Sicherheit in Rechnernetzen - Professur Datenschutz und ...

B.1 Lösungen zur Einführung
b) Sie verstärken sich gegenseitig, d. h. alles für verteilte Systeme oder offene Systeme Gesagte
gilt für verteilte offene Systeme besonders.
Aufgabe auf Seite 427.
1-4 Vor- und Nachteile eines diensteintegrierenden Systems bzgl. Sicherheit
a) Vorteile:
Diensteintegrierende Systeme dürfen, da ihre Kosten auf mehrere Dienste verteilt werden
können, mehr kosten. Dies erlaubt relativ mehr Aufwand bzgl. Sicherheit. Dies kann einerseits
einen sorgfältigeren Entwurf und dessen genauere Prüfung (z. B. auf Trojanische
Pferde) ermöglichen. Andererseits kann mit mehr Redundanz zur Steigerung der Verfügbarkeit
gearbeitet werden, etwa zusätzlichen alternativen Übertragungsleitungen oder gar
Funkstrecken in Kommunikationsnetzen. Auch sind die ziemlich aufwendigen Verfahren
zum Schutz der Anonymität von Sender und/oder Empfänger, vgl. §5, möglicherweise
eher realisierbar.
Nachteile:
Wird in einem diensteintegrierenden System eine Sicherheitseigenschaft verletzt, so dürfte
dies gleich mehrere Dienste betreffen. Der Schaden ist also besonders groß. Dies ist
katastrophal, wenn es keine Ersatzsysteme mehr gibt, es sich also um ein total diensteintegrierendes
(= alternativloses) System handelt, vgl. [Pfit_89, S. 213ff][RWHP_89].
Zugang zum diensteintegrierenden System muß grundsätzlich auch Teilnehmern gestattet
sein, die nur einen Teil der angebotenen Dienste nutzen. Für die nichtgenutzten Dienste
stellen diese Teilnehmer dann ein unnötiges Sicherheitsrisiko dar.
b) Diensteintegration eskaliert unabhängig vom Systemtyp alles Gesagte, insbesondere auch
alles über verteilte offene Systeme Gesagte.
Aufgabe auf Seite 427.
1-5 Vor- und Nachteile eines digitalen Systems bzgl. Sicherheit
a) Digital übertragene/gespeicherte Information kann, wenn ein Angreifer einen gewissen
Minimalaufwand zu treiben gewillt ist, perfekt (= verlustlos und ohne Spuren zu hinterlassen)
kopiert und spurlos geändert werden. Dies eskaliert also Probleme bzgl. Vertraulichkeit
und Integrität, sofern nicht die in §3 beschriebenen, gerade durch digitale Übertragung
und Speicherung ermöglichten Verschlüsselungsmaßnahmen ergriffen werden. Verfügbarkeit
wird durch digitale Übertragung/Speicherung im allgemeinen unterstützt.
Rechnergesteuerte Vermittlung und rechnergestützte Verarbeitung werfen einerseits, u. a.
wegen der Bedrohung durch Trojanische Pferde, besondere Probleme bzgl. Vertraulichkeit,
Integrität und Verfügbarkeit auf. Andererseits ermöglicht ihre große Leistungsfähigkeit
andernfalls nicht durchführbare Schutzmaßnahmen, so daß bei geeigneter Systemgestaltung
dieser Nachteil mehr als aufgewogen wird. Ist man sich der Korrektheit und
469