Verteiltes Filtern mit Contags und Sicherheits-Labeln

Im Zuge der Globalisierung von Netzdiensten haben sich sehr heterogene Netzstrukturen entwickelt. Teilnetze unterschiedlicher Technologien und unterschiedlicher Verantwortlichkeiten werden zusammengeschaltet. Dabei sind ernstzunehmende Sicherheitsprobleme entstanden, deren Lösung bis heute zu erheblichen Einschränkungen des über Netzgrenzen gelenkten Verkehrs führt. Dieser Beitrag stellt ein neues Zugriffskontroll-Verfahren vor, das die Übergänge zwischen Teilnetzen mit feinerer Granularität absichert. Unser Verfahren arbeitet auf Netzebene und erweitert das bislang verwendete Filtern sowohl um Filterkriterien, z.B. basierend auf Integritäts- und Vertraulichkeitsklassen, als auch um Kontextinformation. Sicherheits-Label speichern Sicherheitsklassen für Daten im Datenpaket selbst. Sie bilden die Grundlage für ein Zugriffskontrollverfahren, das unabhängig von Benutzern und Rechnerknoten arbeitet. Context-Tags (Contags) speichern Kontext-Informationen (MetaInformation) direkt ...

• Type: Conference
• Year: 2001
• Where: KIVS
• Authors: M. Kabatnik, Reiner Sailer
• Keywords: Computer Networks, Ermöglichen Verteiltes Filtern, KIVS 2001, Netzgrenzen Gelenkten Verkehrs, Unterschiedlicher Verantwortlichkeiten