Firewall Handbuch für LINUX 2.0 und 2.2 - zurück

Proxy Mechanismen beherrschen. Die einzige Firewall, die im Quellcode verfügbar ist,
und dieses Protokoll beherrscht, ist das TIS FWTK. Aber auch über die Programmierung
der Sinus Firewall-1 lassen sich diese Mechanismen nachbilden. Grundsätzlich ist der
Systemadministrator gut beraten, Microsoft Protokolle weitestgehend zu meiden. Es
lassen sich auch sehr große heterogene Netzwerke mit auf NT portierten UNIX
Werkzeugen administrieren, hierzu sollte man einen Blick auf Kerberos, NIS+, YP, LDAP
(SLAPD), einem Directory Access Protokoll, ähnlich NDS, X.500 oder Active Directory)
durchaus riskieren. UNIX Administrationswerkzeuge haben einen großen Vorsprung in
Sicherheit und lassen sich mit preiswerten Firewalls gut überwachen.
28.1 Grundlegende Fragen für die Erstellung einer security policy
Diese Liste ist die Grundlage, mögliche Sicherheitsprobleme erkennen und analysieren zu
können. Es sind eine Reihe von Fragen gestellt, die möglichst gewissenhaft beantwortet
werden sollten. In vielen Fällen dürfte das theoretische Wissen nicht ausreichen, um eine
klare Anwort geben zu können. Hier helfen evtl. die RFC´s weiter. Im allgemeinen
veröffentlichen alle Hersteller dort detaillierte Informationen über Protokolle und Dienste.
Nach meinen Erfahrungen gibt es einige Security Firmen, die z.B. den Policy Maker
einsetzen, wo man ein paar Formulare ausfüllt, und dieser dann vollautomatisch hunderte
von Seiten Security Policy für ein Unternehmen generiert. Unternehmen, wie Siemens,
die große Banken und Versicherungen ausstatten, berufen sich beim Thema Sicherheit
bei IT Angeboten inzwischen auf die Empfehlungen von Microsoft, obwohl Siemens eine
eigene CERT Abteilung besitzt. Juristisch kommt dies der völligen Ablehnung aller
Verantwortungen für die Sicherheit des Netzwerkes gleich.
Das Grundschutzhandbuch des BSI
Die Anweisungen entsprechend dem Grundschutzhandbuch des BSI sollten unbedingt
eingehalten werden. Sie enthalten wichtige Grundregeln, die sich hauptsächlich auf
Sicherheitsmaßnahmen nicht technischer Art im Unternehmen beziehen.
(http://www.bsi.bund.de) Sind diese Forderungen alle erfüllt ? Welche nicht ?
Der Fragenkatalog
Dieser Fragenkatalog ist so gefaßt, daß er nur als Anregung gedacht ist, bestimmten
sicherheitsrelevanten Fragen einmal genauer nachzugehen und diese zu durchleuchten.
Diese Fragen basieren auf konkreten Angriffen auf Systeme und berücksichtigen auch
noch nicht entdeckten Fehlern in Systemen, die theoretisch jedoch durchaus bestehen. In
der Sicherheits-Policy wird definiert, welche Sicherheitsanforderungen bestehen, wie
diese umgesetzt werden können, und wie diese regelmäßig überprüft werden können.
Hierbei muß jedes Unternehmen für sich selber festlegen, welche Sicherheitsansprüche
bestehen, was zu schützen ist, und wie sichergestellt werden kann, daß nicht unbemerkt
Informationen entwendet werden können, sowohl durch interne Mitarbeiter, als auch durch
externe Angreifer.
Schematische Aufzeichnung des Informationsflusses im Unternehmen
Folgende Unterlagen sollten stets aktuell schriftlich verfügbar sein (evtl. auch
handschriftlich).
1. Kommunikationswege
2. Gateways zu anderen Netzwerken
3. Server
4. Router, Switches, Firewalls
5. Modems, ISDN-Karten in Arbeitsstationen
6. Netzwerkdrucker
7. Fax-Server
Erstellt von Doc Gonzo - http://kickme.to/plugins