Angriffserkennung in Firewalls

Die frühzeitige Erkennung und Abwehr von Angriffen auf Firewallsysteme stellt eine neue Herausforderung für aktuelle Firewallsysteme dar. In dieser Arbeit wurden aktuelle Systeme zur Abwehr von Angriffen analysiert und aktuelle Techniken zur Erkennung dieser dargestellt. Die hierbei betrachteten Szenarien und Analysen zu Angriffen auf Firewalls zeigen eine Möglichkeit zur Früherkennung dieser auf und bieten eine gute Ausgangssituation für spätere Weiterentwicklungen in diesem Bereich. Hierbei besteht die Notwendigkeit, immer wieder auf die neuen Anforderungen und Gefahren aus dem Internet zu reagieren. Die aus der Analyse und der Testumgebung gewonnenen Daten zeigen, dass die Grenzen der Machbarkeit noch nicht erreicht sind. Das Design und die Implementierung beinhalten aktuell eine Umsetzung zur Früherkennung von Angriffen aus dem Internet ohne Bot-Netze zu betrachten. Die Funktionalität und Stabilität der implementieren Software wurde zum Abschluss der Arbeit auf verschiedenen Systemen getestet. Hierdurch konnte schon im Verlauf der Arbeit nachgewiesen werden, dass die Software alle definierten Ansprüche und Vorgaben voll erfüllt.