERT Services GmbHhttps://[email protected]

Kompetenzzentrum für Videokonferenzdienstehttps://www.vc.dfn.de/[email protected]

Forschungsstelle Recht im DFNhttp://www.dfn.de/recht/[email protected]

IPv6 [email protected]

Nutzergruppe “Hochschulverwaltung im DFN“http://[email protected]

Foren

Der DFN-Verein richtet zweimal jährlich eine Betriebstagung aus, in deren Rahmen sich Fachforen etabliert haben.

Sprecher und Ansprechpartner sind:

DFN Betriebstagung allgemeinU. Kähler, [email protected]

SicherheitS. Kelm, Secorvo Security Consulting [email protected]

AAIR. Borenius, [email protected]

MailF. Elsner, TU Berlin, [email protected]

Mobile ITC. Strauf, TU Clausthal, [email protected]

IP über WiNA. Schreiber , RWTH Aachen, [email protected]

MultiMedia-DiensteF. Schulze, TU Dresden, [email protected]

RechtsfragenJ. K. Köcher, DFN-Verein, [email protected]

VoIPE. Scherer, Universität des [email protected]

Impressum

Herausgeber: Verein zur Förderungeines Deutschen Forschungsnetzes e. V.

DFN-VereinAlexanderplatz 1, 10178 BerlinTel: 030 - 88 42 99 - 0Fax: 030 - 88 42 99 - 70Mail: [email protected]: www.dfn.de

ISSN 0177-6894

Redaktion: Kai Hoelzner (kh)

Gestaltung: Labor3 | www.labor3.comDruck: Rüss, Potsdam

Fotonachweis:

Titel © Irochka, fotolia

Seite 6/7 © Imagesource-Pink, f1-online

Seite 28/29 © xavdlp, fotolia

Welcome to the new GÉANT phase

Welcome everyone to the start of the GN3 project. After the completion of 5 success-

ful years of GÉANT2 we are now looking ahead to the third generation of the GÉANT

network. December 1st 2009 – right in time to the release of the present issue of DFN-

Mitteilungen – the kick-off meeting for the forthcoming generation of GÉANT will be

celebrated in Stockholm.

We are facing exciting developments! One of the main aims of this new phase is a

closer collaboration within the project. Our principal goal is to effectively work

together so that we can deliver changes and improvements of the GÉANT network and

its service portfolio. Of course, we want to further expand the reach of the network by

extending the GÉANT European footprint to countries and regions not yet connected

and provide the best multi-domain services to truly serve user’s needs.

From the already IT-centric grand-challenge projects of the HEP- and astro-physical

communities to the arts and humanities, all disciplines are evolving into e-science.

From this still continuing process, we derive our obligation for enabling scientists

specific data oriented work by establishing advanced networking infrastructures.

The pan European network advances reflect the big progress accomplished by national

backbones during the last years. NRENs in all Member States of the EU were established.

A number of Member States have switched over to hybrid networking as default tech-

nical platform and thus gained greatly enhanced flexibility and scalability in delive-

ring their services. DFN is an internationally acknowledged pioneer in this quest for

excellence and we are all fortunate to share its vision and experience as it transcends

all GÉANT NRENs.

Together, more than 36 National Research and Education Networks of Europe, inter-

connected by more than 14.000 km of fibre, have established the most advanced re-

search and education environment in the world, and we intend to keep it that way!

Prof. Dr. Vasilis Maglaris

Chairman of the National Research & Education

Networks Policy Committee (NREN-PC), Professor at

the National Technical University of Athens (NTUA),

Greece

4 | DFN Mitteilungen Ausgabe 77 | November 2009

Unsere Autoren dieser Ausgabe im Überblick

1 Kai Hoelzner, DFN-Verein ([email protected]) 2 Hans-Martin Adler, DFN-Verein (ad-

[email protected]) 3 Ulrich Kähler, DFN-Verein ([email protected]) 4 Torsten Kersting, DFN-

Verein ([email protected]) ohne Bild: Sören Hofmayer, ResearchGATE GmbH (soeren.

[email protected]) 6 Günter Burg, Universität Zürich (emer.) (g.burg@ac-

cess.uzh.ch) 7 Dirk von Suchodoletz, Albert-Ludwigs-Universität Freiburg (dirk.von.

[email protected]) 8 Frank Schreckenbach, Deutsches Zentrum für

Luft- und Raumfahrt ([email protected]) 9 Martin Wilhelm, DFN-Verein

([email protected]) 10 Susanne Naegele-Jackson, Friedrich-Alexander-Universität

Erlangen-Nürnberg ([email protected]) 11 Marcus

Pattloch, DFN-Verein ([email protected]) 12 Gerti Foest, DFN-Verein ([email protected])

13 Torsten Voss, DFN-Cert Services GmbH ([email protected]) 14 Stefan Bröckers,

Westfälische Wilhelms-Universität Münster ([email protected]);

15 Christine Altemark, Westfälische Wilhelms-Universität Münster (ch.altemark@

uni-muenster.de)

1 2 3 4

6 7 8 9

10 11 12 13

14 15

5DFN Mitteilungen Ausgabe 77 |

Wissenschaftsnetz

Von der Küste bis zum Wendelstein

von Kai Hoelzner und Hans-Martin Adler ...................

„DFN-Roaming“ – per UMTS ins Wissenschaftsnetz

von Ulrich Kähler ........................................................

Mit Flusskrebs, Hecht und Petabit – DFN-Verein

feiert 25-jähriges Bestehen .................................................

Einfach abstimmen: der DFN-Terminplaner

von Torsten Kersting ....................................................

Kurzmeldungen ..........................................................

Campus

ResearchGATE – Social Network für Wissenschaftler

von Sören Hofmayer ....................................................

Blended-Learning in der Medizin

von Günter Burg ........................................................

Mobilfunknetze selbst gebaut

von Dirk von Suchodoletz ................................................

Der Himmel ein WLAN

von Frank Schreckenbach ................................................

International

30 Millionen und ein Netz

Interview mit Martin Wilhelm ....................................

perfSONAR – Lite Troubleshooting Service

von Susanne Naegele-Jackson ....................................

8

10

11

14

16

18

20

22

26

30

33

37

39

40

43

45

48

51

Sicherheit

DFN-PKI: Mozilla Integration erfolgt

von Marcus Pattloch ...................................................

Sicherheit aktuell ..............................................................


von Gerti Foest, Torsten Voss ..........................................

Recht

LG Frankfurt entscheidet über digitale Leseplätze

an Universitäten

von Stefan Bröckers ....................................................

Creative Commons

von Christine Altemark ...............................................

Recht im DFN – Kurzmeldungen .................................

DFN-Verein

Übersicht über die Mitgliedseinrichtungen

und Organe des DFN-Vereins ......................................

Inhalt

6 | DFN Mitteilungen Ausgabe 77 | November 2009 | WISSENSCHAFTSNETZ

7WISSENSCHAFTSNETZ | DFN Mitteilungen Ausgabe 77 |

WissenschaftsnetzVon der Küste bis zum Wendelstein

von Kai Hoelzner und Hans-Martin Adler

„DFN-Roaming“ – per UMTS ins Wissenschaftsnetz

von Ulrich Kähler

Mit Flusskrebs, Hecht und Petabit – DFN-Verein

feiert 25-jähriges Bestehen

Einfach abstimmen: der DFN-Terminplaner

von Torsten Kersting


baustufen, sondern stellt einen evolutionären Prozess dar, in-

nerhalb dessen das Netz fortlaufend optimiert und an neue

Anforderungen angepasst wird. Auf diese Weise sind zu den an-

fänglich, im Jahr 2006 genutzten 6000 Kilometern Faser-Verbin-

dungen inzwischen 4000 Kilometer hinzugekommen.

Text: Kai Hoelzner (DFN-Verein), Hans-Martin Adler (DFN-Verein)

Grundlage und technische Plattform für die Dienste des DFN ist

das Wissenschaftsnetz X-WiN, dessen Kernnetz mit inzwischen

ca. 10.000 Kilometern in Eigenregie betriebener Faser und einer

Reihe ergänzender Wellenlängen bis an die geografischen Gren-

zen Deutschlands ausgebaut ist. Anders als in früheren Netz-

generationen vollzieht sich der Ausbau des X-WiN nicht in Aus-

Von der Küste bis zum WendelsteinVom Max-Planck-Institut für Ornithologie im bayerischen Seewiesen, der

Wetterwarte auf dem Wendelstein, über die hochverdichtete Kommunikations-

drehscheibe Frankfurt am Main bis hinauf zu den Küstenstädten Schleswig-

Holsteins und Niedersachsens versorgt das Deutsche Forschungsnetz

Wissenschaftler mit Datendiensten.

Abb.: Kernnetzstandorte, Fasern, Wellenlängen und

Cross-Border-Fibres im X-WiN (Stand Dezember 2009)

Faserverbindung

Wellenlänge

Cross-Border-Fibre

Kernnetzknoten

DKR

KIE

AWI

EWE

DES

ACC

SLU

ROS

GRE

FHMAUG

HAM

BRE

HANPOT

TUB

FFO

ZEU

HUB

ADHZIBMAGBRA

PAD

GOE

KAS

JEN

LEI CHE DRE

ILM

BAY

ESF

REG

ERL

WUE

HEI

SAA

KAI

STUFZK

GARRICHTUNG BASEL

MAR

GIE

FRA

GSI

BIE

ENS

MUE

DUI

DORBOC

WUPFZJ

BON

BIR

STBKEH


Bandbreiten und Einrichtungen

Insgesamt waren im Oktober 2009 738 wissenschaftliche Einrich-

tungen in Deutschland an das Wissenschaftsnetz angeschlos-

sen. Von den 53 Kernnetz-Routern befinden sich 51 in den Ein-

richtungen, die einen Kernnetzanschluss im X-WiN haben. Ledig-

lich in Oldenburg und Frankfurt stehen die Router in Telehäu-

sern.

Die Anschlussbandbreiten pro Einrichtung an das X-WiN rei-

chen von 20 Mbit/s bis derzeit 30 Gbit/s. Während ein überwie-

gender Teil der Hochschulen und Universitäten mit Bandbreiten

zwischen 100 Mbit/s und einem Gbit/s angeschlossen sind, nut-

zen auch mehr als 90 Einrichtungen die niedrigste Bandbrei-

te von 20 Mbit/s. Hier ist es in der Regel nicht der Bandbrei-

ten-Bedarf, der eine Teilnahme am X-WiN motiviert, sondern

die Nutzung des breiten Dienste-Spektrums, das über das Wis-

senschaftsnetz angeboten wird. Hierzu zählen technische Ba-

sisdienste wie DFN-Fernsprechen, DFN-PKI oder DFN-VC, aber

auch komplexe, international föderierte Dienste wie DFN-AAI.

Bemerkenswert ist, dass die derzeit breitbandigsten Anschlüs-

se von 30 Gigabit/s nicht von Supercomputing-Zentren oder wis-

senschaftlichen Großgeräten genutzt werden, sondern von gro-

ßen Universitäten.

Gegenüber den großen Universitäten des Landes, wie etwa der

TU Dresden, die über ihren 30 Gbit/s-Anschluss ein ganzes Clus-

ter von Einrichtungen mitversorgt, ohne dass dies in ihrer Ver-

brauchsstatistik zu nennenswerten Belastungen führen würde,

nehmen sich Einzelinstitute wie die Max-Planck- Institute für Or-

nithologie (MPIO) in Seewiesen und Radolfzell mit ihren 200 Mit-

arbeitern fast winzig aus. Als eines der weltweit führenden In-

stitute im Bereich der Verhaltensforschung an Vögeln wurden

hier in Kooperation mit einer Reihe von Schwesterinstituten in

der ganzen Welt exzellente Forschungsbedingungen geschaf-

fen. Die Trasse vom am Bodensee gelegenen MPIO zum Kern-

netz-Router in Stuttgart ist mehr als 140 Kilometer lang und ge-

hört damit zu den längsten Zugangsleitungen im X-WiN.

Die enge Vermaschung mit selbst betriebenen Fasern ermög-

licht es dem DFN, an fast jedem Ort Deutschlands bei Bedarf

hoch-performante Anschlüsse an das Wissenschaftsnetz reali-

sieren zu können. Auf 73 der insgesamt 87 Faserabschnitte des

X-WiN wird derzeit 10-Gigabit-Ethernet-Technologie eingesetzt.

Zehn weitere Verbindungen werden von Carriern bereitgestellt,

sieben davon mit 1GE, drei mit 10GE. 44 Faserabschnitte wer-

den außerdem von den 12 VPNs genutzt, die auf der optischen

Plattform des X-WiN realisiert wurden, unter anderem für den

DWD, das DESY, die PTB, das AWI sowie für Projekte wie DEISA,

LHC, LOFAR oder HEPPI. Acht weitere VPNs wurden auf der IP-

Plattform des X-WiN realisiert, unter anderem für das DLR, die

GRS, das FZ Jülich und das Max-Planck-Institut für Plasmaphy-

sik (IPP).

Selbst abgelegene Standorte, wie das zwischen Bad Neuenahr-

Ahrweiler und Bad Münstereifel gelegene Max-Planck-Institut

für Radioastronomie in Effelsberg, sind durch den weitreichen-

den Ausbau des X-WiN bei akzeptablen Kosten in der Lage, Da-

tenströme von bis zu 4 Gbit/s über das X-WiN und das niederlän-

dische SURFnet zum Beispiel nach Dwingeloo in den nördlichen

Niederlanden zu schicken, um dort mit den Daten weiterer Ra-

dioteleskope in Europa korreliert zu werden.

Insgesamt 7,5 Petabyte Daten flossen im Oktober 2009 über das

X-WiN. Breitbandige Anschlüsse unterstützen mit jeweils 2x10

GE den Zugang zum weltweiten Internet. Auch das DE-CIX ist mit

3x10 GE angeschlossen, hier wird mit 125 dort angeschlossenen

Internet-Providern „gepeert“. 15 weitere Provider sind über das

Berliner BCIX mit dem DFN verbunden. Zum Backbone von T-In-

ternet führen direkte Peerings, die jüngst auf 2x10 GE ausgebaut

wurden. Darüber hinaus „peert“ das DFN mit 12 weiteren Provi-

dern in Deutschland direkt.

Derzeit werden weitere Fasern hinzugefügt, die die Fraunhofer

Gesellschaft in München mit dem Kernnetzknoten an der Uni-

versität Regensburg sowie mit dem benachbarten Leibniz-Re-

chenzentrum in Garching verbindet. Zum Ende des Jahres dann

werden weitere angemietete Wellenlängen durch Glasfaserver-

bindungen ersetzt. Würzburg wird künftig als Kernnetzstandort

auf der Verbindung Frankfurt/Main – Erlangen in das X-WiN ein-

gebunden sein, wodurch die Wellenlänge, mit der Würzburg bis-

lang mit Frankfurt/Main und Augsburg verbunden ist, überflüs-

sig wird. In Vorbereitung ist ebenfalls eine Faser, die das Alfred

Wegener Institut für Polar- und Meeresforschung in Bremerha-

ven (AWI) über den Kernnetzstandort Oldenburg mit einer red-

undanten Zuleitung versorgt. Anfang 2010 wird die angemiete-

te Wellenlänge von Saarbrücken nach Frankfurt durch eine Fa-

serverbindung ersetzt. Ziel dieser Erweiterungen ist es, die Fa-

ser-Topologie des Netzes redundant zu gestalten und optimierte

Laufwege durch das Netz zu ermöglichen. MEnge Vermaschung


„DFN-Roaming“ – per UMTS insWissenschaftsnetzDeutschlandweit das Wissenschaftsnetz mit mobilen Endgeräten nutzen.

Text: Ulrich Kähler (DFN-Verein)

Ergänzend zum DFN-Roaming ist es ab sofort möglich, via UMTS

oder über einen von mehr als 20.000 W-LAN-Hotspots der T-Mobile

von fast überall in Deutschland Zugriff auf das Wissenschafts-

netz zu bekommen. Im Rahmen der DFN-Mobilfunk-Rahmen-

vereinbarung können die wissenschaftlichen Einrichtungen ei-

nen Zusatzvertrag für UMTS- und Hotspot-Nutzung abschließen

und die kabellosen Dienste nutzen. Die Bestellung erfolgt über

einen Verantwortlichen in der Einrichtung direkt bei T-Mobil

unter Bezugnahme auf den Rahmenvertrag. Überall jederzeit

E-Mails bearbeiten und auf den Rechner in der Heimateinrich-

tung zugreifen, gehört zu den Möglichkeiten, die sich jetzt er-

öffnen. Mehr als 20.000 Hotspots, unter anderem an allen Flug-

häfen und größeren Bahnhöfen deutschlandweit, knüpfen ein

dichtes Netz, um auch auf Dienstreisen in Kontakt mit der hei-

matlichen Einrichtung zu bleiben oder in Notfällen erreichbar

und damit handlungsfähig zu sein.

Datenübertragungsraten von bis zu 7,2 Mbit/s erlauben bei

UMTS auch das Versenden umfangreicher Dateien und die Nut-

zung datenintensiver Kommunikationsdienste wie DFN-Video-

conference oder anderer multimedialen Dienste.

Die W-LAN- und UMTS-Nutzung wird pauschal mit einer Flatrate

abgegolten. Die Kosten für die Nutzung einer UMTS-Karte,

mit der auch der Zugang zu sämtlichen T-Mobile-Hotspots in

Deutschland erworben wird, werden 19,95 Euro pro Monat be-

tragen. Hierbei fallen keine weiteren Kosten für verbrauchte Vo-

lumina oder sonstige Leistungen an. Die Nutzung ist auch im

Ausland möglich, jedoch werden zusätzliche Entgelte hierfür ge-

sondert in Rechnung gestellt. Der DFN-Verein plant, in weiteren

Ausbaustufen auch für die internationale Nutzung eine Flatrate

zu vereinbaren.

Die UMTS-Karte kann mit bereits vorhandenen UMTS-fähigen

Endgeräten wie Palms Handhelds, Blueberries, Netbooks oder

Laptops genutzt werden. Alternativ können eine Reihe von End-

geräten wie das iPhone oder Netbooks etc. auch im Rahmen des

Vertrages beschafft werden.

Die Vertragslaufzeit für eine UMTS-Karte beträgt zwei Jahre. Der

Dienst ist ab sofort verfügbar. M

Foto: © Stephan Leyk, fotolia


Am 12. Januar 1984 kam es zur Gründungsversammlung des Ver-

eins zur Förderung eines Deutschen Forschungsnetzes e. V., am

30. März des Jahres fand auf Schloss Birlinghoven in der dama-

ligen GMD in Sankt Augustin die feierliche Gründungsveranstal-

tung für den DFN-Verein statt.

Zum 25-jährigen Bestehen trafen sich im am 8. Juni 2009 Freun-

de, Förderer, Mitstreiter und Wegbegleiter des Deutschen For-

schungsnetzes in Berlin, um dieses Jubiläum mit einer Schiff-

fahrt auf der Spree und einem gemeinsamen Abendessen im

Schloss Charlottenburg zu feiern. Von der Anlegestelle am Ber-

liner Dom, unweit der neuen Geschäftsstelle des DFN-Vereins,

ging es unter dem Kommando von Kapitän Rainhard Schulze

sowie unter fachkundiger Stadtführung auf der MS Mark Bran-

denburg hinauf bis in die Hafencity des alten Berliner Ostha-

fens. Nach erfolgreichem Wendemanöver wurde die Fahrt vor-

bei an Reichstag und Kanzleramt bis nach Charlottenburg fort-

gesetzt.

Direkt am barocken Schlossgarten der ehemaligen Hohen-

zollernresidenz anlandend, schritt die 200-köpfige Festgesell-

schaft zur Abendveranstaltung, die – der Tradition des DFN-Ver-

eins folgend – in Form zweier Festvorträge und eines gemeinsa-

men Abendessens begangen wurde. Bei Havelländischem Fluss-

krebs, Hecht und Wildenten-Ragout saß man in der um 1710 im

Stil des Rokoko errichteten Orangerie des Schlosses beieinan-

der und lauschte den musikalischen Darbietungen eines Streich-

quartetts. Auch wenn sich die Blicke der meisten Gäste am kom-

menden Morgen bei der 58. Mitgliederversammlung des DFN-

Vereins wieder in die Zukunft richten sollten, so ging das Wie-

dertreffen, Erinnern, Lachen und Erzählen an diesem Abend

noch lang. (kh)

Mit Flusskrebs, Hecht und Petabit – DFN-Verein feiert 25-jähriges BestehenDer Verein zur Förderung eines Deutschen Forschungsnetzes blickte in diesem

Jahr auf sein 25-jähriges Bestehen zurück.

21


Seite 11

1 Vor dramatischem Himmel: Klaus Thierfelder (T-Systems), Re-

nate Schröter und Gerti Foest (DFN-Verein) 2 DFN-Vorsitzender

Wilfried Juling bei der Begrüßung auf der MS Mark Branden-

burg

Seite 12

3 An Bord der MS Brandenburg – Klaus Ullmann (DFN-Verein)

im Gespräch mit Doug van Houweling (Internet2) und Volker

Gülzow (DESY) 4 Hans Pfeiffenberger, Alfred Wegener Institut

(AWI), Norbert Bedorf, Helmholtz-Zentrum für Infektionskrank-

heiten (HZI) 5 Hans Frese und Volker Gülzow, beide Deutsches

Elektronen-Synchrotron (DESY) 6 Peter Grosse, langjähriger

Leiter der DFN-Mitgliederversammlungen, links am Bildrand

Peter Stenzel 7 Wiedersehen nach langer Zeit – Martin Wilhelm

(DFN-Verein) und Paul Christ (Universität Stuttgart) mit Ruck-

sack; daneben Mario Campolargo (EU) im Gespräch mit Klaus

Ullmann (DFN) 8 Begrüßung kurz vor dem Ablegen; gegen Mit-

tag ging es vom Bootsanleger am Berliner Dom auf die Spree;

Jochem Pattloch begrüßt DFN-Vorstand Frank Nolden und

Gattin 9 Am Schiffsableger; der Kamera zugewandt Bernhard

Neumair und Gattin 10 Smalltalk vor der Orangerie 11 Wilhelm

Held im Gespräch mit Peter Holleczek

3 5

876

9 10 11

4


Seite 13

12 Doug van Houweling, Präsident der nordamerikanischen

Internet2-Initiative, ehrte den DFN-Verein mit einem Fest-

vortrag 13 Zum Geburtstag Schokoloade: Klaus Ullmann

nimmt die Glückwünsche der Schweizer Kollegen entgegen,

die von Willi Huber im Namen des SWITCH-Teams überbracht

wurden 14 Mario Campolargo, Direktor für „Neue Techno-

logien und Infrastruktur“ der EU-Kommission, beim Gruß-

wort 15 Heather Boyles (Internet2), Doug van Houweling und

Gattin im Gespräch mit Martin Wilhelm 16 Gemeinsames

Abendessen in der Orangerie des Schlosses Charlottenburg

17 Bernhard Raiser (ehemaliger DFN-Vorstand, Geoforschungs-

zentrum Potsdam) und Eike Jessen (TU-München und Grün-

dungsvorstand des DFN-Vereins) 18 Auch wenn der DFN-Verein

in Erinnerungen schwelgt, geht der Blick nach vorn; Hans-Joa-

chim Grallert, Leiter des Fraunhofer Heinrich-Hertz-Instituts,

hält einen Festvortrag über die technologischen Voraussetzun-

gen für Petabit-Netzwerke

Foto: © T. Kersting, DFN-Verein

12

14

16

15

17 18

13


Wer häufig an Meetings, Videokonferen-

zen und Sitzungen teilnimmt, weiß, wie

mühsam es oft ist, einen Termin zu fin-

den, der von allen Teilnehmern eingehal-

ten werden kann. Der DFN-Terminplaner

ist ein vom norwegischen Forschungs-

netz UNINETT entwickeltes und vom DFN-

Verein angepasstes Werkzeug, mit dem

sich Terminfindungsprozesse vereinfa-

chen lassen. Über eine Webschnittstelle,

die unter der Adresse terminplaner.dfn.

de zu finden ist, können online beliebig

viele Termin-Alternativen für ein Meeting

zur Abstimmung gegeben werden. Das Er-

gebnis wird in Form einer Tabelle ausge-

geben, die in übersichtlicher Weise den

Mehrheitswillen und die eigenen Präfe-

renzen des Abstimmenden wiedergibt.

Bei der Gestaltung der Bedienoberfläche

wurde besonderen Wert darauf gelegt,

dass der Dienst nicht nur technik-affine

Menschen anspricht, sondern von jedem

benutzt werden kann, der in der Lage ist,

einen Webbrowser zu bedienen. Der Or-

ganisator einer Veranstaltung gibt ein-

fach mehrere Termin-Alternativen, über

die angestimmt werden soll, in eine Ein-

gabemaske ein und versendet die Einla-

dung zur Teilnahme per Mail an alle ge-

wünschten Teilnehmer. Zur Abstimmung

werden keinerlei Nutzernamen bzw. Pass-

worte benötigt. Eine Teilnahme ist völlig

anonym möglich, sofern man über die

spezifische URL verfügt, unter der die Ab-

stimmung angelegt wurde.

Mit dem DFN-Terminplaner lassen sich

nicht nur zeitliche Alternativen zur Ab-

stimmung stellen, sondern im Grunde je-

de Art von Wahl durchführen. Der Wahl-

Einfach Abstimmen: der DFN-Terminplaner

Text: Torsten Kersting (DFN-Verein)

Während Konferenzen oder Workshops mit einer festen Terminvorgabe organisiert

sind und sich für regelmäßige Treffen oder VCs ein Jour Fix etabliert, sind es gera-

de die gelegentlichen Zusammenkünfte, die einen hohen Aufwand an Abstimmung

erfordern. Hier kann der DFN-Terminplaner nützliche Dienste leisten.

Foto: © Gabriele Schmid, fotolia


vorgang ist offen, d.h. die Wahl jedes Teil-

nehmers wird in einer Tabelle ausgewie-

sen. Indem der DFN-Terminplaner auf

Nutzernamen verzichtet, bzw. die Ab-

stimmung unter einem Namen optional

möglich, aber nicht erforderlich ist, eig-

net sich der DFN-Terminplaner sogar für

vertrauliche Abstimmungen. Solche ver-

traulichen Abstimmungen sind durch

die technischen Parameter des DFN-Ter-

minplaners zu einem gewissen Grade ge-

schützt, da die URL aus einer 16-stelligen

zufälligen Zeichenkette besteht und die

Webseite terminplaner.dfn.de per https

zu erreichen ist, so dass die Verbindung

dorthin durch ein Zertifikat verschlüsselt

wird.

Generell wird Datenschutz beim DFN-Ter-

minplaner groß geschrieben. Bereits beim

Erstellen einer Abstimmung ist die Anga-

be eine Löschdatums zwingend erforder-

lich, damit keine Daten länger als nötig

auf dem Server liegen. Die Eingaben der

Nutzer werden nicht an Dritte weiterge-

geben oder vom System für andere Vor-

gänge als für die Erstellung der Ergebnis-

tabelle genutzt. Außerdem werden keine

IP-Adressen gespeichert. Sofern vom Ab-

stimmenden Cookies zugelassen werden,

kann die Stimmabgabe bis zum Zeitpunkt

der Löschung der Abstimmung verändert

werden.

Um internationale Abstimmungen zu er-

möglichen, ist der DFN Terminplaner auch

in englischer Sprache verfügbar. Die Im-

plementierung weiterer Sprach-Versio-

nen ist bei Bedarf möglich. M

Einfaches Erstellen eines Terminplans: Titel und Löschdatum festlegen, alternative

Termine zur Abstimmung vorgeben und nach einem Blick auf die Vorschau veröffent-

lichen.

Das Resultat der Abstimmung auf einen Blick: Sämtliche Präferenzen der Teilnehmer

können beim DFN-Terminplaner nachvollzogen werden.

Foto: © Gabriele Schmid, fotolia

Das Statistische Bundesamt, die Statisti-

schen Landesämter sowie einige öffent-

lich-rechtliche Rundfunkanstalten, na-

mentlich der MDR, der RBB, der BR und

der WDR nutzen aufgrund ihrer hohen

Anforderungen an Verfügbarkeit und Si-

cherheit Anschlüsse an das X-WiN. Insbe-

sondere im Zusammenhang mit der Bun-

destagswahl kamen den Verfügbarkeits-

Bundestagswahl: Hochrech-

nungen über das X-WiN

Täglich 1000 DFN-Roaming-

Authentifizierungen

Zu Beginn des Jahres 2009 boten insge-

samt 83 Einrichtungen DFN-Roaming

an. Ende Oktober 2009 waren es ca. 130

Einrichtungen, die zusammen ca. 11.000

AccessPoints zur Verfügung stellten. Pro

Tag authentifizieren sich derzeit 1000 Nut-

zer an diesem Dienst. Die DFN- Roaming-

Standort-Karte, die im vergangenen Jahr

überarbeitet wurde, bietet den Rechen-

zentren eine „self-service“-Schnittstel-

le, über die sich neue Hot Spots eintra-

gen und bereits eingetragene ändern

lassen. Mittlerweile verwaltet fast jede

Einrichtung, die DFN-Roaming zur Verfü-

gung stellt, ihre Hot Spots selber. Derzeit

sind 170 Standorte in der Karte verzeich-

net, an denen DFN-Roaming genutzt wer-

den kann. Eine Reihe von teilnehmenden

Einrichtungen hat hierbei mehrere DFN-

Roaming-Standorte eingetragen. Die

Roaming -Map findet sich unter:

http://www.dfn.de/portale/dfnroaming0/

Über den europäischen Wissenschafts-

Backbone GÉANT2 wird die Verbindung

zu Forschungsnetzen in Nord-Amerika,

insbesondere zu Internet2 (USA) und zu

Canarie (Kanada), mit derzeit insgesamt

45 Gbit/s realisiert, die auf mehrere trans-

atlantische Glasfaser-Verbindungen ver-

teilt sind. Darüber hinaus besteht eine

Verbindung nach China mit einer Kapazi-

tät von 2,5 Gbit/s. Zu Forschungsnetzen

in Lateinamerika ist eine Verbindung mit

einer Kapazität von derzeit 622 Mbit/s in

Betrieb. Zum Ubuntu-Net, der vor kurzem

gegründeten Vereinigung der südostafri-

kanischen Forschungsnetze, besteht ei-

ne Verbindung mit einer Kapazität von 1

Gbit/s.

Verbindungen zu internationa-

len Wissenschaftsnetzen

Kurzmeldungen

und Qualitätsmerkmalen des X-WiN eine

hohe Bedeutung zu, da Hochrechnungen

binnen weniger Minuten übertragen, auf-

bereitet und wieder zur Verfügung ge-

stellt werden müssen.

Für das Wissenschaftsnetz bedeutete

dies, dass während und nach der Bundes-

tagswahl keinerlei Wartungen oder Kon-

figurationsarbeiten auf der Router-Platt-

form durchgeführt werden sollten, um

mögliche Probleme von vornherein aus-

zuschließen. Um im Bedarfsfall schnell

reagieren zu können, wurde der Überwa-

cher des X-WiN mit zusätzlichen Kontakt-

daten für die beteiligten Betriebsgruppen

ausgestattet. Wie zu erwarten war, kam

es während der Wahl zu keinerlei Störun-

gen. Der Service steht allen X-WiN-Anwen-

dern offen, die sich in besonders kommu-

nikationssensiblen Situationen wie Kon-

ferenzen, Experimenten mit intensiver

Netznutzung oder öffentlichkeitswirk-

samen Veranstaltungen befinden. Dafür

kann mit dem DFN-Betriebsverantwortli-

chen Kontakt aufgenommen werden, um

geeignete Maßnahmen zur Absicherung

der Anschlüsse zu besprechen.

[email protected]

Doppelte Anbindung

Die X-WiN-Anwender standen zu Beginn

des Jahres vor der Alternative, anstatt

der gewohnten jährlichen Leistungsstei-

gerung in Form einer Bandbreitenerhö-

hung eine zweite kostenneutrale Zulei-

tung über einen alternativen Kernnetz-

knoten in Anspruch zu nehmen, die beim

Ausfall von Zugangsleitungen zum X-WiN

einen ungestörten Datenverkehr gewähr-

leistet.

Insgesamt 260 Anwenderstandorte sind

derzeit redundant an das X-WiN ange-

schlossen. Davon befinden sich 47 Stand-

orte innerhalb des Kernnetzes und benö-

tigen keine Nebenleitung. 154 Standorte

werden bis Ende 2009 durch Nebenleitun-

gen zu einem zweiten Kernnetz-Router

abgesichert sein. 101 Anwender sind in

Clustern an das X-WiN angeschlossen

und organisieren den zweiten Weg zur

Absicherung in Eigenregie. Die Strategie

des DFN-Vereins, für alle Standorte re-

dundante Anbindungen zu schaffen und

VPNs so zu gestalten, dass stets eine op-

tische Protektion gegeben ist, hat sich im

Jahr 2009 als sehr wirksam erwiesen. Die

insgesamt zehn Ausfälle auf einzelnen Fa-

serstrecken im Wissenschaftsnetz verlie-

fen für die Anwender unbemerkt.

Der Verein zur Förderung eines Deut-

schen Forschungsnetzes e. V. (DFN-Ver-

ein) veranstaltet gemeinsam mit der Uni-

versität Konstanz am 26. und 27. Mai 2010

das 3. DFN-Forum Kommunikationstech-

nologien. Mitveranstalter sind die Zent-

ren für Kommunikation und Informati-

onsverarbeitung in Forschung und Lehre

Call for Papers für das 3. DFN-

Forum Kommunikationstech-

nologien


Als neue Anwender kamen in den vergan-

genen Monaten vier Fraunhofer-Institu-

te und die Geschäftsstelle der Deutschen

Forschungsgemeinschaft in Berlin zu

den am X-WiN angeschlossenen Einrich-

tungen hinzu. Ebenfalls einen Anschluss

an das X-WiN haben seit 2009 das Insti-

tut für Seeverkehrswirtschaft und Logis-

tik in Bremen, das Institut für Luft- und

Kältetechnik in Dresden sowie der Deut-

sche Bundestag in Berlin. Die Hochschule

Rhein-Waal mit ihren Standorten in Kleve

Neue Anwender im X-WiN

e. V. (ZKI) und die Gesellschaft für Informa-

tik e. V. (GI).

Das 3. DFN-Forum Kommunikationstech-

nologien „Verteilte Systeme im Wissen-

schaftsbereich“ ist eine Plattform zur

Darstellung und Diskussion neuer For-

schungs- und Entwicklungsergebnisse

aus dem Bereich TK/IT. Das Forum dient

dem Erfahrungsaustausch zwischen Wis-

senschaftlern und Praktikern aus Hoch-

schulen, Großforschungseinrichtungen

und Industrie. Die Vorträge umfassen

i.d.R. eine Zeitspanne von 25 Minuten + 5

Minuten für die Diskussion. Die Themen-

kreise des Forums sind „Neue Netztech-

nologien und Infrastruktur“, „Infrastruk-

turen für eScience“, „IT-Zukunftsperspek-

tiven“ sowie „ITC Management“. Beitrags-

sowie in Kamp-Lintfort ist als neuer Nut-

zer mit zwei Anschlüssen am X-WiN da-

bei. Die Gesellschaft zur Förderung der

Analytischen Wissenschaften, eine au-

ßeruniversitäre Forschungseinrichtung

mit Sitz in Dortmund und einer Außen-

stelle in Berlin-Adlershof, die im Bereich

der anwendungsorientierten Grundla-

genforschung auf dem Gebiet der Physik

und der Chemie tätig ist, ist seit diesem

Jahr mit drei Anschlüssen mit dem X-WiN

verbunden. Insgesamt sind damit im No-

vember dieses Jahres 738 wissenschaftli-

che Einrichtungen in Deutschland an das

Wissenschaftsnetz angeschlossen.


Foto: © quest, fotolia

einreichungen sind bis zum 12. Dezember

2009 möglich.

http://www.dfn.de/veranstaltungen0/

technologieforum/forum3/

18 | DFN Mitteilungen Ausgabe 77 | November 2009 | CAMPUS

Facebook für Forscher

Von Vernetzung und Interaktion profitiert

nicht nur der einzelne Forscher, sondern

auch die Wissenschaft selbst. Die Allokati-

on von Wissen wird schneller und effekti-

ver. Relevante Informationen überschrei-

ten die Grenzen von Fakultäten, Ländern

und Kontinenten. Weil nahezu jeder wis-

senschaftliche Fortschritt auf früheren

Erfindungen und Entdeckungen beruht,

ist der Nutzen einer vernetzten Wissen-

schaftswelt immens. Unter anderem ver-

einfacht ResearchGATE mit neuen seman-

tischen Technologien das Auffinden von

relevanten Informationen und Inhalten.

Diese Technologie findet auch Anwen-

dung in einem neuen Suchalgorithmus:

Ganze Abstracts können hochgeladen

werden, um Arbeiten zu ähnlichen The-

matiken zu finden; eine zusätzliche Such-

funktion bietet der Journal Finder, hierbei

werden dem Nutzer auf Basis seines Abs-

tracts wissenschaftliche Journals vorge-

schlagen, die sich inhaltlich für eine Pu-

blikation eignen. Die Ergebnisse richten

sich dabei nicht starr nach den eingege-

benen Suchwörtern, sondern werden von

dem Programm auf intelligente Art und

Weise selektiert und nach ihrer themati-

schen Nähe priorisiert. Bei diesen Such-

funktionen werden selbst Ergebnisse, die

verwendete Suchbegriffe nicht enthalten,

aber zum Thema der Suche passen, auf-

ResearchGATE – Social Network für Wissenschaftler

gefunden. So kann der Nutzer auch nach

Gruppen, Forschern und vielem mehr su-

chen, ohne eine Vielzahl von irrelevanten

Ergebnissen zu erhalten.

Das persönliche Profil

Auf ResearchGATE kann sich jeder Nutzer

ein eigenes Profil anlegen. Hier kann er

einen persönlichen wissenschaftlichen

Steckbrief erstellen, mit dem er sich und

seine Arbeit der Welt der Wissenschaft

präsentiert. Das Profil kann beispielswei-

se vergangene und aktuelle Forschungs-

projekte, eine Liste wissenschaftlicher

Veröffentlichungen und eine differenzier-

te Auflistung der technischen und metho-

dischen Kenntnisse enthalten. In der Kon-

taktliste kann sich der Nutzer mit ande-

ren Forschern verlinken und so sein per-

sönliches Netzwerk abbilden sowie über

Netzwerke anderer Mitglieder neue, inte-

ressante Kontakte finden.

Über eine Nachrichtenfunktion können

die Nutzer direkt miteinander kommuni-

zieren. Alle eingegangenen und gesende-

ten Nachrichten lassen sich in einem ein-

fach zu bedienenden Menü archivieren.

In einem Netzwerk-Graphen können all

Text: Sören Hofmayer (ResearchGATE GmbH)

Immer mehr Menschen nutzen Facebook oder MySpace, um sich mit Freunden und Bekannten

auszutauschen. Die Vorteile solcher sozialer Netzwerke lassen sich aber auch beruflich nutzen:

ResearchGATE, erreichbar unter www.researchgate.net, ist ein solches professionelles Social

Network für Wissenschaftler und Forscher. Seit Mai 2008 haben sich bereits mehr als 160.000

Forscher aus über 200 Ländern registriert. Sie profitieren von den zahlreichen Möglichkeiten, mit

anderen Wissenschaftlern zu kommunizieren und Informationen auszutauschen.

Jeder registrierte ResearchGATE Nutzer kann sein persönliches Profil online stellen.

19CAMPUS | DFN Mitteilungen Ausgabe 77 |

diese Verbindungen visualisiert werden.

Seit kurzem steht den Nutzern auch eine

Self Archiving Funktion ihrer Publikati-

onen zur Verfügung. Hierbei werden die

Artikel automatisch mit den Copyright

Agree ments der Verlage abgeglichen,

um dem Forscher mitteilen zu können,

ob er eine Volltextversion seiner Publika-

tion im persönlichen ResearchGATE Pro-

fil veröffentlichen darf. In virtuellen Grup-

pen finden sich Forscher mit gleichen In-

teressen zusammen, tauschen sich aus

und diskutieren Fragestellungen.

Kommunikation und

Koordination

Die Organisation von Verabredungen zu

Meetings, Telefon- oder Online-Konferen-

zen erleichtert das ResearchGATE-Tool

ReMeet, eine Art Gruppenkalender, den

man laufend aktualisieren kann. Zusätz-

lich bietet ResearchGATE einen Veranstal-

tungsbereich an, in dem jeder Benutzer

Veranstaltungen, zum Beispiel Kongresse

oder Workshops, eintragen kann.

Die Benutzer können sich mit Veranstal-

tungen „verlinken“ und eine Plattform bil-

den, auf der im Vorfeld der Veranstaltung

Meetings verabredet oder im Nachhinein

Vorträge diskutiert oder Abstracts und

Poster hochgeladen und ausgetauscht

werden können. Die anderen User kön-

nen unter dem angegebenen Profil se-

hen, welchen Gruppen und Veranstal-

tungen der ResearchGATE-Nutzer beige-

treten ist. So findet man schnell und ziel-

führend weitere Forscher mit ähnlichen

Interessen oder Veranstaltungen zur glei-

chen Thematik. Interessant ist auch das

ResearchGATE-File Sharing Menü. Mit die-

sem können Wissenschaftler gemeinsam

an Veröffentlichungen, Forschungsanträ-

gen oder anderen Unterlagen arbeiten.

Änderungen sind für jeden Beteiligten

einsehbar. Die jeweils aktuellen Versio-

nen werden mehrfach auf Servern gesi-

chert. Das erspart das ständige Hin- und

Herschicken von E-Mails.

Wie geschaffen für Gruppen

Auch bereits bestehende Netzwerke wie

z. B. Forschungsprojekte oder wissen-

schaftliche Vereinigungen haben die

Möglichkeit, sich auf der Plattform zu or-

ganisieren. Besonders wenn die Beteilig-

ten örtlich voneinander getrennt sind, be-

deutet die Nutzung von ResearchGATE ei-

ne deutliche Erleichterung der gemeinsa-

men Arbeit.

Hierfür wurden Sub-Communities ent-

wickelt, die mit Zusatzfunktionen aus-

gestattet sind und den Mitgliedern ei-

nen exklusiven Bereich innerhalb der

ResearchGATE Plattform vorhalten. Auf

diesem Wege kann der interne Austausch

der Projekte isoliert von der Plattform

stattfinden, während jeder einzelne User

zugleich in das weltweite Netzwerk mit

allen seinen Funktionen integriert ist. Die

Funktionalität der Plattform wird konti-

nuierlich ausgebaut und verbessert. Vie-

le weitere Anwendungen sind bereits in

der Mache und sollen die online Zusam-

menarbeit weiter erleichtern. Einen gro-

ßen Schritt in diese Richtung wird das

Virtual Conferencing bedeuten. Und das

ist nur eine von vielen weiteren Funktio-

nen, die in den nächsten Monaten online

gehen werden. M

Mit dem Werkzeug ReStory kann man mit den Kollegen aus einem anderen Labor online am gemeinsa-

men Paper feilen.

Unter der ResearchGATE Rubrik „Methods“ können sich Gleichgesinnte zusammentun, um über Metho-

den fachzusimpeln.


Die Gleichgewichtung von Lehre und For-

schung ist heute allzu oft ein reines Lip-

penbekenntnis. Durch die Belastung in

Klinik und Forschung ist die Motivation

für eine gute Lehre bei den Dozierenden

gesunken. Durch Zunahme der Studieren-

den verschlechtern sich die Betreuungs-

verhältnisse. Außerdem stehen für den

Unterricht zunehmend weniger Patien-

ten zur Verfügung. Die meist nicht oder

wenig didaktisch geschulten und rheto-

risch unterschiedlich begabten Jungdo-

zenten, die ihr Pflichtpensum absolvie-

ren, sind allzu oft eine traurige Garantie

für einen Unterricht, der unstrukturiert

und häppchenweise ohne Examensre-

levanz spezialisiertes, schwer verdauli-

ches medizinisches Fastfood offeriert.

Die Quittung ist die sich spätestens in der

zweiten Hälfte des Semesters einstellen-

de gähnende Leere in den Hörsälen. Es ist

fast unverantwortlich, in dieser Situation

die neuen vielversprechenden Perspekti-

ven, die die Informations- und Computer-

technologie (ICT) zur Verbesserung und

Anpassung des Unterrichts bietet, außer

Acht zu lassen.

E-Learning wird das Problem der Aus-

bildung nicht vollständig lösen; es trägt

aber zu einer Lösung bei. Mehr als 80%

der Studierenden – und um diese geht

es – befürworten E-Learning-Angebote

und nehmen mit der größeren Unabhän-

gigkeit auch eine höhere Eigenverant-

wortung in Kauf. Sie möchten das gewal-

tige Angebot von circa 4.000 Unterrichts-

stunden während des Medizinstudiums

drastisch reduzieren, ohne auf den Fron-

tal- und Gruppenunterricht vollstän-

Blended-Learning in der Medizin

Text: Prof. emer. Günter Burg (Universität Zürich)

Eine nachhaltige Ausbildung ist die Grundlage einer guten Medizin. Sie wird jedoch

zunehmend mit Problemen konfrontiert.

Stärken und Chancen des

E-Learning?

dig zu verzichten. Das Zauberwort heißt

„Blended Learning“, also eine intelligen-

te ausgewogene und komplementäre Mi-

schung von reduziertem klassischem Un-

terricht und Eigenstudium unter Einsatz

moderner E-Learning-Technologien mit

curricularer Integration.

E-Learning soll kein Ersatz, sondern eine

Ergänzung der klassischen Unterrichts-

und Lern-Methoden („blended learning“)

sein. Die Vorteile des E-Learning liegen

auf der Hand:

Die Inhalte sind örtlich und zeitlich •

unabhängig, global überall auf der

Welt verfügbar.

Die Interaktivität ermöglicht eine •

mit anderen Medien nicht erreichba-

re Freiheit und Flexibilität des Ler-

nens mit der Möglichkeit von direk-

tem Feedback. Von besonderer Be-

deutung ist die Möglichkeit zur Har-

monisierung didaktisch ausgefeilter

Inhalte, damit Studierende in Ber-

lin nicht etwas anderes lernen müs-

sen als Studierende in München oder

sonstwo.

Der Mangel an geeigneten Patienten •

für den Unterricht kann durch virtuel-

le Patienten in beliebiger Zahl im Inter-

net teilweise kompensiert werden.

Modernes praxisnahes Lernen orien-•

tiert sich heute nicht mehr so sehr an

den strengen Grenzen der Fachdiszi-

plinen, sondern mehr am Organ- oder

Pathogenese-bezogenen Kontext. So

können beim Thema Diabetes neben

der Pathophysiologie Inhalte der In-

Abb.: DOIT Dermatology Online with Interactive Technology (www.swisdom.org)


DOIT Dermatology Online with

Interactive Technology

neren Medizin, der Angiologie, der

Dermatologie, Infektiologie, Ortho-

pädie und weitere Aspekte in einem

flexibel skalierbaren, interaktiven

Themennetzwerk behandelt werden.

Dies bietet in vergleichbarer Weise

kein anderes Medium.

Voraussetzung ist die Einhaltung einer in-

haltlichen Hygiene. Gefahr droht von qua-

litativ schlechten E-Learning-Program-

men, die weiter nichts sind als „PDF-Ver-

schiebebahnhöfe“ mit einer Ansammlung

unkommentierter, überladener, unüber-

sichtlicher, zum Teil schlecht lesbarer,

veralteter und für das Examen irrelevan-

ter Präsentationsfolien. Ihnen fehlen ge-

rade diejenigen Elemente, die das neue

Medium so wertvoll und attraktiv für den

Unterricht machen: Interaktivität, Ver-

netzung und Feedback. Niemand ist mo-

tiviert, seitenlange Prosatexte auf einem

flimmernden Bildschirm zu lesen, die er

in Buchform viel angenehmer konsumie-

ren kann. E-Learning sollte nicht zum E-

Reading werden. Ein Programm muss ein-

fach, intuitiv und ohne spezielle Compu-

terkenntnisse nutzbar sein.

Das Fach Dermatologie eignet sich auf-

grund seiner visuellen Ausrichtung und

seiner Bedeutung in der allgemeinärzt-

lichen Praxis besonders für multimedia-

le Lehr- und Lernkonzepte. Dermatology

Online with Interactive Technology DOIT

(www.swisdom.org) ist ein interaktives,

systematisches und fallbasiertes, mehr-

sprachiges, Gender-sensitives, curricular

integriertes, global zugängliches, kosten-

loses Online-Programm für Studierende

der Medizin. Das Programm ist konzeptio-

nell (didaktischer Aufbau), inhaltlich und

technisch sehr flexibel und ermöglicht die

Übertragbarkeit in unterschiedliche Lern-

umgebungen. Es wurde von sechs Derma-

tologischen Kliniken und ihren Universi-

täten mit Unterstützung des Swiss Virtual

Campus (SVC # 991017) in enger Koopera-

tion mit Medizinstudierenden auf der Ba-

sis des Schweizerischen Lernzielkatalogs

entwickelt. DOIT hat zahlreiche internati-

onale Anerkennungen erhalten und wur-

de vor kurzem mit dem Medida-Prix 2009

ausgezeichnet.

Das Programm ist klar strukturiert, di-

daktisch aufgebaut, selbsterklärend

und unterhaltsam. Es besteht aus ver-

schiedenen Modulen, die einem physio-

logischen 5-stufigen Lernprozess folgen:

(1) Orientierung (Cyberskin) -> (2) Lernen

(Cyber lecture) -> (3) fallbasiertes Trai-

nieren (Cyber trainer) -> (4) spielerisches

Testen mit Feedback (Cybergames: Save

Your Skin, DermaPuzzle, DermaVegas)

-> (5) Wiederholen mit Podcasts (Derma-

Compact).

DOIT ist in einem Blended-Learning-Kon-

zept curricular in der medizinischen Aus-

bildung integriert und bringt einen Mehr-

wert für Medizinische Hochschulen (Re-

duktion der Frontalvorlesung) und für

Studierende (Freude am eigenverant-

wortlichen, orts- und zeitunabhängigen

Lernen).

Die Akzeptanz des Programms ist hoch.

Durchschnittlich werden 250 Visits pro

Tag von ca. 10.000 registrierten Nutzern

an über 40 Universitäten aus 30 Ländern

verzeichnet.

Etablierte Strukturen lassen sich nur

schwer und nur im Rhythmus des Gene-

rationswechsels ändern.

Die Erstellung eines guten E-Learning

Programms setzt ein engagiertes Kom-

mitment der leitenden Fachvertreter vo-

raus. Diese Entwicklung leidet im Mo-

ment noch unter der Trägheit des Sys-

tems, in dem wir stecken. Das, was wir

heute mühsam lernen – nämlich den Um-

gang mit moderner Technologie – wird

für die kommenden Generationen eine

Selbstverständlichkeit sein. Es ist aber

klar: E-Learning wird seinen Platz im Aus-

bildungscurriculum der Medizin festigen,

weil es Perspektiven eines strukturierten

und harmonisierten Wissenstransfers er-

öffnet, die uns vor Jahren noch verschlos-

sen waren. M

Fazit

Kriterien eines guten E-Learning Programms in der Medizin

Ein Programm muss die Wünsche der Studierenden erfüllen, und sollte möglichst

in Zusammenarbeit mit diesen erstellt worden sein. Wichtig ist die Motivation

der Studierenden, nach dem ersten Click das Medium weiterhin zu nutzen und

sich nicht frustriert und enttäuscht zurückzuziehen. Gute Didaktik und Unterhal-

tungswert sind die formalen Voraussetzungen für die Vermittlung von Inhalten

in einem erfolgreichen Programm, für das folgende Kriterien erfüllt sein sollten:

Strukturierte, vollständige Abbildung der Inhalte eines Fachgebiets •

ohne langatmige „Prosa“

Fallbasierte, problem- und praxisorientierte Vermittlung der Inhalte •

Examensrelevanz (Lernzielkatalog)•

Unterhaltsame Vermittlung der Inhalte •

Multiple Choice Fragen•

Kurzvideos und Animationen•

Interaktivität•


Mobilfunknetze selbst gebautWie eine Vorlesung über GSM-Netze an der Universität Freiburg nicht nur die

technischen Grundlagen von GSM-Netzen praktisch erfahrbar macht, sondern

auch Sicherheitsprobleme aufzeigt, mit denen Mobilfunknetze zunehmend zu

kämpfen haben.

schnittstelle gearbeitet und so die Netz-

werk- und Managementseite in Software

nachgebildet. Andere Ansätze nutzen ge-

nerische Entwicklungs-Hardware für die

Signalverarbeitung. Im Umfeld dieser Pro-

jekte entstand eine vielfältige Landschaft

Das Internet hat es schon hinter sich, die

Untersuchung und Analyse seiner Proto-

kolle bis ins letzte Detail. Mit schnelle-

ren Rechnern und spezieller Hardware rü-

cken nun auch Mobilfunknetze in den Fo-

kus interessierter Kreise. Spätestens seit

2008 existieren mehrere Open-Source -

Projekte, die sich mit dem Aufbau von

Mobilfunknetzen beschäftigten.1 Dabei

sind verschiedene Ansätze zu beobach-

ten: Einerseits wird mit existierender Spe-

zial-Hardware insbesondere für die Luft-

Text: Dr. Dirk von Suchodoletz (Albert-Ludwigs-Universität Freiburg)

Foto: © 0one0, iStockphoto


von Monitor- und Analysewerkzeugen,

die Netzwerkspezialisten helfen sollen,

Vorgänge zu verstehen und anschaulich

darzustellen.

Die Universität Freiburg bietet seit sechs

Jahren Vorlesungen zu Netzwerken an,

die durch praktische Übungen und De-

monstrationen ergänzt wird. Der aktuel-

le Stand beim Selbstbau von Mobilfunk-

netzen wurde nun am Lehrstuhl für Kom-

munikationssysteme der Universität Frei-

burg im Rahmen einer Vorlesung und mit

praktischen Übungen nachvollzogen und

in zwei Master-Arbeiten aufbereitet, de-

ren Ergebnisse im Folgenden kurz darge-

stellt werden.

Das Global System for Mobile Communi-

cations (GSM) ist ein Standard für volldi-

gitale Mobilfunknetze, der hauptsächlich

für Telefonie, aber auch für leitungsver-

mittelte und paketvermittelte Datenüber-

tragung sowie Kurzmitteilungen (Short

Messages) genutzt wird. In Deutschland

löste GSM Anfang der 1990er Jahre die bis

dahin genutzten analogen Mobilfunknet-

ze ab, deren größte Probleme in ihrer be-

grenzten Teilnehmerzahl, der geringen

Sprachqualität, erheblicher Sicherheits-

probleme und mangelnder internationa-

ler Interoperabilität lagen. Der Aufbau

der GSM-Infrastruktur orientierte sich

am verbindungsorientierten Modell der

Telefonnetze.

Bei GSM handelt es sich um einen offenen

Industrie-Standard, dessen Standardi-

sierungsdokumente für jeden einsehbar

sind. Es existieren keine generellen Be-

Die GSM-Infrastruktur

schränkungen, eigene GSM-Implementie-

rungen zu entwickeln. In Folge gestiege-

ner Rechenleistung benötigt man heute

kaum mehr spezialisierte Hardware, son-

dern kann GSM-Infrastrukturen auch mit

generischer Hardware aufbauen. Solch

generische Hardware ermöglicht bei-

spielsweise die Entwicklung, das Proto-

typing und Debugging von neuen Funk-

übertragungsstandards, ohne dass dafür

ein Chip designt und produziert werden

müsste.

Eine solche Geräteklasse bietet beispiels-

weise die US-amerikanische Firma Ettus

Research mit den Universal Software

Radio Peripherals (USRP) an. Beim USRP

und der Weiterentwicklung USRP2 han-

delt es sich um schnelle Analog-Digital-

Wandler mit mehreren Kanälen. Diese

können in einem weiten Frequenzbereich

eingesetzt werden, der die verschiedenen

Bänder des Mobilfunks umfasst.

Via USB oder Ethernet an einen Rech-

ner angekoppelt ermöglichen die USRP

das Senden und Empfangen digitalisier-

ter Sig nale und damit deren weitere Ver-

arbeitung. Die Interpretation des ange-

lieferten Rohdatenstroms übernehmen

dann die Open Source Bibliotheken des

„GNU Radio Projekts“2. Sie liefern alle

notwendigen Bausteine für die drahtlo-

se Kommunikation in Software.

Damit lässt sich eine Reihe verschiedener

Projekte verwirklichen: Angefangen von

Experimenten zum Digital Audio Broad-

casting (DAB), zu RFID-Scannern bis hin

zur Analyse von WLAN oder eben Mobil-

funk. Abhängig von Frequenzband, Mo-

dulations- und Multiplexverfahren kann

es sinnvoll sein, mit einem externen, sta-

bilisierten Zeitgeber zu arbeiten. Damit

bietet das genannte Setup aus Soft- und

Hardware die Möglichkeit, das Air Inter-

face von GSM und anderen Funkstan-

dards nachzubilden. Die Konfiguration

als reine Empfangsanlage erlaubt den

Aufbau eines passiven Netzmonitors.

Mit einem kombinierten Sende- und Emp-

fangskanal lässt sich so eine Basis-Sende-

und Empfangsstation als Mobilfunksen-

deanlage nachbilden (Base Transceiver

Station BTS), die bis zu sieben gleichzei-

tig aktive Teilnehmer versorgen kann.

Ein alternativer Ansatz, wie er vom

OpenBSC-Projekt (BSC für „Base Station

Controller“) verfolgt wird, arbeitet mit

originaler Hardware für die Luftschnitt-

stelle, beispielsweise der „Siemens BS-

11“ oder „ip.access nanoBTS“ und einer

mISDN-Karte zur Ansteuerung durch ei-

nen Linux-PC. Dieser Ansatz nutzt die

vorhandenen Implementierungen der

Luftschnittstelle und fokussiert auf

das Abbilden von Basisfunktionalitäten

wie dem Base Station Controller, dem

Mobile Switching Center (MSC) und dem

Vistor- bzw. Home Location Register (VLR

bzw. HLR). Damit erhält man ein vergli-

chen mit OpenBTS vollständigeres Netz,

in dem sich die Sicherheitsuntersuchun-

gen der Netzwerkseite (NSS) vornehmen

lassen.

Lange Zeit waren die Komponenten einer

GSM-Infrastruktur nur für Mobilfunkbe-

treiber oder aber Behörden mit beson-

deren Befugnissen verfügbar. Generi-

scher Hardware und Softwareprojekte

wie Open BTS oder Open BSC erlauben es

nicht nur, selber GMS-Netze aufzubauen,

sondern sie stellen auch eine Gefahr für

den Mobilfunkteilnehmer dar.

Ein Laptop als GSM-Netzwerkmonitor

kann zunächst als rein passive Station

betrieben werden, die lediglich die emp-

fangenen Pakete mitschreibt. Je nach ein-

gesetzter Software lassen sich damit Ana-

OpenBTS und OpenBSC –

Ingredienzien fürs eigene

Mobilfunknetz

1 Open-Source-Projekte dieser Art begegneten mir zum ersten Mal auf dem Linux-Tag 2008.2 Hierzu zählen Bausteine für die Signalverarbeitung, wie optimierte Filter, FFTs, Equalizer, Synchronisation, verschiedene Modulationsarten (GMSK, PSK, QAM,

OFDM), Scheduling und Fehlerkorrekturcodes (Reed-Solomon, Viterbi, Turbo Codes). Applikationen können in C++ oder Phyton geschrieben sein, die diese

Bibliothek einbinden und die Komponenten dynamisch miteinander verknüpfen. Eine Übersicht findet sich unter http://gnuradio.org/trac

Sicherheit in GSM-Netzen


lysen auf der physikalischen Ebene oder

höheren Ebenen des Protokoll-Stacks vor-

nehmen. Das ging im Prinzip auch schon

mit einigen frühen Handys wie dem Nokia

3310, die mit einem reaktivierbaren Netz-

werkmonitor ausgestattet sind. Mit dem

Linux-Kommandozeilenwerkzeug Gam-

mu, mit dem sich die Daten vieler Mobil-

telefone abrufen lassen, können empfan-

gene und gesendete GSM-Pakete bei ei-

nem Nokia 3310 mitgeschrieben werden.

Schnittstellen zum aus der Internet-Pro-

tokoll-Analyse bekannten Wireshark be-

finden sich heute in der Entwicklung.

Es lassen sich empfangene Datenströme

allerdings nicht nur aufzeichnen, son-

dern anschließend auch mit einem GSM-

Sniffer interpretieren. Erst einmal ausge-

schlossen sind verschlüsselte Rufaufbau-,

Gesprächs- und Datenpakete. Jedoch

werden seit geraumer Zeit auch auf die-

se Krypto-Angriffe diskutiert und zuneh-

mend erfolgreich demonstriert.

Die International Mobile Subscriber

Identity (IMSI) dient in GSM und UMTS-

Mobilfunknetzen der eindeutigen Iden-

tifizierung von Netzteilnehmern in Form

einer internen Teilnehmerkennung. Wäh-

rend die Backend-Infrastruktur klassi-

scher Telefonnetze selbst auf Richtfunk-

verbindungen unverschlüsselt überträgt,

ist es bei heutigen GSM-Setups üblich, die

Strecke zwischen mobilem Endgerät und

dem Funkzugangsknoten zu verschlüs-

seln.

Jedoch ist die Vertrauensbeziehung nur

einseitig: Während das Mobilfunknetz

nach einer Authentifizierung des Teilneh-

mers verlangt, ist der Teilnehmer gezwun-

gen, dem Netz blind zu vertrauen.

Mit einem IMSI-Catcher lässt sich die

auf der Mobilfunk-Karte eines Mobilte-

lefons gespeicherte IMSI als Bestandteil

der SIM auslesen. Hierzu simuliert der IM-

SI-Catcher eine Mobilfunkzelle des Netz-

betreibers und veranlasst das Mobiltele-

fon, Kontakt mit der Zelle aufzunehmen

und seine Identität anzugeben und sei-

ne IMSI preiszugeben. Ebenso lässt sich

mit dem Catcher auch der Standort eines

Mobiltelefons innerhalb einer Funkzelle

eingrenzen, und selbst Handy-Telefona-

te können mitgehört werden. Geräte mit

dieser Funktionalität – beispielsweise der

Firma Rhode & Schwarz – sind selbstver-

ständlich für den normalen Nutzer nicht

erhältlich, kommen aber regelmäßig bei

Der Volks-IMSI-Catcher

Abb. 1: Grundsätzliche Funktionalität eines GSM Mobilfunknet-

zes. (TRAU = Transcoding and Wave Adaption Unit, MSC Mobile

Switching Centre, Vistor- bzw. Home Lokation Register (VLR

bzw. HLR)). Beim Aufbau einer eigenen Funkzelle wird ein Groß-

teil dieser Komponenten in Software nachgebildet.

Mobile Switching

Center (MSC)

Base Station

Controller (BSC)

Base Station

Controller (BSC)

TRAU

TRAU

Gateway MSC

MSC

VLR

HLR

Visitor

Location

Register

(VLR)

Authentication

Center

Equipment ID

Register

Operation &

Maintanance

other networks

Network Subsystem

Operation & Maintanance Subsystem

Base Tranceiver

Station (BTS)

Base Tranceiver

Station (BTS)

Base Tranceiver

Station (BTS)

Base Tranceiver

Station (BTS)

Radio Subsystem

Location Area 1

Location Area 2


Abb. 2: Open BTS in seinen Hard- und Softwarekomponenten. USRP wandelt von Analog auf Digital bzw.

bei Empfang von digital auf analoge Daten. GnuRadio übernimmt die Signalverarbeitung, Open BTS die

Steuerung auf den höheren Layern, Asterisk schließlich steuert die Authentifizierung der Teilnehmer

und die Telefonate der Teilnehmer.

Telefonüberwachungsmaßnahmen von

Strafverfolgungsbehörden zum Einsatz.

Da die Codes im Mobilfunkbereich offen

liegen und Mobilfunkzellen mit den oben

beschriebenen Konzepten leicht selbst

aufgebaut werden können, rückt auch die

Gefahr näher, dass IMSI-Catcher selbst

implementiert werden, mit denen sich

Mobilfunknetze simulieren lassen und

Gespräche abgehört werden können. Die

attackierten Opfer würden davon nicht

einmal etwas mitbekommen, da nur die

wenigsten Mobiltelefone anzeigen, ob

die Luftschnittstelle verschlüsselt.3

Durch einige mehr oder weniger subtile

Maßnahmen lassen sich Mobiltelefone

zu einem Wechsel von der regulären Ba-

sisstation auf den Catcher animieren. Ei-

nerseits kann man versuchen, bei laufen-

den Gesprächen ein Handover zu initiie-

ren, welches jedoch zu einem Gesprächs-

abbruch führt, der für den Angegriffenen

allerdings nicht unbedingt außerhalb des

Gewohnten liegt. Ebenso kann man einen

passiven Wechsel inaktiver Mobiltelefo-

ne einleiten, indem man die Identität ei-

ner schwachen Station aus der Nachbar-

schaftsliste übernimmt. Als letztes Mittel

bietet sich der Einsatz eines Störsenders

an, der die empfangbaren Stationen ei-

nes Anbieters nach eingehender Analyse

nacheinander stört und damit die erneu-

te Suche des Mobiltelefons anstößt.

Sobald sich die Mobilfunkgeräte dann

auf der „falschen“ BTS des Catchers ein-

buchen, teilen sie beim Registrieren ihre

IMSI und auf spezielle Anfrage hin auch

ihre weltweit eindeutige Geräteserien-

nummer IMEI (International Mobile Equip-

ment Identity) mit. Abgehende Gespräche

vom Mobiltelefon lassen sich nun durch

einfache Regeln im Asterisk mitschnei-

den. Ankommende Gespräche und SMS

sind in der Zeit des aktiven Catchers je-

doch aus strukturellen Gründen unmög-

lich. Sie würden eine Kooperation des je-

weiligen Providers voraussetzen.

Die hier beschriebenen Angriffsszenarien

wurden an der Universität Freiburg nicht

nur theoretisch durchdekliniert, sondern

gemeinsam mit Studierenden in einer für

GSM-Frequenzen abgeschirmten Umge-

bung praktisch durchgeführt. Neben der

möglichen Entschlüsselung von Gesprä-

chen und Nachrichten lösten bei diesen

Versuchen auch die leichte Bestimmbar-

keit von Nutzeridentitäten Besorgnis

aus. IMSI und IMEI ließen sich als eindeu-

tige Kennungen für die SIM-Karte und die

Teilnehmerhardware leicht auslesen. Auf-

bauend auf solchen ausgelesenen Infor-

mationen können nicht nur Provider, son-

dern auch Dritte Bewegungs- und Aufent-

haltsprofile von Mobilfunkkunden erhe-

ben.

Die Erfahrungen im Internet zeigen, dass

Privatheit von Gesprächen nur durch eine

ausreichende Ende-zu-Ende-Verschlüsse-

lung mit vorangehender beidseitiger und

starker Authentifizierung sichergestellt

ist. Doch selbst Verschlüsselung und Au-

thentifizierung schützt nur bei einer be-

stimmten Klasse von Angriffen, versagt

aber, wenn Endgeräte z. B. durch Over-

The-Air-Konfigurationen modifiziert wer-

den. Analog zu SMS, mit denen Provider

die Geräte ihrer Kunden konfigurieren

oder Firmware-Updates aufspielen, könn-

te von Kriminellen auch Schadsoftware

auf ein Handy aufgespielt werden. Einer

solchen Gefahr leisten selbst gebaute

Mobilfunkzellen Vorschub, über die sich

Telefone für den Nutzer unsichtbar mani-

pulieren lassen könnten.

Mit der zunehmenden Verfügbarkeit von

Mobilfunk-Technologien für den norma-

len Anwender steigen insgesamt auch

die Bedrohungen, denen der Nutzer im

Zusammenhang mit dem Mobilfunk aus-

gesetzt ist. M

Erzwungene Handover

Ausblick

Antenna II

Antenna I

Mobile Station

(IMSI 2)

Standard

Linux Laptop

Universal Software

Radio Peripheral

Mobile Station

(IMSI 1)

Mini BTS GSM CellGNU Radio OpenBTS Asterisk

Hardware

VoIP

3 Hierzu zählt das schon etwas betagte Siemens

S55, welches diesen Hinweis im Display anzeigt.


Der Himmel ein WLANInternet-Technologien für ein globales Kommunikationsnetzwerk in der

Flugsicherung

Text: Dr. Frank Schreckenbach (Deutsches Zentrum für Luft- und Raumfahrt)

Fliegen ist heute eine der sichersten Mög-

lichkeiten, längere Strecken effizient zu

überbrücken. Dies ist nicht zuletzt der

Verdienst eines äußerst zuverlässig ar-

beitenden Flugsicherungssystems.

Den Piloten steht vorwiegend der ana-

loge Sprechfunk zur Verfügung, um mit

der Bodenkontrolle und anderen Flugzeu-

gen Kontakt zu halten. Reserviert dafür

ist der Frequenzbereich 118 – 137 MHz im

VHF-Band. Die verwendete Analogtech-

nik (DSB-AM „Double Sideband Amplitu-

de Modulation“) ist bereits über 50 Jahre

alt, hat sich jedoch über die letzten Jahr-

zehnte für den Flugfunk bewährt.

Mit einem weiter wachsenden Flugver-

kehr werden die für die Luftfahrt reser-

vierten VHF-Funkfrequenzen jedoch in ei-

nigen Jahren nicht mehr ausreichen. Eine

Studie der europäischen Organisation für

Flugkontrolle „Eurocontrol“ prognosti-

ziert, dass um das Jahr 2020 der internati-

onale Flugverkehr wegen Kapazitätseng-

pässen des Funknetzes nicht weiter wach-

sen kann, wenn keine Gegenmaßnahmen

getroffen werden. Zudem werden aktuell

im europäischen SESAR- und im amerika-

nischen NextGen-Programm neue opera-

tionelle Verfahren zur Verbesserung der

Sicherheit und der Effizienz definiert, die

nur mit Unterstützung durch moderne di-

gitale Datenkommunikation umgesetzt

werden können.

Die Entwicklungen im Bereich der Passa-

gierkommunikation zeigen deutlich die

technischen Möglichkeiten auf. Seit ei-

nigen Jahren können die Gäste auf be-

stimmten Flugstrecken per Satellit im In-

ternet surfen, E-Mails beantworten und

einen Blick auf die Wetterkarten werfen

– und so paradoxerweise zum Teil auf aus-

führlichere Wetterinformationen zugrei-

fen als der Pilot.

Um dieser Situation entgegenzuwirken

und die Kommunikationsmöglichkeiten

von Piloten und Fluglotsen zu moderni-

sieren, sind eine Reihe von richtungswei-

senden Forschungs- und Entwicklungstä-

tigkeiten in der letzten Zeit initiiert wor-

den. Dabei wird die digitale Datenkom-

munikation immer größere Bedeutung

erlangen und die klassische Sprachüber-

tragung als primäres Kommunikations-

medium in der Luftverkehrskontrolle ab-

lösen. Ziel dieser Forschungsaktivitäten

ist es, einen sehr effizienten Austausch

von relevanten Informationen zwischen

Cockpit und den entsprechenden Stellen

am Boden zu ermöglichen.

Mit einem besseren Kenntnisstand aller

Beteiligten über die Position anderer

Flugzeuge sowie des Wetters hätten z. B.

die Flugzeugkollision von Überlingen

2002 sowie der Absturz der Air France

Abb.: Im NEWSKY-Projekt soll ein Kommunikationsnetzwerk entstehen, das den Ansprüchen des Luft-

verkehrs der Zukunft gerecht wird. Dabei müssen die Datenströme vor allem zuverlässig zwischen Flug-

zeug und dem Boden ausgetauscht werden, und zwar sowohl in abgelegenen Regionen über Ozeanen

und den Polgebieten als auch in überlasteten Ballungsräumen.

Funknetze des Flugverkehrs

mit Kapazitätsengpässen

Digitale Datenkommunikation

auch im Cockpit


Maschine 2009 wahrscheinlich vermie-

den werden können. Zudem besteht ein

erhebliches Potenzial, durch die Verfüg-

barkeit von zusätzlichen Informationen

die Flugrouten zu optimieren, um den

Treibstoffverbrauch und die Lärmbelas-

tung zu reduzieren.

Piloten werden in den nächsten Jahren

voraussichtlich auf eine Vielzahl von

Datenverbindungen zurückgreifen kön-

nen: Für die Flughafenumgebung wird

derzeit eine angepasste Version des

WiMAX Standards im C-Band (5091 – 5150

MHz) für hohe Datenraten spezifiziert.

Für Überlandflugstrecken müssen hö-

here Geschwindigkeiten und eine höhe-

re Reichweite unterstützt werden. Dazu

wird derzeit im L-Band (960 – 1164 MHz)

das vom Deutschen Zentrum für Luft- und

Raumfahrt (DLR) entscheidend geprägte

L-DACS (L-band Digital Aeronautical Com-

munication System) spezifiziert. Über

den Weltmeeren oder in Gebieten mit

entsprechend schlechter Kommunika-

tionsinfrastruktur am Boden ist eine sa-

tellitengestützte Lösung vorteilhaft. Das

ESA-Projekt Iris definiert derzeit ein Satel-

litensystem, das den Anforderungen der

Luftfahrt gerecht wird. Zusätzliche Kom-

munikationssysteme für Passagiere wer-

den auf den Markt gebracht.

Mit dem Ziel, diese Vielzahl an sehr unter-

schiedlichen Kommunikationssystemen

in einem gemeinsamen Datennetzwerk

zu verbinden, haben in den vergangenen

zwei Jahren Ingenieure von der Deut-

schen Flugsicherung, der Universität Salz-

burg, dem Satellitenhersteller Thales Ale-

nia Space, dem Technologieunternehmen

QinetiQ sowie den Nachrichtentechnikfir-

men Triagnosys und Frequentis unter der

Führung des Instituts für Kommunikation

und Navigation am DLR im Rahmen des

EU-Forschungsprojektes NEWSKY („Net-

working the Sky“) zusammengearbeitet.

NEWSKY verwendet Internet-Technologi-

en und passt diese an die Bedürfnisse der

Luftfahrt an. Eine modulare Systemarchi-

tektur und standardisierte Schnittstellen

ermöglichen, einen hohen Synergieeffekt

zu erzielen. Zentrale technische Heraus-

forderungen sind die Erreichbarkeit der

Flugzeuge trotz weltweiter Mobilität, die

Datensicherheit sowie die Gewährleis-

tung der geforderten Dienstgüte.

Das Mobile IPv6 Protokoll ermöglicht eine

weltweite Konnektivität der Flugzeuge.

Dabei werden so genannte Home Agents

am Boden verwendet, die die wechseln-

den Netzwerkadressen der Flugzeuge

kennen und somit die Daten entspre-

chend weiterleiten können. Mit entspre-

chenden Anpassungen kann ein Flugzeug

als fliegendes Netzwerk betrachtet wer-

den und nicht als eine Vielzahl von einzel-

nen Rechnern. Zudem wurden Lösungen

vorgeschlagen, um die Wegstrecke der

Daten zum Kommunikationspartner zu

verkürzen und um mehrere Datenverbin-

dungen gleichzeitig aufzubauen.

Um die Schnittstellen zwischen den un-

terschiedlichen Datenverbindungen und

dem Netzwerk zu abstrahieren, wurde

eine angepasste Version des IEEE 802.21

Standards vorgeschlagen. Netzwerkkon-

trollfunktionen können hiermit Status-

informationen von den Datenverbindun-

gen erhalten sowie Anweisungen an die

Datenverbindungen senden. Die techno-

logieunabhängige Schnittstelle ermög-

licht zudem eine einfache Integration von

zukünftigen Datenverbindungen.

Die IPSec (Internet Protocol Security)

Umgebung wurde gewählt, um Vertrau-

lichkeit, Authentizität und Integrität der

übertragenen Daten zu gewährleisten.

Technisch wird so eine Zusammenfüh-

rung der Piloten und der Passagierkom-

munikation möglich. Jedoch verhindern

derzeit noch regulatorische Aspekte so-

wie die sehr umfangreiche Zertifizierung

diesen Ansatz.

Um die sehr hohen Anforderungen hin-

sichtlich der Verzögerung, Datenrate

und Zuverlässigkeit für sicherheitskri-

tische Anwendungen zu erfüllen, muss

für die Datenübertragung entweder ent-

sprechende Bandbreite reserviert werden

oder eine strikte Priorisierung der Daten

stattfinden. NEWSKY empfiehlt hier eine

Priorisierung mittels des DiffServ-Proto-

kolls und eine entsprechende Definition

der Serviceklassen.

Ergebnisse des Projektes NEWSKY wur-

den in einen Standard der „International

Civil Aviation Organization” (ICAO) ein-

gebracht. Im Oktober 2009 ist das Nach-

folgeprojekt SANDRA gestartet, in dem

Prototypen implementiert und anschlie-

ßend in Flugversuchen getestet werden

sollen.

In zehn bis fünfzehn Jahren, so hoffen die

Forscher, könnte ein Großteil der Cockpits

weltweit in solch ein globales aeronauti-

sches Netzwerk eingebunden sein. M

Weitere Informationen

www.newsky-fp6.eu

Dr. Frank Schreckenbach

German Aerospace Center (DLR)

Institute of Communications and

Navigation

[email protected]

Erreichbar trotz weltweiter

Mobilität

Kombination

unterschiedlicher Datennetze

als Herausforderung

Quality of Service durch Priori-

sierung

28 | DFN Mitteilungen Ausgabe 77 | November 2009 | INTERNATIONAL

29INTERNATIONAL | DFN Mitteilungen Ausgabe 77 |

International30 Millionen und ein Netz

Interview mit Martin Wilhelm

perfSONAR – Lite Troubleshooting Service

von Susanne Naegele-Jackson


30 Millionen und ein NetzAm 1. Dezember wird in Stockholm der offizielle Startschuss für GÉANT gegeben. Nach

fast fünfjähriger Laufzeit geht damit das Projekt GÉANT2 zu Ende. Im Vergleich zu

GN2 wird im Nachfolgeprojekt GN3 stärkeres Gewicht auf die Unterstützung und die

Förderung der Nutzung des Netzes durch innovative Anwendungen gelegt. Während

bei den Vorgängern GN1 und GN2 die Planung, der Aufbau und der Betrieb des GÉANT-

Netzes im Vordergrund stand, wird bei GN3 verstärkt die Nutzung der vorhandenen

Infrastruktur in den Mittelpunkt der Arbeiten gerückt.

DFN-Mitteilungen:

Immer wieder verwirrend: Wofür steht

GN2 bzw. GN3 und wofür steht die Abkür-

zung GÉANT?

Martin Wilhelm:

GÉANT bedeutet Gigabit European

Academic Network – der Name für die

technische Infrastruktur. GN2 bzw. auch

GN3 sind die Kürzel für von der EU fi-

nanzierte Projekte, innerhalb derer das

GÉANT aufgebaut und betrieben wird.

Während der Projektlaufzeit von GN1

in den Jahren 2000 bis 2004 beschäftig-

te man sich ausschließlich mit der tech-

nischen Infrastruktur. Im Nachfolgepro-

jekt GN2 wurde sowohl die technische

Infrastruktur ausgebaut, als auch in sog.

Joint Research Activities (JRAs) Anwen-

dungen wie Eduroam oder Edugain ent-

wickelt. Das Nachfolgeprojekt GN2 lief

bis 2009 und wird nun durch GN3 abge-

löst. In GN3 wird zunächst keine neue In-

frastruktur aufgebaut, sondern die Struk-

tur des GÉANT bedarfsgerecht modifiziert

und ergänzt. Das Hauptaugenmerk liegt

nun auf innovativen Anwendungen im

Netz und auf der Unterstützung der Netz-

nutzung.

DFN-Mitteilungen:

Wie sieht die technische Infrastruktur des

GÉANT konkret aus?

Martin Wilhelm:

Das GÉANT verbindet inzwischen 34 Län-

der mit mehr als 50.000 Kilometer Daten-

verbindungen. Davon sind etwa 12.000

Kilometer als Dark Fibre realisiert. Nach

wie vor sind Glasfasern nicht in allen Re-

gionen Europas zu vernünftigen Preisen

zu bekommen. In solchen Fällen ist es

wirtschaftlicher, von Carriern Bandbrei-

ten oder Wellenlängen anzumieten. Ins-

besondere in Süd-Ost-Europa sind Glas-

fasern nur schwer erhältlich, unter ande-

rem, weil die Marktliberalisierung noch

nicht so weit vorangeschritten ist wie

in Mitteleuropa. Darüber hinaus gibt es

auch Regionen, in denen die Bedarfslage

eher für die Netzanbindung mittels ge-

mieteter Bandbreite spricht.

DFN-Mitteilungen:

Gibt es eine Zahl, wie viele Endnutzer

über das GÉANT und die nationalen For-

schungsnetze miteinander verbunden

sind und wie viele Einrichtungen ange-

schlossen sind?

Martin Wilhelm:

Derzeit sind über 30 Millionen Endnut-

zer in mehr als 3500 Einrichtungen über

die nationalen Forschungsnetze und das

GÉANT miteinander verbunden.

DFN-Mitteilungen:

Der Aufbau einer Kommunikationsinfra-

struktur lässt sich auf einer auf Glasfa-

Interview mit Martin Wilhelm (DFN-Verein)


sern basierenden optischen Plattform

evolutionär gestalten, da eine solche op-

tische Plattform sehr viel mehr Freiheits-

grade bezüglich der Verbindungsführung

bietet als von Carriern angemietete Lei-

tungen. Inwiefern prägt dies die künftige

Arbeit im GN3-Projekt?

Martin Wilhelm:

GÉANT ist eine hybride Infrastruktur, auf

der nicht nur IP-basierte Dienste bereit-

gestellt werden, sondern auch Punkt-

zu-Punkt-Verbindungen, die zusätzliche

Freiheiten bei der Gestaltung von Virtuel-

len Privaten Netzen eröffnen. Eine ganze

Reihe europäischer Großprojekte nutzen

das GÉANT in der Weise, dass VPNs über

das Netz aufgebaut werden. Beispiele für

derartige Projekte sind DEISA, LHC, LOFAR

etc. Diese VPNs nutzen nicht die „allge-

meine“ GÉANT IP-Plattform, sondern se-

parate, von der optischen Plattform be-

reitgestellte Übertragungswege. Dadurch

lassen sich dedizierte Verbindungsstruk-

turen schnell aufbauen und sich an ggf.

ändernde Anforderungen der Projekte an-

passen. Gleiches gilt für die IP-Plattform,

die ja letztlich nichts anderes ist als ein

besonders großes VPN. Hier kann zeit-

nah auf sich ändernde Verkehrsprofile

reagiert werden.

In Hinblick auf Vertragslaufzeiten ist zu

sagen, dass es bei der gegenwärtigen

Marktlage nicht sinnvoll ist, Bandbrei-

ten mit langfristigen Verträgen anzumie-

ten. Nach wie vor kann man hier von ei-

nem steten Preisverfall ausgehen. Die

Laufzeiten für Glasfasern hingegen lie-

gen oft zwischen zehn und zwanzig Jah-

ren. Hier ist das wirtschaftliche Risiko ge-

ring, weil man von einer Weiterentwick-

lung der optischen Übertragungstechnik

hin zu höheren Übertragungsraten und

höherer Übertragungsdichte (Steigerung

der Zahl von gleichzeitig nutzbaren Wel-

lenlängen pro Faserpaar) ausgehen kann.

Zudem sind die Kosten für die Verlegung

von Glasfasern beträchtlich, so dass man

auch aus diesem Grund eine sehr langfris-

tige Nutzung unterstellen kann. Das hat

natürlich Auswirkungen auf die Planung

und den Betrieb gerade von Forschungs-

netzen.

DFN-Mitteilungen:

Welche Rolle spielen die nationalen For-

schungsnetze für das GÉANT?

Martin Wilhelm:

Die nationalen Forschungsnetze sind die

Organisationen, die auf die Bedarfe von

Wissenschaft und Forschung zugeschnit-

tene Netze in den einzelnen Mitglieds-

ländern betreiben. Sie bieten ihren An-

wendern leistungsfähige Kommunikati-

onsplattformen, die mittlerweile für alle

wissenschaftlichen Disziplinen unver-

zichtbar geworden sind. GÉANT unterhält

in jedem Land in der Regel einen Point of

Presence. In Deutschland befindet sich

dieser in Frankfurt am Main. Für den ein-

zelnen Nutzer des DFN bleibt GÉANT fast

unsichtbar, obwohl der DFN-Verein einen

Großteil seines internationalen Datenver-

kehrs über seinen GÉANT-Anschluss abwi-

ckelt. GÉANT bietet also eine wichtige Au-

ßenanbindung für das X-WiN, zum einen

in die europäischen Nachbarländer, zum

anderen auch mit Verbindungen nach

Nord- und Südamerika, in den asiatisch-

pazifischen Raum und nach Afrika.

DFN-Mitteilungen:

Der DFN-Verein war in eine Reihe von

GN2-Teilprojekten involviert. Wird diese

Arbeit fortgeführt?

Martin Wilhelm:

Diese Frage ist ganz klar mit ja zu beant-

worten. Ende März endete das GN2-Pro-

jekt und damit auch die Arbeiten inner-

halb der Aktivitäten JRA1, JRA4, JRA5, SA3

und SA5. Im Rahmen des im April gestar-

teten Nachfolgeprojektes GN3 war es je-

doch möglich, die Arbeiten inhaltlich fort-

zuführen, wobei diese nun in den Aktivi-

täten JRA3, SA2 und SA3 angesiedelt sind.

Inhaltlich bedeutet das, dass in verschie-

denen sogenannten Tasks die Arbeiten

am Netzmonitoringsystem perfSONAR

(„Performance focused Service Oriented

Network Monitoring Architecture“), dem

PERT („Performance Enhancement and

Response Team“) am E2EMon („End-to-

End Link Monitoring“) sowie am Roaming-

Dienst eduroam und an der Authentifizie-

rungs- und Autorisierungsin frastruktur

eduGAIN fortgesetzt werden. Auch die

Weiterführung von I-SHARe („Informati-

on Sharing Across Heterogeneous Admi-

nistrative Domains“) gehört dazu. Eine

weitere Task dient der Steuerung der Ak-

tivität und soll ermitteln, welche Dienst-

leistungen dauerhaft angeboten werden

sollen.

DFN-Mitteilungen:

Sind darüber hinaus neue Projekte zu er-

warten?

Martin Wilhelm:

Die zuvor erwähnte Steuerungsaufgabe

ist ohne vergleichbare Vorgängeraktivi-

tät im GN2-Projekt. Hierbei geht es da-

rum, festzulegen, wie eine Architektur

für vom GN3-Projekt angebotene Daten-

transportdienste aussehen soll. Da für

die Festlegung der Architektur zunächst

klar sein muss, welche Dienste überhaupt

angeboten werden sollen, wurde dafür

eine Umfrage erhoben. In dieser ging es

insbesondere um statische bzw. dynami-

sche Dienste, die auf dedizierten Wellen-

längen oder Teilen von Wellenlängen ba-

sieren. Da die Umfrage gerade erst been-

det wurde, können bis zum jetzigen Zeit-

punkt noch keine Schlussfolgerungen

gezogen werden.

DFN-Mitteilungen:

Welche Bedeutung hat das GÉANT für den

internationalen Datenaustausch deut-

scher Wissenschaftler?

Martin Wilhelm:

Die Bedeutung des GÉANT für internati-

onale wissenschaftliche Kooperationen

kann kaum überbewertet werden. Der

DFN-Verein wickelt fast seinen ganzen

internationalen Datenverkehr über das

GÉANT ab. Da sich die Wissenschaft im-

mer weiter globalisiert und immer mehr


Martin Wilhelm:

Die sogenannten Cross-Border-Fibres sind

Glasfaserverbindungen, die zwei benach-

barte Forschungsnetze direkt miteinan-

der verbinden. Durch die häufig kurzen zu

überbrückenden Entfernungen sind diese

Verbindungen meist sehr preisgünstig. Ei-

ne Rolle, die Cross-Border-Fibres spielen

können, ist es, zusätzliche Ausfallsicher-

heit zu schaffen, wenn sie redundant zu

den Fasertrassen betrieben werden, die

von DANTE Ltd. für das GÉANT angemie-

tet sind.

DFN-Mitteilungen:

Wäre es möglich, künftige Generationen

des GÉANT stärker auf der Basis nationa-

ler Infrastrukturen zu betreiben, die über

Cross-Border-Fibres miteinander verbun-

den sind?

Martin Wilhelm:

Da steckt sicherlich ein großes Potenzi-

al für die europäischen Forschungsnet-

ze drin. Allerdings ist der gemeinsame

Betrieb von grenzüberschreitenden Ver-

bindungen nicht unproblematisch. Ei-

ne Reihe betrieblicher und organisato-

rischer Festlegungen sind nötig, um ei-

nen störungsfreien Betrieb zu gewähr-

leisten. Zur Zeit werden mit den bereits

vorhanden Cross-Border-Fibres Erfah-

rungen im Betrieb gesammelt und Werk-

zeuge für die betriebliche Unterstützung

entwickelt. Schließlich darf die über sol-

che Verbindungen erzielbare Dienstgüte

nicht hinter der von anderen Verbindun-

gen zurückstehen.

DFN-Mitteilungen:

Die EU hat sich stark für die Vernetzung

Forschungsprojekte in internationalen

Kooperationen durchgeführt werden,

werden die internationalen Datenver-

bindungen naturgemäß immer wichtiger.

Die Basis hierfür ist das GÉANT, das ja vom

DFN-Verein als Mit-Initiator und Anteils-

eigner der Betreibergesellschaft DANTE

Ltd. mit betrieben wird.

DFN-Mitteilungen:

Neben dem DFN-Verein halten eine Rei-

he weiterer europäischer Forschungs-

netz-Organisationen ebenfalls Anteile

an DANTE. Gibt es angesichts der Erweite-

rung des Netzes auf über 30 angeschlos-

sene nationale Netze Überlegungen, die

Beteiligungen bei DANTE auf eine breite-

re Basis zu stellen?

Martin Wilhelm:

Die Frage wird derzeit diskutiert. Es gibt

eine Reihe von Gründen, die dafür spre-

chen, dass eine möglichst große Zahl von

Forschungsnetzen – im Idealfall alle – an

DANTE beteiligt sind. Die Diskussionen

dazu sind allerdings noch nicht abge-

schlossen. Eines der Probleme ist zum Bei-

spiel, dass eine Reihe von NRENs in Euro-

pa als staatliche geförderte Institutionen

keine Anteile an einer anderen Organisa-

tion halten können. Alle Forschungsnetze

in gleicher Weise an DANTE Ltd. zu betei-

ligen bedarf eines Wechsels der Rechts-

form, was natürlich in der Praxis aufwän-

dig, jedoch durchaus machbar ist.

DFN-Mitteilungen:

Welche Rolle könnten die Cross-Border-

Fibres spielen, von denen es zwischen

den Forschungsnetzen Europas immer

mehr gibt?

Süd-Ost-Asiens (TEIN) und Südameri-

kas (ALICE) eingesetzt und Infrastruktu-

ren aufgebaut, mit denen der südliche

und östliche Mittelmeer-Raum und die

Kaspische Region intern vernetzt wer-

den und näher an Europa heranrücken.

Wie sieht die Zukunft für die übrigen Pro-

jekte aus, die DANTE Ltd. teils im Auftrag

der europäischen Kommission durchge-

führt hat?

Martin Wilhelm:

Die Projekte stehen auch weiterhin auf

der Agenda der Europäischen Kommissi-

on. Eumedconnect, ein Projekt, dass die

Vernetzung des Mittelmeerraums för-

dert, läuft zunächst bis 2010. TEIN3, das

Trans-Eurasia Information Network hat

eine Laufzeit bis 2011 und ALICE (Ame-

rica Latina Interconectada Con Europa)

wurde Anfang des Jahres gerade als ALI-

CE2 verlängert. Ebenfalls zu Beginn die-

ses Jahres wurde das CAREN-Projekt zur

Vernetzung Zentralasiens aufgenom-

men. Das Engagement der EU für die Ver-

netzung Europas mit anderen Weltregi-

onen und die Förderung dortiger Netz-

Infrastrukturen ist also nach wie vor

groß. M

Martin Wilhelm

Martin Wilhelm ist im DFN-Verein

unter anderem verantwortlich für

die Bereiche „Internationale Bezie-

hungen“ und „Verbindungen zu an-

deren Netzen“.


perfSONAR – Lite Troubleshooting ServiceText: Dr. Susanne Naegele-Jackson (Friedrich-Alexander-Universität Erlangen-Nürnberg)

Service Tools für On-Demand Netzwerk Troubleshooting

Das Rechenzentrum Erlangen (RRZE) der Friedrich-Alexander-

Universität Erlangen-Nürnberg in Kooperation mit dem DFN-Labor

arbeitet im Auftrag des DFN-Vereins seit Mai 2008 an der Ent-

wicklung des perfSONAR – Lite TSS Troubleshooting Service, ei-

nem Netzwerk-Troubleshooting-Tool für die EGEE-Forschungsge-

meinschaft (Enabling Grids for E-Science) der EU. Das Trouble-

shooting Tool soll Netzwerk-Administratoren der über 260 Part-

ner des EGEE-Projekts die Fehlersuche und Überwachung der

Infrastruktur für GRID Anwendungen erleichtern. PerfSONAR-

Lite TSS wird innerhalb der EGEE-III Networking Support Activity

(SA2) (http://technical.eu-egee.org/index.php?id=144) entwickelt.

Die Implementierung der Software stützt sich auf eine platt-

formunabhängige Plugin-Architektur in Verbindung mit einem

perfSONAR (Performance focused Service Oriented Network

Monitoring Architecture)-Interface. Zu den Tools zählen Anfrage-

Foto: © denw0, istockphoto


Abb. 1: Einsatz der Troubleshooting Service Tools für Ferndiagnosen

C aus die Tools von Punkt A oder B für eine Ferndiagnose starten

und so die Ausfallstrecke zwischen A und B untersuchen. Selbst

beim DNS Lookup Service kann dies von Vorteil sein, insbesonde-

re dann, wenn eine Abfrage zu einem internen Host über einen

lokalen DNS Server detailliertere Informationen liefern kann,

als über eine globale DNS Abfrage von außen zur Verfügung ge-

stellt wird.

Architektur

Die eigentliche Ausführung der perfSONAR – Lite TSS Trouble-

shooting Tools erfolgt über die plattformunabhängige perfSO-

NAR-basierte Plugin-Architektur. Grundelement dieser Archi-

tektur ist ein generisches Plugin, über das die Service-Anfragen

aktiviert werden. Dabei handelt es sich um ein XML (Extensi-

ble Mark up Language) -Template, das mit den Abfrageparame-

tern des Benutzers ergänzt wird. Die vollständige XML-Nach-

richt wird dann in einen SOAP (Simple Object Access Protocol)

Envelope verpackt und kann so als strukturierte Information an

das perfSONAR Interface übergeben werden. Nach Ausführung

der Anfrage oder Messung liefert das perfSONAR-Kernmodul die

Ergebnisse zurück, so dass sie dem Benutzer über die perfSONAR

– Lite TSS Schnittstelle zur Verfügung gestellt werden können.

Webserver

Alle Messanfragen werden über das Benutzer-Interface auf dem

dienste wie z. B. ein Ping Service, Traceroute, DNS Lookup, Port-

Scan und Bandbreitenmessungen (Bandwidth Test Controller-

BWCTL), die autorisierte Clients über einen zentralen Webserver

initiieren können. Im Gegensatz zu bereits existierenden Ansät-

zen ist der EGEE-III Network Troubleshooting Service so ange-

legt, dass Messungen und Abfragen on-demand über begrenz-

te Zeitintervalle erfolgen können. Dies hat den Vorteil, dass –

im Gegensatz zum Netzwerk Monitoring – bei Netzproblemen

gezielt Messdaten über bestimmte Verbindungsstrecken ange-

fordert werden können, ohne dass eine ständige Hintergrund-

überwachung mit kontinuierlichen Messungen und Messdaten-

volumen über 24 Stunden pro Tag erforderlich ist. Der Zugang zu

den Tools erfolgt über einen zentralen Webserver, so dass nur

ein Lightweight Client installiert werden muss. Das generische

Plugin ist für die Funktionen “Anfrage holen”, “Anfrage ausfüh-

ren” und “Anfrageresultate liefern” verantwortlich und bindet

so die neuen Servicetools in das bereits existierende perfSONAR

Framework für Netzmessungen und Netzüberwachungen ein.

Tools

Die Implementierung der Software hat einen entscheidenden

Vorteil: Die Service-Tools Ping, Traceroute, Port-Scan, DNS Loo-

kup und BWCTL können remote aufgerufen werden, d.h. bei ei-

nem Netzproblem zwischen einem Netzknotenpunkt A und ei-

nem Punkt B kann ein Netzwerkadministrator mit den erforder-

lichen Zugangsrechten von einem entfernten Netzknotenpunkt

ENOC Web Server

Measurements

Measurements

Network Administrator

Network Administrator

Probes

Probes

ProbesProbes

Probes

Probes

Probes

Probes

Probes


Abb. 2: perfSONAR – Lite TSS Messungen mit Hilfe einer perfSONAR-basierten Plugin Architektur

ENOC (EGEE Network Operations Center) -Webserver gestartet.

Der Webserver liefert aber nicht nur das Interface, über das ein

Nutzer Service anfragen stellen kann, sondern ist auch verant-

wortlich für Authentifizierung und Autorisierung der Anwender.

Der Zugang zu den Messungen ist in einem Drei-Schichtenmo-

dell geregelt. Auf der höchsten Ebene stehen die Super-User vom

ENOC, die grundsätzlich jede Messung von jedem Start- und Ziel-

punkt aus aufrufen können. Die zweite Ebene bilden sogenann-

te Manager, die über die GOCDB (Grid Operations Center Data-

base) definiert sind. Typischerweise sind Manager Benutzer, die

in der GOCDB Rollen wie z. B. „Regional Manager“, „Site Admi-

nistrator“ oder „Deputy Regional Manager“ belegen. Die Gra-

nularität eines Managerzugangs zum Messbereich beschränkt

sich auf Standorte, wobei jeder Standort („site“) beliebig viele

Messstationen („probes“) betreiben kann. Manager, die einem

ROC (Regional Operations Center) angehören, haben üblicher-

weise Zugang zu allen Messstationen dieses ROCs. Die Zuge-

hörigkeit eines Managers zu einem ROC oder zu einem Stand-

ort wird über die GOCDB verifiziert. Die dritte Ebene der Zu-

gangskontrolle betrifft normale User: Grundsätzlich kann sich

jeder als Nutzer registrieren lassen, solange er über ein gülti-

ges Gridzertifikat verfügt, das von einer gültigen Certificate

Authority (CA) ausgestellt wurde und nicht wegen eines Miss-

brauchs entzogen wurde. Allerdings muss sich dieser User zu-

sätzlich von einem Manager als Nutzer registrieren lassen.

Ein Manager kann Benutzerregistrierungen bequem über die

Management-Plattform auf dem Webserver durchführen. Über

diese Plattform kann ein Manager auch Messstationen regis-

trieren und verwalten. Die Zugangsgranularität für Benutzer auf

Ebene 3 erlaubt eine Zugangsbeschränkung einzelner User auf

individuelle Messstationen.

Informationen zum EGEE III-Projekt

EGEE: Enabling Grids for E-Science

(http://project.eu-egee.org/)

Teilnehmer aus über 55 Ländern

Aufgabe: Bereitstellung einer Service Grid Infrastruktur

für Wissenschaftler rund um die Uhr

Ziel: Übergang zur European Grid Initiative (EGI)

(http://web.eu-egi.eu/)

EGEE III in Zahlen (Stand Oktober 2009):

Über 260 Standorte an EGEE Grid Infrastruktur ange-•

schlossen

Anzahl registrierter Benutzer: 14.000•

Ca. 150.000 Processing Cores•

Speicherkapazität: 28 Peta Bytes (Disk) und 41 Peta •

Bytes (Tape)

Anzahl Jobs/Tag: 330.000 •

Projektstart: Mai 2008•

Projektdauer: 24 Monate•

Budget: 47.150.000 Euro•

9010 Personenmonate•

Ping

perfSONAR Core

Portscan

Traceroute

DNS Lookup

BWCTL (Bandwidth test Controller)

Authentication &Authorization

Webserver

Processing of Generic Plugin

XML-Template XML-Message SOAP Envelope

DB GOCDB

192.168.1.1

192.168.1.1

36 | DFN Mitteilungen Ausgabe 77 | November 2009 | SICHERHEIT

Client

Um eine Abfrage oder Messung von einer Messstation starten zu

können, muss ein perfSONAR – Lite TSS Client installiert werden.

Der Client wird über das EGEE-III SA1 Repository zur Verfügung

gestellt. Für die Kommunikation zwischen Client und Webserver

wird eine SSL Verbindung aufgebaut. Messungen sind grund-

sätzlich erlaubt, wenn der Benutzer Zugangsrechte auf einer

Messstation hat, die entweder Start- oder Zielpunkt der Abfra-

ge ist. Bei jeder Messung wird der Manager, der die betreffende

Messbox über die Management Plattform registriert hat, über

die Messanfrage mit einer E-Mail informiert, die Aussagen zu

Start- und Zielpunkt der Messung und Art der durchgeführten

Anfrage liefert. Beim Service Tool Port-Scan wird der Manager

auch über weitere Angaben wie z. B. betroffene Einzelports oder

Portbereiche unterrichtet.

Informationen

Für Fragen zur Anwendung der Software steht dem Benutzer ei-

ne ausführliche FAQ Seite (https://enoc-troubleshooting.grido-

ps.org/faq.php) zur Verfügung. Zusätzlich kann man sich bei spe-

ziellen Problemen an die E-Mailadresse egee-troubleshooting@

ccenoc.in2p3.fr wenden. Über den Link https://ccsa2mon.in2p3.

fr/bugzilla/ besteht außerdem die Möglichkeit, über Bugzilla be-

sondere Beobachtungen oder Unverträglichkeiten zu melden.

PerfSONAR – Lite TSS wurde Ende September 2009 auf der dies-

jährigen EGEE’09 Konferenz in Barcelona (http://egee09.eu-egee.

org/) vorgestellt. Besondere Highlights waren ein perfSONAR-

Lite TSS Video-Tutorial und Live-Demonstrationen am TERENA/

EGEE-Stand, sowie ein Vortrag in der Network Session “EGEE SA2

/ TERENA NRENs & Grids Joint Workshop”. Das Material ist der-

zeit auf den Konferenzseiten abrufbar unter dem Link: http://

indico.cern.ch/sessionDisplay.py?sessionId=18&slotId=1&confI

d=55893#2009-09-22.

Status

Eine Betaversion der Software wird zur Zeit ausführlich getes-

tet. Das Release ist für Ende des Jahres vorgesehen. Zusätzliche

Erweiterungen der Software sind geplant und werden insbeson-

dere Archivierungsmöglichkeiten und erweiterte Darstellungen

der Resultate beinhalten.

Kontakt

[email protected]

[email protected]

Dr. Susanne Naegele-Jackson

Regionales Rechenzentrum Erlangen (RRZE)

Martensstraße 1

91058 Erlangen

Abb. 3a: Management Plattform – mit den unteren beiden Auswahlpunkten können einzelnen Usern Rechte für individuelle Messstationen zugeordnet werden.

Abb. 3b: Durchführung eines Ping-Tests mit dem Service-Tool „Ping“.

37SICHERHEIT | DFN Mitteilungen Ausgabe 77 |

Text: Dr. Marcus Pattloch (DFN-Verein)

DFN-PKI: Mozilla Integration erfolgt!

Dies betrifft sowohl den Browser Firefox

als auch den E–Mail Klienten Thunder-

bird. Darüber hinaus ist die Inte gration

bereits seit längerem in allen aktuellen

Windows Desktop-Systemen sowie Sun

Java und Opera erfolgt. Ebenfalls inte-

griert ist das Wurzelzertifikat der DFN-

PKI in die Apple Desktop-Systeme (z. B.

den Browser Safari) und in mobile Gerä-

te wie iPhone und iPod touch. Eine aktu-

elle Übersicht finden Sie unter: www.pki.

dfn.de/integration.

meldung geändert hat.

Alle Softwarehersteller führen in ihren

Produkten eine Liste von vertrauens-

würdigen Wurzelzertifikaten und verlan-

gen für eine Aufnahme in diese Liste be-

stimmte Sicherheitsüberprüfungen. Da

jeder Hersteller ein eigenes Verfahren

für die Aufnahme neuer Wurzelzertifika-

te hat, erfolgte die Integration in zeitli-

chen Etappen. Besonders die Aufnahme

in die Mozilla-Anwendungen stellte die

Die Integration erhöht nicht nur die

Sicherheit im Netz, indem z. B. die Sig-

naturen eingehender E-Mails automa-

tisch und weltweit verifiziert werden

können, sondern erspart den Nutzern

auch Warnmeldungen von Browsern.

Und das genau rechtzeitig, da sich vor kur-

zem die Verhaltensweise der Browser bei

einem nicht bekannten Wurzel zertifikat

von einer klei nen Warnmeldung zu einer

– nun in der DFN-PKI der Vergangenheit

angehörenden – umständlichen Fehler-

Das Warten hat ein Ende: Das Wurzelzertifikat der DFN-PKI ist seit August 2009 auch

in die Mozilla-Anwendungen integriert.

Foto: © Enrico Podda, fotolia


Nutzer durch die intensive Diskussion

der OpenSource-Community auf eine Ge-

duldsprobe.

Das lange Warten hat sich aber gelohnt,

denn nun können die Zertifikate der DFN-

PKI in allen wichtigen Anwendungen auf

ein bereits vorinstalliertes Wurzelzerti-

fikat zurückgeführt und dadurch verifi-

ziert werden. Für Serverzertifikate ist da-

bei zu beachten, dass die Zwischenzertifi-

zierungsstellen von einem Server mit aus-

geliefert werden müssen, da der Browser

nur das Wurzelzertifikat kennt und sonst

die Vertrauenskette nicht bis dorthin bil-

den kann. Dies ist aber mit sehr wenig

Aufwand durch den Server-Administra-

tor zu bewerkstelligen und erfordert kei-

ne Aktion der Nutzer.

Ein Blick in die Zertifikatverwaltung ab

Windows Vista könnte zunächst an dem

Erfolg der Integration zweifeln lassen, da

das Wurzelzertifikat hier nicht sofort zu

sehen ist. Dies liegt an einem neuen Kon-

zept von Microsoft: Zunächst sind nur

sehr wenige Wurzelzertifikate vorinstal-

liert, weitere werden erst bei Bedarf on-

line nachgeladen. Auf einem neu instal-

lierten Windows Vista wird das Wurzel-

zertifikat der DFN-PKI daher erst ange-

zeigt, sobald es benötigt wird, wie z. B.

beim Surfen auf https://info.pca.dfn.de.

Einmal online nachgeladen, bleibt das

Wurzelzertifikat jedoch fest auf dem Sys-

tem installiert.

Die Integration wirkt sich auch auf an-

dere Bereiche positiv aus, wie z. B. auf

die Sig natur von ausführbaren Program-

men, die aus dem Internet heruntergela-

den werden. So sorgt die Integration des

Wurzelzertifikats in Sun Java dafür, dass

digital signierte Anwendungen, wie z. B.

die neue RA-Oberfläche der DFN-PKI, seit

November 2008 standardmäßig als ver-

trauenswürdig eingestuft werden. Dem

Nutzer wird also auch an dieser Stelle kei-

ne Warnung mehr angezeigt.

Mit der Aufnahme des Wurzelzertifikats

der DFN-PKI in die am meisten verwende-

ten Umgebungen wird nun vieles einfa-

cher, gerade auch für Nutzer, die geringe

Vorkenntnisse im Umgang mit Verschlüs-

selung und Signatur haben. Und das Bes-

te daran ist: Die Nutzer müssen nichts

tun, sondern profitieren automatisch von

der weltweiten Akzeptanz der Zertifikate

aus der DFN-PKI. M

Überblick der Integration des Wurzelzertifikats der DFN-PKI

Mozilla Firefox ab Version 3.0.12 bzw. 3.5

Mozilla Thunderbird ab Version 2.0.0.23

Microsoft Windows ab Internet Explorer 5

Mac OS X ab OS X 10.5.4

iPhone und iPod touch ab iPhone OS 2.x

Sun Java ab Version 1.6_11 (6u11)

Opera ab Version 7.5



Seit Oktober 2009 stehen im DFN-CERT Portal als weiterer Dienst

die „Informationen zu Schwachstellen“ bereit. Über diesen

Dienst erhalten Nutzer regelmäßig Informationen, sobald in ei-

nem System neue Schwachstellen bekannt geworden sind. Im

DFN-CERT Portal kann konfiguriert werden, zu welchen Syste-

men man diese Informationen haben möchte. Außerdem kann

zwischen einem prägnanten Kurzformat und einem ausführli-

chen Langformat gewählt werden. Um auch auf ältere Informa-

tionen zugreifen zu können oder um sich einen Überblick zu ver-

schaffen, steht zudem ein Archiv zur Verfügung.

Einen ausführlichen Bericht gibt es in diesen DFN-Mitteilungen.

OCSP im Einsatz

Die Nutzung von OCSP (Online Certificate Status Protocol) im

Rahmen der DFN-PKI ist nach Abschluss der Testphase im pro-

duktiven Einsatz. OCSP ermöglicht als Alternative zu Sperrlis-

ten die Prüfung der Gültigkeit eines Zertifikats und ist in im-

mer mehr Browsern integriert. Voraussetzung für die einfache

Nutzung von OCSP ist eine spezielle Zertifikaterweiterung im zu

prüfenden Zertifikat und natürlich eine OCSP-fähige Software.

Firefox 3 und der Internet Explorer ab Vista unterstützen OCSP

schon in der Standardkonfiguration. Ein Beispiel für eine Web-

seite mit einem gesperrten Zertifikat finden Sie unter: https://

revoked-demo.pca.dfn.de. Der Aufruf der Seite führt bei Brow-

sern, die Sperrinformationen abfragen, korrekterweise zu einer

Fehlermeldung.

Alle Informationen zu OCSP in der DFN-PKI finden Sie unter:

http://www.pki.dfn.de/ocsp.

Zertifikatkonfiguration von Webservern

Damit beim Aufruf einer https-Seite Browser die Vertrauensket-

te vom Zertifikat eines Webservers bis zum integrierten Wurzel-

zertifikat der DFN-PKI bilden können, muss der Webserver rich-

tig konfiguriert sein. Für Apache-Webserver müssen die Zertifi-

kate der Zwischenzertifizierungsstellen über die Konfigurati-

onsvariable „SSLCertificateChainFile“ hinterlegt werden. Beim

Microsoft IIS gibt es für diesen Zweck keine Konfigurations-

variable. Hier muss die Zertifikatkette in den speziellen Zerti-

fikatspeicher „Zwischenzertifizierungsstellen“ eingefügt wer-

den. Der Internet Explorer ist übrigens zum Testen der korrek-

ten Konfiguration eines Webservers nicht geeignet: Dort wer-

den die Zertifikate der Zwischenzertifizierungsstellen auch bei

einem nicht korrekt konfigurierten Webserver automatisch

nachgeladen. Die dafür notwendigen URLs erhält der Internet

Explorer aus einer Zertifikaterweiterung, die im Zertifikat des

Web servers enthalten ist. Der Firefox verfügt, wie viele andere

Browser, nicht über dieses an sich nützliche Feature und zeigt

daher bei einem nicht ausreichend konfigurierten Webserver

eine Fehlermeldung.

DFN-PKI von NULL-Byte Schwachstelle nicht

betroffen

Auf der Black Hat-Konferenz im Juli 2009 stellte der Sicherheits-

experte Moxie Marlinspike eine Schwachstelle vor, durch die

Browser einem Serverzertifikat vertrauen, obwohl es für einen

anderen Webserver ausgestellt wurde. Der Angriff beruht zum

einen darauf, dass manche Zertifizierungsstellen NULL-Bytes

im Namen von Zertifikaten zulassen, und zum anderen auf Feh-

lern in den Programmfunktionen, mit denen betroffene Browser

den Namen des Webservers mit dem Namen im Zertifikat abglei-

chen. Zahlreiche Browser-Hersteller haben ihre Produkte inzwi-

schen aktualisiert, um die Schwachstelle zu beheben. Zertifizie-

rungsstellen in der DFN-PKI sind nicht betroffen, da Anträge mit

NULL-Bytes hier nicht gestellt werden können.

Neue Version der grafischen RA-Oberfläche

Die grafische RA-Oberfläche der DFN-PKI liegt in der Version 1.1

vor. Es gibt einige Neuerungen, durch die sich die Möglichkeiten

für die Ausgestaltung von Assistenten deutlich erhöht haben.

Assistenten können für eine Zertifizierungsstelle eingerichtet

werden, um Arbeitsabläufe mit der lokalen Infrastruktur zu ver-

koppeln. Beispielsweise gibt es die Möglichkeit, lokale Verzeich-

nisse anzubinden, um Daten für die Zertifizierung zu gewinnen.

Ebenso können Smartcards oder USB-Krypto-Token von der gra-

fischen RA-Oberfläche mit Zertifikaten beschrieben werden. Da

die Assistenten für jede Einrichtung entsprechend konfiguriert

werden müssen, nehmen Interessenten bitte Kontakt mit uns

auf. Weitere Informationen und Ansprechpartner finden Sie un-

ter: http://www.pki.dfn.de/GUI-RA.

Kontakt

Informationen zum Thema „Sicherheit im DFN“ mit Ansprech-

partnern für DFN-CERT und DFN-PKI finden Sie unter: http://

www.dfn.de/sicherheit.

Sicherheit aktuell


Informationen zu SchwachstellenText: Gerti Foest (DFN-Verein), Torsten Voss (DFN-Cert Services GmbH)

Das neue DFN-CERT Portal (Teil 2)

Sicherheitslücken in Betriebssystemen

und Anwendersoftware treten immer

wieder auf. Nur rechtzeitige Informati-

on ermöglicht es Nutzern und Adminis-

tratoren, notwendige Maßnahmen zu

ergreifen, um die Ausnutzung solcher

„Schwachstellen“ zu verhindern. Über

das DFN-CERT Portal kann man sich nun

gezielt über Schwachstellen in genau den

Systemen informieren lassen, die in der

eigenen Arbeitsumgebung relevant sind.

Seit vielen Jahren sammelt das DFN-CERT

Informationen zu Schwachstellen und

veröffentlicht sie angereichert mit Hin-

tergrundinformationen als so genannte

Advisories auf der Mailingliste win-sec-

ssc. Mit der Integration in das DFN-CERT

Portal wurde dieser Dienst nun deutlich

verbessert. Je nach Zugangsberechtigung

stehen über das Portal verschiedene Mög-

lichkeiten für die Nutzung zur Verfügung:

Von der Recherche im neu eingerichteten

Archiv bis zur individuellen Konfiguration

eines Abonnements der Informationen zu

Schwachstellen.

Der neue Dienst im DFN-CERT

Portal

Im DFN-CERT Portal stehen unter https://

portal.cert.dfn.de jetzt neben den „Auto-

matischen Warnmeldungen“ (DFN-Mittei-

lungen Heft 76, S. 44 ff.) auch die Informa-

Foto: © moodboard, fotolia


tionen zu Schwachstellen zur Verfügung.

Welche Möglichkeiten für alle Nutzer zur

Verfügung stehen und welche mit einem

Zertifikat oder einer weiteren Zugangsbe-

rechtigung genutzt werden können, zeigt

Abbildung 1.

Jeder Nutzer des Portals hat unter dem

Auswahlpunkt „Archiv“ Zugriff auf al-

le bisher versandten Informationen zu

Schwachstellen. Eine Auswahlbox ermög-

licht die gezielte Suche nach Meldungen

in bestimmten Systemen (z. B. Debian

oder Windows) oder nach frei wählbaren

Stichworten im gesamten Archiv.

Nutzt man das Portal mit einem Zertifi-

kat der DFN-PKI Global, besteht zusätz-

lich die Möglichkeit, ein Abonnement der

Informationen zu Schwachstellen zu kon-

figurieren (Abbildung 2). Unter dem Aus-

wahlpunkt „Konfiguration“ können die

Systeme, über die der Nutzer informiert

werden möchte und das Format, in dem

die Meldungen verschickt werden sollen,

ausgewählt werden. Neue Informationen

werden dann an die im Zertifikat veran-

kerte E-Mail-Adresse geschickt. Wenn das

Zertifikat mehrere E-Mail-Adressen ent-

hält, kann die gewünschte Empfänger-

adresse ausgewählt werden.

Eine weitere Konfigurationsmöglichkeit

steht für sogenannte handlungsberech-

tigte Personen (HP) zur Verfügung. Eine

handlungsberechtigte Person wird von

einer Einrichtung mit einem Formular

für den Dienst DFN-CERT als verantwort-

licher Ansprechpartner benannt. Nach

Eingang des unterschriebenen Formu-

lars wird das Zertifikat der HP für den

Auswahlpunkt „Konfiguration (HP)“ im

Portal freigeschaltet. Diese Funktion er-

laubt neben den oben beschriebenen

Konfigurationsmöglichkeiten auch das

Eintragen von E-Mail-Adressen, die nicht

im eigenen Zertifikat verankert sind, z. B.

einer einrichtungsinternen Verteilerliste.

Kurzformat und Langformat

Aufgrund der vielen Informationen, die

das DFN-CERT zu einer Schwachstelle zu-

sammenträgt, können Schwachstellen-

meldungen zum Teil sehr umfangreich

werden. Oft sind aber nur wenige Hinwei-

se notwendig, um die Relevanz einer sol-

chen Meldung für das eigene Umfeld be-

urteilen zu können. Deshalb können die

Informationen zu Schwachstellen nun

über das DFN-CERT Portal in zwei Ausfüh-

rungen bezogen werden: Im Kurz- und im

Langformat.

Das Kurzformat (Abbildung 3) enthält In-

formationen zur betroffenen Software,

den betroffenen Plattformen und eine

Kurzbeschreibung, wie die Schwachstelle

von einem Angreifer ausgenutzt werden

kann. Hat eine Schwachstelle bereits „ei-

ne Geschichte“, wird auch diese Historie

aufgeführt. Am Ende jeder Kurzmeldung

steht der Verweis auf die Meldung im

Langformat. Das Langformat enthält zu-

sätzlich zu den Informationen, die auch

im Kurzformat zu finden sind, Beschrei-

bungen aller beinhalteten Schwachstel-

len mit ihren CVE-Nummern (Common

Vulnerabilities and Exposures) sowie Ver-

weise auf die Hersteller-Advisories und

ggf. weitere Quellen mit Zusatzinforma-

tionen. Wenn vom Hersteller schon ein

Update zur Verfügung gestellt wird oder

ein sinnvoller Workaround bekannt ist,

werden auch dazu Hinweise im Langfor-

mat gegeben.

Woher kommen die

Informationen?

Das DFN-CERT sammelt Sicherheitswar-

nungen von Herstellen und überprüft da-

rüber hinaus Kanäle, auf denen Update-

Informationen zur Verfügung gestellt

werden. So werden z. B. im Austausch mit

anderen CERTs zusätzliche Hintergrund-

informationen erarbeitet, die Antworten

auf folgende Fragen geben können:

Unter welchen Voraussetzungen ist ein •

System betroffen?

Wie können Angriffe auf die Schwach-•

stelle z. B. in den Log-Daten des Systems

erkannt werden?

Wie kritisch ist die Schwachstelle und •

wird sie bereits in der Praxis ausge-

nutzt?

Steht für das betroffene Programm ein •

Update bereit oder gibt es einen tem-

porären Workaround?

Viele Hersteller verwenden für die Kenn-

zeichnung von Schwachstellen eine stan-

dardisierte Bezeichnung, die CVE-Num-

mer. Taucht eine Schwachstelle in un-

terschiedlichen Softwareprodukten auf,

kann sie dadurch eindeutig zugeordnet

werden und das DFN-CERT kann diese In-

formationen in einer Schwachstellenmel-

dung bündeln. Alle verfügbaren Informa-

tionen werden vom DFN-CERT zusammen-

gefasst, in ein einheitliches und „men-

schenlesbares“ Format gebracht und als

Schwachstellenmeldungen an interes-

sierte Nutzer weitergegeben.

Hintergrund: Updates und

Exploits

In sensiblen Bereichen wie in der Luft-

fahrt oder der Medizin werden Program-

me vor ihrer Freigabe sehr genau geprüft,

um möglichst alle Fehler zu beseitigen. Al-

Abb. 1: Zugriffsrechte

ArchivAbo-Adresse

aus ZertifikatAbo-Adresse frei wählbar

Alle Nutzer ohne Zertifikat

Alle Nutzer mit Zertifikat

Handlungsber. Personen mit Zertifikat

Foto: © moodboard, fotolia


lerdings kostet eine solche Prüfung viel

Zeit und Geld und wird deshalb in weni-

ger sensiblen Bereichen nicht immer kon-

sequent durchgeführt. Bei „normaler“

Software rechnet man mit mindestens

einem Fehler pro 1.000 Zeilen Programm-

code. Wird ein solcher Fehler entdeckt,

stellen die Hersteller von Betriebssystem-

oder Anwendersoftware normalerweise

eine berichtigte Programmversion als Up-

date („Patch“) zur Verfügung. Nach dem

Einspielen des Updates sollte der Fehler

behoben sein.

Eine wichtige Frage bei der Beurteilung

des Risikos einer Schwachstelle ist, ob da-

zu schon ein Exploit existiert. Ein Exploit

ist ein Programm, mit dem eine Schwach-

stelle z. B. zum Eindringen in das System

ausgenutzt wird. Exploits werden zum

Teil frei im Internet veröffentlicht, es hat

sich aber auch ein Schwarzmarkt etab-

liert, auf dem Exploits an interessierte Ab-

nehmer verkauft werden. Ist ein Exploit

für eine Schwachstelle bereits im Um-

lauf und wird vom Hersteller ein Update

für diese Schwachstelle angeboten, ist

grundsätzlich ein umgehendes Einspie-

len des Updates zu empfehlen.

Besonders gefährlich ist ein Exploit, wenn

vom Hersteller der Software noch kein

Liebe Kolleginnen und Kollegen,

bitte beachten Sie die folgende Sicherheitsmeldung.

Betroffene Software:

Paket backuppc

Betroffene Plattformen:

Mandriva Enterprise Server 5

Mandriva Enterprise Server 5/X86_64

Aufgrund einer Schwachstelle in BackupPC können am System angemeldete

Benutzer ein Backup und Restore anderer Systeme vornehmen und dadurch

auch Dateien dieser Systeme einsehen oder verändern.

Weitere Informationen finden sie unter:

<https://portal.cert.dfn.de/adv/DFN-CERT-2009-1385/>

Mit freundlichen Grüßen,

Ihr DFN-CERT Team

Update zur Verfügung gestellt wird und

viele Benutzer von der Schwachstelle be-

troffen sind. In diesem Fall gibt es als Ge-

genmaßnahme nur die Möglichkeit eines

Workarounds, zum Beispiel das Abschal-

ten bestimmter Programmteile oder die

Einschränkung des Zugriffs auf betroffe-

ne Software. Damit kann die Zeit bis zum

Erscheinen eines Updates überbrückt und

die Gefahr der Ausnutzung der Schwach-

stelle minimiert werden.

Zusammenfassung

Nur wenn Nutzer und Administratoren

Kenntnis über Schwachstellen und ihre

möglichen Folgen haben, können sie eine

Entscheidung über angemessene Gegen-

maßnamen fällen. Bereits seit mehreren

Jahren ist die Information zu Schwach-

stellen ein wichtiger Dienst des DFN-

CERT. So wurden alleine in den letzten 12

Monaten mehr als 2.000 Schwachstellen-

meldungen veröffentlicht. Mit der Integ-

ration in das DFN-CERT Portal konnte der

Dienst nun verbessert und um wichtige

neue Funktionen ergänzt werden.

Info

Sie erreichen das DFN-CERT Portal un-

ter https://portal.cert.dfn.de. Weitere In-

formationen und eine ausführliche Nut-

zungsanleitung finden Sie unter www.

cert.dfn.de/schwachstellen.

Für Fragen und Anregungen zum Portal

schicken Sie bitte eine E-Mail an:

[email protected]. M

Abb. 3: Prägnantes Kurzformat einer Schwachstellenmeldung

Abb. 2: Konfiguration mit Zertifikat der DFN-PKI Global


Vor wenigen Monaten kündigte der Börsenverein des deutschen Buchhandels eine

Musterklage gegen die Universitätsbibliothek Würzburg an, weil diese einige Werke

aus ihrem Bestand digitalisiert und an elektronischen Leseplätzen zur Verfügung

gestellt hatte (wir berichteten: Golla, DFN-Infobrief Recht April 2009, S. 4 ff.). In einem

ähnlich gelagerten Fall hat nunmehr der Eugen Ulmer Verlag ein Eilverfahren gegen

die Technische Universität (TU) Darmstadt angestrengt. Vor dem Landgericht Frank-

furt erwirkte der Verlag mit Urteil vom 13. Mai 2009, Az. 2-06 O 172/09 eine einstweilige

Verfügung gegen die Verwendung elektronischer Leseplätze an der TU Darmstadt –

allerdings nicht ganz mit dem erwünschten Erfolg.

LG Frankfurt entscheidet über digitale Leseplätze an Universitäten

In dem der Entscheidung zugrunde liegenden Sachverhalt ging

es um das Buch „Einführung in die Neuere Geschichte“ des His-

torikers Winfried Schulze, das im Eugen Ulmer Verlag erschie-

nen ist. Dieses und andere Werke stellte die TU Darmstadt ih-

ren Nutzern kostenlos an elektronischen Leseplätzen zur Verfü-

gung und eröffnete zudem die Möglichkeit, sich die Werke auf

einen USB-Stick zu laden. In beidem sah der klagende Verlag ei-

ne Verletzung seiner Urheberrechte und beantragte ein vorläu-

figes Verbot dieser Werkverwertungen bis zur endgültigen Klä-

rung im Hauptsacheverfahren.

Das LG Frankfurt gab dem Verfügungsantrag teilweise statt. So-

weit das streitgegenständliche Buch von Winfried Schulze elek-

tronisch an speziell dazu eingerichteten Leseplätzen zur Ver-

fügung gestellt worden sei, sei darin keine Verletzung der Ur-

heberrechte des Verfügungsklägers zu sehen. Dies sei nur der

Fall, wenn „dem entgegenstehende Verträge bestehen“, wie es

in § 52b S. 1 des Urheberrechtsgesetzes (UrhG) heißt. Verträge,

die die elektronische Verwertung von Büchern an Leseplätzen

untersagen, bestanden jedoch zwischen der TU Darmstadt und

dem klagenden Verlag nicht. Anders fällt die rechtliche Bewer-

tung des LG Frankfurt hinsichtlich der Download-Möglichkeit

Text: Ass. iur. Stefan Bröckers (Westfälische Wilhelms-Universität Münster)

aus. Das Herunterladen und Kopieren der Buchinhalte berühre

sehr wohl urheberrechtliche Belange und bedürfe deshalb der

Zustimmung des Rechteinhabers.

Öffentliche Zugänglichmachung an

elektronischen Leseplätzen

Dreh- und Angelpunkt der Frankfurter Entscheidung ist § 52b

S. 1 UrhG. Dieser gestattet es, „veröffentlichte Werke aus dem

Bestand öffentlich zugänglicher Bibliotheken, Museen oder Ar-

chive, die keinen unmittelbar oder mittelbar wirtschaftlichen

oder Erwerbszweck verfolgen, ausschließlich in den Räumen

der jeweiligen Einrichtung an eigens dafür eingerichteten elek-

tronischen Leseplätzen zur Forschung und für private Studien

zugänglich zu machen, soweit dem keine vertraglichen Rege-

lungen entgegenstehen.“ Umstritten ist, was unter dem Tatbe-

standsmerkmal „soweit dem keine vertraglichen Regelungen

entgegenstehen“ zu verstehen ist. Teilweise wird vertreten,

dass darunter bereits Vertragsangebote fallen. Andere wiede-

rum legen diese Regelung so aus, dass nur bestehende Verträ-

ge erfasst seien. Letzterer Ansicht schloss sich das LG Frankfurt

44 | DFN Mitteilungen Ausgabe 77 | November 2009 | RECHT

an. Da ein Vertrag zwischen dem Eugen Ulmer Verlag und der TU

Darmstadt über die Nutzung des streitgegenständlichen Buches

nicht bestanden habe, sei die Digitalisierung und öffentliche Zu-

gänglichmachung dieses Werks an der TU Darmstadt auch ohne

Zustimmung rechtmäßig gewesen.

Kritiker werfen dieser Auslegungsvariante vor, dass Bibliothe-

ken dadurch ihr Recht auf Anbieten eines elektronischen Lese-

platzes aus § 52b S. 1 UrhG ganz einfach erzwingen könnten, in-

dem sie sich weigern, einen entsprechenden Vertrag einzuge-

hen, der diesem Recht vorgeht. Auch das LG Frankfurt verkennt

nicht, dass sein Normverständnis den Bibliotheken eine „sehr

komfortabel ausgestaltete Verhandlungsposition im Rahmen

von Verhandlungen mit den Verlagen“ zuspricht. Angesichts

des eindeutigen Gesetzeswortlauts könne dieser Umstand aber

nicht zu einer anderen Auslegung führen.

Wenn – wie im vorliegenden Fall – der Ausnahmetatbestand

des § 52b S. 1 UrhG greift, müssen zum Betrieb von elektroni-

schen Leseplätzen weiterhin einige Besonderheiten beachtet

werden. So dürfen im Allgemeinen nur so viele Werke in digi-

talisierter Form öffentlich zugänglich gemacht werden, wie

der Bestand der jeweiligen Einrichtung tatsächlich umfasst

(§ 52b S. 2 UrhG). Zudem sollen den Nutzern nicht die spezifi-

schen Vorteile der digitalen Technik zur Verfügung stehen. Ei-

ne Volltextrecherche beispielsweise darf somit an den Leseplät-

zen nicht möglich sein, sondern nur das reine Lesen der Wer-

ke. Im Gegenzug muss die Einrichtung eine urheberrechtliche

Vergütung bezahlen, die von der zuständigen Verwertungsge-

sellschaft beigetrieben wird (§ 52b S. 3 und 4 UrhG).

Vervielfältigung und Verbreitung auf einem

Speichermedium

Von der öffentlichen Zugänglichmachung im Sinne des § 52b S. 1

UrhG ist das Vervielfältigen und Verbreiten eines Werks zu tren-

nen. Anders als bei der öffentlichen Zugänglichmachung wird

das Werk dann nicht lediglich für bestimmte Nutzerkreise zum

Abruf bereitgehalten, sondern kopiert und Dritten überlassen.

Dieser Fall betrifft die an der TU Darmstadt eröffnete Möglich-

keit, sich als Nutzer Werke auf einen USB-Stick zu laden. Ein sol-

cher Eingriff in das ausschließliche Vervielfältigungs- und Ver-

breitungsrecht des Rechteinhabers aus §§ 16, 17 UrhG ist nur mit

dessen Zustimmung zulässig oder wenn ein gesetzlicher Erlaub-

nistatbestand greift. Einen solchen hat das LG Frankfurt in sei-

nem Urteil aber nicht angenommen und damit die Kopiermög-

lichkeit für rechtswidrig erachtet.

Als Annexkompetenz gestatte § 52b UrhG den Nutzern aller-

dings, so das Gericht, sich das elektronisch an einem Leseplatz

zur Verfügung gestellte Werk auszudrucken. Nach dem Willen

des Gesetzgebers sei eine solche Vervielfältigung rechtmäßig,

da § 52b UrhG eine Nutzung an elektronischen Leseplätzen er-

möglichen solle, die der analogen Nutzung vergleichbar sei. Eine

sinnvolle analoge Arbeit mit längeren Texten setze regelmäßig

die Möglichkeit voraus, in etwaigen Kopien zentrale Passagen

des Textes zu markieren und diese in Auszügen (!) auch aus der

Bibliothek zum weitergehenden Studium an anderem Ort mitzu-

nehmen. Anders sei dies, wenn die Nutzer die Werke auf einem

USB-Stick oder einem ähnlichen Trägermedium speichern könn-

ten, da dann eine vollständige Nutzung außerhalb der Räumlich-

keiten der Bibliothek möglich sei. M

Fazit

Die an dem Verfahren beteiligten Rechtsanwälte maßen der

Entscheidung des Frankfurter Gerichts „Pilotcharakter“ zu.

Insbesondere die Auslegung des Tatbestandsmerkmals „so-

weit dem keine vertraglichen Regelungen entgegenstehen“

in § 52b S. 1 UrhG ist bemerkenswert, da diese in Fachkreisen

bislang hoch umstritten war und Gerichte darüber bislang –

soweit ersichtlich – noch nicht zu entscheiden hatten. Den-

noch greift die Entscheidung des LG Frankfurt in ihrer Wir-

kung nicht der von dem Börsenverein des deutschen Buch-

handels angekündigten Musterklage gegen die Universitäts-

bibliothek Würzburg vor. Maßgeblicher Streitpunkt ist dort

die Frage, ob sich eine Bibliothek dann nicht auf § 52b S. 1

UrhG berufen kann, wenn der herausgebende Verlag die an

elektronischen Leseplätzen öffentlich zugänglich gemachten

Werke bereits selbst in digitaler Form anbietet. Dies stand bei

dem Eilverfahren vor dem LG Frankfurt nicht in Rede.

45RECHT | DFN Mitteilungen Ausgabe 77 |

Creative Commons Einführung in eine alternative Form der Lizenzierung

Das Internet ermöglicht Menschen weltweit Texte, Bilder oder Musik einem breiten

Publikum zugänglich zu machen. Aber wie darf der Konsument dieser Inhaltsformen

mit ihnen verfahren? Darf er sie weiterverbreiten, verändern oder anderweitig

nutzen? In Deutschland reglementiert das Urheberrecht die Nutzung dieser Inhalte.

In letzter Zeit wird jedoch eine Alternative zum Urheberrecht im Bereich des World

Wide Web diskutiert. Das Konzept von Creative Commons möchte die Freiheit der

Forschung und eine weite Verbreitung von Wissen ermöglichen.

Text: Christine Altemark (Westfälische Wilhelms-Universität Münster)Foto: © Martina Berg, fotolia


Flexibler als das Urheberrecht

Creative Commons ist eine gemeinnüt-

zige Organisation, die 2001 gegründet

wurde. Ihr Konzept wurde an der Stan-

ford Law School in den USA entwickelt. Es

möchte Autoren eine flexiblere Alternati-

ve gegenüber dem Urheberrecht bieten.

Denn urheberrechtliche Ausschließlich-

keitsrechte und technische Schutzmecha-

nismen führen zu einem Einschluss von

kreativen Inhalten. Ziel von Creative

Commons ist es, einen freien Informa-

tionszugang im Internet durch einen in-

tensiven Austausch und die Verbreitung

von wissenschaftlichen und künstleri-

schen Inhalten zu fördern. Das Konzept

von Creative Commons geht dabei den

Weg über Lizenzverträge. Diese Creative

Commons Lizenzen sollen ermöglichen,

Inhalte kostenlos, aber unter Beachtung

eines bestimmten Lizenzvertrages, der

Öffentlichkeit zur Verfügung zu stellen.

Folglich gehört die Creative Commons Li-

zenz zu den so genannten Open Content

Lizenzen, denen die Motivation gemein

ist, Inhalte im Internet frei verfügbar zu

machen. Ziel der Creative Commons Li-

zenzen ist nicht, das Urheberrecht zu

umgehen, sondern nur, eine kontrollier-

te Nutzungsfreigabe zu ermöglichen. Das

Urheberrecht mit seinen Schranken ent-

faltet also Geltung unabhängig davon, ob

eine Creative Commons Lizenz besteht.

Creative Commons in

Deutschland

Gründer der Creative Commons Organi-

sation sind die Internetrechtsexperten

Lawrence Lessig, James Boyle und Mi-

chael Carroll, Computerwissenschaftler

Prof. Hal Abelson, der Cyberlaw-Experte

Eric Saltzman und der Web-Verleger Eric

Eldred. Unter diesen ist Lawrence Lessig

der auch in Europa bekannteste Vertreter

der Idee von Creative Commons. Er ist so-

zusagen der Pionier des Konzeptes von

Creative Commons. In den ersten Jahren

waren die Creative Commons Lizenzen

auf das Copyright der USA beschränkt. In

den folgenden Jahren wurden die Creative

Commons Lizenzen auch für andere Staa-

ten entwickelt. Seit 2004 sind Creative

Commons Lizenzen verfügbar, die an

das deutsche Rechtssystem angepasst

sind. Damit war Deutschland nach Finn-

land, Brasilien und Japan das vierte Land,

in dem Creative Commons Lizenzen ein-

geführt wurden. Man muss beachten,

dass Creative Commons kein Unterneh-

men ist. Es ist weder Verwerter noch Ver-

leger und auch nicht Vertragspartner der

Urheber. Vielmehr ist es eine Internetbe-

wegung, die sich selbst als eine Art juris-

tischen Selbsthilfe-Verlag sieht. Ihren Sitz

hat Creative Commons in Massachusetts

(USA). In San Fransisco und Berlin sitzen

die regulären Mitarbeiter. Wie bereits

festgestellt, ist Creative Commons eine

non-profit Organisation. Zunächst wur-

de sie mit Spenden finanziert. Mittlerwei-

le findet ein jährliches Fundraising statt.

Viele Mitarbeiter von Creative Commons

arbeiten ehrenamtlich; vor allem inner-

halb der einzelnen Länderprojekte.

Verbreiten statt Beschränken

Für einen Urheber gibt es zahlreiche Be-

weggründe, eine Creative Commons Li-

zenz zu verwenden. Für die Wissenschaft

kann sie ein Podium zur Verbreitung von

Gedankengut oder eine neue Form der Zu-

sammenarbeit darstellen. Es werden wis-

senschaftliche Ideen unentgeltlich zur

Verfügung gestellt, um auf dieselbe Art

auch auf die Ideen anderer zugreifen zu

können. Für Künstler kann dies der Stei-

gerung ihres Bekanntheitsgrades dienen.

Auch Lessig selbst hat seine Schriften kos-

tenlos zum Download im Internet bereit-

gestellt. Auf diese Weise wuchs sein Be-

kanntheitsgrad und die Verkaufszahlen

seiner Bücher stiegen. Entschließt sich

ein Autor, sein Werk mit einer Creative

Commons Lizenz zu versehen, kann

er sich eine solche auf dem Server der

Creative Commons Corporation zusam-

menstellen. Hierzu gibt es vier verschie-

dene Bausteine, die durch Symbole veran-

schaulicht werden.

International standardisiert

So funktioniert das Lizenzierungssystem

der Creative Commons ähnlich einem

nd = keine Bearbeitung gestattet

nc = nicht kommerziell

by = Namensnennung


Puzzle. Der Urheber kann die Bausteine

zu sechs unterschiedlichen Lizenzverträ-

gen kombinieren, je nachdem, wie weit

er die Nutzung seines Werkes einschrän-

ken möchte. Dabei ist die Namensnen-

nung zwingend notwendig. Stößt ein

Nutzer, z. B. eine Hochschule, auf ein

Werk, das mit einem der abgebildeten

Symbole bzw. Icons oder einer Kom-

bination dieser Symbole versehen ist,

wird er über einen Button zu den Lizenz-

bedingungen geführt und darüber in-

formiert, was er bei der Nutzung beach-

ten muss. In technischer Hinsicht ver-

wendet Creative Commons das RDF-For-

mat für seine Metadaten, um die Idee der

Creative Commons Lizenzen maschinen-

lesbar auszudrücken. Die Symbole sind

international einheitlich, so dass Nutzer

weltweit unmittelbar erkennen können,

was sie bei der Nutzung beachten müs-

sen. Sie müssen sich also nicht an eine

Verwertungsgesellschaft oder den Urhe-

ber selbst wenden. Demnach vereinfacht

und verkürzt das Creative Commons Kon-

zept diese Abläufe. Zudem wurde ver-

sucht, die Lizenzverträge, die hinter den

kombinierten Symbolen stehen, so ver-

ständlich wie möglich zu verfassen. Um

dies zu gewährleisten und dennoch juris-

tisch korrekt zu bleiben, existieren Versi-

onen für Laien und für Experten.

Noch keine rechtliche

Bestätigung in Deutschland

Auch wenn die Verwendung von Creative

Commons Lizenzen attraktiv ist, birgt sie

einige Probleme. Denn international ist

das Verständnis von Urheberrechten ver-

schieden. Im kontinentaleuropäischen

Raum wird das Urheberrecht auf das Per-

sönlichkeitsrecht des Autors zurückge-

führt. In angloamerikanischen Rechts-

systemen hingegen wird das Recht Li-

zenzen zu vergeben eher als Anreiz ge-

sehen, kreative Werke zu schaffen. Zwar

sind die jeweiligen Versionen der Creative

Commons Lizenzen in den Ländern (auch

in Deutschland) an das jeweilige Rechts-

system angepasst. Allerdings sollen die

Creative Commons Lizenzen gerade der

Vereinfachung dienen und können nicht

jede Nuance berücksichtigen. Zudem exis-

tiert in Deutschland noch kein Urteil, das

die Wirksamkeit von Creative Commons

Lizenzen bestätigt. Wenngleich bei ver-

gleichbaren Modellen von der Wirksam-

keit derartiger Lizenzierungsmodelle

ausgegangen wird und Urteile in Hol-

land und Spanien die Wirksamkeit bestä-

tigen, besteht hierzulande dadurch fak-

tisch noch Rechtsunsicherheit. Darüber

hinaus sind zahlreiche Musiker der GEMA

angeschlossen. Für diese ist die Verwen-

dung von Creative Commons Lizenzen

nicht möglich, weil sie der GEMA durch

den Wahrnehmungsvertrag ausschließli-

che Nutzungsrechte an ihren Werken ein-

geräumt haben. M

sa = Weitergabe unter gleichen Bedingungen.

Fazit

Die Idee von Creative Commons ist in-

novativ und für einige Gruppen von Ur-

hebern attraktiv. Vor allem die Nutzer

profitieren von dem Creative Commons

Konzept, welches den freien Zugang zu

Informationen fördern möchte. Den-

noch ist das Konzept noch nicht aus-

gereift und birgt rechtliche Probleme.

Zudem existiert in Deutschland noch

kein Urteil, welches die Gültigkeit von

Creative Commons Lizenzen bestätigt.

Creative Commons Lizenzen können

das Urheberrecht nicht ersetzen. Den-

noch werden Creative Commons lang-

fristig eine Rolle spielen, auch indem

sie ein Alternativmodell für bestimm-

te Nischen darstellen. Dies gilt insbe-

sondere für die Wissenschaft und For-

schung und für einige Teile der Musik.

Recht im DFN – KurzmeldungenBundesverfassungsgericht hält Verfassungsbeschwerden gegen den

sogenannten Hackerparagraphen für unzulässig

Beschlagnahme von E-Mails beim Provider

| DFN Mitteilungen Ausgabe 75 | November 2008 | RECHT48

Das Bundesverfassungsgericht hat drei Verfassungsbeschwer-

den gegen den sog. Hackerparagraphen (§ 202c StGB) als unzu-

lässig abgewiesen. Mit seiner Entscheidung war das Gericht

nicht gezwungen zu überprüfen, ob die gesetzliche Regelung

im Einklang mit dem Grundgesetz (GG) steht. Dennoch lässt

sich anhand der Argumentation des BVerfG erkennen, dass sog.

Dual- Use-Tools nicht unter den Tatbestand des Vorbereitens

des Ausspähens und Abfangens von Daten fallen, solange sie

nicht in der Absicht entwickelt wurden, sie zu diesem Zweck ein-

zusetzen.

Seit dem 11. August 2007 ist der „Hackerparagraph“ in § 202c des

Strafgesetzbuches (StGB) verankert. Danach macht sich strafbar,

wer Straftaten nach § 202a StGB (Ausspähen von Daten) oder

nach § 202b StGB (Abfangen von Daten) vorbereitet, indem er

Computerprogramme, deren Zweck die Begehung einer solchen

Tat ist, herstellt, sich oder einem anderen verschafft, verkauft

oder sonst zugänglich macht.

Die Hochschulen – bzw. deren Rechenzentren – sind in umfas-

sendem Maße als Telekommunikations-Dienstleister tätig. Sie

versorgen Studenten, Mitarbeiter und sonstige Hochschulan-

gehörige mit Telefonanschlüssen, Internetzugängen, E-Mail-

Accounts usw. Dabei müssen Rechte der Nutzer, insbesondere

Datenschutz und Fernmeldegeheimnis, beachtet werden. Hier-

zu in Konflikt stehen Forderungen der Strafverfolgungsbehör-

den, Daten oder E-Mails herauszugeben. Auch die aus Gründen

der Systemsicherheit und -leistungsfähigkeit erforderlichen

Maßnahmen zur Abwehr von Viren und Spam können oft mit

den genannten Rechten kollidieren. Ob und unter welchen Vo-

raussetzungen diese Tätigkeiten zulässig sind, hängt in erster

Aus der Argumentation des Gerichts zur Abweisung der Ver-

fassungsbeschwerden lässt sich entnehmen, dass jedenfalls

Dual-Use-Tools in der Regel nicht vom Straftatbestand umfasst

werden sollen. Dies wäre nur dann der Fall, wenn sie in der Ab-

sicht entwickelt werden, die Straftaten nach § 202a oder § 202b

StGB zu begehen. Soll das Programm hingegen zu einem legalen

Zweck verwendet werden, besteht keine Gefahr, dass die Ent-

wicklung oder Verwendung solcher Programme strafrechtlichen

Sanktionen unterliegt. Zu beachten ist jedoch, dass weiterhin

das Risiko einer Strafbarkeit besteht, wenn die Programme an

Personen weitergegeben werden, deren Vertrauenswürdigkeit

fraglich ist, bei denen es also nicht unwahrscheinlich ist, dass

sie die genannten Straftaten begehen werden.

Ausführlich beschäftigt sich mit der Argumentation des Bundes-

verfassungsgerichts die Forschungsstelle Recht im DFN in der

Augustausgabe des DFN-Infobriefs Recht.

Linie davon ab, ob die betroffenen Daten dem Schutz des Fern-

meldegeheimnisses unterliegen und daher an die Eingriffsvor-

aussetzungen besonders hohe Anforderungen zu stellen sind.

Das Bundesverfassungsgericht (BVerfG) hat nun entschieden,

dass E-Mails, die sich auf dem Server des Providers befinden,

dem Fernmeldegeheimnis unterliegen. Gleichzeitig hat das Ge-

richt detaillierte Anforderungen an einen Zugriff auf diese E-

Mails aufgestellt.

Mehr dazu in der Septemberausgabe des DFN-Infobriefs

Recht.

DENIC erlaubt ein- und zweistellige Second-Level-Domains

Die deutsche Domain-Registry DENIC bietet Interessenten ab

dem 23. Oktober, 9 Uhr MESZ, die Möglichkeit, sich für die deut-

sche Top-Level-Domain „de“ ein- und zweistellige Second-Level-

Domains zu registrieren. Für den universitären Bereich wären so

z. B. gängige Abkürzungen wie „fh.de“ oder „tu.de“ denkbar. Al-

lerdings gilt es, bei der Registrierung schnell zu sein – denn wie

immer gilt das Prinzip „Wer zuerst kommt, mahlt zuerst“.

Keine Persönlichkeitsrechtsverletzung – BGH entscheidet zugunsten

von spickmich.de

Foto: © Feng Yu , fotolia


Online-Videos in Eigenregie

Immer mehr Hochschulen bedienen sich zur Erweiterung ih-

res Lehrangebots der Möglichkeiten, die ihnen das Internet zur

Verfügung stellt. So können Studenten viele Vorlesungen inzwi-

schen bequem von zuhause als Stream verfolgen und sich al-

lerlei Videomaterial zu Anschauungszwecken herunterladen,

wie z. B. Mitschnitte aus dem Schulunterricht für Lehramtsan-

wärter. An Kunsthochschulen erhalten manche Studenten zu-

dem die Aufgabe, selbst gedrehtes Videomaterial zu präsentie-

Das Verhältnis von Meinungsäußerungsfreiheit und Persönlich-

keitsrechtsschutz muss immer wieder aufs Neue im Wege eines

vielschichtigen Abwägungsprozesses bestimmt werden. In letz-

ter Zeit wurde dies insbesondere im Zuge der Diskussion um die

Zulässigkeit von Bewertungsforen im Internet relevant. Nun hat

der BGH in seinem Urteil vom 23.6.2009 (Az. VI ZR 196/08) zum

Lehrerbewertungsportal „spickmich“ der Meinungsäußerungs-

ren. In Vergessenheit gerät bei diesen Aufnahmen aber oftmals,

dass sowohl bei der Aufzeichnung der Filme als auch bei der an-

schließenden Veröffentlichung im Internet Rechte Dritter zu be-

achten sein können.

Mehr zum Thema Online-Videos in Eigenregie in der Oktoberaus-

gabe des DFN-Infobriefs Recht.

freiheit den Vorzug gegeben. Eine Entscheidung im Einzelfall,

wie die Richter betonten, und doch mit grundsätzlicher Bedeu-

tung auch für die Zulässigkeit entsprechender Hochschulbewer-

tungsportale wie „meinProf.de“ oder „profrate.de“.

Mehr dazu in der Augustausgabe des DFN-Infobriefs Recht.


Sie können sich von uns über das Erscheinen neuer DFN-In-

fobriefe Recht per E-Mail informieren lassen. Bei Interesse

schicken Sie bitte eine E-Mail an: [email protected]

Sämtliche von der Forschungsstelle Recht im DFN behan-

delte Themen finden sich auch auf dem Web-Portal des DFN-

Vereins unter: http://www.dfn.de/de/beratung/rechtimd-

fn/

DFN-Infobrief Recht

Aufnehmen und anschauen einfach möglich, aber auch rechtlich zulässig?

Jedes beliebige TV-Programm aufnehmen und abrufen von je-

dem Fleck der Welt und zu jeder Zeit? Das hört sich nicht nur

nach einer äußerst komfortablen Idee an, sondern stellt auch

ein gutes Geschäftsmodell dar. Auch für Universitäten würde

sich die Möglichkeit bieten, bestimmte Sendungen aufzuzeich-

nen und dann von überall auf dem Campus übers Internet ab-

zurufen. Dies ist mit einem so genannten Personal Video Recor-

der (PVR) möglich. Ein solches Angebot ist auf mehreren Seiten

im Internet möglich. Gegen eins dieser Angebote richtete sich

jedoch eine Klage mehrerer TV-Sender, die in dieser Vorgehens-

weise eine Verletzung ihrer Urheberrechte sahen.

Der Rechtsstreit aus dem Jahre 2005 ist bis zum Bundesgerichts-

hof (BGH) gelangt. Die Vorinstanzen hatten der Klage weitest-

gehend stattgegeben. Der BGH hat nun im Ergebnis das Beru-

fungsurteil aufgehoben (Urteil vom 22.04.2009, Az. I ZR 175/07)

und die Sache an das Oberlandesgericht (OLG) zur erneuten Ent-

scheidung zurückverwiesen.

Nun bleibt abzuwarten, wie das Oberlandesgericht in einer neu-

en Entscheidung das Angebot bewertet. Der BGH hat dem Ge-

richt für seine Entscheidung mit an die Hand gegeben, dass es

erstens prüfen muss, wie die Aufnahme technisch abläuft und

wer Hersteller der Kopie ist. Ist der jeweilige Nutzer Hersteller

der Kopie, müsste sodann geprüft werden, ob das Unternehmen

das Signal an so viele Kunden weiterleitet, dass eine Öffentlich-

keit im Sinne des UrhG besteht.

Die rechtliche Zulässigkeit von PVR bleibt somit zunächst offen.

Fraglich ist auch, ob sich Forderungen durchsetzen, intelligen-

te Aufnahmesoftware im Rahmen einer weiteren Überarbeitung

des Urhebergesetzes zu verbieten und ob darunter dann auch

die Software für PVRs fallen würde.

Mehr dazu in der Augustausgabe des DFN-Infobriefs Recht.

51DFN Mitteilungen Ausgabe 77 |

Laut Satzung fördert der DFN-Verein die

Schaffung der Voraussetzungen für die

Errichtung, den Betrieb und die Nutzung

eines rechnergestützten Informations-

und Kommunikationssystems für die

öffentlich geförderte und gemeinnüt-

zige Forschung in der Bundesrepublik

Deutschland. Der Satzungszweck wird

verwirklicht insbesondere durch Vergabe

von Forschungsaufträgen und Organisa-

tion von Dienstleistungen zur Nutzung

des Deutschen Forschungsnetzes.

Als Mitglieder werden juristische Per-

sonen aufgenommen, von denen ein we-

sentlicher Beitrag zum Vereinszweck zu

erwarten ist oder die dem Bereich der in-

stitutionell oder sonst aus öffentlichen

Mitteln geförderten Forschung zuzurech-

nen sind. Sitz des Vereins ist Berlin.

Die Organe des DFN-Vereins sind:

• dieMitgliederversammlung

• derVerwaltungsrat

• derVorstand

Die Mitgliederversammlung ist u. a. zu-

ständig für die Wahl der Mitglieder des

Verwaltungsrates, für die Genehmigung

Übersicht über die Mitgliedseinrichtungen und Organe des DFN-Vereins (Stand: 11/2009)

des Jahreswirtschaftsplanes, für die Ent-

lastung des Vorstandes und für die Fest-

legung der Mitgliedsbeiträge. Derzeitiger

Vorsitzender der Mitgliederversammlung

ist Prof. Dr. Gerhard Peter, HS Heilbronn.

Verwaltungsrat

Der Verwaltungsrat beschließt alle we-

sentlichen Aktivitäten des Vereins, ins-

besondere die technisch-wissenschaftli-

chen Arbeiten, und berät den Jahreswirt-

schaftsplan. Für die 9. Wahlperiode sind

Mitglieder des Verwaltungsrates:

Prof. Dr. Achim Bachem (FZ Jülich)•

Prof. Christian Bischof (RWTH Aachen)•

Prof. Dr. Claudia Eckert (FhI-SIT) •

Prof. Geerd-Rüdiger Hoffmann (DWD)•

Prof. Dr. Wilfried Juling (Uni Karlsruhe )•

Dr. Klaus-Peter Kossakowski •

(PRESECURE Consulting)

Prof. Dr. Wolfgang E. Nagel •

(TU Dresden)

Prof. Dr. Bernhard Neumair (GWDG)•

Dr. Frank Nolden (Uni Leipzig)•

Dr. Christa Radloff (Uni Rostock)•

Manfred Seedig (Universität Kassel)•

Dr. Wolfgang Slaby (Uni Eichstätt)•

Prof. Dr. Horst Stenzel (FH Köln)•

Der Verwaltungsrat hat als ständige

Gäste:

einen Vertreter der KMK: gegenwärtig •

Herrn Grothe, SMWK Sachsen

einen Vertreter der HRK: gegenwär-•

tig Prof. Dr. Metzner, Präsident der FH

Köln

einen Vertreter der Hochschulkanzler: •

gegenwärtig Herrn Schöck, Kanzler der

Universität Erlangen-Nürnberg

den Vorsitzenden des ZKI: gegenwärtig •

Herrn Springer, TU Ilmenau

den Vorsitzenden der Mitgliederver-•

sammlung: gegenwärtig Prof. Dr. Peter,

HS Heilbronn

Vorstand

Der Vorstand des DFN-Vereins im Sinne

des Gesetzes wird aus dem Vorsitzenden

und den beiden stellvertretenden Vorsit-

zenden des Verwaltungsrates gebildet.

Derzeit sind dies Prof. Dr. Wilfried Juling,

Vorsitz, sowie Prof. Dr. Bernhard Neumair

und Dr. Frank Nolden.

Der Vorstand wird beraten von einem

Technologie-Ausschuss (TA), einem Be-

triebsausschuss (BA), und einem Aus-

schuss für Recht und Sicherheit (ARuS),

der zugleich auch als Jugendschutzbe-

auftragter für das DFN fungiert.

Der Vorstand bedient sich zur Erledigung

laufender Aufgaben einer Geschäftsstel-

le mit Standorten in Berlin und Stuttgart.

Sie wird von einer Geschäftsführung ge-

leitet. Als Geschäftsführer wurden vom

Vorstand Jochem Pattloch und Klaus Ull-

mann bestellt.

52 | DFN Mitteilungen Ausgabe 77 | November 2009 | DFN-VEREIN

Aachen Fachhochschule Aachen

Rheinisch-Westfälische Technische Hochschule Aachen (RWTH)

Aalen Hochschule Aalen

Albstadt Hochschule Albstadt-Sigmaringen

Amberg Hochschule Amberg-Weiden für angewandte Wissenschaften

Aschaffenburg Hochschule Aschaffenburg

Augsburg Hochschule für angewandte Wissenschaften, Fachhochschule Augsburg

Universität Augsburg

Bamberg Otto-Friedrich-Universität Bamberg

Bayreuth Universität Bayreuth

Berlin Alice Salomon Hochschule Berlin (ASFH)

BBB Management GmbH

Beuth Hochschule für Technik Berlin – University of Applied Sciences

Bundesanstalt für Materialforschung und -prüfung

Bundesinstitut für Risikobewertung

Bundesministerium für Verkehr, Bau und Stadtentwicklung

Deutsche Telekom AG Labratories

Deutsches Herzzentrum Berlin

Deutsches Institut für Normung e. V. (DIN)

Deutsches Institut für Wirtschaftsforschung (DIW)

Fachhochschule für Wirtschaft

Fachinformationszentrum Chemie GmbH (FIZ Chemie)

Forschungsverbund Berlin e. V.

Freie Universität Berlin (FUB)

Helmholtz-Zentrum Berlin für Materialien und Energie GmbH

Hochschule für Technik und Wirtschaft (HTW)

Humboldt-Universität zu Berlin (HUB)

IT-Dienstleistungszentrum

Konrad-Zuse-Zentrum für Informationstechnik (ZIB)

Robert Koch-Institut

Stanford University in Berlin

Stiftung Deutsches Historisches Museum

Stiftung Preußischer Kulturbesitz

Technische Universität Berlin (TUB)

T-Systems International GmbH

Umweltbundesamt

Universität der Künste Berlin

Wissenschaftskolleg zu Berlin

Wissenschaftszentrum Berlin für Sozialforschung gGmbH (WZB)

Biberach Hochschule Biberach

Bielefeld Fachhochschule Bielefeld

Universität Bielefeld

Böblingen Staatliche Akademie für Datenverarbeitung

Bochum ELFI Gesellschaft für Forschungsdienstleistungen mbH

Evangelische Fachhochschule Rheinland-Westfalen-Lippe

Hochschule Bochum

Ruhr-Universität Bochum

Technische Fachhochschule Georg Agricola für Rohstoff,

Energie und Umwelt zu Bochum

Bonn Bundesministerium des Innern

Bundesministerium für Umwelt, Naturschutz und Reaktorsicherheit

Deutsche Forschungsgemeinschaft (DFG)

Deutscher Akademischer Austauschdienst e. V. (DAAD)

Deutsches Zentrum für Luft- und Raumfahrt e. V. (DLR)

GESIS – Leibniz-Institut für Sozialwissenschaften

Rheinische Friedrich-Wilhelms-Universität Bonn

Zentrum für Informationsverarbeitung und Informationstechnik

Borstel FZB, Leibniz-Zentrum für Medizin und Biowissenschaften

Brandenburg Fachhochschule Brandenburg

Braunschweig Helmholtz-Zentrum für Infektionsforschung

Hochschule für Bildende Künste Braunschweig

Johann-Heinrich von Thünen-Institut, Bundesforschungs-

institut für Ländliche Räume, Wald und Fischerei

Julius Kühn-Institut Bundesforschungsinstitut für Kulturpflanzen

Physikalisch-Technische Bundesanstalt (PTB)

Technische Universität Carolo-Wilhelmina zu Braunschweig

Bremen Hochschule Bremen

Hochschule für Künste Bremen

Jacobs University Bremen gGmbH

Universität Bremen

Bremerhaven Hochschule Bremerhaven

Stadtbildstelle Bremerhaven

Stiftung Alfred-Wegener-Institut für Polar- u. Meeresforschung (AWI)

Chemnitz Technische Universität Chemnitz

Clausthal Clausthaler Umwelttechnik-Institut GmbH (CUTEC)

Technische Universität Clausthal-Zellerfeld

Coburg Hochschule für angewandte Wissenschaften, Fachhochschule Coburg

Cottbus Brandenburgische Technische Universität Cottbus

Darmstadt European Space Agency (ESA)

GSI Helmholtzzentrum für Schwerionenforschung GmbH

Hochschule Darmstadt

Merck KGaA

Technische Universität Darmstadt

T-Systems International GmbH

Deggendorf Hochschule für angewandte Wissenschaften,

Fachhochschule Deggendorg

Detmold Lippische Landesbibliothek

Dortmund Fachhochschule Dortmund

Technische Universität Dortmund

Dreieich Pan Dacom Networking AG

Dresden Forschungszentrum Dresden-Rossendorf e. V.

Hannah-Arendt-Institut für Totalitarismusforschung e. V.

Hochschule für Bildende Künste Dresden

Hochschule für Technik und Wirtschaft

Leibniz-Institut für Festkörper- und Werkstoffforschung Dresden e. V.

Leibniz-Institut für Polymerforschung Dresden e. V.

Sächsische Landesbibliothek

Technische Universität Dresden

Düsseldorf Fachhochschule Düsseldorf

Heinrich-Heine-Universität Düsseldorf

Information und Technik Nordrhein-Westfalen

Eichstätt Katholische Universität Eichstätt-Ingolstadt

Emden Johannes A Lasco Bibliothek - Große Kirche Emden

Erfurt Fachhochschule Erfurt

Universität Erfurt

Erlangen Friedrich-Alexander-Universität Erlangen-Nürnberg

Essen Rheinisch-Westfälisches Institut für Wirtschaftsforschung e. V.

Universität Duisburg-Essen

Esslingen Hochschule Esslingen

Flensburg Fachhochschule Flensburg

Universität Flensburg

Frankfurt/M. Bundesamt für Kartographie und Geodäsie

53DFN-VEREIN | DFN Mitteilungen Ausgabe 77 |

Deutsche Nationalbibliothek

Deutsches Institut für Internationale Pädagogische Forschung

Fachhochschule Frankfurt am Main

Fachinformationszentrum Technik e. V. (FIZ Technik)

Johann Wolfgang Goethe-Universität Frankfurt am Main

Juniper Networks GmbH

KPN EuroRings B.V.

Philosophisch-Theologische Hochschule St. Georgen

Frankfurt/O. IHP GmbH - Institut für innovative Mikroelektronik

Stiftung Europa-Universität Viadrina

Freiberg Technische Universität Bergakademie Freiberg

Freiburg Albert-Ludwigs-Universität Freiburg

Fulda Hochschule Fulda

Furtwangen Hochschule Furtwangen - Informatik, Technik, Wirtschaft, Medien

Garching European Southern Observatory (ESO)

Gesellschaft für Anlagen- und Reaktorsicherheit mbH (GRS)

Leibniz-Rechenzentrum d. Bayerischen Akademie der Wissenschaften

Gatersleben Leibniz-Institut für Pflanzengenetik und Kulturpflanzenforschung (IPK)

Geesthacht GKSS-Forschungszentrum Geesthacht GmbH

Gelsenkirchen Fachhochschule Gelsenkirchen

Gießen Fachhochschule Gießen-Friedberg

Justus-Liebig-Universität Gießen

Göttingen Gesellschaft für wissenschaftliche Datenverarbeitung mbH (GwDG)

IWF Wissen und Medien gGmbH

Verbundzentrale des Gemeinsamen Bibliotheksverbundes

Greifswald Ernst-Moritz-Arndt-Universität Greifswald

Hagen Fachhochschule Südwestfalen, Hochschule für Technik und Wirtschaft

FernUniversität in Hagen

Halle/Saale Institut für Wirtschaftsforschung Halle

Martin-Luther-Universität Halle-Wittenberg

Hamburg Bundesamt für Seeschifffahrt und Hydrographie

Deutsches Elektronen-Synchrotron (DESY)

Deutsches Klimarechenzentrum GmbH (DKRZ)

Helmut-Schmidt-Universität, Universität der Bundeswehr

Hochschule für Angewandte Wissenschaften Hamburg

Hochschule für Bildende Künste Hamburg

Hochschule für Musik und Theater Hamburg

Technische Universität Hamburg-Harburg

Universität Hamburg

Hamm SRH Fachhochschule Hamm

Hannover Bundesanstalt für Geowissenschaften und Rohstoffe

Fachhochschule Hannover

Gottfried Wilhelm Leibniz Bibliothek – Niedersächsische

Landesbibliothek

Gottfried Wilhelm Leibniz Universität Hannover

HIS Hochschul-Informations-System GmbH

Hochschule für Musik und Theater Hannover

Landesamt für Bergbau, Energie und Geologie

Medizinische Hochschule Hannover

Technische Informationsbibliothek und Universitätsbibliothek

Tierärztliche Hochschule

Heide Fachhochschule Westküste Heide/Holstein

Heidelberg Deutsches Krebsforschungszentrum (DKFZ)

European Molecular Biology Laboratory (EMBL)

Network Laboratories NEC Europe Ltd.

Ruprecht-Karls-Universität Heidelberg

Heilbronn Hochschule für Technik, Wirtschaft und Informatik Heilbronn

Hildesheim Hochschule für angewandte Wissenschaft und Kunst

Fachhochschule Hildesheim/Holzminden/Göttingen

Universität Hildesheim

Hof Fachhochschule Hof

Ilmenau Technische Universität Ilmenau

Ingolstadt DiZ – Zentrum für Hochschuldidaktik d. bayerischen Fachhochschulen

Hochschule für angewandte Wissenschaften FH Ingolstadt

Jena Fachhochschule Jena

Friedrich-Schiller-Universität Jena

Institut für Photonische Technologien e. V.

Leibniz-Institut für Altersforschung – Fritz-Lipmann-Institut e. V. (FLI)

Jülich Forschungszentrum Jülich GmbH

Kaiserslautern Fachhochschule Kaiserslautern

Technische Universität Kaiserslautern

Karlsruhe Bundesanstalt für Wasserbau

Fachinformationszentrum Karlsruhe (FIZ)

Karlsruher Institut für Technologie - Universität des Landes Baden-

Württemberg und nationales Forschungszentrum in der Helmholtz-

Gemeinschaft (KIT)

FZI Forschungszentrum Informatik

Hochschule Karlsruhe - Technik und Wirtschaft

Zentrum für Kunst und Medientechnologie

Kassel Universität Kassel

Kempten Hochschule für angewandte Wissenschaften, Fachhochschule Kempten

Kiel Christian-Albrechts-Universität zu Kiel

Fachhochschule Kiel

Institut für Weltwirtschaft an der Universität Kiel

Leibniz-Institut für Meereswissenschaften

Koblenz Fachhochschule Koblenz

Köln Deutsche Sporthochschule Köln

Fachhochschule Köln

Hochschulbibliothekszentrum des Landes NRW

Kunsthochschule für Medien Köln

Rheinische Fachhochschule Köln gGmbH

Universität zu Köln

Konstanz Universität Konstanz

Köthen Hochschule Anhalt (FH)

Krefeld Hochschule Niederrhein

Kühlungsborn Leibniz-Institut für Atmosphärenphysik e. V.

Landshut Hochschule Landshut, Fachhochschule

Leipzig Deutsche Telekom, Hochschule für Telekommunikation Leipzig

Helmholtz-Zentrum für Umweltforschung – UFZ GmbH

Hochschule für Grafik und Buchkunst Leipzig

Hochschule für Musik und Theater „Felix Mendelssohn Bartholdy“

Hochschule für Technik, Wirtschaft und Kultur Leipzig

Leibniz-Institut für Troposphärenforschung e. V.

Mitteldeutscher Rundfunk

Universität Leipzig

Lemgo Hochschule Ostwestfalen-Lippe

Lübeck Fachhochschule Lübeck

Universität zu Lübeck

Ludwigshafen Fachhochschule Ludwigshafen am Rhein Hochschule für Wirtschaft

Lüneburg Leuphana Universität Lüneburg

Magdeburg Hochschule Magdeburg-Stendal (FH)

Leibniz-Institut für Neurobiologie Magdeburg

Otto-von-Guericke-Universität Magdeburg

Mainz Fachhochschule Mainz

54 | DFN Mitteilungen Ausgabe 77 | November 2009 | DFN-VEREIN

Johannes Gutenberg-Universität Mainz

Universität Koblenz-Landau

Mannheim Hochschule Mannheim

TÜV SÜD Energietechnik GmbH Baden-Württemberg

Universität Mannheim

Zentrum für Europäische Wirtschaftsforschung GmbH (ZEW)

Marbach a. N. Deutsches Literaturarchiv

Marburg Philipps-Universität Marburg

Merseburg Hochschule Merseburg (FH)

Mittweida Hochschule Mittweida

Mosbach Berufsakademie Mosbach, Staatliche Studienakademie

Mühlheim an

der Ruhr

Hochschule Ruhr West

Müncheberg Leibniz-Zentrum für Agrarlandschafts- u. Landnutzungsforschung e. V.

München Bayerische Staatsbibliothek

Hochschule München

Fraunhofer-Gesellschaft e. V.

Helmholtz Zentrum München Deutsches Forschungszentrum für

Gesundheit und Umwelt GmbH

IFO Institut für Wirtschaftsforschung e. V.

Ludwig-Maximilians-Universität München

Max-Planck-Gesellschaft

Siemens AG

Technische Universität München

Universität der Bundeswehr München

Münster Fachhochschule Münster

Westfälische Wilhelms-Universität Münster

Neubranden-

burg

Hochschule Neubrandenburg (FH)

Neu-Ulm Hochschule für Angewandte Wissenschaften, Fachhochschule Neu-Ulm

Nordhausen Fachhochschule Nordhausen

Nürnberg Georg-Simon-Ohm-Hochschule für angewandte Wissenschaften,

Fachhochschule Nürnberg

Kommunikationsnetz Franken e. V.

Nürtingen Hochschule für Wirtschaft und Umwelt Nürtingen-Geislingen

Nuthetal Deutsches Institut für Ernährungsforschung Potsdam-Rehbrücke

Oberursel Dimension Data Germany AG & Co. KG

Oberwolfach Mathematisches Forschungsinstitut Oberwolfach gGmbH

Offenbach/M. Deutscher Wetterdienst (DWD)

Offenburg Hochschule Offenburg, Fachhochschule

Oldenburg Carl von Ossietzky Universität Oldenburg

Landesbibliothek Oldenburg

Osnabrück Fachhochschule Osnabrück

Universität Osnabrück

Paderborn Fachhochschule der Wirtschaft Paderborn

Heinz Nixdorf MuseumsForum GmbH

Universität Paderborn

Passau Universität Passau

Peine Deutsche Gesellschaft zum Bau und Betrieb von Endlagern

für Abfallstoffe mbH

Potsdam Fachhochschule Potsdam

Helmholtz-Zentrum, Deutsches GeoForschungsZentrum – GFZ

Hochschule für Film und Fernsehen „Konrad Wolf“

Potsdam-Institut für Klimafolgenforschung e. V. (PIK)

Universität Potsdam

Ratingen Hewlett-Packard GmbH

Regensburg Hochschule für angewandte Wissenschaften - Fachhochschule

Regensburg

Universität Regensburg

Rosenheim Hochschule für angewandte Wissenschaften - Fachhochschule

Rosenheim

Rostock Leibniz-Institut für Ostseeforschung Warnemünde

Universität Rostock

Saarbrücken Universität des Saarlandes

Salzgitter Bundesamt für Strahlenschutz

Sankt Augustin Fachhochschule Bonn Rhein-Sieg

Schmalkalden Fachhochschule Schmalkalden

Schwäbisch

Gmünd

Pädagogische Hochschule Schwäbisch Gmünd

Schwerin Landesbibliothek Mecklenburg-Vorpommern

Senftenberg Hochschule Lausitz (FH)

Siegen Universität Siegen

Speyer Deutsche Hochschule für Verwaltungswissenschaften

Straelen GasLINE Telekommunikationsnetzgesellschaft deutscher

Gasversorgungsunternehmen mbH & Co. Kommanditgesellschaft

Stralsund Fachhochschule Stralsund

Stuttgart Cisco Systems GmbH

Hochschule der Medien Stuttgart

Hochschule für Technik Stuttgart

NextiraOne Deutschland GmbH

Universität Hohenheim

Universität Stuttgart

Tautenburg Thüringer Landessternwarte Tautenburg

Trier Fachhochschule Trier

Universität Trier

Tübingen Friedrich-Loeffler-Institut, Bundesforschungsinstitut

für Tiergesundheit

Eberhard Karls Universität Tübingen

Ulm Hochschule Ulm

Universität Ulm

Vechta Hochschule Vechta

Private Fachhochschule für Wirtschaft und Technik

Wachtberg Forschungsgesellschaft für Angewandte Naturwissenschaften e. V.

Wadern Schloss Dagstuhl - Leibniz-Zentrum für Informatik GmbH (LZI) GmbH

Weidenbach Fachhochschule Weihenstephan

Weimar Bauhaus-Universität Weimar

Weingarten Hochschule Ravensburg-Weingarten

Pädagogische Hochschule Weingarten

Wernigerode Hochschule Harz (FH)

Weßling T-Systems Solutions for Research GmbH

Wiesbaden Hochschule RheinMain

Statistisches Bundesamt

Wildau Technische Fachhochschule Wildau FH

Wilhelmshaven Jade Hochschule Oldenburg/Ostfriesland/Elsfleth

Wismar Hochschule Wismar (FH)

Witten Universität Witten/Herdecke GmbH

Wolfenbüttel Ostfalia Hochschule für angewandte Wissenschaften

Herzog August Bibliothek

Worms Fachhochschule Worms

Wuppertal Bergische Universität Wuppertal

Würzburg Fachhochschule Würzburg-Schweinfurt

Julius-Maximilians-Universität Würzburg

Zittau Hochschule Zittau/Görlitz

Internationales Hochschulinstitut

Zwickau Westsächsische Hochschule Zwickau (FH)

30 Millionen und ein Netz - DFN-Verein: Willkommen im ... · TU Dresden, die über ihren 30...

Documents

Transcript of 30 Millionen und ein Netz - DFN-Verein: Willkommen im ... · TU Dresden, die über ihren 30...