ARCH.5.1.11 P-A-P-Struktur

Architektur für Externe Netzanschlüsse SOLLTE eine P-A-P-Struktur für eingehende und ausgehende Verbindungen installieren.

Erläuterung

Die P-A-P-Struktur besteht aus 2 Paketfiltern (P) und einem Filter auf Anwendungsebene (A), die durch Hardware getrennt sind und alle Verbindungen auf Anwendungsebene filtern. In Hardware getrennte Systeme sind hier solche, die jeweils über eigene Rechenkomponenten (CPU, RAM, etc.) verfügen und nur über Netzverbindungen zusammenhängen. Dies minimiert die Angriffsfläche für übergreifende Angriffe wie Covert Channel oder Side Channel.

1. Apžvalga

1.1 Nuorodos

• APP.3.6.A16 Integration eines DNS-Servers in eine "P-A-P"-Struktur (S)
• NET.1.1.A18 P-A-P-Struktur für die Internet-Anbindung (S)
• NET.1.1.A4 Netztrennung in Zonen (B)
• NET.3.2.A16 Aufbau einer „P-A-P“-Struktur (S)

1.2 Nustatyti reikalavimai

1.3 Susiję teisės aktai

2. Nustatyti reikalavimai

3. Susiję teisės aktai

Susietos užduotys

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)