WLAN – Aber sicher! - MECK

WLAN – Aber sicher!
schützten Netz, befinden. Als Instrument gegen Angriffe von Insidern bietet es sich
an, auf internen Systemen Personal Firewalls zu installieren [POHL03, S. 354]. Dies
ist insbesondere bei WLAN-Clients anzuraten, da diese angreifbarer sind als Endgeräte
in einem kabelgebundenen Netz.
5.2.2 Monitoring und Intrusion Detection Systeme (IDS)
Es wurden alle wesentlichen Schritte gezeigt, die notwendig sind, um ein möglichst
gut geschütztes WLAN aufzubauen. Ein wesentlicher Sicherheitsaspekt ist die kontinuierliche
Überwachung während des Betriebs. Ziel dieser Überwachung muss es
sein, Konfigurationsfehler und Rogue Devices ausfindig zu machen und zu beseitigen.
Es sollte außerdem versucht werden, bösartigen Datenverkehr frühzeitig zu entdecken.
Während Firewalls lediglich zwischen zulässigem und unzulässigem „Traffic“
unterscheiden, kann der Einsatz eines IDS eine sinnvolle Ergänzung zur aktiven
Erkennung von Angriffen sein. Intrusion Detection ist das „Erkennen unerlaubter
Handlungen seitens eines Unbefugten (etwa eines feindlich gesonnenen Nutzers oder
eines Einbrechers) zum Zwecke des Zugriffs auf ein System“ [ANON01, S. 290].
Diese so genannten IDS oder Monitoring Systeme sind z. B. in der Lage, anhand von
Regelwerken Denial-of-Service Attacken, nicht autorisierte Geräte (Rogue Devices)
oder auch Tools, die von Hackern verwendet werden (wie z. B. Netstumbler), aufzuspüren
und den Netzwerkadministrator zu informieren. Weiter Informationen zu
Monitoring Systemen finden Sie in [o.V.04, S. 26-36].
Seite 36 Mainfränkisches eCommerce Kompetenzzentrum (MECK)