Mobile Systems III INFORMATIK

160 Intrusion Detection in mobilen Netzwerken
7.4.2 Herausforderungen
Dezentralisierung und Lokalisierung:
Die Möglichkeit des Angriffs ohne festes Medium erschwert beträchtlich die Lokalisierung
des Angreifers. Andererseits kann die schlechte Lokalisierung auch zum Vorteil genutzt
werden, wenn ein Angreifer ein ganz bestimmtes Ziel hat, da er dieses vorher auch erst
einmal lokalisieren muss. Weiterhin gibt es in mobiler Umgebung weniger Verkehrskonzentrationspunkte,
so dass die zu überprüfenden Daten von überall her kommen, und
schließlich auch nur lokal vorliegen. Es stellt sich die Frage, ob man möglicherweise auch
in dezentralisierter und globaler Form Intrusion Detection betreiben kann. Dies erfordert
jedoch die Mitarbeit der anderen MNs im Netzwerk.
Daten für ID Systeme:
In drahtloser Umgebung werden neue Anwendungen und Verkehrsmuster nötig. Doch laufende
Operationen können durch die zerbrechlichere Kommunikation leicht unterbrochen
werden. Möglicherweise kann die Funkreichweite kurzzeitig nicht ausreichen oder das Signal
trifft auf ein Hindernis. Das kann zwei Konflikte zur Folge haben. Wenn die Daten mit
größerer Verzögerung eintreffen, so ist es für die üblicherweise echtzeit-basierten Intrusion
Detection Systeme schwer bzw. nicht möglich, auch in Echtzeit die Daten zu prüfen[5].
Noch problematischer wird es, wenn die Daten unvollständig vorliegen, das heißt, wenn
Daten auf dem Weg unwiederbringlich verloren gehen. Die Intrusion Detection Methoden
können nur auf vollständige Daten angewandt werden, denn möglicherweise fehlte gerade
ein solcher Teil, mit dem man eine Signatur oder Anomalie hätte erkennen können[5].
Da dann jedoch die Daten des möglichen Angriffs nicht vollständig sind, besteht weniger
Gefahr für das überwachte System, man kann jedoch auch nicht in Erfahrung bringen, ob
man von jemandem als Ziel auserkoren wurde. Es stellt sich die Frage, welche Algorithmen
man bei unvollständigen Daten anwenden könnte.
7.4.3 Vorgehensweise in Infrastruktur-Netzwerken
In Infrastruktur-Netzwerken gibt es einige Lösungsansätze die im Folgenden genauer skizziert
werden.
Probleme und Lösungsansätze bezüglich der Schichten des ISO/OSI-Modells:
In drahtloser Umgebung ist es für den Angreifer möglich auf allen Schichten zu operieren.
Die MAC-Ebene ist hierbei eine besonders anfällige Schicht. Um das Problem zu bekämpfen,
versucht man sie durch eine auf Layer 3 basierte Firewall zu isolieren[5]. Wenn das
Intrusion Detection System eine Anomalie auf einem der unteren Layer entdeckt, so weist
das häufig darauf hin, dass auf einem höheren Layer ein Eingriff stattgefunden hat.