Produkte können bequem gesucht, gefiltert und zu einer Einkaufsliste hinzugefügt werden. Angebote sowie die Einkaufsliste können bequem mit Freunden geteilt werden. Die nächstgelegenen Filialen eines Anbieters können auf der Karte angezeigt werden, auf Wunsch kann der Benutzer sich von seinem Smartphone auch direkt hin navigieren lassen.

Die Applikation haben wir nativ in Java entwickelt. Sie unterstützt Android-spezifische Möglichkeiten wie Widgets oder die Intergration in die generelle Suchfunktion des Smartphones. Smartshopper kommuniziert über eine umfassende Webservice-Schnittstelle mit den Servern von Comparis.

Zum Smartshopper im Android Market

Der nächste Ausbau ist bereits eingeplant und umfasst u.a. einen Barcode-Scanner, Alert-Funktionen sowie persönliche Einkaufslisten.

Weitere Informationen zu diesem Projekt finden Sie in unserer Fallstudie.

Screenshots des Android Smartshoppers:

Die neue Website begeistert durch das moderne Design, wurde auf dem Rapid Application Framework pimcore, basierend auf dem Zend Framework, entwickelt und spricht die Zielgruppe mit vielen interessanten Inhalten adäquat an.

Mit über 300 Mitarbeitern und vielen internationalen Niederlassungen ist Malik Management das weltweit führende Unternehmen für ganzheitliche Management-, Leadership- und Governance-Lösungen. Seit heute strahlt die Website www.malik-management.com im neuen Kleid, welches von den Screendesign- und Interface-Spezialisten der insign gmbh konzipiert und entwickelt wurde.

Auch technologisch wurde ein Wechsel vollzogen  – die neue Website setzt nicht mehr auf Drupal, sondern wurde mit dem Rapid Application Framework pimcore, basierend auf dem Zend Framework, realisiert. Die neue Website überzeugt durch Schnelligkeit und führt die Zielgruppe mit einem gut strukturierten Navigationskonzept optimal durch die vielen interessanten Inhalte der Website. Weitere Ausbauschritte sind bereits in der Entwicklung.

Haben Sie sich schon einmal überlegt, was das Schlimmste wäre, das mit Ihrer Website passieren könnte? Zugegeben, kein Thema, über das man sich gerne Gedanken macht – aber eines, über das man nach dem Motto «Vorbeugen ist besser als Heilen» nachdenken sollte, damit man sich später im dümmsten Fall nicht grün und blau ärgern muss.

1. Risiken erkennen

Wer die Bedrohungen kennt, kann sich entsprechend verhalten – und damit schon einige Risiken minimieren, ohne dass es einen (externen) Franken kostet. Hier die wichtigsten Themen im Überblick:

• Provider-Ausfall
• Hardware-Ausfall
• Software-Fehler
• Angriffe Dritter (Hacker-/DDOS-Attacken)
• Datendiebstahl via Frontend
• Datendiebstahl via Backend
• Domain-Napping

2. Gefahrenpotential beurteilen

Was für Auswirkungen jede Gefahr für Ihr Unternehmen oder Ihre Organisation haben könnte und welches Schadenpotential ihr innewohnt, das kann am besten bei Ihnen intern beurteilt werden, denn Sie selbst kennen Ihre Web-Inhalte und deren Nutzung am besten.
Bei unternehmenskritischen Online-Inhalten und Applikationen ist möglicherweise eine Verstärkung der Sicherheitsmassnahmen angezeigt, bei weniger kritischen Gefahren lohnt sich ein Blick auf die Kosten für mögliche Massnahmen zwecks Absicherung und Prävention, um ein optimales Aufwand-Nutzen-Verhältnis zu erreichen.

3. Massnahmen treffen

Wenn Sie schon eine Lösung von insign haben, können wir Ihnen natürlich am einfachsten aufzeigen, wie sich die Sicherheit für die verschiedenen Komponenten erhöhen lässt – zum Teil genügen einfache Massnahmen wie die Erhöhung der Passwort-Sicherheit, die seit dem icms-Release «Flash Gordon» individuell pro Projekt definiert werden kann: So können Sie Anwender automatisch zwingen, sichere Passwörter zu verwenden und diese regelmässig zu wechseln. Auch ein Intrusion Detection System (IDS) gehört zur Grundausstattung von icms, bei Bedarf lässt es sich mit relativ wenig Aufwand aktivieren und auf die jeweilige Webpräsenz abstimmen. Aber auch wenn Sie (noch) keine insign-Lösung ihr eigen nennen, bieten wir Ihnen unsere Beratung gerne an, denn viele Ansätze unserer Sicherheitskonzepte sind quasi herstellerunabhängig.

50% mehr Sicherheit kostet nicht die Welt

Erste Massnahmen können Sie intern durch Optimierung von Prozessen und die Information von Web-Verantwortlichen rasch und günstig umsetzen, weitere Massnahmen wie die oben genannten können durch Dienstleister kurz- und mittelfristig mit vertretbarem Aufwand implementiert werden. Nach der bekannten 80-zu-20-Regel des Pareto-Prinzips kann es dann aber sehr aufwändig und teuer werden, auch noch die letzten 20% der im Worst-Case-Szenario enthaltenen Ausfallzeiten zu minimieren.

Der gute Vorsatz: Schritt für Schritt zu mehr Web-Sicherheit

Wer die drei Schritte «Erkennen–Beurteilen–Massnahmen definieren» einen um den anderen macht, kann weit kommen. Gehen Ihre Gedanken in die gleiche Richtung? Bei Bedarf unterstützen wir Sie gerne bei der Analyse Ihrer individuellen Ausgangslage, zeigen Ihnen Kostengrössen auf und erarbeiten ein massgeschneidertes Konzept zur bedürfnisgerechten Risiko-Minimierung.

Die Reaktionen auf das neue Betriebssystem sind jedoch verhalten. Der Knackpunkt für den Erfolg von Google Chrome OS wird sicherlich das Vertrauen der Nutzer sein.

Der Ansatz, Anwendungen ganz aufs Netz auszulagern, nutzt auch Microsoft mit Windows Azure und will mit dem Dienst Anfang 2010 auf den Markt gehen. Mit Azure sollen Benutzer Word und Excel einfach im Browser öffnen und ausführen können. Das Preismodell ist simpel aufgebaut und richtet sich nach der Nutzung des Dienstes. Weil die Online-Office-Variante auf Microsoft-Servern läuft, spart man sich praktischerweise die Installation und geniesst von einer Software, die jederzeit auf dem neuesten Stand ist. Gerade in wirtschaftlich schwierigeren Zeiten ist Cloud Computing auf jeden Fall eine echte Option IT-Bereiche effizienter zu gestalten.

EC2 – Elastic Cloud Computing

Mit diesem Service ermöglicht es Amazon, Server oder auch komplette Serverfarmen in ihren Rechenzentren zu betreiben. Möglich wird dies dank Virtualisierung: Der Kunde konfiguriert dabei ein Image seines virtuellen Servers und startet dann eine oder beliebig viele Serverinstanzen. Die Art der gewählten Instanz definiert ihre Leistung – und die Betriebskosten.

Skalierbarkeit und High Availability

Richtig punkten kann das Cloud Computing Angebot, wenn es darum geht, hoch verfügbare und/oder flexibel skalierbare Lösungen aufzubauen.  Kopien von bestehenden Servern können innert weniger Minuten dem Projekt hinzugefügt werden, sei dies, weil eine bestehende Instanz abstürzt, oder weil Traffic-Spitzen auftreten. Dies kann sogar automatisch erfolgen – ab einer gewissen Maximalauslastung werden automatisch neue Instanzen gestartet, nimmt die Last ab, werden die zusätzlichen Instanzen wieder reduziert.

Man stelle sich z.B. einen grossen B2C Shop wie www.geschenkidee.ch vor, welcher vor Weihnachten mit dem 10-20fachen des normalen Traffics umgehen muss – in so einem Szenario kann viel Betriebssicherheit gewonnen und übers Jahr massiv gespart werden.

Die Steuerzentrale des EC2 Dienstes

Snapshots statt Backups

Backuplösungen erfolgen heute meist auf Eben der Daten, bei einem Hardware-Ausfalls muss somit ein neuer Server manuell aufgesetzt und konfiguriert werden, was Downtime bedeutet und damit wertvolle Zeit kostet. In EC2 können periodisch komplette Snapshots von gesamten Servern erstellt werden. Im Bedarfsfall kann sofort eine Serverinstanz mit der Backupkonfiguration gestartet werden – auch parallel zum Livebetrieb. Aufgrund der Virtualisierung ist dies viel einfacher und schneller möglich als in traditionellen, hardwarebasierten Setups.

Kosten

Der interessanteste Faktor zuerst: Es entstehen absolut keine Initialkosten, verrechnet wird lediglich die verwendete Leistung. Dabei kommen verschiedene Kostenfaktoren zusammen: Anzahl, Art und Betriebsdauer der Serverinstanzen, Datenvolumen, Speicher. Eine kleiner Vergleich zw. einem typischen Server Hosting Angebot und dem leistungsmässig einigermassen vergleichbaren “EC2 Medium Instance” Angebot zeigt, dass diese kostenmässig relativ nahe beieinander liegen. Die Ressourcen wurden in dem Beispiel anhand eines gut ausgelasteten Webservers gewählt.

* EU-Standort, Vertrag min. 1 Jahr

Leistung und Lasttest

Es stehen verschiedene Leistungsklassen zur Verfügung, diese reichen von der “Small Instance” bis zur “High-CPU Extra Large Instance”.

Beispiele (eine EC2 Compute Unit entspricht dabei ungefähr einem etwas älteren 1 GHz Xeon Prozessor):

• Small Instance (Default) 1.7 GB of memory, 1 EC2 Compute Unit (1 virtual core with 1 EC2 Compute Unit), 160 GB of instance storage, 32-bit platform
• High-CPU Extra Large Instance 7 GB of memory, 20 EC2 Compute Units (8 virtual cores with 2.5 EC2 Compute Units each), 1690 GB of instance storage, 64-bit platform

Als Testkonfiguration diente dabei ein Ubuntu Linux Server mit LAMP-Konfiguration und unserer icms E-Business-Plattform als Basis. Gemessen haben wir eine relativ umfangreiche dynamische Seite. Auf für Produktivsysteme notwendige Konfigurationen wie Session-Persistence, Datenbank- und Daten-Replikation haben wir für diesen einfachen Testlauf verzichtet. Die Leistung wurde in durchschnittlichen Requests pro Sekunde mit dem Benchmarktool Apache Bench gemessen (von innerhalb der Amazon Cloud, um Netzwerkverzögerungen zu minimieren).

Nachfolgend sind die Leistung, sowie zum Vergleich ungefähre Kosten der jeweiligen Konfiguration (all-inclusive) ausgewiesen.

Bei der 3. Konfiguration fällt noch die Benutzung des Load Balancing Services etwas ins Gewicht – dessen Mehrnutzen, nämlich hohe Verfügbarkeit sowie einfache Skalierbarkeit dürften die Mehrkosten aber ausgleichen.

Die Rolle des Sysadmins bleibt

Definitiv nicht eingespart werden kann die Rolle des Systemadministrators. Eine EC2-Instanz ist letztendlich nichts anderes als ein Server, wenn auch virtuell – sämtliche Software, Komponenten, Services wollen genau gleich gepflegt werden. Incloudbasierten Multiserver-Setups notwendige Lösungen für Session-Management, Storage-Sharing, Datenbank-Replikation sind genauso notwendig wie in einem traditionellen Multiserver-Setup.

Die Aussichen sind bewölkt

Amazon ist einer der ersten Anbieter von Cloud Services. Mit den vor einigen Wochen eingeführten Load Balancing Services (welche z.Z. leider erst in Amazons US Datacentern verfügbar sind) steigert Amazon den Nutzen massiv. Die Konkurrenz ist ebenfalls nicht untätig: Google, IBM oder Microsoft bieten bereits verschiedene Dienste in der Cloud an.

Ein Nachteil des Cloud Computings – nämlich dass die Daten in die Hände der Cloud Provider gegeben werden, umgeht das Eucalyptus Projekt: Mit dieser Open-Source Lösung kann jeder seine eigene Wolke betreiben – und das kompatibel zu Amazons Quasi-Standard EC2.

Wir sind gerüstet – Sie auch?

Wir bewerten diese Infrastrukturverlagerung hin zur Cloud – ob diese privat oder öffentlich ist, als eine wegweisende Entwicklung. Die icms E-Business-Plattform ist gut gerüstet für quasi unlimitiert skalierbares Cloud Computing. Sie möchten mehr erfahren? Gerne beraten wir Sie und finden mit Ihnen die Potentiale für Ihr Unternehmen.

Ein Besuch in der Matrix

Wer heute die virtuelle Welt von SecondLife betritt, findet eine erstaunlich umfassende Simulation der realen Welt vor. Man bewegt sich (rsp. seinen Avatar, also das virtuelle Pendent der eigenen Person) durch dreidimensionale Stadtviertel von New York oder Wien, nur einen Klick weiter befindet sich der Besucher je nach Interesse inmitten eines Livekonzerts, einer Kunstausstellung oder eines utopischen Lustgartens. Auch dem eigenen virtuellen Erscheinungsbild wird viel Wichtigkeit beigemessen – von lässigem Jeanslook über Abendgarderobe, Accessoires wie kunstvolle Schmuckstücke oder Tatoos ist alles in erstaunlicher Qualität und Detailgetreue vorhanden. Wie ist es dazu gekommen?

SecondLife

Den Versuch, virtuelle Welten zu schaffen, gibt es wohl seit es Computer gibt. Ich mag mich noch gut erinnern, wie uns in den frühen 90ern (also vor Web und E-Mail) für die ersten textbasierten Multi-User Spiele (MUDs) begeisterten. Damals besetzten wir Kantischüler regelmässig die Terminals der Uni-Computerräume, um uns per Telnet in die Welt von Loch Ness einzuloggen und mit Studenten aus aller Welt gemeinsam Rätsel zu lösen oder fiese Monster zur Strecke zu bringen. Besonders interessant dabei war die Möglichkeit, ab einer gewissen Erfahrungsstufe den Spielinhalt selber mitgestalten und neue Gegenden, Kreaturen oder Rätsel einbringen zu können.

15 Jahre später gibt es eine Fülle von hochentwickelten virtuellen Realitäten, welche mit exzellenter 3D-Grafik und ausgereiftem Handling um die Gunst der Besucher buhlen. Während die meisten grossen Plattformen wie Ultima Online & Co. einen Sinn mitliefern, also z.B. ein Spiel oder eine Handlung, ist Second Life von Natur aus völlig frei. Jeglicher Inhalt wird von den Besuchern selbst erstellt. Diese Freiheit ist mit jener im WWW zu vergleichen – die Basistechnologie ist vorhanden, darauf aufbauend produzieren Private wie Firmen Inhalte und Anwendungen.

Dieser offene Verwendungszweck wurde von Linden Labs (den Betreibern von Second Life) gepaart mit Entwicklertools sowie einem robusten Zahlungsystem. Diese geniale Kombination hat Tausende von kreativen Köpfen dazu bewogen, in Second Life Inhalte zu entwickeln: Von Designer-Schuhen über elegante Häuser zu luxuriösen Jachten ist alles zu haben. Aber auch Bürogebäude, interaktive Meetingräume oder E-Learning Tools sind im Angebot. Die Güter werden auf virtuellen Märkten in der Währung Linden Dollar  (aktuell 1 US$ = ca. 240 L$) gehandelt. Dabei gibt es auch Wiederverkäufer und Franchisingunternehmen, Immobiliengesellschaften, Bauunternehmer etc., sogar (virtuell) börsenkotierte Unternehmen, in welche Investoren investieren können und deren Aktien auf der virtuellen Börse gehandelt werden.

Nach wie vor jedoch wird diese “Matrix” alleinig von der Firma Linden Labs betrieben, was in vielerlei Hinsicht das Wachstumspotential einschränkt. Um eine Präsenz aufzubauen, mietet man virtuelles Land (rsp. technisch gesprochen Computerressourcen im GRID der Linden Labs). Eine wirklche Investitionssicherheit gibt es keine (man stelle sich vor, das Internet gehörte einer einzelnen Firma).

OpenSim

Im 2007 hat sich Linden Labs entschieden, ihre Second Life Client Software als Open Source zur Verfügung zu stellen. Darauf aufbauend entstand das OpenSimulator, kurz OpenSim Projekt. OpenSim verfolgt das ehrgeizige Ziel, eine umfassende und offene GRID-Plattform zur Verfügung zu stellen, also die Serverseite oder das “Gehirn der Matrix”. Noch im selben Jahr ging der erste OpenSim Server testweise ans Netz, inzwischen sind verschiedene sogenannte Hypergrids entstanden, welche einzelne Regionen und Simulatoren zu einem Netz zusammenschliessen.

Damit ist es nun möglich, selbst einen Simulator, also einen Server für eine virtuelle Region, zu betreiben und an das öffentliche Netz anzuhängen. Genau diese Möglichkeit, dezentral das World Wide Web zu erweitern, hat diesem überhaupt die Möglichkeit zum explosionsartigen Wachstum gegeben. Mit dem OpenSim Projekt geht man deshalb denselben Weg, auch wenn die Herausforderungen einer virtuellen 3D Welt sehr viel höher sind. Kleines Beispiel: Man überlege sich, wie man in einer nahtlos durchgängigen Welt von einer Region (man befindet sich auf Server A) in die Nachbarregion blickt (welche auf Server B einer anderen Firma liegt).

Noch nicht gelöst ist die Frage der Oekonomie in OpenSim: Im geschlossenen Netz von Second Life fungiert der Linden Dollar als einheitliche Währung, wie jedoch soll eine betreiberübergreifende Währung inkl. sicherer Transaktionen in einem offenen Netz gestaltet werden?

Die OpenSim Software ist denn auch noch im frühen Entwicklungsstadium (Alpha Release), trotzdem aber schon stabil genug, um viele Entwickler anzulocken und auch erste kommerzielle Projekte zu starten.

Business Projekte

Die Stärke von virtuellen Welten liegt neben den Visualisierungsmöglichkeiten v.a. in der Immersion, also der Möglichkeit, den Besuchern eintauchen und mit anderen Besuchern interagieren zu lassen. Die ersten professionellen Anwendungen kommen daher auch aus den Bereichen E-Learning, Forschung sowie Kommunikation.

Ohio University – eine der ersten Universitäten mit virtueller Campus

Forschung und Lehre in Second Life

IBM Sametime 3D

IBM integriert seine Kollaborationssoftware “Sametime” mit OpenSim und schafft so virtuelle Meetingumgebungen als Arbeitsinstrument

Marken- und Produktpräsentation

Möglichkeiten für Marken- und Produktpräsentation (präsentiert von einer PR Agentur)

Aussichten

Viele Firmen haben sich in SecondLife versucht und aufgrund mangelnder Erfolge wieder aufgegeben. Erfolgschancen haben jene Projekte, welche die spezifischen Vorteile einer 3D Welt nutzen: Visualisierung, Immersion und Echtzeit-Interaktion mit anderen Besuchern. Second Life ist zweifelsohne die bisher erfolgreichste Plattform für professionelle Projekte, sie leidet jedoch unter einem Skalierungsproblem: Die gesamte Plattform gehört einer Firma, dezentrales Wachstum ist nicht möglich und die Datenhoheit verbleibt letztlich bei Linden Labs.

OpenSim profitiert dank seiner (weitgehenden) Kompatibilität zu Second Life von dessen Vorsprung in Technologie, Inhalt und Bekanntheit. Die Möglichkeit, mit wenig Aufwand selber OpenSim Server betreiben und an ein globales Netzwerk (Hypergrids) anzuhängen, gepaart mit dem freien Zugang zum Source Code von Client- wie Server-Software bietet viel Potential für ein exponentielles Wachstum. Noch ist die Software im Alpha-Stadium, jedoch zeigen Projekte wie die IBM Sametime / Opensim Integration, welches Potential für professionelle Anwendungen schon jetzt in OpenSim steckt. Wir dürfen gespannt sein, was uns diese Technologien für neue Möglichkeiten eröffnen werden.

Interessiert?

Sie möchten die Möglichkeiten für Ihr Unternehmen evaluieren? Oder Sie haben bereits eine konkrete Idee? Wenden Sie sich an uns – insign zählt zu den ersten Agenturen der Schweiz mit Know-how im Aufbau von Präsenzen in virtuellen Welten von SecondLife oder OpenSim.

Weiterführende Informationen

• Ein Artikel des Tagesanzeiger über Lernen im virtuellen Klassenzimmer.
• Diese umfassende Studie (PDF) vergleicht virtuelle Welten und stellt viele professionelle Anwendungen und Projekte vor.