Unsicherheit in lokalen Netzen

ISBN-13: 9783838652719 / Niemiecki / Miękka / 2002 / 104 str.

Stefan Albrecht

Opis

Inhaltsangabe: Zusammenfassung: In der vorliegenden Arbeit wird eine Auswahl und Bewertung von Sicherheitsrisiken und Angriffssmoglichkeiten in weitverbreiteten Rechnernetzumgebungen betrachtet, die auf dem TCP/IP-Protokollstandard aufbauen. Anhand von Beispielen werden gangige Angriffsszenarien und Gegenmanahmen demonstriert (Ausnutzung von Designschwachen, Software- und Implementierungsfehlern). Schwerpunkte: - Literaturstudium. - Ermittlung von moglichen Angriffspunkten (Darstellung von u.a. Angriffszielen, Manahmen des Angreifers, Entdeckbarkeit, Einfachheit des Angriffs). - Praktische Demonstration von Unsicherheit in verbreiteter LAN-Technik. - Darstellung moglicher Gegenmanahmen. - Ableitung allgemeiner Schlufolgerungen bezuglich des gegenwartigen Sicherheitsstandes von LANs; Herausarbeitung offener Fragen. Inhaltsverzeichnis: Inhaltsverzeichnis: 1.Einfuhrung - Unsicherheit in Datennetzen1 2.Klassifizierung von Unsicherheit und Angriffen3 2.1ISO-Sicherheitsarchitektur 7498-24 2.2DoD-"Orange Book" und „Red Book"5 2.3Systematisierung aus heutiger Sicht7 3.Abhangigkeit von verwendeter Ubertragungstechnik und Topologie des Netzwerkes11 3.1Broadcastorientierte Netze11 3.1.1Ethernet12 3.1.2Token-Ring und Token-Bus12 3.1.3Fibre Distributed Data Interface13 3.2Nicht-Broadcastorientierte Netze13 3.2.1Asynchroner Transfer Modus13 3.3Zusammenfassung14 3.4Netzsegmentierung durch Verwendung von Repeatern, Bridges, Routern und Switches15 4.TCP/IP als verbreiteter Protokollstack im LAN und WAN17 4.1Uberblick uber die Bestandteile und das Zusammenwirken im Protokollstack18 4.2Warum TCP/IP als Demonstrationsgrundlage verwendet wird19 5.Angriffsmoglichkeiten in den einzelnen Protokollschichten und Diensten21 5.1Physical Layer/Media Access/Data Link Layer21 5.1.1Adress Resolution und Reverse Adress Resolution (ARP/-RARP)21 5.2IP/ICMP Layer22 5.3TCP/UDP Layer26 5.3.1RPC-Anwendungen: NFS/NIS30 5.4Application Layer30 5.4.1BOOT-Protokoll, File

O autorze

Albrecht Stefan geb. 1978 1997 Abitur, 2003 Architekturdiplom (FH Magdeburg), 2005 Master of Arts (TU Cottbus), 2003-2007 Mitarbeit in verschiedenen Architektur-/Ingenieurbüros, seit 2007 freiberuflich tätig.