Netzwerksicherheit - Versionsgeschichte

Mandy28 am 13. Oktober 2011 um 21:24 Uhr

2011-10-13T21:24:23Z

← Nächstältere Version		Version vom 13. Oktober 2011, 21:24 Uhr
Zeile 6:		Zeile 6:
	<br>		<br>
	<div style="margin: 0px 20px 15pt 15pt; padding: 0em 1em 1em; background-color: rgb(48, 49, 64); border: 1px solid rgb(0, 0, 0);">		<div style="margin: 0px 20px 15pt 15pt; padding: 0em 1em 1em; background-color: rgb(48, 49, 64); border: 1px solid rgb(0, 0, 0);">
	<br>		<br>



	'''Netzwerksicherheit''' (auch '''Netzsicherheit''') ist kein einzelner feststehender Begriff, sondern umfasst alle Maßnahmen zur Planung, Ausführung und Überwachung der Sicherheit in Netzwerken. Diese Maßnahmen sind keinesfalls nur technischer Natur, sondern beziehen sich auch auf die Organisation (z. B. Richtlinien, in denen geregelt wird, was die Betreiber des Netzwerkes dürfen sollen), den Betrieb (Wie kann ich Sicherheit im Netzwerk in der Praxis anwenden, ohne gleichzeitig den Ablauf des Betriebs zu stören?) und schließlich auch auf das Recht (Welche Maßnahmen dürfen eingesetzt werden?).		'''Netzwerksicherheit''' (auch '''Netzsicherheit''') ist kein einzelner feststehender Begriff, sondern umfasst alle Maßnahmen zur Planung, Ausführung und Überwachung der Sicherheit in Netzwerken. Diese Maßnahmen sind keinesfalls nur technischer Natur, sondern beziehen sich auch auf die Organisation (z. B. Richtlinien, in denen geregelt wird, was die Betreiber des Netzwerkes dürfen sollen), den Betrieb (Wie kann ich Sicherheit im Netzwerk in der Praxis anwenden, ohne gleichzeitig den Ablauf des Betriebs zu stören?) und schließlich auch auf das Recht (Welche Maßnahmen dürfen eingesetzt werden?).

Mandy28: /* Weblinks */

2011-04-15T21:05:54Z

Weblinks

← Nächstältere Version		Version vom 15. April 2011, 21:05 Uhr
Zeile 81:		Zeile 81:
	* [http://www.tu-ilmenau.de/fakia/Netzsicherheit.netzsicherheitbuch.0.html Vorlesung Netzsicherheit an der TU Illmenau]		* [http://www.tu-ilmenau.de/fakia/Netzsicherheit.netzsicherheitbuch.0.html Vorlesung Netzsicherheit an der TU Illmenau]
	* [http://telematics.tm.kit.edu/teaching.php Vorlesung Netzsicherheit an dem Karlsruher institut für Technologie (KIT)]		* [http://telematics.tm.kit.edu/teaching.php Vorlesung Netzsicherheit an dem Karlsruher institut für Technologie (KIT)]


			== Quellenangaben ==

			http://de.wikipedia.org

			[[#top\|<span style="color:#4876FF;">[ nach Oben ]</span>]]<br>
			[[Hauptseite\|<span style="color:#4876FF;">[Zurück zu Hauptseite]</span>]]</div> </div>
			[[Category:Sitemap]] [[Category:Netzwerk]]

Mandy28 am 15. April 2011 um 21:05 Uhr

2011-04-15T21:05:17Z

← Nächstältere Version		Version vom 15. April 2011, 21:05 Uhr
Zeile 1:		Zeile 1:
			<div style="margin: 10px 10px 0pt 0pt; border: 1px solid rgb(51, 51, 51); padding: 0em 1em 1em; background-color: rgb(27, 28, 45);"><br><center>[[Image:ZD-Logo.png]]</center> <center><big><span style="color: rgb(181, 181, 181);">'''''Das Board mit Freiheiten'''''</span></big></center>
			<font color="white"></font>

			----

			<br>
			<div style="margin: 0px 20px 15pt 15pt; padding: 0em 1em 1em; background-color: rgb(48, 49, 64); border: 1px solid rgb(0, 0, 0);">
			<br>



	'''Netzwerksicherheit''' (auch '''Netzsicherheit''') ist kein einzelner feststehender Begriff, sondern umfasst alle Maßnahmen zur Planung, Ausführung und Überwachung der Sicherheit in Netzwerken. Diese Maßnahmen sind keinesfalls nur technischer Natur, sondern beziehen sich auch auf die Organisation (z. B. Richtlinien, in denen geregelt wird, was die Betreiber des Netzwerkes dürfen sollen), den Betrieb (Wie kann ich Sicherheit im Netzwerk in der Praxis anwenden, ohne gleichzeitig den Ablauf des Betriebs zu stören?) und schließlich auch auf das Recht (Welche Maßnahmen dürfen eingesetzt werden?).		'''Netzwerksicherheit''' (auch '''Netzsicherheit''') ist kein einzelner feststehender Begriff, sondern umfasst alle Maßnahmen zur Planung, Ausführung und Überwachung der Sicherheit in Netzwerken. Diese Maßnahmen sind keinesfalls nur technischer Natur, sondern beziehen sich auch auf die Organisation (z. B. Richtlinien, in denen geregelt wird, was die Betreiber des Netzwerkes dürfen sollen), den Betrieb (Wie kann ich Sicherheit im Netzwerk in der Praxis anwenden, ohne gleichzeitig den Ablauf des Betriebs zu stören?) und schließlich auch auf das Recht (Welche Maßnahmen dürfen eingesetzt werden?).

Mandy28: /* Literatur */

2011-04-15T21:04:43Z

Literatur

← Nächstältere Version		Version vom 15. April 2011, 21:04 Uhr
Zeile 59:		Zeile 59:
	*IDSe erkennen Angriffe.		*IDSe erkennen Angriffe.
	*Honeypots – zur schnellen Auffindung von bekannten Sicherheitslücken und Angriffsvektoren.		*Honeypots – zur schnellen Auffindung von bekannten Sicherheitslücken und Angriffsvektoren.

	~~== Literatur ==~~
	* Roland Bless u. a.: ''Sichere Netzwerkkommunikation. Grundlagen, Protokolle und Architekturen.'' Springer Verlag, Berlin u. a. 2005, ISBN 3-540-21845-9 (''X.systems.press'').
	* ''Hacker's Guide. Sicherheit im Internet und im lokalen Netz.'' Limitierte Sonderausgabe. Markt-und-Technik-Verlag, München 2001, ISBN 3-8272-6136-8 (''New technology'').
	* [[Günter Schäfer]]: ''Netzsicherheit. Algorithmische Grundlagen und Protokolle.'' dpunkt-Verlag,Heidelberg 2003, ISBN 3-89864-212-7 (''dpunkt.lehrbuch'').
	* [[Markus Schumacher]], Utz Rödig, Marie-Luise Moschgath: ''Hacker Contest. Sicherheitsprobleme, Lösungen, Beispiele.'' Springer, Berlin u. a. 2003, ISBN 3-540-41164-X (''Xpert.press'').
	* [[Clifford Stoll]]: ''Kuckucksei. Die Jagd auf die deutschen Hacker, die das Pentagon knackten.'' Aktualisierte Neuausgabe. Fischer-Taschenbuch-Verlag, Frankfurt am Main 1998, ISBN 3-596-13984-8 (''Fischer'' 13984).
	* [[Steffen Wendzel]], [[Johannes Plötner]]: ''Risikoanalyse, Methoden und Umsetzung. (Optimale Netzwerk- und Serverabsicherung, für Unix, Linux- und Windows-Systeme. VPN, OpenVPN, IT-Grundschutz, Penetration Testing, Viren, Würmer und Trojaner).'' 2. aktualisierte und erweiterte Auflage. Galileo Press, Bonn 2007, ISBN 978-3-89842-828-6 (''Galileo Computing'').

	== Weblinks ==		== Weblinks ==

Mandy28: /* Siehe auch */

2011-04-15T21:04:29Z

Siehe auch

← Nächstältere Version		Version vom 15. April 2011, 21:04 Uhr
Zeile 59:		Zeile 59:
	*IDSe erkennen Angriffe.		*IDSe erkennen Angriffe.
	*Honeypots – zur schnellen Auffindung von bekannten Sicherheitslücken und Angriffsvektoren.		*Honeypots – zur schnellen Auffindung von bekannten Sicherheitslücken und Angriffsvektoren.

	~~== Siehe auch ==~~
	* [[Datensicherheit]]
	* [[K-Fall]]
	* [[Spionage]]
	* [[Verschlüsselung]]
	* [[X.800]]

	== Literatur ==		== Literatur ==

Mandy28: /* Protokolle, Architekturen und Komponenten */

2011-04-15T21:04:18Z

Protokolle, Architekturen und Komponenten

← Nächstältere Version		Version vom 15. April 2011, 21:04 Uhr
Zeile 50:		Zeile 50:

	== Protokolle, Architekturen und Komponenten ==		== Protokolle, Architekturen und Komponenten ==
	* [[Kerberos ~~(Informatik)\|Kerberos]]~~ – für Authentifizierung, Autorisierung und Abrechnung		*Kerberos – für Authentifizierung, Autorisierung und Abrechnung
	* [[X.509]] – Standard für Zertifikate und deren Infrastruktur		*X.509 – Standard für Zertifikate und deren Infrastruktur
	* [[IPsec]] – mächtigstes (und komplexes) Protokoll zum Schutz von Verbindungen		*IPsec – mächtigstes (und komplexes) Protokoll zum Schutz von Verbindungen
	* ~~[[Transport Layer Security\|~~SSL/TLS]] – das am meisten verbreitete Sicherheitsprotokoll. Schützt beispielsweise [[http]], welches dann mit https bezeichnet wird.		*SSL/TLS – das am meisten verbreitete Sicherheitsprotokoll. Schützt beispielsweise http, welches dann mit https bezeichnet wird.
	* [[S/MIME]], ~~[[Pretty Good Privacy\|~~PGP]] – Standards für den Schutz von [[E-~~Mail]]s~~		*S/MIME, PGP – Standards für den Schutz von E-Mails
	* ~~[[Extensible Authentication Protocol\|~~EAP]] – eine modulares Protokoll zur Authentifizierung in z. B. ~~[[Wi-Fi Protected Access\|~~WPA]], ~~[[Transport Layer Security\|~~TLS]] und [[IPsec]].		*EAP – eine modulares Protokoll zur Authentifizierung in z. B. WPA, TLS und IPsec.
	* ~~[[Firewall]]s~~ – zum Filtern von Paketen. Hierbei können gezielt gefälschte Pakete verworfen werden.		*Firewalls – zum Filtern von Paketen. Hierbei können gezielt gefälschte Pakete verworfen werden.
	* ~~[[Intrusion Detection System\|IDS]]e~~ erkennen Angriffe.		*IDSe erkennen Angriffe.
	* ~~[[Honeypot]]s~~ – zur schnellen Auffindung von bekannten Sicherheitslücken und Angriffsvektoren.		*Honeypots – zur schnellen Auffindung von bekannten Sicherheitslücken und Angriffsvektoren.

	== Siehe auch ==		== Siehe auch ==

Mandy28: /* Vorsorge */

2011-04-15T21:02:07Z

Vorsorge

← Nächstältere Version		Version vom 15. April 2011, 21:02 Uhr
Zeile 45:		Zeile 45:

	== Vorsorge ==		== Vorsorge ==
	Die Vorsorge-Maßnahmen sind ebenso vielfältig, wie die Angriffsmöglichkeiten. Mit Hilfe einer [[Authentifizierung]] wird der Benutzer erkannt und es werden die ihm zustehenden Rechte zugewiesen ([[Autorisierung]]). Man spricht von einem ~~[[Single Sign On\|~~Single-Sign-On]], hierbei sollte nur eine einmalige Anmeldung notwendig sein, um alle erlaubten Ressourcen zu nutzen. Sehr verbreitet ist hierbei ~~[[Kerberos (Informatik)\|~~Kerberos]], welches mittlerweile die Basis für die Windows-Netze bildet. Ursprünglich wurde es vom ~~[[Massachusetts Institute of Technology\|~~MIT]] entwickelt.		Die Vorsorge-Maßnahmen sind ebenso vielfältig, wie die Angriffsmöglichkeiten. Mit Hilfe einer Authentifizierung wird der Benutzer erkannt und es werden die ihm zustehenden Rechte zugewiesen (Autorisierung). Man spricht von einem Single-Sign-On, hierbei sollte nur eine einmalige Anmeldung notwendig sein, um alle erlaubten Ressourcen zu nutzen. Sehr verbreitet ist hierbei Kerberos, welches mittlerweile die Basis für die Windows-Netze bildet. Ursprünglich wurde es vom MIT entwickelt.

	Die Sicherheit von Computernetzen ist Gegenstand internationaler ~~[[Qualitätssicherungsnorm\|~~Normen]] zur [[Qualitätssicherung]]. Wichtige Normen in diesem Zusammenhang sind vor allem die amerikanische [[TCSEC]] und die europäische [[ITSEC]]-Standards sowie der neuere ''[[Common Criteria]]'' Standard. Die [[Zertifizierung]] der Sicherheit erfolgt in Deutschland in der Regel durch das [[Bundesamt für Sicherheit in der Informationstechnik]].		Die Sicherheit von Computernetzen ist Gegenstand internationaler Normen zur Qualitätssicherung. Wichtige Normen in diesem Zusammenhang sind vor allem die amerikanische TCSEC und die europäische ITSEC-Standards sowie der neuere ''Common Criteria'' Standard. Die Zertifizierung der Sicherheit erfolgt in Deutschland in der Regel durch das Bundesamt für Sicherheit in der Informationstechnik.

	== Protokolle, Architekturen und Komponenten ==		== Protokolle, Architekturen und Komponenten ==

Mandy28: /* Verwandte Angriffe (werden durch die verteilte Struktur eher begünstigt) */

2011-04-15T21:00:37Z

Verwandte Angriffe (werden durch die verteilte Struktur eher begünstigt)

← Nächstältere Version		Version vom 15. April 2011, 21:00 Uhr
Zeile 35:		Zeile 35:

	=== Verwandte Angriffe (werden durch die verteilte Struktur eher begünstigt) ===		=== Verwandte Angriffe (werden durch die verteilte Struktur eher begünstigt) ===
	* [[Social Engineering ~~(Sicherheit)\|Social Engineering]]~~ wird die Vorgehensweise genannt, eine Person dazu zu bringen, ein Passwort oder einen Schlüssel zu verraten.		*Social Engineering wird die Vorgehensweise genannt, eine Person dazu zu bringen, ein Passwort oder einen Schlüssel zu verraten.
	* Passwörter können erlangt werden, um Zugang zu Diensten zu erlangen. Geschieht dies durch Ausprobieren aller Möglichkeiten spricht man von einer ~~[[Brute-Force-Methode\|~~Brute-Force]]-Attacke.		*Passwörter können erlangt werden, um Zugang zu Diensten zu erlangen. Geschieht dies durch Ausprobieren aller Möglichkeiten spricht man von einer Brute-Force-Attacke.
	* Mangelhafte Installationen können einen Angriff mit Standard-Passwörtern erfolgreich machen.		* Mangelhafte Installationen können einen Angriff mit Standard-Passwörtern erfolgreich machen.
	* Aus der Außenwelt kommende Daten werden nicht auf ihre Validät überprüft, sondern als „korrekt“ hingenommen ([[Tainted Data]] oder [[Cross-Site Scripting]] und [[SQL Injection]]).		* Aus der Außenwelt kommende Daten werden nicht auf ihre Validät überprüft, sondern als „korrekt“ hingenommen (Tainted Data oder Cross-Site Scripting und SQL Injection).
	* Überflutung mit sinnlosen oder nicht angeforderten E-Mails wird als [[UBE]] („unsolicited bulk e-mail“) und insbesondere wenn es sich um Werbung handelt als [[UCE]] („unsolicited commercial e-mail“) bezeichnet.		* Überflutung mit sinnlosen oder nicht angeforderten E-Mails wird als UBE („unsolicited bulk e-mail“) und insbesondere wenn es sich um Werbung handelt als UCE („unsolicited commercial e-mail“) bezeichnet.
	* ~~[[Computerwurm\|~~Würmer]], ~~[[Trojanisches Pferd (Computerprogramm)\|~~Trojanische Pferde]], [[Dialer]] oder ~~[[Computervirus\|~~Viren]] darstellen.		*Würmer, Trojanische Pferde, Dialer oder Viren darstellen.
	* Leichtgläubigkeit und die leichte technische Möglichkeit zum Vorspiegeln falscher Webseiten können durch [[Phishing]] ausgenutzt werden.		* Leichtgläubigkeit und die leichte technische Möglichkeit zum Vorspiegeln falscher Webseiten können durch Phishing ausgenutzt werden.
	* Leichtgläubigkeit lässt Anwender auch unbekannte Programme ausführen, die per Mail versandt wurden.		* Leichtgläubigkeit lässt Anwender auch unbekannte Programme ausführen, die per Mail versandt wurden.

Mandy28: /* Tarnung von Angriffen */

2011-04-15T20:58:49Z

Tarnung von Angriffen

← Nächstältere Version		Version vom 15. April 2011, 20:58 Uhr
Zeile 32:		Zeile 32:
	=== Tarnung von Angriffen ===		=== Tarnung von Angriffen ===
	* Fragmentierung von Paketen, vor allem bei überlappenden Fragmenten, kann genutzt werden um Angriffe vor Angriffserkennern zu verstecken		* Fragmentierung von Paketen, vor allem bei überlappenden Fragmenten, kann genutzt werden um Angriffe vor Angriffserkennern zu verstecken
	* [[Spoofing]] – das Fälschen von meist Absendeadressen zum Verschleiern der Herkunft von Paketen (siehe auch [[Firewall]])		* Spoofing – das Fälschen von meist Absendeadressen zum Verschleiern der Herkunft von Paketen (siehe auch Firewall)

	=== Verwandte Angriffe (werden durch die verteilte Struktur eher begünstigt) ===		=== Verwandte Angriffe (werden durch die verteilte Struktur eher begünstigt) ===

Mandy28: /* Angriffe auf die Netzstruktur */

2011-04-15T20:58:33Z

Angriffe auf die Netzstruktur

← Nächstältere Version		Version vom 15. April 2011, 20:58 Uhr
Zeile 28:		Zeile 28:

	=== Angriffe auf die Netzstruktur ===		=== Angriffe auf die Netzstruktur ===
	* Die Überlastung von Diensten wird als ~~[[Denial of Service\|~~DoS]]-Angriff bezeichnet. Besonders verteilte DoS-Angriffe werden auch als [[DDoS]]-Angriffe bezeichnet. Sehr effektiv sind Angriffe, die mit nur einem Paket auskommen, wie z. B. der TCP-SYN-Angriff, da hierbei die Absenderadresse und somit die Herkunft gefälscht werden kann.		* Die Überlastung von Diensten wird als DoS-Angriff bezeichnet. Besonders verteilte DoS-Angriffe werden auch als DDoS-Angriffe bezeichnet. Sehr effektiv sind Angriffe, die mit nur einem Paket auskommen, wie z. B. der TCP-SYN-Angriff, da hierbei die Absenderadresse und somit die Herkunft gefälscht werden kann.

	=== Tarnung von Angriffen ===		=== Tarnung von Angriffen ===