Computer- und Netzwerksicherheit - Netzwerksicherheit - Versionsgeschichte

VÖLKL Peter am 26. Jänner 2022 um 15:32 Uhr

2022-01-26T15:32:35Z

← Nächstältere Version		Version vom 26. Jänner 2022, 15:32 Uhr
Zeile 104:		Zeile 104:
	<span id="_Ref415228609" class="anchor"></span>Tabelle: Protokolle der transportorientierten Netzwerkschichten		<span id="_Ref415228609" class="anchor"></span>Tabelle: Protokolle der transportorientierten Netzwerkschichten

	{\| style="border-collapse: collapse;" border="1"		{\| style="border-collapse: collapse; height: 509px;" border="1"
	! ~~width~~="~~30%~~" \| Protokoll		! style="height: 28px; width: 351.234px;" \| Protokoll
	! ~~width~~="~~15%~~" \| Netzwerk-schicht		! style="height: 28px; width: 174.109px;" \| Netzwerk-schicht
	! ~~width~~="~~54%~~" \| Zweck		! style="height: 28px; width: 634.656px;" \| Zweck
	\|-		\|- style="height: 51px;"
	\| TLS (Transport Layer Security)		\| style="height: 51px; width: 351.234px;" \| TLS (Transport Layer Security)
	\| OSI Layer 4		\| style="height: 51px; width: 174.109px;" \| OSI Layer 4
	\| Neue Bezeichnung und Weiterentwicklung von SSL (Secure Socket Layer). Unterstützt Verschlüsselung und Authentifizierung mittels Zertifikaten.		\| style="height: 51px; width: 634.656px;" \| Neue Bezeichnung und Weiterentwicklung von SSL (Secure Socket Layer). Unterstützt Verschlüsselung und Authentifizierung mittels Zertifikaten.
	\|-		\|- style="height: 32px;"
	\| IPsec (Internet Protocol Security)		\| style="height: 32px; width: 351.234px;" \| IPsec (Internet Protocol Security)
	\| OSI Layer 3		\| style="height: 32px; width: 174.109px;" \| OSI Layer 3
	\| Betrieb eines VPN Tunnels ~~(siehe Lektion 5.3)~~.		\| style="height: 32px; width: 634.656px;" \| Betrieb eines [[#Virtuelle Private_Netze_(VPN)\|VPN Tunnels]].
	\|-		\|- style="height: 32px;"
	\| PPTP (Point-to-Point Tunnelling Protocol)		\| style="height: 32px; width: 351.234px;" \| PPTP (Point-to-Point Tunnelling Protocol)
	\| OSI Layer 2		\| style="height: 32px; width: 174.109px;" \| OSI Layer 2
	\| Betrieb eines VPN Tunnels ~~(siehe Lektion 5.3)~~.		\| style="height: 32px; width: 634.656px;" \| Betrieb eines [[#Virtuelle Private_Netze_(VPN)\|VPN Tunnels]].
	\|-		\|- style="height: 32px;"
	\| L2TP (Layer 2 Tunneling Protocol)		\| style="height: 32px; width: 351.234px;" \| L2TP (Layer 2 Tunneling Protocol)
	\| OSI Layer 2		\| style="height: 32px; width: 174.109px;" \| OSI Layer 2
	\| Betrieb eines VPN Tunnels ~~(siehe Lektion 5.3)~~.		\| style="height: 32px; width: 634.656px;" \| Betrieb eines [[#Virtuelle Private_Netze_(VPN)\|VPN Tunnels ]].
	\|-		\|- style="height: 28px;"
	\| PPP (Point-to-Point Protocol)		\| style="height: 28px; width: 351.234px;" \| PPP (Point-to-Point Protocol)
	\| OSI Layer 2		\| style="height: 28px; width: 174.109px;" \| OSI Layer 2
	\| Verbindungsaufbau über Einwahlleitungen (Modem). Nutzt PAP oder CHAP zur Authentifikation.		\| style="height: 28px; width: 634.656px;" \| Verbindungsaufbau über Einwahlleitungen (Modem). Nutzt PAP oder CHAP zur Authentifikation.
	\|-		\|- style="height: 51px;"
	\| PAP (Password Authentication Protocol)		\| style="height: 51px; width: 351.234px;" \| PAP (Password Authentication Protocol)
	\| OSI Layer 2		\| style="height: 51px; width: 174.109px;" \| OSI Layer 2
	\| Authentifikation über das PPP.<br>		\| style="height: 51px; width: 634.656px;" \| Authentifikation über das PPP.<br>
	Passwörter werden unverschlüsselt übertragen.		Passwörter werden unverschlüsselt übertragen.
	\|-		\|- style="height: 74px;"
	\| CHAP (Challenge Handshake Authentication Protocol)		\| style="height: 74px; width: 351.234px;" \| CHAP (Challenge Handshake Authentication Protocol)
	\| OSI Layer 2		\| style="height: 74px; width: 174.109px;" \| OSI Layer 2
	\| Authentifikation über das PPP.<br>		\| style="height: 74px; width: 634.656px;" \| Authentifikation über das PPP.<br>
	Keine Passwortübertragung, sondern Prüfung durch Hashwerte aus Passwort und gemeinsamer Zufallszahl.		Keine Passwortübertragung, sondern Prüfung durch Hashwerte aus Passwort und gemeinsamer Zufallszahl.
	\|-		\|- style="height: 28px;"
	\| RADIUS (Remote Authentication Dial-In User Service)		\| style="height: 28px; width: 351.234px;" \| RADIUS (Remote Authentication Dial-In User Service)
	\| OSI Layer 2		\| style="height: 28px; width: 174.109px;" \| OSI Layer 2
	\| Authentifikation von Clients in Netzwerken.		\| style="height: 28px; width: 634.656px;" \| Authentifikation von Clients in Netzwerken.
	\|-		\|- style="height: 51px;"
	\| DIAMETER (keine Abkürzung; Bezug des Namens zu RADIUS)		\| style="height: 51px; width: 351.234px;" \| DIAMETER (keine Abkürzung; Bezug des Namens zu RADIUS)
	\| OSI Layer 2		\| style="height: 51px; width: 174.109px;" \| OSI Layer 2
	\| Weiterentwicklung von RADIUS mit größerem Funktionsumfang.		\| style="height: 51px; width: 634.656px;" \| Weiterentwicklung von RADIUS mit größerem Funktionsumfang.
	\|-		\|- style="height: 51px;"
	\| TACACS+ (Terminal Access Controller Access Control System)		\| style="height: 51px; width: 351.234px;" \| TACACS+ (Terminal Access Controller Access Control System)
	\| OSI Layer 2		\| style="height: 51px; width: 174.109px;" \| OSI Layer 2
	\| Weiterentwicklung von RADIUS mit verschlüsselter Kommunikation.		\| style="height: 51px; width: 634.656px;" \| Weiterentwicklung von RADIUS mit verschlüsselter Kommunikation.
	\|-		\|- style="height: 51px;"
	\| WPA2 (Wi-Fi Protected Access 2)		\| style="height: 51px; width: 351.234px;" \| WPA2 (Wi-Fi Protected Access 2)
	\| OSI Layer 2		\| style="height: 51px; width: 174.109px;" \| OSI Layer 2
	\| Nachfolger von WEP (Wired Equivalent Privacy) und WPA. Authentifizierung und Verschlüsselung von WLAN-Verbindungen.		\| style="height: 51px; width: 634.656px;" \| Nachfolger von WEP (Wired Equivalent Privacy) und WPA. Authentifizierung und Verschlüsselung von WLAN-Verbindungen.
	\|}		\|}

Zeile 226:		Zeile 226:
	Wie der Schlüsseltausch und der Verbindungsaufbau für die gemeinsame Verbindung aussehen und welche Chiffren verwendet werden, hängt vom jeweiligen VPN Protokoll ab. Die meisten Protokolle unterstützen dabei mehrere unterschiedliche Chiffren um mit möglichst vielen Clients kompatibel sein zu können. Hier ist jedoch Vorsicht geboten, da diese großzügige Kompatibilität von Angreifern ausgenutzt werden kann, indem sie versuchen eine Verbindung mit einer möglichst schwachen Chiffre aufzubauen, um diese dann wiederum leichter analysieren zu können. Die verwendeten Chiffren sollten daher im VPN-Gateway sehr genau auf die Anforderungen möglichen VPN-Clients abgestimmt sein. Alle nicht benötigten Methoden sollten dann deaktiviert werden.		Wie der Schlüsseltausch und der Verbindungsaufbau für die gemeinsame Verbindung aussehen und welche Chiffren verwendet werden, hängt vom jeweiligen VPN Protokoll ab. Die meisten Protokolle unterstützen dabei mehrere unterschiedliche Chiffren um mit möglichst vielen Clients kompatibel sein zu können. Hier ist jedoch Vorsicht geboten, da diese großzügige Kompatibilität von Angreifern ausgenutzt werden kann, indem sie versuchen eine Verbindung mit einer möglichst schwachen Chiffre aufzubauen, um diese dann wiederum leichter analysieren zu können. Die verwendeten Chiffren sollten daher im VPN-Gateway sehr genau auf die Anforderungen möglichen VPN-Clients abgestimmt sein. Alle nicht benötigten Methoden sollten dann deaktiviert werden.

	Der größere Aufwand bei einer VPN Verbindung ist immer der Verbindungsaufbau, da hier die Authentifikation, der Schlüsseltausch ~~(siehe Lektion 3.5)~~ und die Vereinbarung der Chiffre erfolgt. Die Verschlüsselung der Datenleitung erfolgt dann meist über symmetrische Kryptographie-Methoden ~~(siehe Lektion 3.3)~~ und ist daher wesentlich schneller.		Der größere Aufwand bei einer VPN Verbindung ist immer der Verbindungsaufbau, da hier die Authentifikation, der [[Computer- und_Netzwerksicherheit_-_Kryptograhpie#Schl%C3%BCsseltauschverfahren\|Schlüsseltausch]] und die Vereinbarung der Chiffre erfolgt. Die Verschlüsselung der Datenleitung erfolgt dann meist über [[Computer- und_Netzwerksicherheit_-_Kryptograhpie#Symmetrische_Verfahren\|symmetrische Kryptographie-Methoden]] und ist daher wesentlich schneller.

	Dies ist vergleichbar mit dem Graben eines Tunnels. Der Aufbau des Tunnels ist sehr schwierig und dauert lange (Tunnelbohrer, korrekte Bohrstrecke bis zum Endpunkt, Stützen der Tunnelwände,…). Sobald der Tunnel jedoch gegraben ist, kann dieser sehr einfach von beiden Seiten befahren werden.		Dies ist vergleichbar mit dem Graben eines Tunnels. Der Aufbau des Tunnels ist sehr schwierig und dauert lange (Tunnelbohrer, korrekte Bohrstrecke bis zum Endpunkt, Stützen der Tunnelwände,…). Sobald der Tunnel jedoch gegraben ist, kann dieser sehr einfach von beiden Seiten befahren werden.
Zeile 276:		Zeile 276:
	# Using Components with Known Vulnerabilities		# Using Components with Known Vulnerabilities
	# Unvalidated Redirects and Forwards		# Unvalidated Redirects and Forwards
	Die Top 3 der häufigsten Bedrohungen nach OWASP werden am Ende der Lektion im Rahmen der Angriffsvektoren ~~(5.6)~~ genauer erläutert.		Die Top 3 der häufigsten Bedrohungen nach OWASP werden am Ende der Lektion im Rahmen der [[#Angriffsvektoren der_Datenübertragung\|Angriffsvektoren]] genauer erläutert.

	=== Web Application Firewalls (WAF) ===		=== Web Application Firewalls (WAF) ===

VÖLKL Peter am 25. Jänner 2022 um 16:14 Uhr

2022-01-25T16:14:39Z

← Nächstältere Version		Version vom 25. Jänner 2022, 16:14 Uhr
Zeile 85:		Zeile 85:
	Durch manipulierte und fehlerhafte Pakete kann es ebenfalls zu Beeinträchtigungen der beteiligten IT-Systeme kommen. Daher ist es erforderlich die Weiterleitung und Verarbeitung des Netzwerkverkehrs zu limitieren und alle ungewollten Pakete zu filtern.		Durch manipulierte und fehlerhafte Pakete kann es ebenfalls zu Beeinträchtigungen der beteiligten IT-Systeme kommen. Daher ist es erforderlich die Weiterleitung und Verarbeitung des Netzwerkverkehrs zu limitieren und alle ungewollten Pakete zu filtern.

	Zur Absicherung des Transports werden in den unteren Schichten meist Firewalls (siehe weiter ~~5.2~~) und in den oberen Schichten bestimmte Protokolle eingesetzt. Einige wichtige Absicherungstechnologien auf Protokollebene sind:		Zur Absicherung des Transports werden in den unteren Schichten meist Firewalls (siehe weiter Kapitel "[[Computer- und_Netzwerksicherheit_-_Netzwerksicherheit#Firewalls\|Firewalls]]") und in den oberen Schichten bestimmte Protokolle eingesetzt. Einige wichtige Absicherungstechnologien auf Protokollebene sind:

	* TLS (Transport Layer Security),		* TLS (Transport Layer Security),

VÖLKL Peter am 25. Jänner 2022 um 16:12 Uhr

2022-01-25T16:12:21Z

Änderungen zeigen

VÖLKL Peter am 25. Jänner 2022 um 15:59 Uhr

2022-01-25T15:59:13Z

← Nächstältere Version		Version vom 25. Jänner 2022, 15:59 Uhr
Zeile 1:		Zeile 1:
	= Netzwerksicherheit =		= Netzwerksicherheit =

	Ein wesentlicher Aspekt der technischen Informationssicherheit ist die Netzwerksicherheit. Wenn Daten von einem Gerät zu einem anderen übertragen werden, muss die Einhaltung der Schutzziele (Vertraulichkeit, Integrität und Verfügbarkeit; siehe Lektion ~~1.3~~) weiter gewährleistet werden. Eine genaue Betrachtung der Übertragungsverfahren und Zugriffe ist daher unbedingt erforderlich, da aufgrund der standardmäßigen Offenheit der aktuellen Übertragungstechnologien meist auch eine Vielzahl von Angriffsvektoren möglich ist.		Ein wesentlicher Aspekt der technischen Informationssicherheit ist die Netzwerksicherheit. Wenn Daten von einem Gerät zu einem anderen übertragen werden, muss die Einhaltung der Schutzziele (Vertraulichkeit, Integrität und Verfügbarkeit; siehe Lektion "[[Computer- und Netzwerksicherheit_-_Grundlagen#S%C3%A4ulen_der_Informationssicherheit_-_CIA_Triade\|Säulen der Informationssicherheit - CIA Triade]]") weiter gewährleistet werden. Eine genaue Betrachtung der Übertragungsverfahren und Zugriffe ist daher unbedingt erforderlich, da aufgrund der standardmäßigen Offenheit der aktuellen Übertragungstechnologien meist auch eine Vielzahl von Angriffsvektoren möglich ist.

	== Sicherheitsaspekte der Netzwerkschichten ==		== Sicherheitsaspekte der Netzwerkschichten ==

VÖLKL Peter am 25. Jänner 2022 um 15:03 Uhr

2022-01-25T15:03:35Z

← Nächstältere Version		Version vom 25. Jänner 2022, 15:03 Uhr
Zeile 450:		Zeile 450:
	'''4 Was sind Application-Level Firewalls?'''		'''4 Was sind Application-Level Firewalls?'''

	'''5 Was bedeutet VPN und was ist seine Aufgabe? ~~''''''~~Nennen Sie fünf VPN Protokolle.'''		'''5 Was bedeutet VPN und was ist seine Aufgabe? Nennen Sie fünf VPN Protokolle.'''

	'''6 Was sind die OWASP Top 10? ~~''''''~~Nennen Sie die ersten drei Plätze.'''		'''6 Was sind die OWASP Top 10? Nennen Sie die ersten drei Plätze.'''

	'''7 Worauf ist bei der Speicherung von Daten in der Cloud besonders zu achten?'''		'''7 Worauf ist bei der Speicherung von Daten in der Cloud besonders zu achten?'''

JUNGBAUER Christoph am 21. Jänner 2022 um 04:44 Uhr

2022-01-21T04:44:02Z

Änderungen zeigen

JUNGBAUER Christoph: Die Seite wurde neu angelegt: „= Netzwerksicherheit = Ein wesentlicher Aspekt der technischen Informationssicherheit ist die Netzwerksicherheit. Wenn Daten von einem Gerät zu einem anderen übertragen werden, muss die Einhaltung der Schutzziele (Vertraulichkeit, Integrität und Verfügbarkeit; siehe Lektion 1.3) weiter gewährleistet werden. Eine genaue Betrachtung der Übertragungsverfahren und Zugriffe ist daher unbedingt erforderlich, da aufgrund der standardmäßigen Offenheit de…“

2022-01-21T04:41:42Z

Die Seite wurde neu angelegt: „= Netzwerksicherheit = Ein wesentlicher Aspekt der technischen Informationssicherheit ist die Netzwerksicherheit. Wenn Daten von einem Gerät zu einem anderen übertragen werden, muss die Einhaltung der Schutzziele (Vertraulichkeit, Integrität und Verfügbarkeit; siehe Lektion 1.3) weiter gewährleistet werden. Eine genaue Betrachtung der Übertragungsverfahren und Zugriffe ist daher unbedingt erforderlich, da aufgrund der standardmäßigen Offenheit de…“

Änderungen zeigen