118
Netzwerktechnik 2 (Subject) / Netzwerktechnik (Lesson)
Advertisement
- Firewalltätigkeitsgebiet Oft verbindt eine Firewall einen Privates Netz mit einem öffentlichen Sobald verschiedene Netzwerke mit Routingfunktionen einen Verbund eingehen können Firewalls zum einsatz kommen
- Firewalltypen 2 Desktopfirewall Hardwarefirewall
- Packetfilter Position Zwischen zwei logischen oder Physischen netzwerken zum überwachen des Netzwerkverkehrs auf IP/Port ebene
- Analyseentscheidungen des Packetfilters 5 ACCEPT Durchlassen DENY Verweigern Drop Verwerfen REJECT Zurückweisen FORWARD Weiterleiten
- Packetfilter Regelsätze 2 Statische / zustandslose Dynamische / Zustandorientierte
- Statische Packetfilterung Auf jedes Paket wird die Gleiche Regeln angewendet
- Dynamische Paketfilterung Für augehendes Paket wir zeitlich begrenzte Regel erzeugt und diese in einer Zustandstabelle gespeichert. Alle eingehenden Packete werden dann anhand dieser gespeicherten Regeln beurteilt
- Nachteil Dynamische Paketfilterung Dienstabhängigkeit
- DPI Deep Paket Inspection Iste eine Packetfiltervariante in der nicht nur der Adressteil des Pakets geöffnet und beurteilt wird, sonder auch der Datenteil
- Proxy Arten 2 Generischer Proxy Dedicated Proxy
- Advertisement
- Generischer Proxy Dienstungebunden, kennt Packetinhalte nicht
- Dedicated Proxy kennen die Dienste und treffen Entscheidungen anhand der analysierten Inhalte
- Sinn von Proxys Unterbindung des Direkten Kontakts vom Host zum Zielsystem
- Aufgaben die Proxy übernehmen kann 5 Anonymisierung Schutz durch ContentFilterung und Virenscan Direkten Kontakt HOST- ZIELSYSTEM verhindern NAT für eingehende Verbindung (Nach außen anonym) Benutzerauthentifizierung
- DMZ Demilitarisierte Zone ist ein Subnetz (Grenznetz)welches zwischen dem zu schützendem und dem öffentlichen Netzen liegt
- Grenznetz eigenschaften 2 Ein Grenznetz hat äußeren Paketfilter (Trennung Öffentlichen Netz) sowie Inneren Filter zum lokalen Netz
- Bastion Host Server in der DMZ welcher besonders gegen Angriffe (Anforderungsprofil )geschützt ist
- IDS / IPS Intelligentes Filtersystem über Mathematischen Methoden (Heuristik) um Angriffsmuster zu erkennen und zu verhindern. Honeypotsystem