Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

Sicherheitswerkzeug CROCODILE entlastet Systemadministratoren

06.02.2004


Ein "Reptil" sorgt für wasserdichte IP-Netzwerke



Unternehmen und Organisationen, die über das Internet Daten mit Dritten austauschen, können mithilfe des Sicherheitswerkzeugs CROCODILE bestimmte Schutzmechanismen ihrer IP-Netzwerke automatisch kontrollieren. Das am Fraunhofer-Institut für Experimentelles Software Engineering IESE entwickelte Programm ist ein mächtiges Analyse-Tool, mit dem man Sicherheitsmängel in CISCO Router-Konfigurationen automatisch aufspüren kann. Selbst Schwachpunkte, die ein menschlicher Prüfer übersieht, werden zuverlässig aufgedeckt. Das Werkzeug markiert fragwürdige Konfigurationsklauseln und gibt dem Prüfer Hinweise zur interaktiven Behebung der Mängel. Prüfkriterien sind teils vorgegeben, teils frei konfigurierbar. Befunde werden als Hypertextdokumente aufbereitet. Reihenuntersuchungen können im Batch-Modus durchgeführt werden. Auf der diesjährigen CeBIT demonstrieren die Sicherheitsexperten des Fraunhofer IESE, wie CROCODILE den Netzwerkbetreuer von Routineaufgaben entlasten und Aufwand und Kosten von Sicherheitsprüfungen senken kann.



CROCODILE sucht von selbst nach fehlerhaften oder inkonsistenten Einstellungen, die den Datenverkehr in CISCO-Routern steuern. Das Werkzeug identifiziert verborgene Wechselbeziehungen zwischen Konfigurationswerten und lenkt die Aufmerksamkeit des menschlichen Prüfers auf kritische Aspekte von komplexen und unübersichtlichen Konfigurationsklauseln.

CROCODILE wird mit mehreren vordefinierten Prüfmodulen geliefert. Eines vergleicht "schwarze" oder "weiße" Listen, die festlegen, welche Datenpakete zugelassen und welche zurückgewiesen werden sollen, mit den Filtereinstellungen des Routers. Widersprüche und Unvollständigkeiten werden automatisch erkannt - unabhängig von der genauen Formulierung der Filterspezifikationen: ein Feature, das von keinem anderen vergleichbaren Tool geboten wird! Andere Module prüfen zum Beispiel die Einstellungen zum Simple Network Management Protocol (SNMP) oder zum Network Time Prototcol (NTP), oder rekonstruieren aus den Konfigurationsdaten die Netzwerkumgebung des Routers.

Eine Besonderheit ist auch ein Universalmodul, das Routerkonfigurationen nach frei konfigurierbare Prüfregeln analysiert, wobei zur Formulierung von Prüfvorgaben auch logische Verknüpfungen von Regeln mittels UND, ODER, IF ... THEN ... ELSE ... und dergleichen in einer einfachen, flexiblen Regelbeschreibungssprache zulässig sind. Neben den mächtigen Prüfmodulen sprechen weitere Vorteile für den Einsatz von CROCODILE. So ist das Tool ohne großen Aufwand erweiterbar. Der Anwender kann eigene Prüfmodule leicht hinzufügen, einerseits, weil CROCODILE mit einer objektorientierten Schnittstelle ausgestattet ist, andererseits, weil benötigte Basisfunktionen zum Lieferumfang dazu gehören.

Obwohl CROCODILE zunächst für die Prüfung von CISCO-Routern entwickelt wurde, ist es nicht darauf beschränkt. Es kann prinzipiell bei allen Komponenten eingesetzt werden, die textuell konfiguriert werden. Hinzu kommt, dass die Prüfberichte als HTML-Seiten ausgegeben und flexibel gestaltet werden können. Die Prüfprotokolle enthalten ferner automatisch generierte Links, die den Nutzer zu den entsprechenden Informationsquellen im Internet führen.

Da CROCODILE in PERL programmiert wurde ist dafür gesorgt, dass es auf allen gebräuchlichen Plattformen eingesetzt werden kann. Zudem wird das Programm wahlweise als Open-Source-Software geliefert, wodurch dem Nutzer die Möglichkeit geboten wird, den Code an seine eigenen Bedürfnisse anzupassen.

CROCODILE wird auf der diesjährigen CeBIT auf dem Gemeinschaftsstand der Fraunhofer-Gesellschaft in Halle 11, Stand A24 vorgeführt.

| Fraunhofer IESE
Weitere Informationen:
http://www.iese.fraunhofer.de

Weitere Berichte zu: CISCO-Router CROCODILE Formulierung Sicherheitswerkzeug

Weitere Nachrichten aus der Kategorie CeBIT 2004:

nachricht FwD begeisterte CeBIT-Besucher
19.04.2004 | Funkwerk Dabendorf GmbH

nachricht D-Link unter die Top 50 der wichtigsten Cebit Aussteller gewählt
31.03.2004 | D-Link

Alle Nachrichten aus der Kategorie: CeBIT 2004 >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: Mit Barcodes der Zellentwicklung auf der Spur

Darüber, wie sich Blutzellen entwickeln, existieren verschiedene Auffassungen – sie basieren jedoch fast ausschließlich auf Experimenten, die lediglich Momentaufnahmen widerspiegeln. Wissenschaftler des Deutschen Krebsforschungszentrums stellen nun im Fachjournal Nature eine neue Technik vor, mit der sich das Geschehen dynamisch erfassen lässt: Mithilfe eines „Zufallsgenerators“ versehen sie Blutstammzellen mit genetischen Barcodes und können so verfolgen, welche Zelltypen aus der Stammzelle hervorgehen. Diese Technik erlaubt künftig völlig neue Einblicke in die Entwicklung unterschiedlicher Gewebe sowie in die Krebsentstehung.

Wie entsteht die Vielzahl verschiedener Zelltypen im Blut? Diese Frage beschäftigt Wissenschaftler schon lange. Nach der klassischen Vorstellung fächern sich...

Im Focus: Fizzy soda water could be key to clean manufacture of flat wonder material: Graphene

Whether you call it effervescent, fizzy, or sparkling, carbonated water is making a comeback as a beverage. Aside from quenching thirst, researchers at the University of Illinois at Urbana-Champaign have discovered a new use for these "bubbly" concoctions that will have major impact on the manufacturer of the world's thinnest, flattest, and one most useful materials -- graphene.

As graphene's popularity grows as an advanced "wonder" material, the speed and quality at which it can be manufactured will be paramount. With that in mind,...

Im Focus: Forscher entwickeln maisförmigen Arzneimittel-Transporter zum Inhalieren

Er sieht aus wie ein Maiskolben, ist winzig wie ein Bakterium und kann einen Wirkstoff direkt in die Lungenzellen liefern: Das zylinderförmige Vehikel für Arzneistoffe, das Pharmazeuten der Universität des Saarlandes entwickelt haben, kann inhaliert werden. Professor Marc Schneider und sein Team machen sich dabei die körpereigene Abwehr zunutze: Makrophagen, die Fresszellen des Immunsystems, fressen den gesundheitlich unbedenklichen „Nano-Mais“ und setzen dabei den in ihm enthaltenen Wirkstoff frei. Bei ihrer Forschung arbeiteten die Pharmazeuten mit Forschern der Medizinischen Fakultät der Saar-Uni, des Leibniz-Instituts für Neue Materialien und der Universität Marburg zusammen Ihre Forschungsergebnisse veröffentlichten die Wissenschaftler in der Fachzeitschrift Advanced Healthcare Materials. DOI: 10.1002/adhm.201700478

Ein Medikament wirkt nur, wenn es dort ankommt, wo es wirken soll. Wird ein Mittel inhaliert, muss der Wirkstoff in der Lunge zuerst die Hindernisse...

Im Focus: Exotische Quantenzustände: Physiker erzeugen erstmals optische „Töpfe" für ein Super-Photon

Physikern der Universität Bonn ist es gelungen, optische Mulden und komplexere Muster zu erzeugen, in die das Licht eines Bose-Einstein-Kondensates fließt. Die Herstellung solch sehr verlustarmer Strukturen für Licht ist eine Voraussetzung für komplexe Schaltkreise für Licht, beispielsweise für die Quanteninformationsverarbeitung einer neuen Computergeneration. Die Wissenschaftler stellen nun ihre Ergebnisse im Fachjournal „Nature Photonics“ vor.

Lichtteilchen (Photonen) kommen als winzige, unteilbare Portionen vor. Viele Tausend dieser Licht-Portionen lassen sich zu einem einzigen Super-Photon...

Im Focus: Exotic quantum states made from light: Physicists create optical “wells” for a super-photon

Physicists at the University of Bonn have managed to create optical hollows and more complex patterns into which the light of a Bose-Einstein condensate flows. The creation of such highly low-loss structures for light is a prerequisite for complex light circuits, such as for quantum information processing for a new generation of computers. The researchers are now presenting their results in the journal Nature Photonics.

Light particles (photons) occur as tiny, indivisible portions. Many thousands of these light portions can be merged to form a single super-photon if they are...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics
Veranstaltungen

Einblicke ins menschliche Denken

17.08.2017 | Veranstaltungen

Eröffnung der INC.worX-Erlebniswelt während der Technologie- und Innovationsmanagement-Tagung 2017

16.08.2017 | Veranstaltungen

Sensibilisierungskampagne zu Pilzinfektionen

15.08.2017 | Veranstaltungen

 
VideoLinks
B2B-VideoLinks
Weitere VideoLinks >>>
Aktuelle Beiträge

Graduiertenschule HyPerCells entwickelt hocheffiziente Perowskit- Dünnschichtsolarzelle

17.08.2017 | Energie und Elektrotechnik

Forschungsprojekt zu optimierten Oberflächen von Metallpulver-Spritzguss-Werkzeugen

17.08.2017 | Verfahrenstechnologie

Fernerkundung für den Naturschutz

17.08.2017 | Ökologie Umwelt- Naturschutz