Dea Ana Protic

Netzwerke und deren Sicherheit

Diplomarbeit
HLW Biedermannsdorf
Juni 2001

Inhaltsverzeichnis

1 Arten von Netzwerken 1

1.1 Aufgaben, Ziele und Funktionen von Netzwerken 1
1.2 Grundlagen 2
1.3 OSI Referenzmodell 4
1.4 LAN / WAN 7
1.4.1 LAN 7
1.4.2 WAN 13
1.4.3 Internetworking 13
1.5 Die gängigsten Protokolle 15
1.5.1 Übersicht 15
1.5.2 TCP/IP 15
1.6 Internet / Intranet 17
1.6.1 Internet 17
1.6.2 Intranet 20
1.7 Netzwerk- und Systemmanagement 22

2 Sicherheit in Netzwerken 27

2.1 Sicherheitsprobleme und -lösungen 27
2.1.1 Probleme 27
2.1.2 Lösungsmöglichkeiten 27
2.2 Firewall 30
2.2.1 Schema einer Firewall 30
2.2.2 Konstruktionsprinzipien 30
2.2.3 Planung 33
2.3 Verschlüsselungsverfahren 34
2.3.1 Transaktionssicherheit im Internet 34
2.3.2 S-HTTP 36
2.3.3 SSL 36
2.3.4 SET 36

3 Schwachstellenanalyse und Schutzmöglichkeiten 37

3.1 Risikoanalyse 37
3.2 Computerkriminalität 38
3.3 Hacker und Viren, die ersten 35 Jahre 39
3.4 Internet-Sicherheit: Schwachstellen 40
3.4.1 Risiko durch Authentikation 41
3.4.2 Risiko durch Kommunikationsprotokolle 43
3.4.3 Gefahren durch Internetapplikationen 45
3.4.4 Risiko durch Informationsdienste 47
3.4.5 Viren in Programmen und Datennetzen 50
3.5 Schutzmöglichkeiten 53
3.5.1 Firewalls 53
3.5.2 Kryptographie 58
3.5.3 Überwachungswerkzeuge 59

4 Zusammenfassung 60

Abbildungsverzeichnis

Abbildung 1: Das OSI-Referenzmodell 5
Abbildung 2: Bus-Topologie 8
Abbildung 3: Stern-Topologie 8
Abbildung 4: Ring-Topologie 8
Abbildung 5: CSMA/CD-Verfahren 10
Abbildung 6: Dimensionen des Netz-Managements 23
Abbildung 7: Eine universelle Schnittstelle 24
Abbildung 8: Der General Manager 24
Abbildung 9: Das Management-Netzwerk 25
Abbildung 10: Die Plattform-Strategie 26
Abbildung 11: Schema einer Firewall 30
Abbildung 12: Paketfilter 31
Abbildung 13: Circuit Relay 32
Abbildung 14: Application Gateway 33
Abbildung 15: Symmetrisches Verschlüsselungsverfahren 35
Abbildung 16: Asymmetrisches Verschlüsselungsverfahren 35
Abbildung 17: Netzwerkeinbrüche bei Firmen 37
Abbildung 18: HTML-Script 48
Abbildung 19: HTML-Dokument als Ergebnis von ,,Abbildung 18: HTML-Script" 49

1 Arten von Netzwerken
Um komplexe Vernetzungen zu verstehen muss man zunächst die grundlegenden Netzarten kennenlernen: Netze sind die physische Grundlage für den Transport von Informationen in Form von Daten.

Dabei muss man zwischen Client und Server unterscheiden: Ein Client ist meist ein einfacher, weniger gut ausgestatteter Arbeitsplatzrechner, der die vom Server angebotenen Dienstleistungen nutzt. Ein Server hingegen bietet dem Client verschiedene Funktionen an und ermöglicht die Netzadministration. Während es sich früher vor allem um Terminalnetze, also um Netze mit Rechnern, die an einen Hauptterminal angeschlossen sind, gehandelt hat, existieren heute hauptsächlich Rechnernetze.

[....]