Sicherheit von Internet- und Intranetdiensten

Inhaltsangabe: Einleitung: Netzwerke gewinnen immer mehr an Bedeutung. Wahrend noch vor einigen Jahren die meisten Heimcomputer nicht vernetzt waren, hat sich das mit der Verbreitung des Internets rasch geandert, aus ehemaligen Einzelplatzrechnern wurden Teilnehmer in einem groen Netzwerk. Auch viele Firmen haben ihre bestehenden Systeme in das Internet eingebunden. Dadurch ist aber auch das Sicherheitsbedurfnis gestiegen. Heute ist es fur einen Angreifer kein Problem mehr zum Beispiel von Europa aus eine Firma in Australien erfolgreich zu attackieren und dieser einen groen wirtschaftlichen Schaden zuzufugen. Aber auch im privaten Bereich gewinnt die Systemsicherheit immer mehr an Bedeutung, da Personen ihre Privatsphare schutzen wollen. In dieser Diplomarbeit mochte ich verschiedene Aspekte von Internet- und Intranetsicherheit behandeln. In Kapitel 2 erklare ich die wichtigsten Grundbegriffe im Zusammenhang mit Systemsicherheit, damit auch Leser, die mit diesem Thema nicht so vertraut sind, die nachfolgenden Kapitel leicht verstehen konnen. Kapitel 3 beschreibt kurz das OSI- und das TCP-Modell und den allgemeinen Aufbau von Netzwerken. Anschlieend werden in Kapitel 4 allgemeine Sicherheitsprobleme angefuhrt, auf die in der Arbeit ofter eingegangen wird. Um dem Leser die Relevanz von Sicherheitsbedrohungen naher zu bringen, habe ich in Kapitel 5 einige bedeutende Angriffe beschrieben. Auf Sicherheitsprobleme in bestehenden Netzwerkprotokollen gehe ich in Kapitel 6 naher ein. Dabei beschreibe ich zuerst einige Netzwerkprotokolle und gehe dann anschlieend jeweils auf deren Sicherheitsprobleme ein. Die Protokolle wurden von mir so ausgewahlt, dass sie einerseits sehr bekannt sind und haufig eingesetzt werden, andererseits aber moglichst viele Sicherheitsprobleme aufwerfen. Einige Sicherheitsmanahmen, die getroffen werden konnen um Systeme zu sichern, stelle ich in Kapitel 7 vor. In Kapitel 8 zeige ich exemplarisch verbesserte Protokolle, die mehr Sicherheit bie