Beschreibung

Die lokale und auch globale, weltweite Vernetzung hat zu einer großen Bedeutung für die Computer- und Netzwerksicherheit geführt. Die paketorientierte Protokoll-Familie TCP/IP ist speziell dafür ausgelegt, dass eine Ende-zu-Ende-Verbindung für alle am Netzwerk befindliche Stationen möglich ist. Die dabei vorherrschende dezentrale Struktur des Internets erlaubt jedoch kaum eine Kontrolle über die Wege der Datenpakete. Diese an sich vorteilhafte Eigenschaft, bei Ausfällen oder Überlastungen von Übertragungsstrecken zu reagieren, macht sich bei der Übertragung von sicherheitsrelevanten Daten und Anwendungen sehr negativ bemerkbar.

In diesem Zusammenhang steigen auch die Anforderungen an Unternehmensnetzwerke. Auf sie sollen externe Mitarbeiter von außen auf das Netzwerk zugreifen. Außendienst-Mitarbeiter, Home-Offices, entfernte Filialen und WLANs sind bereits Alltag in Unternehmen. Die neue Mobilität verbessert die Produktivität, fordert dafür die Auseinandersetzung mit völlig neuen Sicherheitsfragen.

In diesem Zusammenhang sind drei Ziele Vertraulichkeit (Confidentiality), Integrität (Integrity) und Verfügbarkeit (Availability) im sicherheitsrelevanten Kontext zu betrachten, die ein Konzept für die Bereitstellung und Übertragung von Informationen in Netzwerken zur Verfügung stellt.