Erstellung eines Intrusion Detection Systems für eine Firewall

Tresse Marc

ISBN 10: 3838618653 / ISBN 13: 9783838618654

Verlag: Diplom.de, Hamburg, 2000

Beschreibung

Einband an den Kanten etwas bestossen, sonst gut erh., 70 S., kart. Vorgelegt 1999 als Diplomarbeit an der Technischen Universität Darmstadt, Fachbereich Elektrotechnik und Informationstechnik, Institut für Datentechnik, Lehrstuhl für Industrielle Prozeß- und Systemkommunikation, Gramm 600. Bestandsnummer des Verkäufers 72924

Bibliografische Details

Titel: Erstellung eines Intrusion Detection Systems...

Verlag: Diplom.de, Hamburg

Erscheinungsdatum: 2000

Einband: Softcover

Über diesen Titel

Inhaltsangabe:

Diplomarbeit, die am 15.10.1999 erfolgreich an einer Technische Universität in Deutschland im Fachbereich Elektrotechnik und Informationstechnik Elektrotechnik und Informationstechnik eingereicht wurde. Einleitung: Computersicherheit ist in der heutigen Zeit nicht nur wegen den sich häufenden Medienberichten über gelungene Einbruchsversuche ein vieldiskutiertes Thema. Eine Folge davon ist ein deutlicher Anstieg der Nachfrage an Sicherheitsprodukten, zu denen auch Intrusion Detection Systeme zählen. Übereinstimmend wird geschätzt, daß sich durch deren Verwendung ein höheres Niveau der Systemsicherheit erreichen läßt. 1999 wurde in 37% aller Unternehmen, für die Sicherheit von Bedeutung ist, ID-Produkte benutzt (Vorjahr 29%). Das Sicherheitsniveau dieser Produkte hängt unter anderem wesentlich von der Effizienz des Zusammenwirkens mit anderen Produkten wie z.B. Firewalls ab. Dieses Zusammenwirken ist bisher teilweise noch nicht vorhanden, bzw. noch nicht optimiert. In der vorliegenden Diplomarbeit wird nun ein Ansatz vorgestellt, der durch die aktive Verknüpfung der Komponenten Firewall und IDS die Effizienz beider Systeme steigern und zusätzliche Möglichkeiten erschließen soll. Da diese Kopplung Implikationen auf Design und auszuwählende Mechanismen des zu integrierenden IDS hat, wird hier ein Modell vorgestellt, welches für diesen Zweck optimiert wurde. Die vorliegende Arbeit enthält weiterhin eine detaillierte Beschreibung der exemplarischen Implementierung dieses Modells, sowie die Präsentation und Bewertung erster Einsatzerfahrungen. Inhaltsverzeichnis: |Abbildungsverzeichnis|4 |Tabellenverzeichnis|4 |Inhaltsverzeichnis|5 |Einleitung|7 1.|Sicherheit in Computersystemen|8 1.1|Sicherheitslücken|8 1.2|Grundsätzliche Vorgehensweise eines Eindringlings|9 1.3|Angriffsarten|9 1.4|Gegenmaßnahmen|11 2.|Intrusion Detection Systeme|12 2.1|IDS-Eigenschaften|12 2.2|Klassifizierung von Intrusion Detection Systemen|13 2.3|Arbeitsweise eines ID

Reseña del editor:

Inhaltsangabe:Einleitung: Computersicherheit ist in der heutigen Zeit nicht nur wegen den sich häufenden Medienberichten über gelungene Einbruchsversuche ein vieldiskutiertes Thema. Eine Folge davon ist ein deutlicher Anstieg der Nachfrage an Sicherheitsprodukten, zu denen auch Intrusion Detection Systeme zählen. Übereinstimmend wird geschätzt, daß sich durch deren Verwendung ein höheres Niveau der Systemsicherheit erreichen läßt. 1999 wurde in 37% aller Unternehmen, für die Sicherheit von Bedeutung ist, ID-Produkte benutzt (Vorjahr 29%). Das Sicherheitsniveau dieser Produkte hängt unter anderem wesentlich von der Effizienz des Zusammenwirkens mit anderen Produkten wie z.B. Firewalls ab. Dieses Zusammenwirken ist bisher teilweise noch nicht vorhanden, bzw. noch nicht optimiert. In der vorliegenden Diplomarbeit wird nun ein Ansatz vorgestellt, der durch die aktive Verknüpfung der Komponenten Firewall und IDS die Effizienz beider Systeme steigern und zusätzliche Möglichkeiten erschließen soll. Da diese Kopplung Implikationen auf Design und auszuwählende Mechanismen des zu integrierenden IDS hat, wird hier ein Modell vorgestellt, welches für diesen Zweck optimiert wurde. Die vorliegende Arbeit enthält weiterhin eine detaillierte Beschreibung der exemplarischen Implementierung dieses Modells, sowie die Präsentation und Bewertung erster Einsatzerfahrungen. Inhaltsverzeichnis:Inhaltsverzeichnis: Abbildungsverzeichnis4 Tabellenverzeichnis4 Inhaltsverzeichnis5 Einleitung7 1.Sicherheit in Computersystemen8 1.1Sicherheitslücken8 1.2Grundsätzliche Vorgehensweise eines Eindringlings9 1.3Angriffsarten9 1.4Gegenmaßnahmen11 2.Intrusion Detection Systeme12 2.1IDS-Eigenschaften12 2.2Klassifizierung von Intrusion Detection Systemen13 2.3Arbeitsweise eines IDS14 2.3.1Datenselektion14 2.3.2Datenanalyse16 2.3.3IDS-Sprachen19 2.4Kombination von Firewall und IDS22 3.Entwurf eines Firewall-IDS24 3.1Theoretische Modelle24 3.1.1Das ECA-Modell24 3.1.2Ein generisches