ARCH.5.1.2 Netzbasierte Angriffe

Architektur für Netze SOLLTE bekannte netzbasierte Angriffsmethoden blockieren.

Erläuterung

Netzbasierte Angriffe verwenden Netzwerktechnologien (typischerweise auf OSI Layer 2-3), z.B. Fragmentierungsangriffe. Beispiele für mögliche Maßnahmen sind DHCP snooping, ARP/Dynamic ARP Inspection, IP-source guard, BPDU guard, root guard, port-security (sticky MAC).

1. Overview

1.1 References

• NET.1.1.A8 Grundlegende Absicherung des Internetzugangs (B)
• NET.3.1.A15 Bogon- und Spoofing-Filterung (S)
• NET.3.1.A16 Schutz vor „IPv6 Routing Header Type-0“-Angriffen (S)
• NET.3.1.A19 Sicherung von Switch-Ports (S)
• NET.3.1.A5 Schutz vor Fragmentierungsangriffen (B)
• NET.3.2.A10 Abwehr von Fragmentierungsangriffen am Paketfilter (B)
• NET.3.2.A19 Schutz vor TCP SYN Flooding, UDP Paket Storm und Sequence Number Guessing am Paketfilter (S)

1.2 Identified Requirements

1.3 Related Regulations

2. Identified Requirements

3. Related Regulations

Linked Issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)