Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

1.3. IP
OSI
TCP / IP
7
Anwendung
6
Darstellung
Anwendung
SMTP, FTP, Telnet, ...
5
Kom.-steuerung
3
Transport
Transport
UDP, TCP
3
Vermittlung
Internet
IP
2
1
Sicherung
Bitübertragung
Netzwerk
Ethernet, Token-Ring,
Frame-Relay, ATM, ...
Abbildung 1.1: IP und OSI Schichtenmodell
mengefaßt und als Netzwerkschicht betrachtet. Im weiteren Verlauf dieses Artikels wird die OSI-
Terminologie verwendet werden, weil sie allgemein als das Referenzmodell zur Beschreibung von
Protokollsuiten angesehen wird.
Obwohl dieses Modell auf den ersten Blick einfacher erscheint, bringt es auch Nachteile mit sich.
Viele Anwendungen benötigen gemeinsame Funktionalitäten wie Checkpointing innerhalb einer Sitzung
(OSI-Schicht 5), Umwandlung der Datenformate zwischen verschiedenen Recherarchitekturen
(OSI-Schicht 6), Remote-Procedure-Call Konventionen (ROSE, OSI-Schicht 7), usw. Im OSI-Modell
werden diese Funktionen von den Schichten 5–7 bereitgestellt und können als Teil des Protokollstapels
von allen Anwendungen genutzt werden. TCP/IP Anwendungen müssen diese Funktionalität
selbst implementieren, was den Entwicklungsaufwand und den Speicherverbrauch erhöht und evtl. Inkompatibilitäten
zwischen Anwendungen erzeugen kann. Allerdings werden einige der benötigten
Funktionalitäten mittlerweile durch eigene Standards bereitgestellt, speziell im Bereich „Remote Procedure
Call“ mit ONC RPC (siehe [RFC 1831, RFC 1832]) oder CORBA (siehe [CORBA]).
Andererseits ist auch Standardisierung nicht nur von Vorteil. Anwendungen, die Funktionalitäten speziell
der OSI-Schichten 5 und 6 nicht benötigen, müssen sie trotzdem verwenden, da im OSI-Modell
kein direkter Zugriff über mehr als eine Protokollschicht hinweg vorgesehen ist. Ein einheitlicher Satz
von Funktionen kann in diesem Fall auch die Benutzung alternativer Ansätze (auf Schicht 5 und 6)
verhindern, weil die notwendige Funktionalität nicht bereitgestellt wird. Wird dagegen versucht, möglichst
viel Funktionalität im „Standard“ bereitzustellen, kann dies die Implementierung erschweren,
evtl. zu hohe Anforderungen an Betriebssystem oder Hardware stellen und zu schlechtem Laufzeitverhalten
führen.
1.3 IP
Als Protokoll der Vermittlungsschicht dient IP dazu, von den Besonderheiten der jeweiligen Schicht-
2-Protokolle wie Ethernet, Token Ring oder ATM zu abstrahieren. Dazu stellt es eine Ende-zu-Ende
Adressierung bereit, d.h. eine einheitliche Adressierung für alle in einem IP-Netz erreichbaren Geräte,
unabhängig davon, mit welchem Schicht-2-Protokoll das Gerät tatsächlich angeschlossen ist.
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen 3