Unsicherheit in lokalen Netzen

Diplomarbeit aus dem Jahr 1996 im Fachbereich Informatik - Internet, neue Technologien, Note: 1,0, Technische Universitt Dresden (Informatik), Sprache: Deutsch, Abstract: Inhaltsangabe:Zusammenfassung:
In der vorliegenden Arbeit wird eine Auswahl und Bewertung von Sicherheitsrisiken und Angriffssmglichkeiten in weitverbreiteten Rechnernetzumgebungen betrachtet, die auf dem TCP/IP-Protokollstandard aufbauen. Anhand von Beispielen werden gngige Angriffsszenarien und Gegenmanahmen demonstriert (Ausnutzung von Designschwchen, Software- und Implementierungsfehlern).
Schwerpunkte:
- Literaturstudium.
- Ermittlung von mglichen Angriffspunkten (Darstellung von u.a. Angriffszielen, Manahmen des Angreifers, Entdeckbarkeit, Einfachheit des Angriffs).
- Praktische Demonstration von Unsicherheit in verbreiteter LAN-Technik.
- Darstellung mglicher Gegenmanahmen.
- Ableitung allgemeiner Schlufolgerungen bezglich des gegenwrtigen Sicherheitsstandes von LANs; Herausarbeitung offener Fragen.


Inhaltsverzeichnis:Inhaltsverzeichnis:
1.Einfhrung - Unsicherheit in Datennetzen1
2.Klassifizierung von Unsicherheit und Angriffen3
2.1ISO-Sicherheitsarchitektur 7498-24
2.2DoD-Orange Book und Red Book5
2.3Systematisierung aus heutiger Sicht7
3.Abhngigkeit von verwendeter bertragungstechnik und Topologie des Netzwerkes11
3.1Broadcastorientierte Netze11
3.1.1Ethernet12
3.1.2Token-Ring und Token-Bus12
3.1.3Fibre Distributed Data Interface13
3.2Nicht-Broadcastorientierte Netze13
3.2.1Asynchroner Transfer Modus13
3.3Zusammenfassung14
3.4Netzsegmentierung durch Verwendung von Repeatern, Bridges, Routern und Switches15
4.TCP/IP als verbreiteter Protokollstack im LAN und WAN17
4.1berblick ber die Bestandteile und das Zusammenwirken im Protokollstack18
4.2Warum TCP/IP als Demonstrationsgrundlage verwendet wird19
5.Angriffsmglichkeiten in den einzelnen Protokollschichten und Diensten21
5.1Physical Layer/Media Access/Data Link Layer21
5.1.1Adress Resolution und Reverse Adress Resolu