Mobile Intrusion Detection in Mobilen Ad-Hoc Netzwerken

KAPITEL 3. INTRUSION DETECTION
• Wenn es ein solches zentrales IDS gäbe, müsste immer noch das Nachfolgeproblem gelöst werden:
Was ist zu tun, wenn der Teilnehmer, der das IDS betrieben hat, das Netz verlässt oder zeitweise von
den anderen Knoten nicht erreicht werden kann? Dann müsste ein IDS an anderer Stelle gestartet
werden, möglichst mit dem Wissen von den bisher gesammelten Daten.
3.4 Intrusion Detection im mobilen Ad hoc Netzwerk
3.4.1 Die besonderen Probleme der traditionellen IDS mit Ad hoc Netzwerken
Zu den Problemen der typischen zentralen IDS Systemen kommen noch spezifische Sicherheitsprobleme
eines Ad hoc Netzes.
• Die Kommunikation erfolgt über ein öffentliches Medium, die Luft. Jeder in Empfangsreichweite
kann die Radiowellen belauschen und erhält somit Zugriff auf die Kommunikation. Ein böswilliger
Knoten könnte sogar Daten in den Verkehr einschleusen und fremde Daten fälschen.
• Das Kommunikationsmedium, die Luft als Radiowellenträger, muss mit allen Teilnehmern geteilt
werden. Die verfügbare Bandbreite ist begrenzt und zudem sind die Übertragungen störanfällig gegenüber
anderen Teilnehmern und äußeren Einflüssen.
• Bei den traditionellen ID Systemen fallen große Datenmengen an, die eine hohe Rechenleistung
benötigen, um diese zu analysieren. Bei Ad hoc Netzwerken sind typischerweise die Ressourcen
begrenzt. Die meisten Geräte werden mit Batterien oder Akkumulatoren als Energiequelle betrieben
und müssen sparsam mit Rechen- und Festplattenressourcen umgehen.
• Die meisten bestehenden IDS verlassen sich in letzter Instanz auf das Urteil eines gelernten Administrators,
der die Entscheidung über Reaktion und Schwere eines Angriffs fällt. In Ad hoc Netzwerken
muss von ungelernten Endnutzern ausgegangen werden, denen das Verständnis von Netzinterna und
Sicherheitsmechanismen fehlt. Deshalb können diese nur schwer ein Urteil über eventuelle Angriffe
fällen.
• Ad hoc Netzwerke brauchen, um zu funktionieren, die Kooperation möglichst aller Teilnehmer. Speziell
der Aufbau der Routen im Netz sowie das Weiterleiten von Paketen liegen in der Pflicht jedes
einzelnen Knoten. Diese Knoten könnten aber versuchen die eigenen Ressourcen zu schonen, indem
nur im eigenen Nutzen kommuniziert wird. Fremde Pakete würden dann nicht weitergeleitet und ein
solcher Knoten würde dann auch am Aufbau von Routen nicht teilnehmen. Ein solches Verhalten
nennen wir Egosimus.
23