IT-Sicherheit. Konzepte - Verfahren - Protokolle. Bearbeitet von Claudia Eckert

Transkript

1 IT-Sicherheit Konzepte - Verfahren - Protokolle Bearbeitet von Claudia Eckert 9., aktualisierte Auflage Buch. 990 S. Kartoniert ISBN Format (B x L): 24 x 17 cm Weitere Fachgebiete > EDV, Informatik > Hardwaretechnische Grundlagen > Computersicherheit schnell und portofrei erhältlich bei Die Online-Fachbuchhandlung beck-shop.de ist spezialisiert auf Fachbücher, insbesondere Recht, Steuern und Wirtschaft. Im Sortiment finden Sie alle Medien (Bücher, Zeitschriften, CDs, ebooks, etc.) aller Verlage. Ergänzt wird das Programm durch Services wie Neuerscheinungsdienst oder Zusammenstellungen von Büchern zu Sonderpreisen. Der Shop führt mehr als 8 Millionen Produkte.

2 Inhaltsverzeichnis Vorwort V 1 Einführung Grundlegende Begriffe Schutzziele Schwachstellen, Bedrohungen, Angriffe Bedrohungen Angriffs-undAngreifer-Typen Rechtliche Rahmenbedingungen ComputerForensik Sicherheitsrichtlinie Sicherheitsinfrastruktur Spezielle Bedrohungen Einführung Buffer-Overflow Einführung Angriffe Gegenmaßnahmen Computerviren Eigenschaften Viren-Typen Gegenmaßnahmen Würmer TrojanischesPferd Eigenschaften Gegenmaßnahmen Bot-NetzeundSpam Bot-Netze Spam MobilerCode Eigenschaften Sicherheitsbedrohungen... 82

3 VIII Inhaltsverzeichnis Gegenmaßnahmen MobileApps Internet-(Un-)Sicherheit Einführung Internet-Protokollfamilie ISO/OSI-Referenzmodell DasTCP/IP-Referenzmodell DasInternet-ProtokollIP DasTransmissionControlProtokollTCP DasUserDatagramProtocolUDP DHCP und NAT Sicherheitsprobleme SicherheitsproblemevonIP SicherheitsproblemevonICMP SicherheitsproblemevonARP SicherheitsproblemevonUDPundTCP SicherheitsproblemevonNetzdiensten DomainNameService(DNS) NetworkFileSystem(NFS) WeitereDienste Web-Anwendungen World Wide Web (WWW) Sicherheitsprobleme OWASPTop-TenSicherheitsprobleme AnalysetoolsundSystemhärtung Security Engineering Entwicklungsprozess AllgemeineKonstruktionsprinzipien Phasen BSI-Sicherheitsprozess Strukturanalyse Schutzbedarfsermittlung Schadensszenarien Schutzbedarf Bedrohungsanalyse Bedrohungsmatrix Bedrohungsbaum Risikoanalyse Attributierung Penetrationstests

4 Inhaltsverzeichnis IX 4.6 Sicherheitsarchitektur und Betrieb SicherheitsstrategieundSicherheitsmodell SystemarchitekturundValidierung Aufrechterhaltung im laufenden Betrieb Sicherheitsgrundfunktionen Realisierung der Grundfunktionen Security Development Lifecycle (SDL) Die Entwicklungsphasen Bedrohungs- und Risikoanalyse Bewertungskriterien TCSEC-Kriterien Sicherheitsstufen Kritik am Orange Book IT-Kriterien Mechanismen Funktionsklassen Qualität ITSEC-Kriterien Evaluationsstufen Qualität und Bewertung Common Criteria ÜberblicküberdieCC CC-Funktionsklassen Schutzprofile Vertrauenswürdigkeitsklassen Zertifizierung Sicherheitsmodelle Modell-Klassifikation ObjekteundSubjekte Zugriffsrechte Zugriffsbeschränkungen Sicherheitsstrategien Zugriffskontrollmodelle Zugriffsmatrix-Modell RollenbasierteModelle Chinese-Wall Modell Bell-LaPadula Modell Informationsflussmodelle Verbands-Modell FazitundAusblick

5 X Inhaltsverzeichnis 7 Kryptografische Verfahren Einführung Steganografie Linguistische Steganografie Technische Steganografie Grundlagen kryptografischer Verfahren KryptografischeSysteme Anforderungen Informationstheorie StochastischeundkryptografischeKanäle Entropie und Redundanz SicherheitkryptografischerSysteme SymmetrischeVerfahren Permutation und Substitution Block-undStromchiffren Betriebsmodi von Blockchiffren DataEncryptionStandard AES AsymmetrischeVerfahren Eigenschaften DasRSA-Verfahren Elliptische Kurven Kryptografie (ECC) Grundlagen Einsatz elliptischer Kurven Kryptoanalyse Klassen kryptografischer Angriffe Substitutionschiffren DifferentielleKryptoanalyse LineareKryptoanalyse Hashfunktionen und elektronische Signaturen Hashfunktionen Grundlagen Blockchiffren-basierteHashfunktionen DedizierteHashfunktionen Message Authentication Code ElektronischeSignaturen Anforderungen ErstellungelektronischerSignaturen DigitalerSignaturstandard(DSS) Signaturgesetz FazitundAusblick

6 Inhaltsverzeichnis XI 9 Schlüsselmanagement Zertifizierung Zertifikate Zertifizierungsstelle Public-KeyInfrastruktur Schlüsselerzeugung und -aufbewahrung Schlüsselerzeugung Schlüsselspeicherung und -vernichtung Schlüsselaustausch Schlüsselhierarchie NaivesAustauschprotokoll ProtokollmitsymmetrischenVerfahren ProtokollmitasymmetrischenVerfahren Leitlinien für die Protokollentwicklung Diffie-HellmanVerfahren Schlüsselrückgewinnung Systemmodell GrenzenundRisiken Authentifikation Einführung Authentifikation durch Wissen Passwortverfahren AuthentifikationinUnix Challenge-Response-Verfahren Zero-Knowledge-Verfahren Biometrie Einführung BiometrischeTechniken BiometrischeAuthentifikation Fallbeispiel:Fingerabdruckerkennung SicherheitbiometrischerTechniken Authentifikation in verteilten Systemen RADIUS Kerberos-Authentifikationssystem Digitale Identität Smartcards Smartcard-Architektur Betriebssystem und Sicherheitsmechanismen Fallbeispiele Smartcard-Sicherheit

7 XII Inhaltsverzeichnis 11.2 ElektronischeIdentifikationsausweise Elektronischer Reisepass (epass) Personalausweis UniversalSecondFactorAuthentication Registrierung eines U2F-Devices LoginbeimWeb-Dienst Sicherheitsbetrachtungen U2F-ProtokollversuseID-Funktion TrustedComputing Trusted Computing Platform Alliance TCG-Architektur TPM SicheresBooten PhysicallyUnclonableFunctions(PUF) Einführung EinsatzvonPUFsinSicherheitsprotokollen SicherheitsuntersuchungenvonPUFs Zugriffskontrolle Einleitung Speicherschutz Betriebsmodi und Adressräume Virtueller Speicher Objektschutz Zugriffskontrolllisten Zugriffsausweise ZugriffskontrolleinUnix Identifikation Rechtevergabe Zugriffskontrolle ZugriffskontrolleunterWindows Architektur-Überblick Sicherheitssubsystem DatenstrukturenzurZugriffskontrolle Zugriffskontrolle Verschlüsselnde Dateisysteme Encrypting File System (EFS) SystembestimmteZugriffskontrolle SprachbasierterSchutz Programmiersprache ÜbersetzerundBinder

8 Inhaltsverzeichnis XIII 12.9 Service-orientierteArchitektur KonzepteundSicherheitsanforderungen Web-Services Web-ServiceSicherheitsstandards SAML OffeneFragen Sicherheit in Netzen Firewall-Technologie Einführung Paketfilter Proxy-Firewall Applikationsfilter Architekturen RisikenundGrenzen OSI-Sicherheitsarchitektur Sicherheitsdienste Sicherheitsmechanismen SichereKommunikation Verschlüsselungs-Layer Virtual Private Network (VPN) IPSec Überblick Security Association und Policy-Datenbank AH-Protokoll ESP-Protokoll Schlüsselaustauschprotokoll IKE SicherheitvonIPSec SSL/TLS Überblick Handshake-Protokoll Record-Protokoll Sicherheit von SSL/TLS Sichere Anwendungsdienste Elektronisch Elektronischer Zahlungsverkehr Sichere mobile und drahtlose Kommunikation Einleitung HeterogenitätderNetze Entwicklungsphasen

9 XIV Inhaltsverzeichnis 14.2 GSM Grundlagen GSM-Grobarchitektur IdentifikationundAuthentifikation Gesprächsverschlüsselung Sicherheitsprobleme GPRS UMTS UMTS-Sicherheitsarchitektur Authentifikation und Schlüsselvereinbarung Vertraulichkeit und Integrität LongTermEvolution(LTE)undSAE EPCundLTE Interworking SicherheitsarchitekturundSicherheitsdienste SicheresInterworking Funk-LAN (WLAN) Einführung Technische Grundlagen WLAN-Sicherheitsprobleme WEPundWPA i Sicherheitsdienste (WPA2) X-Framework und EAP Bluetooth Einordnung und Abgrenzung Technische Grundlagen Sicherheitsarchitektur Schlüsselmanagement Authentifikation Bluetooth-Sicherheitsprobleme Secure Simple Pairing Literaturverzeichnis 955 Abkürzungsverzeichnis 969 Index 979