Seminar „Netzwerke sichern“

• Allgemeines
- Ziele der Angreifer
- Schäden durch Angriffe auf Unternehmensnetzwerke
- Schwachstellen
- Angriffsmöglichkeiten (extern)
- Trojanische Pferde (Ports)

- Würmer
- DoS (Denial of Service) Attacken

- Angriffsmöglichkeiten (intern)
- Abwehr von Angriffen auf Unternehmensnetzwerke

• Risikoanalyse
- Grundschutzansatz
- Detailierte Risikoanalyse
- Ermittlung der Schadenshöhe
- Sicherheitsanforderungen

• Sicherheitskonzept erstellen
- Prävention
- Überwachung
- Reaktion im Schadensfall

• Sicherheitsanforderungen
- Absicherung der Kommunikation
- Sichere Identifikation der Kommunikation

• Internetprotokolle
- Netzwerkprotokolle (ARP / IP / ICMP)
- Transportprotokolle (Port-Adressen / UDP / TCP)
- Anwendungsprotokolle (SMTP / Telnet / FTP / HTTP)

• Schutzmechanismen
- Hostabsicherung
- Verbindungsabsicherung (physisch)

- Netzabsicherung
Paketfilter
Application Level Gateway - Proxy Gateways
Kombinationsformen
VPN

- Firewall-Authentifizierungsmechanismen
IP-Adressen / Ports
Anwender / Anwendungen

- Remote Access Service
- Sicherheitskonzepte gegen Viren