Sicherheits management

Transkript

1 Kai Martius Sicherheits management in TCP jip-netzen

2 DuD-Fach bei träge herausgegeben von Andreas Pfitzmann, Helmut Reimer, Karl Rihaczek und Alexander Roßnagel Die Buchreihe DuD-Fachbeiträge ergänzt die Zeitschrift DuD - Datenschutz und Datensicherheit in einem aktuellen und zukunftsträchtigen Gebiet, das für Wirtschaft, öffentliche Verwaltung und Hochschulen gleichermaßen wichtig ist. Die Thematik verbindet Informatik, Rechts-, Kommunikations- und Wirtschaftswissenschaften. Den Lesern werden nicht nur fachlich ausgewiesene Beiträge der eigenen Disziplin geboten, sondern auch immer wieder Gelegenheit, Blicke über den fachlichen Zaun zu werfen. So steht die Buchreihe im Dienst eines interdisziplinären Dialogs, der die Kompetenz hinsichtlich eines sicheren und verantwortungsvollen Umgangs mit der Informationstechnik fördern möge. Unter anderem sind erschienen: J-lans-Jürgen Seelos Informationssysteme und Datenschutz im Krankenhaus Wilfried Dankmeier Codierung Heinrich Rust Zuverlässigkeit und Verantwortung Albrecht Glade, Helmut Reimer und Bruno Struif (Hrsg.) Digitale Signatur & Sicherheitssensitive Anwendungen Joachim Rieß Regulierung und Datenschutz im europäischen Telekommunikationsrecht Ulrieh Seidel Das Recht des elektronischen Geschäftsverkehrs Rolf Oppliger IT-Sicherheit Hans 11. Brüggemann Spezifikation von objektorientierten Rechten Günter Müller, Kai Rannenberg, Manfred Reitenspieß, Helmut Stiegler Verläßliche IT-Systeme Kai Rannenberg Zertifizierung mehrseitiger IT-Sicherheit Alexander Roßnagel, Reinhold Haux, Wolfgang Herzog (Hrsg.) Mobile und sichere Kommunikation im Gesundheitswesen Hannes Federrath Sicherheit mobiler Kommunikation Volker Hammer Die 2. Dimension der IT-Sicherheit Pa trick Horster Sicherheitsinfrastrukturen Gunter Lepschies E-Commerce und Hackerschutz Pa trick Horster, Dirk Fox (Hrsg.) Datenschutz und Datensicherheit Michael Sobirey Datenschutzorientiertes Intrusion Detection Rainer Baumgart, Kai Rannenberg, Dieter Wähner und Gerhard Weck (Hrsg.) Verläßliche IT-Systeme Alexander Röhm, Dirk Fox, Rüdiger Grimm und DetlefSchoder (Hrsg.) Sicherheit und Electronic Commerce Dogan Kesdogan Privacy im Internet Kai Martius Sicherheitsmanagement in TCP IrP-Netzen

3 Kai Martius Sicherheits management in TCP / IP-Netzen Aktuelle Protokolle, praktischer Einsatz, neue Entwicklungen IJ vleweg

4 Die Deutsche Bibliothek - CIP-Einheitsaufnahme Ein Titeldatensatz für diese Publikation ist bei Der Deutschen Bibliothek erhältlich ISBN ISBN (ebook) DOI / Alle Rechte vorbehalten Friedr. Vieweg & Sohn Verlagsgesellschaft mbh, Braunschweig/Wiesbaden, 2000 Der Verlag Vieweg ist ein Unternehmen der BertelsmannSpringer Science+ Business Media Group. Das Werk einschließlich aller seiner Teile ist urheberrechtjich geschützt. Jede Verwertung außerhalb der engen Grenzen des Urheberrechtsgesetzes ist ohne Zustimmung des Verlags unzulässig und strafbar. Das gilt insbesondere für Vervielfältigungen, Übersetzungen, Mikroverfilmungen und die Einspeicherung und Verarbeitung in elektronischen Systemen. Die Wiedergabe von Gebrauchsnamen, Handelsnamen, Warenbezeichnungen usw. in diesem Werk berechtigt auch ohne besondere Kennzeichnung nicht zu der Annahme, dass solche Namen im Sinne der Warenzeichen- und Markenschutz-Gesetzgebung als frei zu betrachten wären und daher von jedermann benutzt werden dürften. Höchste inhaltliche und technische Qualität unserer Produkte ist unser Ziel. Bei der Produktion und Verbreitung unserer Bücher wollen wir die Umwelt schonen. Dieses Buch ist deshalb auf säurefreiem und chlorfrei gebleichtem Papier gedruckt. Die Einschweißfolie besteht aus Polyäthylen und damit aus organischen Grundstoffen, die weder bei der Herstellung noch bei Verbrennung Schadstoffe freisetzen. Konzeption und Layout des Umschlags: Ulrike Weigel, Gesamtherstellung: Lengericher Handelsdruckerei, Lengerich

5 Vorwort Sicherheits aspekte spielen bei der Nutzung des Internet als Plattform für ECommerce eine, wenn nicht die entscheidende Rolle. Eines der häufigsten Argumente für die Verzögerung des breiten Internet-Einsatzes als umfassende Kommunikationsplattform auch für unternehmenskritische Anwendungen ist die derzeit (vermeintlich) ungenügende Sicherheit des Internet. Auf der anderen Seite gibt es heute ein fast inflationäres Produktangebot im Sicherheitsbereich. Bevor es jedoch an die Produktauswahl geht, muss man wissen, welche Sicherheitsvorkehrungen überhaupt getroffen werden sollen. Das bedingt wiederum, die Protokolle und Anwendungen, deren Funktionsweise und Sicherheitsrisiken zu kennen. Eine ganze Reihe neuer Entwicklungen in Form verschiedener Sicherheitsprotokolle, wie SSL, S-HTTP oder Secure Shell, finden sich dabei (manchmal unter Marketingbegriffen versteckt) in aktuellen Produkten wieder. Aber wie funktionieren diese im Detail? Wodurch ist deren Sicherheit gekennzeichnet? Und für welche Einsatzfälle sind diese besonders geeignet? Kann man diese und ähnliche Fragen beantworten, ist man einer profunden Produktauswahl und der Lösung der Sicherheitsprobleme schon einen Schritt näher. Eines der neuen Schlagworte ist zweifellos das "Virtual Private Network" - kurz VPN. Mit dieser "sicheren Vernetzung über unsichere Infrastrukturen" kann man zum einen Kommunikationsabläufe verbessern und zum anderen durch den Ersatz herkömmlicher Technologien hohe Einsparungen erzielen. Viele Einsatzfälle und Studien halten Amortisationszeiten von unter einem Jahr für eine ohne weiteres zu erreichende Größe. Die (Sicherheits-) Technologie hinter VPNs stellen zweifellos die IPSec-Protokolle dar. Diese Technologie wird eine ganz besondere Rolle für die künftige Sicherheitsinfrastruktur im Internet darstellen. Mit ihr wird sozusagen die Sicherheit in den Kern des Netzes - in den Datentransport - eingebaut und für alle Anwendungen und Dienste verfügbar gemacht. Zunehmend bauen neue Protokollentwicklungen auf die Sicherheit, die von IPSec geboten wird, beispielsweise SNMPv3 oder L2TP. Welche Szenarien können heute mit dieser Technologie konkret gelöst werden? Reichen die Funktionen, die IPSec heute bietet, aber auch aus, um für weitaus komplexere Netze und Anforderungen der Zukunft gerüstet zu sein? Welche Anforderungen stehen bezüglich eines flexiblen und effizienten Sicherheitsmanagements in künftigen Netzen überhaupt?

6 VI VORWORT Mit MIKE - dem Multi-Domain Internet Key Exchange - soll in Kombination mit einem geeigneten Policy Management System ein Ansatz für ein effizientes Sicherheitsmanagement in komplexen Netzstrukturen vorgestellt werden. Dabei wird das Rad nicht neu erfunden, sondern weitestgehend auf vorhandener Technologie aufgebaut. Ein entscheidender Aspekt in der Entwicklung und Auswahl von Technologien überhaupt ist die Form ihrer Standardisierung. Proprietäre Lösungen haben heute (berechtigterweise) am Markt kaum noch eine Chance. Das bei weitem wichtigste Standardisierungsgremium im Internetumfeld ist die Internet Engineering Task Force (IETF). Mit enormer Geschwindigkeit wurden und werden durch eine (fast) unorganisierte Gemeinschaft von Entwicklern Protokolle und Implementierungen für die neuen technologischen Herausforderungen im Internet geschaffen. Kein Hersteller kann sich mehr der Umsetzung dieser Protokolle entziehen, da der Markt einfach die Kompatibilität zu Internet-Standards fordert. Zudem hat sich der Entwicklungsprozess in dieser Gemeinschaft als unerhört kreativ, effizient und robust erwiesen - die Maxime "Just rough consensus and running code" hat sich auch bei mittlerweile tausenden aktiv Beteiligten als die Triebfeder der Entwicklung bewährt. In der IETF wird Engineering damit noch groß geschrieben. Auch die hier beschriebenen Sicherheitstechnologien werden ausschließlich in diesem IETF-Umfeld angesiedelt. Das gilt ebenso für MIKE, das nicht im Stadium einer wissenschaftlichen Arbeit verharrt, sondern in der IETF als Protokoll vorschlag zur Diskussion gestellt wurde und auf reges Interesse stieß. Apropos wissenschaftliche Arbeit - das Buch entstand im Wesentlichen aus meiner Dissertationsschrift an der Fakultät Elektrotechnik der Technischen Universität Dresden. Die dort im Rahmen eines medizinischen Projektes einzusetzenden Sicherheitsmechanismen verlangten im Wesentlichen nach Verfahren, wie sie mit IPSec heute bereitstehen. Allerdings zeigten sich Defizite im Bereich Sicherheitsmanagement, die ich kurzerhand zum Anlass nahm, eine umfassende Arbeit aus der Thematik anzufertigen. Allerdings sind die rein wissenschaftlichen Aspekte in diesem Buch auf ein relativ kleines Maß beschränkt, das Buch möchte eher die Technologie einem breiten Publikum zugänglich machen. Dissertation und Buch wären nicht entstanden, wenn mir nicht großzügige Freiräume bei meiner früheren Tätigkeit am Institut für Medizinische Informatik und Biometrie gewährt worden wären. Mein Dank gilt hier besonders Herrn Dr. Kurt Strelocke und Herrn Prof. Hildebrand Kunath. Wertvolle Hinweise für die inhaltliche Gestaltung und die praktische Umsetzung gaben mir Prof. Alexander Schill und Prof. Adolf Finger. Besonders interessant und fruchtbar waren die Diskussionen während einiger "IETFs" mit Luis Sanchez, Matthew Condell und Charlie Lynn von BBN Technologies sowie Dan Harkins von Network Alchemy. Die Tätigkeit bei meinem neuen Arbeitgeger erlaubt es mir, weiterhin aktiv an dem Entwicklungsprozess dieser Technologie teilzuhaben, was mir eine ganz besondere Freude ist. Herrn Dr. Klockenbusch vom Vieweg-Verlag nahm fast euphorisch die Skripte zu diesem Buch auf, was eine sehr kurzfristige Veröffentlichung ermöglichte. Aber all die fachlichen Dinge nützten nichts, wenn mich nicht meine Ehefrau Jana neben mir gestanden und auf viele Stunden gemeinsamer Freizeit verzichtet hätte. Kai Martius, kai@secunet. de

7 Inhalt Einleitung... 1 Was kann man aus diesem Buch erfahren... 2 Wegweiser durch das Buch... 3 Einordnung in internationale Entwicklungen Internet-Sicherheit - Anforderungen aus der Praxis Intranets - "Internet inside" Der erste Schritt ins Netz Virtuelle Private Netze (VPN) und (Secure) Remote Access Beispielszenarien... 9 l.3.2 Virtual Private Network - der Versuch einer Definition Kopplung von VPNs ENX - Ein hervorragendes "Beispiel-VPN" Fazit Internet-Technologien und deren Sicherheitsanalyse Überblick Internet-Protokolle unter Sicherheitsaspekten Netzwerkprotokolle ARP (Address Resolution Protokoll), RARP (Reverse -) l.2 IP (Internet Protocol) l.3 ICMP (Internet Control Message Protocol) Transportprotokolle UDP (User Datagram Protocol) TCP (Transmission Control Protocol) Anwendungsprotokolle... 40

8 VIII INHALT DNS (Domain Name System) SMTP (Simpl Transfer Protoco1) Te1net NTP (Network Time Protocol) Auskunftsdienste RPC (Remote Procedure Calls) FrP (File Transfer Protocol) FSP (File Service Protocol) r-kommandos WWW (World Wide Web) NNTP (NetNews Transfer Protocol) Xli Übersicht der Risiken Aktuell eingesetzte Schutzmechanismen Hostabsicherung Verbindungssicherung Physische Verbindungssicherung Logische Verbindungssicherung Netzabsicherung Paketfiltemder Router (Packet Screen) Application / Circuit Level Gateway Kombinationsformen Authentisierungsmechanismen für Firewallsysteme IP-Adressen und Ports Authentisierung auf Anwendungsebene (klassische) Remote-Access-Sicherheit Token-Systeme PAP/CHAP RADIUS / TACACS Fazit Beispielszenario Neue Entwicklungen im Internet-Umfeld Infrastrukturkomponenten Zertifizierungsinstanzen (CAs) und Zertifikate Verzeichnisdienste Seeure DNS (S-DNS oder DNSSec) X.500-basierte Directories Protokolle und Dienste auf Transport- und Anwendungsschicht SSL (Seeure Socket Layer) SSH (Seeure Shell) Teilprotokolle Vergleich zu SSL

9 INHALT IX S-HTTP (Secure Hypertext Transfer Protocol) Sicherheit Vergleich der Verfahren oberhalb der Netzwerkschicht IPSec - Paketschutz Funktionsweise Modi Einsatzmöglichkeiten Security Associations (SA) Konzept SA Parameter Lokales Security-Management Security Policy Database Security Association Database Redundanz der Authentisierungsverfahren IPSec - Security Association Management I Key Management SKIP (Simple Key-Management for Internet Protocols) Photuris SKEME (Secure Key Exchange Mechanism for the Internet) Oakley Key Determination Protocol ISAKMP Nachrichtenformat Protokollphasen Exchange Types ISAKMP/Oakley (IKE - The Internet Key Exchange) Kryptographisch wichtige Funktionen für IKE Phasen und Modi in IKE Authentisierung / Schlüsseletablierung in Phase Beispiele für Phase I Schlüsseletablierung in Phase II Perfect Forward Secrecy (PFS) Einigung auf Verschlüsselungs- / Authentisierungsverfahren Vergleich der Phasen Übersicht der Security-Management-Protokolle Nutzungsmöglichkeiten und Restriktionen Ende-zu-Ende-Sicherheit Universeller Ansatz mit IPSec Beispielszenarien Remote Access-Beispiel ohne IPSec Remote Access-Beispiel mit IPSec ENX und IPSec Arbeitsblatt Internet-Sicherheitsprotokolle

10 X INHALT 4 Security Management in komplexen Netzen Anforderungen durch moderne, komplexe Netzstrukturen Organisationsübergreifendes Security Policy Management IPSec und IKE in komplexen Netzstrukturen IPSec und Paketfilterfunktionen Sichere Paketfilter mit IPSec-Mechanismen Sichere Paketfilter ohne IPSec MIKE - Multi-Domain Authentication and Key Management Schritte zur sicheren Verbindung Notation und Begriffe Anforderungen an das Protokoll - Designkriterien Protokollablauf Nachrichtenaufbau Authentisierungsmechanismen und -verfahren in MIKE Nachrichtenfluss Pseudo-Code Notation Schlüsse1generierung Einschränkungen von MIKE Effizienzvergleich zwischen IKE und MIKE Prototypimplementierung von MIKE Analyse kryptographischer Protokolle Anforderungen an kryptographische Protokolle Voraussetzungen und Annabmen Formale Analyseansätze "High-Leve1"-Ana1yse Vergleich "High-Leve1"- / Logik-Analyse High-Level-Analyse von lke und MIKE Beispielszenario ENX?! Zusammenfassung Abbildungsverzeichnis Abkürzungsverzeichnis Literaturverzeichnis Index