GITS

leitet ein Datenpaket weiter, wenn keine der Regeln des Paketfilters verletzt wird

• wenn eine Bedingung verletzt wird --> entsprechendes Datenpaket wird nicht weitergeleitet
• je nach Einstellung wird dem Empfänger eine Fehlermeldung gesendet oder nicht
• wird immer als Default-Regel verwendet, um unerwünschte Kommunikation auszuschließen

• protokolliert abgewiesene Pakete
• kann ggf. für das Feststellen von Angriffen verwendet werden

• IP-Adresse von Absender bzw. Empfänger
• Portnummer von Absender bzw. Empfänger
• Protokolle/Typ des Pakets (TCP, UDP)
• Flags im TCP-Header

• engl: Network Level Firewall, Screening Roboter
• Aufgabe: Datenpakete bei Übertragung über NW filtern, basierend auf vordef. Regeln
• davon betroffene Protokolle: IP, TCP, UDP
• Entscheidung über Weiterleitung der DP basiert auf Headern der jeweils verwendeten Protokolle
• in der Praxis meist nur als Vorfilter für andere Schutzmechanismen eingesetzt

• Einwegfunktionen
• bilden Eingabedaten einer nicht festgelegten Größe auf Ausgabedaten mit fixer Länge ab
• dabei ist Umkehrung der Operation nicht/nur mit höchstem Aufwand möglich

• Reproduzierbarkeit
• Kollisionsresistenz
• Unumkehrbarkeit
• Bitsensibilität

• identische Eingabewerte a und a'
• --> mit gleicher Hash-Funktion berechnete Werte h(a) und h(a') sollen auch identisch sein

• zwei UNgleiche Eingabewerte a und a'
• --> durch dieselbe Hash-Funktion berechneten Werte h(a) und h(a') auch UNgleich

• sollte rechnerisch nicht möglich sein: aus erzeugtem Hash h(a) --> Ausgangswert a bestimmen

• keine Änderungen der Eingabedaten a sollen zu möglichst großen Veränderungen der Ausgabedaten h(a) führen

• Hash-Werte für Passwort (kein Plain-Text in der DB)
• Referenzwerte zum Sicherstellen, dass eine zum Download angebotene Datei sich im vom Anbieter definierten Zustand befindet

Pretty Good Privacy

• = SW (kostenlos, kommerziell) zum Verschlüsseln und Unterschreiben (signieren) von Daten
• stellt dabei notwendige kryptographische Dienste zur Verfügung
• benutzt public key Verfahren
• wahlweise eine Nachricht nur signieren, nur verschlüsseln oder sowohl signieren als auch verschlüsseln

• Hash-Wert aus Nachricht erzeugen (Message digest)
• Hash-Wert mit sk verschlüsseln
• zusammen mit Nachricht wieder verschlüsseln -> Empfänger
• Empfänger entschlüsselt beides
• und für Sig nimmt er pk von Sender

• einfache technische Umsetzung
• schnelle Abarbeitung der einzelnen Regeln bei geringem Ressourceneinsatz

• Protokolle, die gleichzeitig mehr als eine logische TCP-Verbindung nutzen (zB FTP, H323) bereiten Probleme
• Täuschung des Paketfilters durch Manipulation von IP-Fragmenten möglich (zB falsche Protnummer vortäuschen)
• Daten können nicht nach Inhalt gefiltert werden --> Übertragung von SchadSW wird nicht erkannt/abgewiesen

• inhaltsbasierte Prüfmöglichkeiten
• Möglichkeit der Durchführung differenzierter Authentifikationen und Überprüfungen
• frühzeitige ERkennung auffälliger Zugriffsmuster -> Erkennen Angriffsversuche auf zu schützenden Bereich --> zukünftige Zugriffe des jeweiligen Nutzers automat. blockieren
• ermöglichen anwendungsspezif. Protokollierung von Zugriffen (zB für Abrechnung von beanspruchten Dienstleistungen)
• kann auch mit Proxy-Funktionalität verbunden werden

• müssen sehr aufwändig konfiguriert werden
• sind sehr rechenintensiv

• Application Level Gateway
• bestehen aus einem/mehreren SW-Komponenten, die Infoaustausch über bestimmte Protokolle auf Anwendungsebene kontrollieren können
• verfügen über Kenntnisse bzw. der jeweiligen Applikationen, für die die Infos gefiltert werden sollen
• --> können anwendungsspezif. Kontrollen durchführen

• Identifikation der Gefahren, Beschreibung ihrer Art, der Ursachen und Auswirkungen
• Analyse der identifizierten Gefahren hinsichtlich ihrer Eintrittswahrscheinlichkeiten und möglichen Auswirkungen
• Risikobewertung durch Vergleich mit zuvor festzulegenden Kriterien der Risiko-Akzeptanz (z. B. aus Standards und Normen)
• Risikobewältigung/Risikobeherrschung durch Maßnahmen, die Gefahren und/oder Eintrittswahrscheinlichkeiten reduzieren oder die Folgen beherrschbar machen
• Risikoüberwachung mit Hilfe von Parametern, die Aufschluss über die aktuellen Risiken geben (Risikoindikatoren)
• Risikoaufzeichnungen zur Dokumentation aller Vorgänge, die im Zusammenhang der Risikoanalyse und -beurteilung stattfinden

• Zweckgebundenheit
• Verbot bei Erlaubnisvorbehalt
• Direkterhebung
• Datensparsamkeit
• Datenvermeidung
• Transparenz
• Erfoderlichtkeit