Scan Station 500 & Scan Station 520EX

Sicherheit der Scan

Station

Die Netzwerksicherheit stellt einen wichtigen Aspekt für die tägliche

Arbeit dar. Es ist von höchster Wichtigkeit, dass Netzwerkgeräte keine

Angriffspunkte für Übergriffe von außen bieten. Die Scan Station 500 ist so konfiguriert, dass externe Attacken aus dem Internet und über den

Direktzugriff durch Benutzer verhindert werden. Es wurden die folgenden Sicherheitsschritte unternommen, um den Zugriff auf das

Betriebssystem der Scan Station zu unterbinden.

• Die Scan Station verwendet eine Firewall und blockiert nahezu den gesamten eingehenden Netzwerkverkehr. Sie kann auch auf einen

Echobefehl (auch Ping-Befehl genannt) antworten. Die meisten eingehenden Ports sind gesperrt und antworten nicht auf Abfragen aus dem Netzwerk.

• Die Scan Station ist über die USB-Anschlüsse vor externen

Übergriffen geschützt. Das Betriebssystem ist so konfiguriert, dass automatisch ausführende Aktionen, die beim Anschluss eines neuen

USB-Geräts an das System ausgelöst werden könnten, deaktiviert werden. Die Scan Station erkennt, dass ein USB-Wechseldatenträger angeschlossen wurde, sie öffnet und liest jedoch nur Dateien, die speziell für die Verwendung durch die Scan Station erstellt und verschlüsselt wurden. Alle Dateien, die auf einem Wechseldatenträger erkannt werden und nicht ordnungsgemäß verschlüsselt sind, werden ignoriert. Dadurch ist es praktisch unmöglich, das System durch das Anschließen eines Wechseldatenträgers mit einer infizierten Programmdatei mit einem Virus zu infizieren.

• Viren gelangen oft über E-Mails auf einen Computer mit

Netzwerkanschluss. Die meisten Viren werden als E-Mail-Anhänge verbreitet und der Computer wird infiziert, wenn die E-Mail geöffnet und der Anhang ausgeführt wird. Die Scan Station empfängt jedoch keine eingehenden E-Mails und kann daher nicht auf diese Weise infiziert werden.

• Sie liest ausschließlich gültige, verschlüsselte Konfigurationsdateien, die von der Konfigurationsverwaltung erstellt wurden, sowie von

Kodak erstellte Firmware-Aktualisierungsdateien. Weitere

Informationen hierzu finden Sie im Abschnitt „Passwortschutz der

Admin-Konfigurationsdatei“ weiter hinten in diesem Kapitel.

• Das zugrunde liegende Betriebssystem ist für den Administrator oder den Benutzer nicht zugänglich. Aktualisierungen für das Betriebssystem und/oder die Scan Station-Firmware werden auf der Website von

Kodak (http://www.kodak.com/go/disupport) nach Bedarf zur

Verfügung gestellt.

• Sie können festlegen, dass sich ein Benutzer vor Beginn des

Scannens anmelden muss. Weitere Informationen hierzu finden Sie in Kapitel 3 im Abschnitt „Geräteeinstellungen“.

6-2 A-61628_de Dezember 2011

Passwortschutz der Scan

Station

Passwortschutz der

Admin-Konfigurationsdatei

Sie können festlegen, dass sich ein Benutzer vor Beginn des Scannens bei der Scan Station anmelden muss. Wenn Sie ein Gerätepasswort zuweisen möchten, lesen Sie den Abschnitt „Geräteeinstellungen“ in

Kapitel 3. Diese Sicherheitsfunktion ist für die Verwendung in

Unternehmen oder Abteilungen gedacht, in denen mit vertraulichen

Dokumenten gearbeitet wird, die nicht gescannt und verbreitet werden sollen. Sobald Sie das Passwort zugewiesen haben, wird allen

Benutzern, die das Passwort nicht kennen, der Zugriff auf die Scan

Station verweigert. Wenn die Scan Station passwortgeschützt ist, hat der Benutzer für die korrekte Eingabe des Passworts drei Versuche.

Wird das Passwort dreimal falsch eingegeben, zeigt die Scan Station einige Minuten lang eine Warnmeldung an und kehrt dann zum

Passworteingabebildschirm zurück.

Das Gerätepasswort funktioniert auch in Verbindung mit dem in die

Scan Station integrierten Inaktivitätszeitzähler. Im normalen Betrieb wird, wenn die Scan Station nach der Verwendung 30 Sekunden lang inaktiv gewesen ist, ein Warnbildschirm mit der Frage angezeigt, ob alle

Einstellungen der Scan Station wieder auf die Standardeinstellungen zurückgesetzt werden sollen. Wenn keine Auswahl erfolgt, kehrt das

Gerät nach zwei weiteren Minuten der Inaktivität zu den

Standardeinstellungen zurück. Wenn der Benutzer in der Warnmeldung

OK wählt, kehrt die Scan Station sofort zu den Standardeinstellungen

zurück. Wenn er Abbrechen wählt, werden die gegenwärtigen

Konfigurationseinstellungen beibehalten, der Zeitzähler wird zurückgesetzt und die Überwachung der Inaktivität beginnt erneut.

Neben der Zuweisung eines Gerätepassworts, können Sie auch festlegen, dass sich der Benutzer vor einer Scansitzung anmeldet.

Weitere Informationen hierzu finden Sie in Kapitel 3,

„Konfigurationsoptionen“.

Wenn Sie die Konfigurationsdatei mit Hilfe der Option USB-Stick aktualisieren, wird empfohlen, die Datei mit einem Passwort zu schützen.

Sie können Ihre Admin-Konfigurationsdatei durch ein Passwort schützen.

Wählen Sie hierzu die Option Benutzer > Konfigurationspasswort.

Weitere Informationen hierzu finden Sie in Kapitel 3 im Abschnitt

„Passwortschutz der Konfigurationsdatei“. Dadurch wird der Zugriff auf die Konfigurationsdatei auf die folgenden Arten unterbunden:

• Wenn die Konfigurationsdatei mit diesem Passwort gespeichert wird, kann sie von einem Benutzer, der die Konfigurationsverwaltung ausführt, nur dann gelesen werden, wenn dieser das Passwort kennt.

Wenn ein USB-Stick in die Scan Station eingesteckt wird, auf dem sich eine passwortgeschützte Konfigurationsdatei befindet, wird der

Benutzer zur Eingabe des Passworts aufgefordert. Wenn das falsche

Passwort eingegeben wird, ignoriert die Konfigurationsverwaltung die

Datei und arbeitet weiter, als wenn keine Datei existieren würde.

• Wenn eine Passwort-Konfigurationsdatei zum Aktualisieren einer

Scan Station verwendet wird, wird das Passwort für die

Konfigurationsdatei auf der Scan Station übernommen, so dass jeder

Versuch, die Konfigurationsdatei der Scan Station zu ändern, die

Eingabe des korrekten Passworts erfordert. Daher ist es sehr wichtig, dass Sie das Passwort an einem sicheren Ort aufbewahren und es nicht vergessen. Wenn Sie das Passwort vergessen, müssen Sie sich mit dem Kodak Service in Verbindung setzen, um die Scan Station zu entsperren.

A-61628_de Dezember 2011 6-3