Onion Routing
Auch bekannt als:Zwiebel-Routing
Onion Routing: Mehrschichtige Verschlüsselung und Weiterleitung über mehrere Knoten zur Verschleierung von Kommunikationswegen. Der Begriff ist für die Bewertung und Gestaltung moderner SicherheitsarchitekturenSecurity ArchitectureStrukturierte Gestaltung von Sicherheitskontrollen, Vertrauensgrenzen, Datenflüssen und betrieblichen Verantwortlichkeiten. relevant und sollte im jeweiligen technischen und organisatorischen Kontext angewendet werden.
Funktionsweise und Einordnung
Onion Routing betrifft Kommunikation zwischen Systemen und damit Adressierung, Protokollzustand, Vertrauensgrenzen und erreichbare Dienste. Für die Sicherheitsbewertung reicht es nicht, einzelne Pakete zu betrachten; relevant sind auch Richtung, Sitzung, Identität, Verschlüsselung und der erwartete Kommunikationszweck. Unterschiedliche Netzschichten können eigene Kontrollen und Fehlerbilder besitzen.
Bedeutung in der Praxis
In der Praxis sollten Kommunikationspfade dokumentiert, unnötige Verbindungen verhindert und erlaubte Flüsse möglichst eng definiert werden. Segmentierung, sichere Protokolle, Authentisierung und Protokollierung ergänzen einander. Überwachung muss sowohl bekannte Signaturen als auch ungewöhnliche Ziele, Volumen und zeitliche Muster erfassen; Änderungen an Regeln und Topologie gehören in einen kontrollierten Prozess.
Verwandte Begriffe
- VerschlüsselungEncryptionWandelt Klartext mithilfe eines Schlüssels in nicht lesbaren Geheimtext um.: Wandelt Klartext mithilfe eines Schlüssels in nicht lesbaren Geheimtext um.
- Operational SecurityOPSECDie Disziplin, kritische Informationen zu schützen, indem man kontrolliert, welche Spuren und Hinweise ein Gegner sammeln kann.: Die Disziplin, kritische Informationen zu schützen, indem man kontrolliert, welche Spuren und Hinweise ein Gegner sammeln kann.
- NetzwerkflussdatenNetwork FlowZusammenfassung einer Kommunikationsbeziehung zwischen Endpunkten über einen Zeitraum.: Zusammenfassung einer Kommunikationsbeziehung zwischen Endpunkten über einen Zeitraum.
- BedrohungsakteurThreat ActorPerson, Gruppe oder Organisation, die absichtlich Cyberangriffe durchführt oder unterstützt.: Person, Gruppe oder Organisation, die absichtlich Cyberangriffe durchführt oder unterstützt.