Formale Spezifikation von Sicherheitspolitiken für Paketfilter

Zusammenfassung

Wird ein Rechnernetz mit dem Internet verbunden, kann jeder Rechner des lokalen Netwerks vom Internet aus erreicht werden. Dadurch kann auch jeder Rechner vom Internet aus angegriffen werden und muß deshalb gegen diese Angriffe geschützt werden. In der Praxis ist dies meist nicht möglich, da der Administrationsaufwand dafür sehr groß ist. Hinzu kommt, daß einige, im lokalen Netz nützliche Dienste wie z. B. NFS über unzureichende Sicherheitsmechanismen verfügen. Deshalb werden für die Kopplung zwischen dem Intranet und dem Internet Firewalls eingesetzt, die nur bestimmte Diensteevtl. angereichert um zusätzliche Sicherheitsmechanismen wie z. B. leistungsfähige Authentifizierungsverfahren — zulassen.

Eine wichtige Rolle beim Aufbau von Firewalls spielen Paketfilter. Deren Konfiguration erweist sich als komplex und fehleranfällig. In dieser Arbeit stellen wir ein formales Modell vor, um die von einem Paketfilter durchzusetzende Sicherheitspolitik auf einer abstrakten, benutzerfreundlichen Ebene zu spezifizieren, und zeigen, wie diese automatisch in herkömmliche Filterregeln übersetzt werden kann.