„Context-Based Access Control“ – Versionsunterschied

Versionsgeschichte interaktiv durchsuchen

[ungesichtete Version]

Inhalt gelöscht Inhalt hinzugefügt

Inline

Version vom 8. Juli 2008, 09:25 Uhr

Als Context-Based Access Control (CBAC) bezeichnet man einen intelligenten Filter für TCP- und UDP-Pakete, der verbindungsspezifische Protokoll-Informationen (stateful) auf OSI-Modell Anwendungsschicht (Schicht 7) verwendet.

Ein Netzwerkfilter ohne CBAC ist auf die Prüfung von Datenpaketen der Vermittlungsschicht (Schicht 3) bzw. höchstens der Transportschicht (Schicht 4) sowie die Verarbeitung von Zugriffssteuerungslisten beschränkt. Allerdings untersucht CBAC nicht nur diese Ebenen, sondern auch die Informationen des Anwendungsschicht-Protokolls (z.B.: FTP-Verbindungs-Informationen). Dies ermöglicht die Unterstützung von Protokollen, bei denen mehrere Kanäle als Ergebnis der Verhandlungen mit dem Kontroll-Kanal erstellt werden. Die meisten der Multimedia-Protokolle sowie einige andere Protokolle (z.B.: FTP, RPC-und SQL * Net) umfassen mehrere Kanäle.

CBAC bietet außerdem die folgenden Vorteile:

    * Denial-of-Service-Prävention und Detektion 
    * Echtzeit-Warnungen

Version vom 8. Juli 2008, 08:40 Uhr Bearbeiten Gene2 (Diskussion \| Beiträge) 5 Bearbeitungen en:Context-Based Access Control		Version vom 8. Juli 2008, 09:25 Uhr Bearbeiten rückgängig Gene2 (Diskussion \| Beiträge) 5 Bearbeitungen K Tippfehler behoben Zum nächsten Versionsunterschied →
Zeile 2:		Zeile 2:


	Ein Netzwerkfilter ohne ~~CABC~~ ist auf die Prüfung von Datenpaketen der Vermittlungsschicht (Schicht 3) bzw. höchstens der Transportschicht (Schicht 4) sowie die Verarbeitung von [[de:Access Control List\|Zugriffssteuerungslisten]] beschränkt. Allerdings untersucht ~~CABC~~ nicht nur diese Ebenen, sondern auch die Informationen des Anwendungsschicht-Protokolls (z.B.: FTP-Verbindungs-Informationen). Dies ermöglicht die Unterstützung von Protokollen, bei denen mehrere Kanäle als Ergebnis der Verhandlungen mit dem Kontroll-Kanal erstellt werden. Die meisten der Multimedia-Protokolle sowie einige andere Protokolle (z.B.: FTP, RPC-und SQL * Net) umfassen mehrere Kanäle.		Ein Netzwerkfilter ohne CBAC ist auf die Prüfung von Datenpaketen der Vermittlungsschicht (Schicht 3) bzw. höchstens der Transportschicht (Schicht 4) sowie die Verarbeitung von [[de:Access Control List\|Zugriffssteuerungslisten]] beschränkt. Allerdings untersucht CBAC nicht nur diese Ebenen, sondern auch die Informationen des Anwendungsschicht-Protokolls (z.B.: FTP-Verbindungs-Informationen). Dies ermöglicht die Unterstützung von Protokollen, bei denen mehrere Kanäle als Ergebnis der Verhandlungen mit dem Kontroll-Kanal erstellt werden. Die meisten der Multimedia-Protokolle sowie einige andere Protokolle (z.B.: FTP, RPC-und SQL * Net) umfassen mehrere Kanäle.