Fragen_Antworten Neu

Netzwerk Sicherheit
Wie schützen Sie Ihr lokales Netzwerk vor externen und internen Angriffen?
Firewall (HW/SW)
DMZ-Einrichtung für Webserver,…
Antivirensoftware (server & clientseitig)
Wlan Verschlüsslung einsetzen
Passwort einer entsprechenden Richtlinien setzen (mehr als 10 Zeichen, Großbuchstaben,
kleinbuchstaben, Sonderzeichen)
Mitarbeitersensibilisierung
Systeme immer up2date halten.
Erklären Sie die Begriffe und deren Funktionsweise:
SSL/TLS Verschlüsselung
SSL ermöglicht Protokolle verschlüsselt zu nutzen. (bsp: https)
SSL Handshake: 1. Client_hello und der Server antwortet mit : server_hello. Es werden diverse
Parameter übergeben.
2. Der Server identifiziert sich gegenüber dem Client.
3. Der Client authentifiziert sich gegenüber den Server. Des Weiteren wird versucht das Zertifikat
vom Server zu downloaden und zu verifizieren.
4. Nun, wird der einmalige Session-Key erzeugt der für die ver- und entschlüsselung genutzt wird.
PGP (Private / Public key)
Bei PGP gibt es grundsätzlich einmal die symmetrische und einmal die asymmetrische
Verschlüsselung. Bei der symmetrische Verschlüsselung wird ein Schlüssel generiert mit dem das
verschlüsseln und entschlüsseln möglich ist.
Bei der asymmetrischen Verschlüsselung gibt es einmal den Private Key (Den Schlüssel den nur ich
habe) und einmal den Public Key (Den Schlüssel der jeder haben darf).
Der Public-key kann nur mit meinem Privat-key entschlüsselt werden. Und umgekehrt.
Firewall (SW, HW,..)
Eine Softwarefirewall kann mit z.B. iptables realisiert werden. Hardware-Firewalls ist Hardware von
fremden Firmen, meißt konfigurierbar über ein Webinterface.
Authentication (802.1X, Radius Server…)
802.1X ist eine generelle Methode für die Authentifizierung und Autorisierung. Die Authentifizierung
erfolgt über einen Authentifizierungserver (RADIUS) und der Teilnehmer (Supplikant) übermittelt die
Authentifizierungsinformationen.
Proxy Server (http/FTP Proxy, Port-Forwarding…)
Proxy ist ein PC über „den ich gehe“. Das heißt ich kann z.B. verschiedene http Aufrufe über einen
anderen PC machen. Er nimmt Anfragen entgegen und stellt diese auf eine andere Seite.
http/ftp Proxy= Das http oder ftp request wird von einem anderen PC ausgeführt.
Port-Forwarding= ist eine Weiterleitung einer Verbindung, die über ein Rechnernetz auf einen
bestimmten Port eingeht, zu einem anderen Computer.
Was ist die Aufgabe eines Virenschutzes?
Kommt auf den Umfang des „Pakets“ an. Ein reiner Virenschutz hat die Aufgabe nach bestimmten