15,99 €
Studienarbeit aus dem Jahr 2002 im Fachbereich Informatik - Wirtschaftsinformatik, Note: 1,3, Technische Universität Darmstadt (Informatik), Veranstaltung: Informatik Seminar Wireless Security, Sprache: Deutsch, Abstract: Diese Arbeit Beschreibt Sicherheit auf IP-Ebene (Netzwerkebene). Die Nutzung des Internet scheint sehr einfach zu sein, birgt aber manigfaltige Sicherheitsrisiken. Um Datenmanipulation oder -spionage vorzubeugen muss der Netzwerkverkehr geschützt werden. Auf Netzwerkebene gibt es mit IPSec die Möglichkeit Datenpakete mit Hilfe von IP-Tunneln zu verstecken. Diese Technik verpackt Datenpakete in neue IP Pakete, wobei der IP header selbst nicht verschlüsselt wird. Somit bleibt der Netzwerkverkehr sichtbar, aber der Inhalt der IP-Pakete kann nur vom autorisierten Empfänger entschlüsselt und gelesen werden. Darüber hinaus gibt es weitere Protokolle zur Sicherung der Netzwerkebene. Anwendungen, die Sicherheit ermöglichen sind VPNs und Firewalls. Ein VPN stellt eine sichere Verbindung über ein unsicheres Netz mit Hilfe von IPSec-Tunneln her. Eine Firewall wird als Sicherheitsabschottung zwischen Netzwerkkomponenten verwendet. Eine Firewall kann dabei als simpler Paketfilter eingesetzt werden, der nur festgelegte Kommunikation erlaubt oder als Proxy, um den direkten Netzzugang komplett abzuschotten. Moderne Firewalls erlauben sehr komplexe dynamische Konfigurationen. Zusammengefasst bleibt festzuhalten, dass man immer noch vorsichtig sein muss, bei der Nutzung des Internets. Auf Netzwerkebene ist IPSec das Mittel der Wahl um hohe Sicherheitsanforderungen zu erfüllen. Aber Sicherheit endet nicht auf der Netzwerkebene. Man muss weiterhin auf Anwendungsebene überlegen, wie Sicherheitsziele für eine User-to-User Verbindung zu erreichen sind.
Das E-Book können Sie in Legimi-Apps oder einer beliebigen App lesen, die das folgende Format unterstützen:
Veröffentlichungsjahr: 2002
Page 1
Page 2
Abstract
This paper is about security on IP layer (network layer). Using the internet may be very easy but there are many security risks. To prevent that someone get your secret data or manipulate your data, you have to take care about your network traffic. With IPSec you have on network layer the possibility to hide your data traffic by tunnelling the IP packets. This technique encapsulate data packets into new IP packets. On the other side you have the possibility to transport the data traffic which means that the IP packet will be encrypted. The IP header itself will not be encrypted. So the network traffic may be visible, but the content of the IP packets are readable only by the artificial recipient. There are additional protocols for security on network layer. Applications for security are VPNs and firewalls. A VPN allows a secure connection over an insecure connection by using IPSec. A firewall is used as a security wall between network components. You can use a firewall as a simple packet filter to prohibit the use of some services, or you can use it as a proxy to cut your direct access to an internet host on your computer. Very complex dynamical configurations of firewalls are possible in the mean time.
In summary you have to be careful by using the internet. On network layer, IPSec is the choice to fulfil strong security needs. But security does not end at network layer. You must think about activities on application layer to protect the user-to-user connection.
