Jahresbericht informatik 2009 - KIT – Fakultät für Informatik

Die Institute der Fakultät und ihre Forschungsvorhaben
Nicht-Erreichbarkeit hohe Einnahmeverluste entstehen können.
Am Institut für Telematik wurde im Laufe der letzten Jahre ein Anomalie-basiertes
Erkennungssystem entwickelt und umgesetzt, welches neben der lokalen Erkennung von
Anomalien mit Hilfe einer schrittweisen Verfeinerung der Erkennungsgranularität auch eine
Kooperation von im Netz verteilten Erkennungssystemen ermöglicht. Die Kooperation findet
dabei dezentral und über Domänengrenzen hinweg statt, d.h. alle Erkennungssysteme
arbeiten unabhängig voneinander und vertrauen sich nicht notwendigerweise gegenseitig.
Um eine solche Kooperation auch unter Berücksichtigung von heterogenen
Erkennungssystemen zu ermöglichen, wurde ein Verfahren zur autonomen und adaptiven
Identifikation von Angriffen entwickelt [Game09]. Dieses schließt aus der Menge lokal
erkannter Anomalien auf den gerade stattfindenden Angriff, welcher diese Anomalien ausgelöst
hat und schafft dadurch eine Basis für das semantische Verständnis heterogener
Erkennungssysteme. Als Grundlage der Identifikation wurde ein verallgemeinertes Modell
der an der Erkennung beteiligten Entitäten entworfen. Die Nutzung dieses Modells erlaubt
eine einfache Erweiterbarkeit der Identifikation und somit die unkomplizierte Anpassung an
zukünftige Entwicklungen und Anforderungen.
Die Evaluierung von Mechanismen zur Erkennung und Identifikation verteilter,
großflächiger Angriffe wird zudem durch verschiedene, auf den diskreten Ereignissimulator
OMNeT++ aufbauende Werkzeuge [GaMa09], welche im Laufe der letzten Jahre entwickelt
und als Open Source-Software publiziert wurden, ermöglicht. Während ReaSE eine
Sammlung von Werkzeugen zur Erstellung realitätsnaher Simulationsumgebungen für
OMNeT++ darstellt, ermöglicht das Rahmenwerk Distack die Umsetzung eigener
Mechanismen zur Anomalie- bzw. Angriffserkennung. Einmal implementierte Mechanismen
können anschließend transparent im Simulator sowie in echten Systemen ausgeführt und
evaluiert werden.
Auto-Configuration for Communication Security
(L. Völker)
Das heutige Internet bietet Nutzern verschiedene Sicherheitsverfahren und -protokolle, um
Kommunikation zu schützen. Untersuchungen zeigen jedoch, dass Nutzer die an sich einsatzfähigen
Sicherheitsprotokolle oft nur unter großem Konfigurationsaufwand einsetzen
können. Dies führt dazu, dass Nutzer ihre Kommunikation oft nicht entsprechend schützen.
Das Projekt "Auto-Configuration for Communication Security" (ACCS) hat das Ziel,
Nutzern den korrekten Einsatz von Sicherheitsverfahren und -protokollen zu erleichtern, um
auch unbedarfte Nutzer von aktuellen und zukünftigen Sicherheitslösungen profitieren zu
lassen.
Hierfür setzt ACCS auf die automatische Wahl des bestgeeigneten Sicherheitsprotokolls.
In Hinblick auf die aktuellen Sicherheitsprobleme im weitverbreiteten Sicherheitsprotokoll
TLS/SSL, wird der Vorteil einer automatischen Wahl von Sicherheitsprotokollen sehr deutlich:
Wird eine Schwäche in einem Sicherheitsprotokoll bekannt, kann dessen Sicherheit
durch ein einfaches Anpassen der Richtlinien schwächer bewertet werden und ACCS wählt
146