Sicherheit in vernetzten Systemen - RRZ Universität Hamburg

3.6. POLICY
Proxy-Server können für beliebige Protokolle eingesetzt werden. Am gebräuchlichsten sind Proxies
für Telnet, FTP und HTTP.
Ein wichtiger Vorteil liegt in der großen Auswahl an Kriterien für die Zugangskontrolle. Neben den
Quell- und Zieladressen sowie den Quell- und Zielports können z.B. auch Benutzername und Passwort
oder Zeitangaben zusätzlich zur Überprüfung herangezogen werden.
Weiterhin ist es möglich, innerhalb eines Protokolls einzelne Befehle herauszufiltern, um beispielsweise
zu verhindern, daß Daten über FTP exportiert werden. Ein anderes Beispiel wäre ein HTTP-
Proxy, der nur bekannten, ungefährlichen Code zurückliefert und alles andere blockiert bzw. für eine
spätere Auswertung speichert.
Ein Nachteil einer Gateway-Firewall sind wiederum die zu erwartenden Einbußen in der Performanz,
da die einzelnen Pakete nicht nur geroutet, sondern bis zur Applikationsebene „hochgereicht“ werden
müssen.
Grenzen
Durch eine Firewall erfolgt lediglich eine Zugriffskontrolle und ein entsprechendes Audit. Sie bietet
jedoch keinen Schutz einzelner Verbindungen, z.B. vor Abhören. Deshalb ist es für einen äußeren Angreifer
beispielsweise möglich, eine von der Firewall autorisierte telnet-Verbindung „zu übernehmen“
(hijacking) und somit in das interne Netz einzudringen.
Trotz einer Firewall kann ein potentieller Angreifer einem „geschützten“ Netz großen Schaden zufügen
oder dieses ausspionieren, indem er einen autorisierten, internen Benutzer dazu veranlaßt, ein
Trojanisches Pferd oder einen simplen Virus im internen Netz zu starten. Als Trojanische Pferde
werden Programme bezeichnet, die neben ihrer eigentlichen noch eine weitere, versteckte Aufgabe
erledigen. Dabei kann es sich um die Zerstörung von Daten oder das portionierte Herausschleusen
von Informationen per Email handeln.
Ein ebenfalls nicht zu unterschätzendes Problem stellen interne Angriffe dar, d.h. von einem internen
Rechner auf einen anderen im gleichen Netz. Da eine Firewall nur Verbindungen zwischen Netzen
kontrolliert und keine Verbindungen interner Rechner untereinander, können Angriffe eines internen
Rechners auf einen anderen im gleichen Netz nicht durch diese Firewall verhindert oder protokolliert
werden.
3.6 Policy
Bisher wurden Techniken und Maßnahmen zur Erhöhung der Sicherheit genannt. Um diese wirkungsvoll
einsetzen zu können, muß aber erst festgestellt werden, was schützenswertes Gut ist und wie die
möglichen Bedrohungen aussehen.
3.6.1 Risikoanalyse
Vor der übereilten Durchführung von Sicherungsmaßnahmen, die unnötig hohe Kosten verursachen
können und eventuell keinen Gewinn an Sicherheit liefern, steht eine genaue Kosten-Nutzen-Analyse
(Risk Management). Dabei sind die folgenden Punkte zu beachten:
¯ Erfassung des zu schützenden Gutes
SS 99, Seminar 18.416: Sicherheit in vernetzten Systemen 49