Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

Kapitel 3
Übersicht über Lösungsmöglichkeiten für
die Sicherheitsproblematik
Peter Janitz
DFN-CERT GmbH
Zusammenfassung
In diesem Artikel wird eine Übersicht über verschiedene Möglichkeiten gegeben, die Sicherheitsprobleme
in vernetzten Unix-Systemen zu bewältigen. Dabei wird die Sicherheitsproblematik anhand
der formalen Aspekte von Sicherheit aufgeschlüsselt und es werden separate Lösungsansätze
vorgestellt. Zunächst wird die Absicherung eines einzelnen Rechners beschrieben und anschließend
auf die des gesamten Netzes eingegangen. Es wird sich zeigen, daß zur Erzielung einer
möglichst hohen Sicherheit sowohl die Host- als auch die Netzwerksicherheit im Zusammenspiel
mit einer Sicherheits-Policy zu beachten sind.
3.1 Einleitung
Mit fortschreitender Vernetzung von Computersystemen und der damit wachsenden Abhängigkeit von
der ordentlichen Funktion dieser Systeme gewinnt die Frage nach der Sicherheit solcher Netze immer
stärkere Bedeutung.
Die in diesem Artikel beschriebenen Beispiele beziehen sich größtenteils auf UNIX-Systeme, da die
Vielzahl der Multiuser-Maschinen unter einem UNIX Betriebssystem arbeitet. Die allgemeineren,
nicht auf UNIX bezogenen Beispiele und Hinweise, z.B. über die Auswahl „richtiger“ Passwörter,
lassen sich auch auf andere Betriebssysteme anwenden, die über ähnliche Mechanismen verfügen.
Eine pragmatische, nicht unbedingt formale Definition von Rechnersicherheit lautet:
Ein Rechner ist dann sicher, wenn er sich so verhält, wie es von einem autorisierten
Benutzer erwartet wird.