ARCH.5.1.11 P-A-P-Struktur

Architektur für Externe Netzanschlüsse SOLLTE eine P-A-P-Struktur für eingehende und ausgehende Verbindungen installieren.

Erläuterung

Die P-A-P-Struktur besteht aus 2 Paketfiltern (P) und einem Filter auf Anwendungsebene (A), die durch Hardware getrennt sind und alle Verbindungen auf Anwendungsebene filtern. In Hardware getrennte Systeme sind hier solche, die jeweils über eigene Rechenkomponenten (CPU, RAM, etc.) verfügen und nur über Netzverbindungen zusammenhängen. Dies minimiert die Angriffsfläche für übergreifende Angriffe wie Covert Channel oder Side Channel.

1. Przegląd

1.1 Odwołania

• APP.3.6.A16 Integration eines DNS-Servers in eine "P-A-P"-Struktur (S)
• NET.1.1.A18 P-A-P-Struktur für die Internet-Anbindung (S)
• NET.1.1.A4 Netztrennung in Zonen (B)
• NET.3.2.A16 Aufbau einer „P-A-P“-Struktur (S)

1.2 Zidentyfikowane wymagania

1.3 Powiązane regulacje

2. Zidentyfikowane wymagania

3. Powiązane regulacje

Powiązane zgłoszenia

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)