ARCH.5.1.2 Netzbasierte Angriffe

Architektur für Netze SOLLTE bekannte netzbasierte Angriffsmethoden blockieren.

Erläuterung

Netzbasierte Angriffe verwenden Netzwerktechnologien (typischerweise auf OSI Layer 2-3), z.B. Fragmentierungsangriffe. Beispiele für mögliche Maßnahmen sind DHCP snooping, ARP/Dynamic ARP Inspection, IP-source guard, BPDU guard, root guard, port-security (sticky MAC).

1. Pārskats

1.1 Atsauces

• NET.1.1.A8 Grundlegende Absicherung des Internetzugangs (B)
• NET.3.1.A15 Bogon- und Spoofing-Filterung (S)
• NET.3.1.A16 Schutz vor „IPv6 Routing Header Type-0“-Angriffen (S)
• NET.3.1.A19 Sicherung von Switch-Ports (S)
• NET.3.1.A5 Schutz vor Fragmentierungsangriffen (B)
• NET.3.2.A10 Abwehr von Fragmentierungsangriffen am Paketfilter (B)
• NET.3.2.A19 Schutz vor TCP SYN Flooding, UDP Paket Storm und Sequence Number Guessing am Paketfilter (S)

1.2 Identificētās prasības

1.3 Saistītie tiesību akti

2. Identificētās prasības

3. Saistītie tiesību akti

Saistītie uzdevumi

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)