ARCH.5.1.11 P-A-P-Struktur

Architektur für Externe Netzanschlüsse SOLLTE eine P-A-P-Struktur für eingehende und ausgehende Verbindungen installieren.

Erläuterung

Die P-A-P-Struktur besteht aus 2 Paketfiltern (P) und einem Filter auf Anwendungsebene (A), die durch Hardware getrennt sind und alle Verbindungen auf Anwendungsebene filtern. In Hardware getrennte Systeme sind hier solche, die jeweils über eigene Rechenkomponenten (CPU, RAM, etc.) verfügen und nur über Netzverbindungen zusammenhängen. Dies minimiert die Angriffsfläche für übergreifende Angriffe wie Covert Channel oder Side Channel.

1. Overzicht

1.1 Referenties

• APP.3.6.A16 Integration eines DNS-Servers in eine "P-A-P"-Struktur (S)
• NET.1.1.A18 P-A-P-Struktur für die Internet-Anbindung (S)
• NET.1.1.A4 Netztrennung in Zonen (B)
• NET.3.2.A16 Aufbau einer „P-A-P“-Struktur (S)

1.2 Geïdentificeerde eisen

1.3 Gerelateerde regelingen

2. Geïdentificeerde eisen

3. Gerelateerde regelingen

Gekoppelde issues

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)