IT-Netzwerk

Was ein IT-Netzwerk ist

Ein IT-Netzwerk ist ein Verbund aus Geräten, die über gemeinsame Regeln Daten austauschen. Dazu gehören Arbeitsplätze, Server, Drucker, Telefone und zunehmend Maschinen und Sensoren. Verbunden werden sie über Kabel oder Funk, gesteuert über aktive Geräte wie Switches, Router und Firewalls, die entscheiden, welches Datenpaket welchen Weg nimmt.

Die Regeln sind in Schichten gegliedert. Das OSI-Schichtmodell beschreibt sieben davon, von der physischen Übertragung bis zur Anwendung, und dient vor allem der Fehlersuche. Wer weiß, auf welcher Schicht ein Problem sitzt, sucht nicht mehr überall. In der Praxis genügt meist die Unterscheidung zwischen Verkabelung, Adressierung und Anwendung. Ein IT-Netzwerk fällt selten vollständig aus, häufiger ist eine einzelne Schicht betroffen, und genau darin liegt der Wert der Einteilung.

Netzwerkarten

Unterschieden werden Netzwerkarten nach ihrer Ausdehnung. Ein lokales Netz umfasst einen Standort, ein Weitverkehrsnetz verbindet mehrere Standorte über öffentliche Leitungen, und ein virtuelles privates Netz legt eine verschlüsselte Verbindung darüber. Daneben stehen Funknetze für mobile Geräte, Gastnetze für Besuchende und getrennte Netze für Produktionsanlagen. Produktionsanlagen gehören nicht ins Büronetz, weil sie andere Lebenszyklen und andere Verfügbarkeitsanforderungen haben. Eine Steuerung läuft zwanzig Jahre und bekommt in dieser Zeit selten ein Update.

Netzwerkstruktur und Segmentierung

Eine tragfähige Netzwerkstruktur teilt den Verbund in Bereiche mit unterschiedlichem Schutzbedarf. Arbeitsplätze, Server, Gästezugang, Telefonie und Maschinen liegen in getrennten Abschnitten, zwischen denen nur ausdrücklich erlaubter Verkehr fließt. Der Aufwand dafür entsteht einmal, der Nutzen zeigt sich im Ernstfall. Innerhalb der IT-Infrastruktur ist diese Aufteilung die günstigste Sicherheitsmaßnahme überhaupt, weil sie kein zusätzliches Produkt verlangt, sondern eine Entscheidung über Zuordnung.

Ohne Trennung ist jedes Gerät ein Zugang zu allen anderen. Angriffe zielen selten direkt auf den Server, sondern auf das schwächste Endgerät, von dem aus sie sich weiterbewegen. Eine saubere Trennung begrenzt diese Bewegung und verschafft Zeit für eine Reaktion. Damit ist die Aufteilung eines Netzes ein Kernstück der IT-Sicherheit und keine reine Frage der Übersichtlichkeit.

Was Überwachung leistet

Netzüberwachung erfasst Erreichbarkeit, Auslastung, Fehlerraten und ungewöhnliche Verbindungen. Sie beantwortet die Frage, ob eine Störung am Netz liegt oder an der Anwendung darüber, und erspart damit den größten Teil der Suche. Ohne Messung bleibt jede Ursachensuche Raten. Zur laufenden Beobachtung einzelner Strecken und Geräte gehört das Netzwerk-Monitoring, das Schwellenwerte je Verbindung führt und Abweichungen meldet, bevor jemand anruft.