Moderne Sicherheitssysteme

PROJEKT

European Virtual Learning Platform for Electrical and Information Engineering
http://www.techepdia.eu

Dieses Projekt wurde mit Unterstützung der Europäischen Kommission finanziert. Die Verantwortung für den Inhalt dieser Veröffentlichung (Mitteilung) trägt allein der Verfasser; die Kommission haftet nicht für die weitere Verwendung der darin enthaltenen Angaben.

AUTHOR

Miguel Soriano

ÜBERSETZT (VON)

Alena Dvořáková

ZUSAMMENFASSUNG

Dieses Modul gibt eine grundlegende Orientierung im Bereich der Netzwerksicherheit, einschließlich Sicherheitsdiensten, Sicherheitsmechanismen, Angreifertypen, Sicherheitslücken und Komponenten eines Netzwerksicherheitssystems.

ZIELE

Dieses Modul stellt eine Übersicht der modernen Sicherheitssysteme vor. Es ist in fünf Kapitel aufgeteilt.

Das erste Kapitel definiert die Begriffe Netzwerksicherheit, Sicherheitsdienste und Sicherheitsmechanismen. Das zweite Kapitel bietet eine Übersicht der Netzwerksicherheitslücken zusammen mit verschiedenen Angriffen (Viren, Würmer, Trojaner; Spyware, Adware; Zero-Day-Angriffe; DoS-Angriffe; Abfangen und Stehlen von Daten; Spoofing, Identitätsdiebstahl).

Im dritten Kapitel werden Komponenten des Netzwerksicherheitssystems (Antivirensoftware, Firewalls, Angrifferkennungssysteme, VPN usw.) beschrieben. Das vierte Kapitel stellt weitere Methoden der Netzwerksicherung (z. B. starke Authentifizierungsverfahren, Härten des Betriebssystems, Schutz von Webdiensten) vor.

Im fünften Kapitel wird mobile Sicherheit behandelt. Smartphones spielen eine bedeutende Rolle in der modernen Kommunikation und niemand zweifelt an ihrer Wichtigkeit im Alltagsleben. Es werden jedoch immer wieder neue Angriffsarten bekannt. In diesem Kapitel wird erwähnt, wie ein Hacker ein erfolgreich angegriffenes Smartphone nutzen kann.

SCHLÜSSELWÖRTER

Informationssicherheit, Netzwerksicherheit, Firewall, Virus, IDS, Spyware

LITERATUR

[1] CVE. A dictionary of publicly known information security vulnerabilities and exposures. Erhältlich auf: http://cve.mitre.org; 2015. [online]
[2] CHESWICK, W.; BELLOVIN, S.: Firewalls and Internet Security: Repelling the Wily Hacker, Addison-Wesley, 1994. ISBN: 0-201-63357-4.
[3] ZWICKY, E. D.; COOPER, S; CHAPMAN, D. B.: Building Internet Firewalls. O’Reilly and Associates, 2nd edition, 2000. ISBN: 978-1-565-92871-8.
[4] DE ALBUQUERQUE, J. P.; DE GEUS, P. L.: A Framework for Network Security System Design.
[5] BILGE, L.; DUMITRAS, T.: Before We Knew It: An Empirical Study of Zero-day Attacks in the Real World. ACM Conference on Computer and Communications Security, Raleigh, NC, 2012, S. 833–844.
[6] ZETTER, K.: Countdown to Zero Day: Stuxnet and the Launch of the World's First Digital Weapon. Crown Publishers, 2014. ISBN: 978-0-7704-3617-9.
[7] ADEYINKA, O.: Internet Attack Methods and Internet Security Technology. AICMS 08. 2^nd Asia International Conference on Modeling & Simulation, S.77–82, 2008. ISBN: 978-0-7695-3136-6.
[8] SHINDER, T. W.: The Best Damn Firewall Book Period (2^nd Edition). Syngress Publishing, Inc. 2007. ISBN: 978-1-59749-218-8.
[9] SCARFONE, K.; HOFFMAN, P.: Guidelines on Firewalls and Firewall Policy. Recommendations of the National Institute of Standards and Technology. NIST Special Publication 800-41, 1^st Revision, 09/2009.
[10] GEIER, E.: Intro to Next Generation Firewalls. Erhältlich auf: http://www.esecurityplanet.com/security-buying-guides/intro-to-next-generation-firewalls.html 09/ 2011. [online]
[11] CLIFF, A.: Password Crackers - Ensuring the Security of Your Password. Security Focus, 02/2001. Erhältlich auf: http://online.securityfocus.com/infocus/1192. [online]