Erstellung eines Intrusion Detection Systems fr eine Firewall

Diplomarbeit aus dem Jahr 1999 im Fachbereich Informatik - Angewandte Informatik, Note: 1,0, Technische Universitt Darmstadt (Elektrotechnik und Informationstechnik
Elektrotechnik und Informationstechnik, Datentechnik), Veranstaltung: Industrielle Proze- und Systemkommunikaton, Sprache: Deutsch, Abstract: Inhaltsangabe:Einleitung:
Computersicherheit ist in der heutigen Zeit nicht nur wegen den sich hufenden Medienberichten ber gelungene Einbruchsversuche ein vieldiskutiertes Thema. Eine Folge davon ist ein deutlicher Anstieg der Nachfrage an Sicherheitsprodukten, zu denen auch Intrusion Detection Systeme zhlen. bereinstimmend wird geschtzt, da sich durch deren Verwendung ein hheres Niveau der Systemsicherheit erreichen lt. 1999 wurde in 37% aller Unternehmen, fr die Sicherheit von Bedeutung ist, ID-Produkte benutzt (Vorjahr 29%). Das Sicherheitsniveau dieser Produkte hngt unter anderem wesentlich von der Effizienz des Zusammenwirkens mit anderen Produkten wie z.B. Firewalls ab. Dieses Zusammenwirken ist bisher teilweise noch nicht vorhanden, bzw. noch nicht optimiert. In der vorliegenden Diplomarbeit wird nun ein Ansatz vorgestellt, der durch die aktive Verknpfung der Komponenten Firewall und IDS die Effizienz beider Systeme steigern und zustzliche Mglichkeiten erschlieen soll. Da diese Kopplung Implikationen auf Design und auszuwhlende Mechanismen des zu integrierenden IDS hat, wird hier ein Modell vorgestellt, welches fr diesen Zweck optimiert wurde. Die vorliegende Arbeit enthlt weiterhin eine detaillierte Beschreibung der exemplarischen Implementierung dieses Modells, sowie die Prsentation und Bewertung erster Einsatzerfahrungen.


Inhaltsverzeichnis:Inhaltsverzeichnis:
Abbildungsverzeichnis4
Tabellenverzeichnis4
Inhaltsverzeichnis5
Einleitung7
1.Sicherheit in Computersystemen8
1.1Sicherheitslcken8
1.2Grundstzliche Vorgehensweise eines Eindringlings9
1.3Angriffsarten9
1.4Gegenmanahmen11
2.Intrusion Detection Systeme12
2.1IDS-Eigenschafte