Mobile Systems III INFORMATIK

Lars Langer 149
7.1 Einleitung
Mobile Netzwerke breiten sich immer mehr aus. Damit sie auch in sicherheitsempfindlichen
Bereichen eingesetzt werden können, müssen sie ähnlich hohen Sicherheitsanforderungen
genügen wie drahtgebundene Netze. Ein wichtiges Werkzeug um die Integrität
eines Netzwerkes sicher zu stellen sind Intrusion Detection Systeme. Sie überwachen ständig
den Datenverkehr und versuchen Anomalien und Angriffe aufzuspüren und daraufhin
angemessene Reaktionen einzuleiten. Diese Arbeit stellt das Konzept von Intrusion Detection
Systemen vor und zeigt mögliche Klassifizierungen auf. Anhand von auf dem Markt
befindlichen Lösungen stellt die Seminararbeit weiterhin dar, in wie weit diese auch für
drahtlose Netzwerke einsetzbar sind.
7.2 Intrusion Detection und angewandte Methoden
In diesem Kapitel wird nach einem kurzen allgemeinen Überblick auf die angewandten
Methoden der Intrusion Detection eingegangen und im folgenden seine Anwendung auf
bestimmte Arten von Angriffen vorgestellt.
7.2.1 Allgemeines
In den letzten Jahren werden Informationssysteme zunehmend vernetzt. Da sich die Bedrohungslage
im Internet, aber auch innerhalb eines Firmennetzwerkes (Intranet, LAN
usw.) verschlechtert, erfordert die Systemsicherheit ein höheres Maß an Berücksichtigung.
Kein noch so fortschrittliches System kann einen lückenlosen Schutz garantieren. Deshalb
finden neben bereits obligatorisch eingesetzten Firewalls auch Intrusion Detection
Systeme (IDS) immer weitere Verbreitung. Doch was ist Intrusion Detection (ID) überhaupt
Hierbei handelt es sich um die Möglichkeit einer Zweite Linie der Verteidigung
hinter derjenigen der Firewalls und Zugangskontrollen etc. aufzubauen. Man möchte etwas
unternehmen können, wenn die bisherigen Sicherheitsvorkehrungen umgangen worden
sind. Intrusion Detection bietet die Möglichkeit unautorisiertes Modifizieren von Daten
eines beobachteten Systems oder des Datenaustauschs zwischen mehreren Systemen aufzuspüren
und angemessene Maßnahmen zu ergreifen. Problematisch ist außerdem, dass
die Bedrohung das System nicht nur von Außen durch Hacker, Script Kiddies, Terroristen,
Spione oder bösartigem Code von Malware gefährdet ist, sondern auch von Innen.
Gemeint sind damit Mitarbeiter, die bösartig oder durch Erpressung versuchen dem System
Schaden zuzufügen, die vielleicht eine mangelnde Ausbildung erhalten haben oder
durch die sich in der Konfiguration des Intrusion Detection Systems Fehler eingeschlichen
haben. Intrusion Detection Systeme sind ein relativ junges Forschungsgebiet, zu dem es
kaum herstellerunabhängige Daten gibt und es auch trotz der enormen Fortschritte im
letzten Jahrzehnt noch immer nicht den angemessenen Einzug in die Lehrbücher geschafft