Die 7 OSI-Schichten: Grundlagen, Sicherheitsaspekte und bewährte Verfahren

13 minutes to read

Inhaltsverzeichnis

Was ist das OSI-Modell?

Das OSI-Modell (Open Systems Interconnection) besteht aus sieben Schichten, von denen jede eine spezifische Funktion in der Netzwerkkommunikation erfüllt – von der Bitübertragungsschicht (Hardwareübertragung) bis zur Anwendungsschicht (Interaktion mit dem Endbenutzer). Die Schichten sind von unten nach oben: Bitübertragungsschicht, Sicherungsschicht, Vermittlungsschicht, Transportschicht, Sitzungsschicht, Darstellungsschicht und Anwendungsschicht. Dieses standardisierte Modell dient als Referenz, um die Netzwerkfunktionalität zu verstehen und zu vereinfachen und ermöglicht so die Interoperabilität zwischen verschiedenen Systemen.

Das 1984 von der Internationalen Organisation für Normung (ISO) entwickelte Modell dient der Förderung der Interoperabilität zwischen verschiedenen Systemen und Produkten, unabhängig von der zugrunde liegenden Technologie oder dem Hersteller. Durch die Segmentierung von Funktionen und Diensten unterstützt das OSI-Modell Netzwerkexperten bei der Isolierung und Behebung von Verbindungsproblemen.

Hier sind die sieben Schichten des OSI-Modells:

Physikalische Schicht (Schicht 1): Überträgt rohe Bitströme über das physikalische Netzwerkmedium, wie z. B. Kabel.
Sicherungsschicht (Schicht 2): Ordnet Bits in Frames und übernimmt die Übertragung von Knoten zu Knoten im selben Netzwerksegment.
Netzwerkschicht (Schicht 3): Adressiert und leitet Datenpakete über mehrere Netzwerke hinweg.
Transportschicht (Schicht 4): Verwaltet die End-to-End-Kommunikation zwischen den Systemen und gewährleistet so eine zuverlässige Datenübertragung.
Sitzungsschicht (Schicht 5): Stellt Kommunikationssitzungen zwischen Anwendungen her, verwaltet diese und beendet sie.
Präsentationsschicht (Schicht 6): Übersetzt, verschlüsselt und komprimiert Daten für die Anwendungsschicht.
Anwendungsschicht (Schicht 7): Bietet Endbenutzerdienste und interagiert mit Softwareanwendungen wie Webbrowsern und E-Mail-Clients.

This is part of an extensive series of guides about network security.

Warum das OSI-Modell in modernen Netzwerken wichtig ist

Das OSI-Modell ist in modernen Netzwerken weiterhin von großer Bedeutung, da es eine universelle Sprache zur Beschreibung und zum Verständnis komplexer Netzwerkinteraktionen bietet. Trotz Fortschritten wie Cloud Computing und Virtualisierung bleiben die grundlegenden Herausforderungen der Datenübertragung, Kompatibilität und Fehlerbehebung bestehen. Das OSI-Modell ist nützlich für Netzwerkdesign, Sicherheitsanalyse und Protokollentwicklung und somit sowohl für bestehende Systeme als auch für neue Technologien relevant.

Moderne Netzwerke bestehen aus Hardware und Software zahlreicher Hersteller, die jeweils eigene Implementierungsdetails aufweisen. Das OSI-Modell bietet eine standardisierte Referenz, die Kommunikation und Kompatibilität in dieser vielfältigen Landschaft gewährleistet. Es ist von unschätzbarem Wert für die Fehlerdiagnose, die Schulung von Fachkräften und die Spezifizierung von Anforderungen für neue Technologien, indem es verdeutlicht, welche Schicht eine bestimmte Technologie oder ein Problem betrifft, und so Modularität und die einfache Integration neuer Protokolle und Geräte unterstützt.

Überblick über die sieben Schichten des OSI-Modells

Schicht 1: Die physikalische Schicht

Die physikalische Schicht ist die erste und unterste Ebene des OSI-Modells und befasst sich mit der Übertragung und dem Empfang unstrukturierter Rohdatenbits über ein physikalisches Medium. Dies umfasst die mechanischen, elektrischen und verfahrenstechnischen Eigenschaften zur Aktivierung und Aufrechterhaltung der physikalischen Verbindung zwischen Systemen. Beispiele hierfür sind Kabel, Switches und Netzwerkkarten sowie Geräte und Standards, die festlegen, wie Nullen und Einsen in elektrische, optische oder Funksignale kodiert werden.

Fehler auf der physikalischen Schicht äußern sich typischerweise in einem vollständigen Verbindungsverlust, Kabeldefekten oder schlechter Signalqualität. Das Verständnis dieser Schicht ist entscheidend, um festzustellen, wann Probleme hardwarebedingt sind, beispielsweise ein defekter Port oder ein beschädigtes Kabel. Da jedes Netzwerk auf die physische Signalübertragung angewiesen ist, bilden die korrekte Implementierung und Wartung dieser Schicht die Grundlage für den Erfolg aller Funktionen höherer Schichten.

Schicht 2: Die Sicherungsschicht

Die Sicherungsschicht (Data Link Layer) befindet sich direkt über der Bitübertragungsschicht (Physical Layer) und ist für die Datenübertragung zwischen den Knoten sowie die Fehlererkennung und -korrektur während der Übertragung zuständig. Diese Schicht stellt sicher, dass Datenpakete (Frames) korrekt formatiert, adressiert und im lokalen Netzwerksegment zugestellt werden. Gängige Technologien und Protokolle in diesem Bereich sind Ethernet, WLAN (IEEE 802.11) und Switches.

Zu den zentralen Funktionen der Sicherungsschicht (Data Link Layer) gehören die MAC-Adressierung und die Flusssteuerung, die zur Organisation des Netzwerkverkehrs und zur Minimierung von Datenkollisionen beitragen. Diese Schicht ist unerlässlich für den Aufbau zuverlässiger lokaler Verbindungen und bildet die Grundlage für effiziente lokale Netzwerke (LANs). Netzwerkexperten achten besonders auf die Sicherungsschicht, wenn sie zeitweise Verbindungsabbrüche oder Leistungseinbrüche in einem Netzwerksegment diagnostizieren.

Schicht 3: Die Netzwerkschicht

Die Netzwerkschicht übernimmt die logische Adressierung, das Routing und die Weiterleitung von Datenpaketen über verschiedene Netzwerke hinweg. Sie abstrahiert den Datenweg über lokale Segmente hinaus und ermöglicht so die Ende-zu-Ende-Kommunikation zwischen Geräten, die nicht direkt mit demselben Medium verbunden sind. Zu den Kernprotokollen dieser Schicht gehören das Internetprotokoll (IP), das Internet Control Message Protocol (ICMP) und Routing-Protokolle wie OSPF und BGP.

Diese Schicht bestimmt optimale Datenpfade und kümmert sich um Überlastung, Paketfragmentierung und die Wiederherstellung von Paketen beim Datentransfer durch verschiedene Topologien. Probleme auf der Netzwerkschicht äußern sich häufig in nicht erreichbaren Hosts, Routing-Schleifen oder falsch konfigurierten Subnetzen. Netzwerktechniker müssen diese Schicht genau verstehen, um skalierbare Netzwerke zu entwerfen und eine zuverlässige und effiziente Kommunikation zwischen Endpunkten im globalen Internet zu gewährleisten.

Schicht 4: Die Transportschicht

Die Transportschicht, die über der Netzwerkschicht angesiedelt ist, ist für die Ende-zu-Ende-Datenübertragung, die Flusssteuerung, die Fehlerprüfung und die erneute Übertragung verlorener Daten verantwortlich. Diese Funktionen gewährleisten, dass die über Netzwerke übertragenen Daten korrekt und in der richtigen Reihenfolge ankommen, selbst wenn die zugrunde liegenden Netzwerke unzuverlässig sind. Protokolle wie das Transmission Control Protocol (TCP) und das User Datagram Protocol (UDP) spielen auf dieser Schicht eine zentrale Rolle.

Die Transportschicht unterscheidet zwischen verbindungsorientierten (TCP) und verbindungslosen (UDP) Diensten und optimiert Zuverlässigkeit, Reihenfolge und Geschwindigkeit entsprechend den Anwendungsanforderungen. Die Fehlersuche auf dieser Schicht befasst sich mit Problemen wie doppelten Paketen, Datenverlust, Latenz sowie dem Aufbau und Abbau von Verbindungen. Ein fundiertes Verständnis der Transportschicht ermöglicht die optimale Leistungsoptimierung von Anwendungen und eine sichere, zuverlässige Datenübertragung.

Schicht 5: Die Sitzungsschicht

Die Sitzungsschicht dient dem Aufbau, der Verwaltung und dem Abbau von Kommunikationssitzungen zwischen Anwendungen. Sie gewährleistet die Synchronisierung und organisiert den Datenaustausch, sodass die Kommunikation zwischen Geräten ordnungsgemäß geöffnet, aufrechterhalten und beendet werden kann. Zu den Protokollen und APIs dieser Schicht gehören NetBIOS, RPC und einige Implementierungen der SSH- oder SQL-Sitzungsverwaltung.

Sitzungsmanagement ist in Kontexten wie Remote Procedure Calls (RPC), Multimedia-Streaming und Datenbankinteraktionen von grundlegender Bedeutung, da hier die Aufrechterhaltung des Kontextes entscheidend ist. Fehler in diesem Bereich können zu Verbindungsabbrüchen oder persistenten Sitzungen führen, die nicht beendet werden und somit Ressourcenerschöpfung zur Folge haben. Das Verständnis dieser Ebene ist für Entwickler und Administratoren, die stabile und interaktive Netzwerkdienste gewährleisten wollen, von großem Wert.

Schicht 6: Die Präsentationsschicht

Die Präsentationsschicht ist für die Datenübersetzung, -verschlüsselung, -komprimierung und -serialisierung zuständig. Ihr Ziel ist es, sicherzustellen, dass Daten, die von der Anwendungsschicht eines Systems gesendet werden, von der Anwendungsschicht eines anderen Systems gelesen und verstanden werden können, selbst wenn unterschiedliche Datenformate verwendet werden. Sie konvertiert Daten zwischen Anwendungs- und Netzwerkformaten und nutzt dabei Standards wie ASN.1, JPEG oder SSL/TLS-Verschlüsselung.

Diese Schicht ist unerlässlich für Datenintegrität, Vertraulichkeit und Kompatibilität, die Verarbeitung von Zeichenkodierungen (z. B. ASCII zu Unicode) und die Umwandlung von Grafiken oder Dokumenten in übertragbare Formate. Treten Probleme wie Datenverfälschung, fehlgeschlagene Entschlüsselung oder Formatierungsfehler auf, ist die Präsentationsschicht wahrscheinlich die Ursache. Eine korrekte Implementierung ist für sichere und interoperable Systeme notwendig.

Schicht 7: Die Anwendungsschicht

Die Anwendungsschicht bildet die oberste Ebene des OSI-Modells und stellt Schnittstellen für Endanwendungen bereit, um auf Netzwerkdienste zuzugreifen. Diese Schicht bezieht sich nicht auf die Anwendungen selbst, sondern auf Dienste und Protokolle, die es Software ermöglichen, Netzwerkressourcen zu nutzen. Beispiele hierfür sind HTTP, SMTP, FTP und DNS. Sie ermöglicht die Kommunikation zwischen benutzerorientierter Software und den darunterliegenden Netzwerkfunktionen.

Fehler oder Ineffizienzen auf dieser Ebene führen in der Regel zu Funktionsstörungen von Anwendungen, nicht erreichbaren Webseiten oder fehlgeschlagenen Dateiübertragungen. Das Verständnis der Anwendungsschicht ist für Administratoren und Entwickler unerlässlich, da sie sicherstellen müssen, dass Anwendungen die Netzwerkkommunikation korrekt und mithilfe geeigneter Protokolle implementieren. Eine effektive Fehlerbehebung auf dieser Ebene umfasst häufig die Protokollanalyse, das Debuggen der Anwendungslogik und die Überprüfung der korrekten Nutzung von Netzwerkdiensten.

Tipps vom Experten

Steve Moore ist Vice President und Chief Security Strategist bei Exabeam. Er entwickelt Lösungen zur Bedrohungserkennung und berät Kunden zu Sicherheitsprogrammen und der Reaktion auf Sicherheitsverletzungen. Er ist Moderator des „The New CISO Podcast“, Mitglied des Forbes Tech Council und Mitbegründer von TEN18 bei Exabeam.

Meiner Erfahrung nach können Ihnen folgende Tipps helfen, Systeme, die auf dem OSI-Modell basieren, besser zu nutzen und abzusichern:

Instrumentieren Sie schichtspezifische Telemetrie für tiefere Einblicke: Implementieren Sie Telemetrie-Tools, die schichtspezifische Metriken wie Jitter auf der Transportschicht oder fehlerhafte Pakete auf der Netzwerkschicht erfassen. Diese detaillierte Beobachtbarkeit ermöglicht präzise Diagnosen und Leistungsoptimierungen, die mit einer reinen Überwachung auf hoher Ebene nicht möglich sind.

Nutzen Sie die OSI-Abbildung zur Steuerung von Mikrosegmentierungsstrategien: Bei der Implementierung von Mikrosegmentierung in Rechenzentren oder Cloud-Umgebungen sollten Kommunikationsrichtlinien den OSI-Schichten zugeordnet werden. Beispielsweise sollten Sie Sitzungskontrollen zwischen Anwendungsebenen durchsetzen, anstatt sich ausschließlich auf IP- oder portbasierte Beschränkungen auf Schicht 3 zu verlassen.

Korrelieren Sie SIEM-Warnmeldungen anhand der OSI-Schicht, um die Priorisierungseffizienz zu verbessern: Optimieren Sie SIEM-Regeln, indem Sie Warnmeldungen mit der zugehörigen OSI-Schicht kennzeichnen. Dies hilft SOC-Analysten, schnell zu erkennen, ob ein Problem anwendungsbezogen (Schicht 7) oder auf eine Netzwerkfehlleitung (Schicht 3) zurückzuführen ist, und verkürzt so die mittlere Lösungszeit (MTTR).

Entwerfen Sie Bedrohungsmodelle, die schichtübergreifende Angriffe berücksichtigen: Angreifer eskalieren häufig über verschiedene Schichten hinweg, beispielsweise durch Ausnutzung einer Webanwendung (Schicht 7), um Zugriff auf die Transportschicht (Schicht 4) zu erlangen oder ARP-Tabellen (Schicht 2) zu manipulieren. Beziehen Sie potenzielle schichtübergreifende Angriffe in Ihre Bedrohungsmodellierungsübungen ein.

Zeitliche Sitzungsverwaltung auf der Sitzungsschicht erzwingen: Neben dem Ablauf von Token sollten zeitliche Regeln für die Sitzungsdauer auf der Grundlage des Risikos implementiert werden, z. B. die Anforderung einer erneuten Authentifizierung nach sensiblen Aktionen oder langen Inaktivitätsphasen, um das Risiko von Sitzungsübernahmen zu minimieren.

OSI- vs. TCP/IP-Modell

Die OSI- und TCP/IP-Modelle zielen beide auf die Standardisierung der Netzwerkkommunikation ab, unterscheiden sich jedoch in Struktur, konzeptionellem Ansatz und Verbreitung. Das OSI-Modell verwendet sieben Schichten und bietet eine feinere Trennung der Funktionen, während das ursprünglich vom US-Verteidigungsministerium entwickelte TCP/IP-Modell die Funktionalität in vier oder fünf Schichten zusammenfasst: Sicherungsschicht, Internetschicht, Transportschicht und Anwendungsschicht. TCP/IP wurde für die praktische Anwendung konzipiert und orientiert sich eng an Protokollfamilien wie TCP, IP, DNS und HTTP, die das moderne Internet prägen.

Trotz des modularen Ansatzes des OSI-Modells hat sich TCP/IP als dominierendes praktisches Rahmenwerk für den Einsatz von Technologien in der Praxis etabliert. Das OSI-Modell wird üblicherweise als theoretisches Konstrukt gelehrt und verdeutlicht, wo Probleme auftreten können. TCP/IP hingegen steuert die eigentliche Protokollentwicklung und die Interoperabilität von Geräten. Kenntnisse beider Modelle helfen Fachleuten, praktische Probleme mit konzeptionellen Ebenen zu verknüpfen und die Grundlagen der Netzwerkkommunikation zu verstehen.

Vor- und Nachteile des OSI-Modells

Das OSI-Modell bietet zwar einen wertvollen Rahmen zum Verständnis und zur Entwicklung von Netzwerksystemen, hat aber auch seine Grenzen. Im Folgenden werden die wichtigsten Vor- und Nachteile der Verwendung des OSI-Modells in der Netzwerktechnik erläutert:

Pros:

Modulares Design: Die siebenschichtige Struktur ermöglicht ein modulares Engineering und erleichtert so die Isolierung, das Design und die Fehlersuche einzelner Netzwerkfunktionen.
Standardisierung: Bietet ein universelles Referenzmodell, das die Interoperabilität zwischen verschiedenen Systemen, Anbietern und Technologien fördert.
Lehrmittel: Hilft Schülern und Fachleuten, komplexe Netzwerkaufgaben zu verstehen und bietet eine klare Möglichkeit zu lernen, wie Daten durch ein Netzwerk fließen.
Schichtunabhängigkeit: Änderungen in einer Schicht (z. B. ein Protokoll-Upgrade) können oft vorgenommen werden, ohne andere Schichten zu beeinträchtigen. Dies unterstützt Flexibilität und zukünftige Upgrades.
Protokollidentifizierung: Vereinfacht die Zuordnung von Protokollen und Technologien zu Schichten und unterstützt so die strukturierte Netzwerkanalyse und -entwicklung.

Cons:

Theoretisches Modell: Das OSI-Modell wird in den meisten realen Netzwerken nicht direkt verwendet; tatsächliche Implementierungen wie TCP/IP stimmen nicht immer genau mit seinen Schichten überein.
Redundanz und Komplexität: Manche Verantwortlichkeiten sind auf mehrere Ebenen verteilt, und zwar auf eine Weise, die nicht immer der tatsächlichen Systemimplementierung entspricht, was in der Praxis zu Ineffizienzen führt.
Mangelnde Akzeptanz: Nur wenige Protokolle halten sich vollständig an die OSI-Struktur, wodurch diese eher zu einem Lehr- und Dokumentationsinstrument als zu einem praktischen Implementierungsrahmen wird.
Unklarheit bei den Schichtgrenzen: Bestimmte Technologien oder Funktionen (wie Verschlüsselung oder Sitzungsverwaltung) können sich über mehrere Schichten erstrecken, was eine präzise Klassifizierung erschwert.
Nicht an moderne Trends angepasst: Das Modell wurde in den 1980er Jahren entwickelt und berücksichtigt neuere Paradigmen wie Cloud-native Netzwerke oder Software-definierte Netzwerke nicht direkt.

Angriffe auf die OSI-Schichten und wie man sie überwindet

Jede Schicht des OSI-Modells stellt eine potenzielle Angriffsfläche dar. Von physischen Manipulationen auf Schicht 1 bis hin zu Anwendungs-Exploits auf Schicht 7 zielen Angreifer auf Schwachstellen in jeder Ebene des Protokollstapels ab. Das Verständnis dieser Risiken hilft Unternehmen, schichtspezifische Schutzmaßnahmen zu implementieren und robustere Sicherheitsarchitekturen zu entwickeln. Im Folgenden beschreiben wir die häufigsten Angriffsarten für jede Schicht sowie praktische Strategien zur Risikominderung.

Angriffe auf der physikalischen Schicht

Die physikalische Schicht ist anfällig für direkte Hardware-Manipulation und Signalstörungen. Häufige Angriffe umfassen das Abhören von Kabeln, Hardware-Keylogger, elektromagnetische Störungen (EMI) sowie die physische Zerstörung oder den Diebstahl von Netzwerkgeräten. Angreifer mit physischem Zugriff können Signale abfangen oder beeinträchtigen, Kabel durchtrennen oder manipulierte Geräte (z. B. Netzwerkimplantate oder bösartige USB-Sticks) einschleusen.