Norbert Pohlmann (Institut für Internet-Sicherheit):,
“Internetstatistik”.
In Proceedings of CIP Europe 2005,
Hrsg.: B.M. Hämmerli, S.D. Wolthusen;
Gesellschaft für Informatik,
Bonn 2005
Die Aufgaben des Internet-Analyse-Systems lassen sich in die vier Teilbereiche Statistik, Beschreibung des Ist-Zustandes, Alarmsystem und Prognose einordnen. Hauptaufgabe der Statistik ist eine umfassende, statistische Analyse und Interpretation der Kommunikationsparameter des Internetverkehrs, mit dem Ziel, Profile, Technologietrends und Muster zu erkennen, und die unterschiedlichen Zustände des Internet darzustellen. Im nächsten Schritt werden Anomalien gesucht und die Ursachen für die Zustandsänderungen analysiert und interpretiert. Dabei ist es wichtig herauszufinden, ob die Zustandsanomalien natürlichen Ursprungs sind (z.B. Technologietrend), oder ob ein mutwilliger Angriff zugrunde liegt. Falls eine mutwillige Attacke vorliegt, ist es von besonderer Bedeutung, die Muster zu finden, die den Angriff identifizieren. Über exakte Kenntnis des aktuellen Zustands und Zuhilfenahme historischer Daten kann bei signifi-kanten Änderungen des Verkehrs eine Warnung ausgesprochen werden, aufgrund derer Maßnahmen zum Schutz und Erhalt der Funktionsfähigkeit des Internets ergriffen werden können. Eine weitere wichtige Funktion ist die visuelle Darstellung des Internet-Zustands, analog zu einer Wetter-, oder Staukarte. Es soll eine intuitive Darstellung gefunden werden, mit der die wichtigsten Details auf den ersten Blick erkennbar sind. Durch Untersuchung und Analyse der gefundenen Profile und Muster wird es möglich sein, Vorhersagen über Zustandsänderungen des Internets zu treffen. In Zukunft können geplante Angriffe erkannt und prognostiziert werden. Das Internet hat sich in den letzten Jahren zu einem allgegenwärtigen Medium entwickelt, das aus großen Bereichen der Wirtschaft, der Forschung und auch aus dem Privatleben nicht mehr wegzudenken ist. Deshalb ist die Analyse und Kenntnis des Mediums Internet von besonderer Bedeutung, um dessen Entwicklung bewerten und die zukünftige Funktionsweise aller enthaltenen Dienste gewährleisten zu können. Die stetig steigende Bedeutung des Internets für unsere Gesellschaft macht es notwendig, die Zustände des Internets über die Grenzen der einzelnen Netzbetreiber hinweg zu analysieren bzw. zu kennen. Erst die genaue Kenntnis des Normalzustands macht es möglich, Abweichungen und Ano-malien zu erkennen, die die Funktionalität des Internets beeinflussen. Mit Hilfe des Internet-Analyse-Systems, welches zurzeit als Forschungsprojekt des Instituts für Internet-Sicherheit realisiert wird, soll die Anwendung und Verteilung der im Internet genutzten Protokolle und Kommunikationsparameter herausgearbeitetund ausgewertet werden.
Weitere Informationen zum Thema “Cyber-Sicherheits-Frühwarn- und Lagebildsystem”:Artikel:
„Kommunikationslage im Blick – Gefahr erkannt, Gefahr gebannt“
„An ideal Internet Early Warning System“
„Ideales Internet-Frühwarnsystem”
„Internet Situation Awareness“
„Probe-based Internet Early Warning System”
„Internet Early Warning System: The Global View”
Vorträge:
“Internet Situation Awareness”
“Internet-Frühwarnsysteme“
Vorlesung: „Cyber-Sicherheit Frühwarn- und Lagebildsysteme“ Glossareintrag: “Cyber-Sicherheits-Frühwarn- und Lagebildsystem” Informationen über das Lehrbuch: „Cyber-Sicherheit“
kostenlos downloaden | 
