ARCH.5.1.11 P-A-P-Struktur

Architektur für Externe Netzanschlüsse SOLLTE eine P-A-P-Struktur für eingehende und ausgehende Verbindungen installieren.

Erläuterung

Die P-A-P-Struktur besteht aus 2 Paketfiltern (P) und einem Filter auf Anwendungsebene (A), die durch Hardware getrennt sind und alle Verbindungen auf Anwendungsebene filtern. In Hardware getrennte Systeme sind hier solche, die jeweils über eigene Rechenkomponenten (CPU, RAM, etc.) verfügen und nur über Netzverbindungen zusammenhängen. Dies minimiert die Angriffsfläche für übergreifende Angriffe wie Covert Channel oder Side Channel.

1. Prehľad

1.1 Odkazy

• APP.3.6.A16 Integration eines DNS-Servers in eine "P-A-P"-Struktur (S)
• NET.1.1.A18 P-A-P-Struktur für die Internet-Anbindung (S)
• NET.1.1.A4 Netztrennung in Zonen (B)
• NET.3.2.A16 Aufbau einer „P-A-P“-Struktur (S)

1.2 Identifikované požiadavky

1.3 Súvisiace predpisy

2. Identifikované požiadavky

3. Súvisiace predpisy

Prepojené úlohy

• BSI_DE -

  Copyright by Bundesamt für Sicherheit in der Informationstechnik (https://www.bsi.bund.de/)