Firewalls.

Präsentation zum Thema: "Firewalls."—  Präsentation transkript:

1 Firewalls

2 Themen Sicherheitspolitik Angriffstypen Grundsätzliches zu Firewalls
Paketfilter Proxies Firewall Architekturen

3 1. Sicherheitspolitik Festlegung der schützenswerten Güter
Bedrohungsanalyse Schwachstellenanalyse Risikoanalyse Sicherheitsmassnahmen

4 1.1 Festlegung der schützenswerten Güter
Daten in Dateien oder noch in Bearbeitung Prozesse: laufende Anwendungen Ressourcen: Rechenleistung, Plattenkapazität

5 1.2.1 Bedrohungsanalyse Verlust der Vertraulichkeit
Verlust der Integrität Verlust der Verfügbarkeit

6 1.2.2 Schwachstellenanalyse
Ist – Zustand Organisatorische Ebene Personelle Ebene Technische Ebene

7 1.2.3 Risikoanalyse Eintretenswahrscheinlichkeit Schadenspotential
( = Schadenshöhe * Eintretenswahrscheinlichkeit )

8 1.3 Sicherheitsmassnahmen
Technische Maßnahmen Sensibilisierung und Schulung der Mitarbeiter Festlegung von Verantwortlichkeiten

9 2. Angriffstypen

10 2.1 Source IP Address Spoofing Attack
Änderung der IP – Absenderadresse in netzinterne Adresse  Von außen kommende Pakete mit netzinterner Adresse abweißen

11 2.2 Sniffer Attack Gezieltes belauschen des Netzwerkverkers
Ziel: Erlangen von Benutzerkennungen und Passwörtern Software meist Freeware  physikalische Abtrennung durch Switch oder Router

12 2.3 Denial of Service Attack
Überlastung durch Sturm von Dienstanfragen  Zugriffsbeschränkung pro IP und Zeiteinheit

13 2.4 Source Routing Attack Vorgabe einer konkreten Route um Sicherheitsmaßnahmen zu umgehen  Pakete mit diesem Flag abweisen

14 2.5 Tiny Fragment Attack Senden vieler extrem kleiner Pakete, wobei nur das erste den TCP-Header enthält  Pakete verwerfen bei denen Feld Fragment - Offset auf eins gesetzt ist

15 2.6 Port Scan Überprüfung welche Ports auf dem System offen sind
Ungewöhnlich viele Verbindungsanfragen von einer IP  Diese IP für eine bestimmte Zeit komplett sperren

16 3. Grundsätzliches zu Firewalls
Definition: Hard- und Softwarekomponenten, welche Netzte sicherheitsmäßig trennen

17 3.1 Aufgaben einer Firewall
Sicherheitspolitik technisch umsetzen Kommunikationen protokollieren Kommunikationen kontrollieren Kommunikationen überwachen

18 3.2 Firewall Risiken Zu strikte Sicherheitspolitik
 Benutzer unzufrieden  suchen eigenen Weg in Internet Zu großes Vertrauen in Firewall  Interne Sicherheit wird vernachlässigt  kein Schutz vor internen Angriffen

19 3.3 Firewall Paradigmen Es ist alles verboten was nicht ausdrücklich erlaubt ist Es ist alles erlaubt was nicht ausdrücklich verboten ist

20 3.4 Firewall Grundsätze Dedizierte Maschine Keine Benutzerkonten
Minimales Beriebssystem

21 3.5 Firewall im OSI - Referenzmodell
7 Anwendungsschicht 6 Darstellungsschicht 5 Sitzungsschicht 4 Transportschicht 3 Vermittlungsschicht 2 Sicherungsschicht 1 Bitübertragungsschicht Applicationlevel Gateway Circuit Level Proxy Screnning Router NAT

22 4. Paketfilter

23 4.1 Worauf kann gefilter werden
Quell- oder Ziel- IP – Adressen Quell- oder Ziel- Port – Nummern Protokollnummer

24 4.2 Stärken von Paketfiltern
Kostengünstig Unterliegen nicht den US-Exportbeschränkungen

25 4.3 Schwächen von Paketfiltern
Relativ langsam Portnummern können leicht verändert werden Sicherheitslücke bei X11 – Systemen

26 5. Proxies Auf Server läuft Stellvertreterprogramm
Proxy sieht und kontrolliert ganze Beziehung nicht nur einzelnes Paket Original Pakete verschwinden Benutzer Authentifizierung möglich

27 5.1 Circuit Level Proxy Verzichtet auf die Kontrolle der Paketinhalte
Authentifiziert Benutzer ohne Benutzerinteraktion

28 5.2 Application Level Proxy
Authentifiziert Benutzer explizit Kann gesamte Kommunikation kontrollieren, da anwendungsspezifisch z.B. Datentransfer nur in einer Richtung Kontrolliert Paketinhalt

29 6. Firewall Architekturen

30 6.1 Dual Homed 6.1

31 6.2 Screened Host 6.1

32 6.3 Screened Subnet 6.1 DMZ

33 6.4 Dual Homed Screened Subnet
6.1 DMZ DMZ

34 6.5 Fake Host 6.1 DMZ DMZ

35