Mobile Systems III INFORMATIK

158 Intrusion Detection in mobilen Netzwerken
7.3.5 Weitere Aspekte
Hierbei handelt es sich um bisher noch nicht beachtete Eigenschaften. Es wird auf die
Interoperabilität eingegangen und eine Bewertung des Sicherheitsstandes versucht.
Interoperabilität:
Einige Intrusion Detection Systeme sind in der Lage mit anderen Intrusion Detection
Systemen zu kooperieren, auch wenn möglicherweise zwei verschiedene Methoden der ID
angewandt werden[1]. Eine günstige Variante wäre beispielsweise, ein Anomaly Detection
System laufen zu lassen, was bei Aufdeckung einer Anomalie die Auditdaten an ein Signature
Detection System weiterleitet. So können sowohl bereits bekannte Angriffe also
auch unbekannte Angriffe detektiert werden.
Sicherheit:
Eine akzeptable Leistung bezüglich der Sicherheit gewährleisten ID Systeme seit höchstens
5 Jahren, davor waren die Systeme noch in Versuchsstadien oder basierten auf unzureichenden
Analysen und Studien.
7.3.6 Trends und Ziele
Es soll kurz dargelegt werden, inwiefern welche Aspekte der in diesem Kapitel dargestellten
Einsatzmöglichkeiten in der näheren Zukunft eine größere Rolle spielen werden.
Man wird mehr und mehr von einem passiven Intrusion Response System auf aktive Systeme
übergehen. Der Vollzug dieses Prozesses ist zum gegenwärtigen Zeitpunkt bereits
gut fortgeschritten[1]. Wichtig ist dabei, dass eine sofortige Reaktion erfolgen soll, um
den Angriff möglichst frühzeitig bekämpfen und Schäden vielleicht komplett vermeiden
zu können. Welcher Prozess hingegen erst durch die drahtlosen Netzwerke verstärkt angeregt
wurde, ist der Trend zu dezentralisierten System bezüglich der Datenprüfung und
-sammlung[5]. Hier befinden wir uns derzeit im Anfangsstadium. Ein eindeutiger und auch
zu erwartender Trend ist im Bereich kooperativer ID Systeme zu erkennen[1]. Fast jedes
moderne Intrusion Detection System bietet die Möglichkeit zur Interoperabilität. Auch
das allgemeine Interesse im Bereich der zweiten Verteidigungslinie gegen Angriffe steigt
und wird vermehrt eingesetzt[5]. Schließlich ist es unumgängliches Ziel, Intrusion Detection
Systeme ständig zu verbessern. Insbesondere zielt man darauf ab, dass einerseits die
Angriffsmuster und Modelle des normalen Verhaltens verfeinert und verbessert werden,
und andererseits, die auftretenden Fehlalarme zu minimieren und an den betreffenden
Analysen zu forschen.