Mobile Systems III INFORMATIK

Lars Langer 161
Lösungsansatz für Angriffe auf Infrastruktur-Netzwerke:
Die Idee ist, dass jedes neue Mobile Node, welches sich ins Netzwerk einklinkt, sofort
an einem gemeinsamen, globalen Intrusion Detection Prozess teilnimmt[5]. Nachdem es
in den Prozess integriert wurde, fängt das lokale ID System an, Wissen über die Umgebung
zu sammeln, um mit anderen Intrusion Detection Sensoren kooperieren zu können.
Entscheidend ist dabei die umgehende Aktualisierung der Signaturdatenbank. Bei jedem
Neuaufbau einer Verbindung (reconnect) ist dieser Vorgang zu wiederholen. Wichtig ist bei
dem Integrationsprozess, dass er in der Lage sein sollte automatisch ablaufen zu können,
da bei manuellem Einstellen damit zu rechnen ist, dass es vergessen wird oder fehlerbehaftet
sein kann, und nicht zuletzt zeitintensiv und lästig für den Anwender ist[5]. Im
Allgemeinen werden die speziellen Vorgehensweisen von dem ungelernten Benutzer soweit
wie möglich versteckt, da solch eine fehlerbehaftete Konfiguration das gesamte Netzwerk
in Gefahr bringen kann. Gleichzeitig nutzt man die schlechte Lokalisierbarkeit von mobilen
Endgeräten zum eigenen Vorteil aus, um selbst einem speziell auf sich gerichteten
Angriff entgehen zu können[6]. Durch das automatische Update und sofortige Integration
neuer Mobile Nodes kann eine optimale Nutzung garantiert werden, so dass schließlich
Intrusion Detection in dynamischer Umgebung möglich wird.
7.4.4 Vorgehensweise in Ad Hoc-Netzwerken
In Ad Hoc-Netzwerken ist es noch etwas komplizierter die Sicherheit zu waren. Möglicherweise
könnten diese Lösungsansätze dazu beitragen, die auftretenden Probleme zu
beseitigen.
Schichtübergreifende Intrusion Detection:
Auch bei Ad Hoc-Netzwerken können die Probleme in allen Schichten auftreten. Jede
Schicht ist in mobiler Umgebung einfacher angreifbar. Die Sicherheit auf Mobile Nodes ist
derjenigen im drahtgebundenen Netz noch deutlich unterlegen. Deshalb sollte ein Intrusion
Detection System auf verschiedenen Layern arbeiten können. Bei einer Anomalie in einem
der Layer wird dann den ID Sensoren, die auf den anderen Layern arbeiten, eine Warnung
geschickt[6].
Lösungsansatz für Angriffe auf Ad Hoc-Netzwerke:
Die Dezentralisierung bedeutet für jedes Mobile Node einen hohen Grad an Verwundbarkeit.
In Ad Hoc Netzwerken kommt hinzu, dass durch die Fremdartigkeit der Kommunikationspartner
die Sicherheit nicht mehr gewährleistet werden kann. Deshalb sollte jedes
MN erstmal grundsätzlich für sich selbst Intrusion Detection betreiben können[6]. Nun
geht man einen Schritt weiter. Wenn die anderen MNs in der Lage sind mit dem eigenen
MN Intrusion Detection zu betreiben, so sollte man zusätzlich zum eigenen Ergebnis die
anderen MNs zu Rate ziehen[6]. Jedoch ist das nur als Ergänzung zu betrachten. Eine
mögliche Ausführung sieht vor, in jedem MN einen Intrusion Detection System Agent
installiert zu haben, und zunächst die Sammlung und Prüfung der Daten lokal, also nur
für das eigene Mobile Node, durchzuführen. Weiterhin geht man so vor, dass man bei