ARCH.5.1.2 Netzbasierte Angriffe

Architektur für Netze SOLLTE bekannte netzbasierte Angriffsmethoden blockieren.

Erläuterung

Netzbasierte Angriffe verwenden Netzwerktechnologien (typischerweise auf OSI Layer 2-3), z.B. Fragmentierungsangriffe. Beispiele für mögliche Maßnahmen sind DHCP snooping, ARP/Dynamic ARP Inspection, IP-source guard, BPDU guard, root guard, port-security (sticky MAC).

1. Apžvalga

1.1 Nuorodos

• NET.1.1.A8 Grundlegende Absicherung des Internetzugangs (B)
• NET.3.1.A15 Bogon- und Spoofing-Filterung (S)
• NET.3.1.A16 Schutz vor „IPv6 Routing Header Type-0“-Angriffen (S)
• NET.3.1.A19 Sicherung von Switch-Ports (S)
• NET.3.1.A5 Schutz vor Fragmentierungsangriffen (B)
• NET.3.2.A10 Abwehr von Fragmentierungsangriffen am Paketfilter (B)
• NET.3.2.A19 Schutz vor TCP SYN Flooding, UDP Paket Storm und Sequence Number Guessing am Paketfilter (S)

1.2 Nustatyti reikalavimai

1.3 Susiję teisės aktai

2. Nustatyti reikalavimai

3. Susiję teisės aktai

Susietos užduotys

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)