Mobile Systems III INFORMATIK

Weitere Magazine

Empfehlungen

Info

162 Intrusion Detection in mobilen Netzwerken einer auftretenden Anomalie mit den Nachbarn kommuniziert, und eine globale Prüfung der Daten anordnet[6]. Die zugesendeten Daten sollten dabei nicht verwendet werden, da eine absichtliche Fälschung oder bösartiger Code enthalten sein kann. Die Kommunikation zwischen sich und den Nachbarn wird durch eine so genannte ’secure communication engine’ geführt, die den Datentransfer überwacht und versucht mehr Sicherheit zu gewährleisten[6]. Sie ist Bestandteil eines jeden IDS Agents. Da bei der Kommunikation mit näheren Nachbarn weniger fehlerhafte Datenpakete entstehen, da die Entfernung geringer ist und durchschnittlich weniger Störungen auftreten, erhalten ihre Ergebnisse eine höhere Priorität[6]. Wenn eine ausreichend eindeutige Bewertung durch die globale Untersuchung getätigt wurde, und deshalb davon ausgegangen werden kann, dass eine Anomalie tatsächlich vorliegt, kann eine globale Reaktion auf diesen Eingriff vorgenommen werden. Diese kann von jedem beliebigem <strong>Mobile</strong> Node getätigt werden, nicht zwangsweise durch das eigene. Die Maßnahme ist nun abhängig von der Art des Angriffs, der Art der Netzwerkprotokolle und wie hoch das Vertrauen in das Ergebnis ist, also wenn möglichst alle die Anomalie bestätigt haben[6]. Die Intrusion Response sieht vor, die Kommunikation zwischen den Teilnehmern neu zu initialisieren, in dem beispielsweise die Login- Keys neu angefordert werden[6]. Konnte der Eindringling identifiziert werden, wird eine Reorganisation der Netzwerkstruktur unter Ausschluss unerwünschter MNs eingeleitet. Problematisch ist außerdem die Datenkontrolle, da keine Router, Gateways oder andere Verkehrsknotenpunkte vorhanden sind, an denen man die zu prüfenden Daten auslesen kann. In einem gemeinsamen Medium ist das zwar nicht unbedingt erforderlich, da alle MNs alle Daten empfangen können, aber stattdessen entsteht in einem infrastrukturlosen Netzwerk das Problem der so genannten ’hidden stations’, wobei die Erkennung eines belegten Kanals nicht in allen Situationen zuverlässig funktioniert. Hier kurz eine Erklärung des Problems. Eine Station kommuniziert mit einer zweiten, mit der eine weitere Station nun auch kommunizieren möchte. Wenn nun diese dritte Station die erste nicht erkennen kann, weil diese beispielsweise außerhalb der Reichweite liegt, geht sie davon aus, der Kanal wäre frei, und sendet die Datenpakete. Diese gehen jedoch verloren, da der Kanal in Wirklichkeit belegt ist. Dies kann natürlich dazu führen, dass die Daten nur unvollständig vorliegen. Hier tritt wieder das Problem auf, welche Algorithmen man für unvollständige Daten verwenden sollte. 7.5 Fazit Diese Ausarbeitung diente im Rahmen eines Seminars dazu dem Interessierten näher zu bringen, worum es in der Intrusion Detection geht. Es wurden die Methoden der Intrusion Detection angerissen und auf die vielfältigen Varianten des Einsatzes von ID Systemen eingegangen. Entscheidend war besonders die Darlegung der Umsetzung von Intrusion Detection in die drahtlose Umgebung und welche Ansätze derzeit zu deren Verwirklichung existieren. Es wurde herausgestellt, dass ohne einige Änderungen vorzunehmen man Intrusion Detection also nicht von drahtgebundener Umgebung in drahtlose Umgebungen übernehmen kann. Hierbei wurde ein deutlicher Unterschied zwischen Infrastruktur-Netzwerken und Ad Hoc-Netzwerken gemacht. Beide Lösungen fordern die Mitarbeit der Kommunikationspartner des Netzwerkes, doch während man bei einem Infrastrukturnetzwerk
Lars Langer 163 eine noch recht einfache und sichere Lösung hatte, ist die Lösung bei Ad Hoc-Netzwerken schwieriger zu realisieren und bietet einen nicht ganz so hohen Grad an Sicherheit. Zusammenfassend kann man sagen, dass für beides eine realistische Möglichkeit der Umsetzung existiert. Bei einem zunehmend bedrohlichen Angriffsszenario kann es sowohl für mobile, als auch für stationäre Systeme sinnvoll oder gar notwendig sein, Intrusion Detection Systeme einzusetzen.
Seite 1 und 2:
Mobile Systems III Burkhard STILLER
Seite 3 und 4:
Introduction The Information System
Seite 5:
Inhaltsverzeichnis 5 1 War Driving
Seite 8 und 9:
8 War Driving - An Approach to Loca
Seite 10 und 11:
10 War Driving - An Approach to Loc
Seite 12 und 13:
Seite 14 und 15:
Seite 16 und 17:
Seite 18 und 19:
Seite 20 und 21:
Seite 22 und 23:
Seite 24 und 25:
Seite 26 und 27:
Seite 28 und 29:
Seite 30 und 31:
Seite 32 und 33:
32 Neue VPN-Lösungen Inhaltsverzei
Seite 34 und 35:
34 Neue VPN-Lösungen 2.2 Virtual P
Seite 36 und 37:
36 Neue VPN-Lösungen Gateway-to-Ho
Seite 38 und 39:
38 Neue VPN-Lösungen 2.3.1 Authent
Seite 40 und 41:
40 Neue VPN-Lösungen Die symmetris
Seite 42 und 43:
42 Neue VPN-Lösungen Abbildung 2.9
Seite 44 und 45:
44 Neue VPN-Lösungen Durch diese Z
Seite 46 und 47:
Seite 48 und 49:
Seite 50 und 51:
50 Neue VPN-Lösungen Unterstützun
Seite 52 und 53:
52 Neue VPN-Lösungen [17] http://w
Seite 54 und 55:
54 Realtime Networking in Wireless
Seite 56 und 57:
Seite 58 und 59:
Seite 60 und 61:
Seite 62 und 63:
Seite 64 und 65:
Seite 66 und 67:
Seite 68 und 69:
Seite 70 und 71:
Seite 72 und 73:
Seite 74 und 75:
Seite 76 und 77:
Seite 78 und 79:
78 Micro-Mobility in IP-based Netwo
Seite 80 und 81:
Seite 82 und 83:
Seite 84 und 85:
Seite 86 und 87:
Seite 88 und 89:
Seite 90 und 91:
Seite 92 und 93:
Seite 94 und 95:
Seite 96 und 97:
Seite 98 und 99:
Seite 100 und 101:
100 Micro-Mobility in IP-based Netw
Seite 102 und 103:
Seite 104 und 105:
Seite 106 und 107:
106 Quality of Service in Wireless
Seite 108 und 109:
Seite 110 und 111:
Seite 112 und 113: 112 Quality of Service in Wireless
Seite 120 und 121: Literaturverzeichnis [1] Quality of
Seite 122 und 123: 122 Moderne Konzepte für Sicherhei
Seite 144 und 145: Literaturverzeichnis [1] Schily for
Seite 148 und 149: 148 Intrusion Detection in mobilen
Seite 164 und 165: Literaturverzeichnis [1] S. Axelsso
Seite 166 und 167: 166 Software Environments for Mobil
Seite 190: Literaturverzeichnis [1] GNU Projec
Alle anzeigen

Mobile Systems III INFORMATIK

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?