Benutzer:Felix/SWT: Unterschied zwischen den Versionen
| Zeile 1: | Zeile 1: | ||
== Grundlagen == | == Grundlagen == | ||
http://swt.cs.tu-berlin.de/lehre/saswt/index.html/vortraege/041021.pdf | |||
* Vertrauenswürdigkeit (Dependability) nach Laprie: | * Vertrauenswürdigkeit (Dependability) nach Laprie: | ||
** Eigenschaften: | ** Eigenschaften: | ||
| Zeile 24: | Zeile 25: | ||
* Angreifermodelle | * Angreifermodelle | ||
=== Sicherheit in Einzelplatzrechnern === | |||
http://swt.cs.tu-berlin.de/lehre/saswt/index.html/vortraege/041028.pdf | |||
* phyischer Schutz | |||
** Grundfunktionen | |||
** Probleme | |||
** Bsp Chipkarten | |||
* logischer Schutz | |||
** Schutz vor... | |||
** Voraussetzung | |||
** Realisierung | |||
** Identifikation | |||
*** eines Menschen | |||
*** eines IT-Systems | |||
*** zwischen IT-Systemen | |||
** Zugangskontrolle | |||
** Zugriffskontrolle | |||
** Viren | |||
*** Arten | |||
*** Schutzmaßnahmen | |||
**** principle of least privilege | |||
**** Digitale Signatur | |||
**** Virenscanner | |||
*** Viren vs Pferde | |||
*** Restprobleme | |||
**** Spezifikation | |||
**** Nachweis der Korrektheit der Implementierung | |||
**** verborgene Kanäle | |||
== Modellierungstechniken, Sicherheitsparadigmen == | == Modellierungstechniken, Sicherheitsparadigmen == | ||
Version vom 21. Januar 2005, 11:57 Uhr
Grundlagen
http://swt.cs.tu-berlin.de/lehre/saswt/index.html/vortraege/041021.pdf
- Vertrauenswürdigkeit (Dependability) nach Laprie:
- Eigenschaften:
- Availability: Verfügbarkeit zu einem bestimmten Zeitpunkt
- Reliability: Zuverlässigkeit über ein bestimmtes Zeitintervall
- Safety: Sicherheit in Bezug auf Leib und Leben
- Confidentiality (Vertraulichkeit)
- Integrity (Integrität)
- Maintainability (Wartbarkeit)
- Mittel (means):
- Fault Prevention, Vermeidung
- Fault Removal, Behebung
- Fault Tolerance, Toleranz
- Fault Forecasting, Vorhersage
- Beeinträchtigung (Impairment)
- Faults: konzeptuelle Fehler
- Errors: durch Systemteil verursachter Fehler
- Failures: manifestierter Fehler
- Eigenschaften:
- Safety vs Security
- Security: Vor wem soll das System geschützt werden?
- Trojanisches Pferd
- Verdeckte Kanäle
- Angreifermodelle
Sicherheit in Einzelplatzrechnern
http://swt.cs.tu-berlin.de/lehre/saswt/index.html/vortraege/041028.pdf
- phyischer Schutz
- Grundfunktionen
- Probleme
- Bsp Chipkarten
- logischer Schutz
- Schutz vor...
- Voraussetzung
- Realisierung
- Identifikation
- eines Menschen
- eines IT-Systems
- zwischen IT-Systemen
- Zugangskontrolle
- Zugriffskontrolle
- Viren
- Arten
- Schutzmaßnahmen
- principle of least privilege
- Digitale Signatur
- Virenscanner
- Viren vs Pferde
- Restprobleme
- Spezifikation
- Nachweis der Korrektheit der Implementierung
- verborgene Kanäle