Internet der Dinge: Lokale Netzwerke richtig schützen
Schon mal darüber nachgedacht, dass die smarte Alarmanlage auf dem Firmengelände das ideale Einfallstor für Cyber-Kriminelle sein kann? Oder das intelligente Lüftungssystem in den Filialen? Oder die GPS-Tracker in der Flotte, die über das öffentliche Mobilfunknetz Daten senden? Das Internet der Dinge (engl.: Internet of Things, IoT) öffnet Tür und Tor für Hacker-Angriffe auf das Unternehmensnetzwerk. Was das Arbeitsleben eigentlich effizienter und kostensparender machen soll, kann schnell zum Sicherheitsrisiko für die IT-Landschaft werden.
Eine aktuelle IoT-Analyse der Security-Experten von Kaspersky zeigt: Im ersten Halbjahr 2018 waren IoT-Geräte weltweit Angriffen von mehr als 120.000 verschiedenen Malware-Varianten ausgeliefert – das sind dreimal mehr Angriffe als im gesamten Jahr 2017. Auch Betreiber von Honeypots erkennen: Cyber-Attacken erfolgen immer häufiger über ein vernetztes Gerät. Ein gefährlicher Trend, der Unternehmen zwar nicht zurück zu Stift und Klemmbrett nötigt, aber dennoch dazu zwingt, lokale Netzwerke besser abzusichern.
Netzwerke segmentieren für mehr IoT-Sicherheit
Immerhin: Mehr als die Hälfte der IT-Abteilungen haben laut einer Umfrage von US-Marktanalyst 451 Research unter 60.000 IT-Leitern weltweit IoT-Security ganz oben auf der Agenda stehen. Was nötig ist, denn zwar gibt es Sicherheitsstandards und Richtlinien bei der Geräteherstellung, welche aber oft aus Kostengründen, Performance oder Energiesparen nicht realisiert werden. Statt Sicherheit steht meist Funktionalität im Fokus – das Risiko zu minimieren liegt also in den Händen der Netzwerkadministratoren.
Anstatt Geräte mit hohem Aufwand zu sichern, verlagern IT-Verantwortliche die Sicherheit ins Netz – etwa indem sie lokale Netze segmentieren. Das Bundesamt für Sicherheit und Informationstechnik (BSI) empfiehlt mindestens vier getrennte Netzzonen. Zusätzlich können Sicherheitsverantwortliche das interne Netz logisch in sogenannte Virtual Local Area Networks (VLAN) unterteilen, also in einzelne voneinander getrennte Bereiche. Je mehr segmentiert wird, umso sicherer ist das Netz. Für IoT-Geräte könnten IT-Profis ein eigenes virtuelles Netz aufbauen, das eine Firewall von anderen Netzsegmenten trennt. Infiziert etwa ein Wurm über einen im Internet der Dinge angeschlossenen Roboter den Netzwerkbereich der Produktionsanlage, kann er nicht automatisch auf die Systeme beispielsweise der Buchhaltung überspringen. Ein kompletter Systemausfall oder der Diebstahl von sensiblen Daten aus der Buchhaltung lassen sich damit verhindern.
LAN-Komponenten im Netz sichern
Weitere Möglichkeiten, um Netzwerke im IoT abzusichern, sind intelligente Next Generation Firewalls, Intrusion-Detection-Systeme, die den Datenverkehr an Schnittstellen zum Internet kontrollieren, oder strenge rollenbasierte Authentifizierungsmechanismen für die Zugangskontrolle zum Netz für Nutzer und Geräte. Denn das sogenannte Brute Forcing, das automatisierte Testen von Passwörtern, ist immer noch eine der beliebtesten Hacker-Methoden, um IoT-Malware zu verbreiten. Einfache Lösung: Passwörter mit hoher Entropie, also wahllose Buchstaben- und Zahlenkombinationen für IoT-Geräte erstellen, ungewöhnliche User-Namen vergeben und Log-in-Versuche begrenzen.
Diese Möglichkeiten auch erfolgversprechend umzusetzen, stellt viele Unternehmen vor große Herausforderungen. Local Area Networks (LAN) sind meist mit den Jahren gewachsen und dementsprechend divers, komplex und veraltet. Um die IoT-Sicherheit zu erhöhen, müssen Administratoren zudem meist alle LAN-Komponenten – Firewalls, Switches und WLAN Access Points – manuell konfigurieren. Mit der Do-it-yourself-Strategie behalten sie zwar volle Kontrolle über ihr Netzwerk, müssen aber auch mehr Zeit und Kosten einplanen, die an anderer Stelle verloren gehen.
SD-LAN: Gut geschützt im Internet der Dinge
Damit die Verwaltung der komplexen und segmentierten Netze, smarten Geräte und User-Rechte nicht zum Zeitfresser wird, können Administratoren auf Software-definierte LANs (SD-LANs) setzen. Über ein Dashboard können IT-Profis LANs zentral und transparent steuern und überwachen sowie Zugriffe kontrollieren und Reportings erhalten. Vorteil: Der Administrator hat jedes Gerät genau im Blick und kann mit wenigen Klicks einzelne Netzwerksegmente konfigurieren. Security-Patches sind zügig umgesetzt, Angriffe schneller erkannt und Risiken minimiert.
Wer das Thema IoT-Security lieber in die Hände von Profis legen möchte – sei es wegen Zeit- oder Expertenmangels –, kann auf spezialisierte Managed-Service-Provider setzen. Diese unterstützen bei der Modernisierung der Netzwerkinfrastruktur mit fachlichem Know-how und jahrelanger Expertise und übernehmen das Sicherheitsmanagement für die gesamte IT-Infrastruktur inklusive Endgeräte, etwa mit gemanagten Security-Lösungen von Cisco und Telekom.
Um feste Übertragungsqualitäten der Geräte sicherzustellen, können Unternehmen IoT-Geräte außerdem via Mobilfunk vernetzen. Mit privaten Mobilfunknetzen etwa ist eine höhere Sicherheit und Performance gewährleistet. Das Lager des Münchener Leuchtenspezialisten OSRAM beispielsweise war zu groß, um es mit WLAN auszuleuchten. Damit die autonomen Lagerroboter trotzdem in Echtzeit per Funk kommunizieren können, hat die Telekom ein Mobilfunk-Campus-Netzwerk eingeführt – ein physikalisch vom öffentlichen Netz getrenntes lokales Netzwerk, das keine Türen mehr für Hacker offen lässt.
Jetzt IoT-Sicherheit einführen
Sie möchten Ihre lokalen Netze besser schützen und IoT-Geräte sicher anbinden? Dann erfahren Sie jetzt von Ihrem Kundenberater, wie Telekom und Cisco gemeinsam Ihre IT-Infrastruktur für das Internet der Dinge wappnen. Wir freuen uns auf Ihre Nachricht:
Welche Arten von Computernetzwerken gibt es
Das Internet ist eine Plattform, die aus vielen Sektoren, Funktionen und Technologien besteht, die es uns ermöglichen, zu navigieren, Seiten, Dienste zu besuchen und mit anderen Benutzern in Kontakt zu treten. Es ist jedoch zu beachten, dass es verschiedene Arten von Netzwerken gibt. Wir werden in diesem Artikel darüber sprechen. Wir erklären, welche Arten von Computernetzwerken wir finden können und was sind die Hauptmerkmale von jedem von ihnen.
Was ist ein Computernetzwerk?
Zuerst wollen wir erklären, was a Computernetzwerk . Grundsätzlich kann man sagen, dass ein Computernetzwerk eine Ansammlung von miteinander verbundenen Systemen ist. Das sind Teams, die gemeinsam dieses Netzwerk bilden und über Übertragungsmedien und Kommunikationsgeräte eine Verbindung zum Internet ermöglichen.
Ein Computernetzwerk wird es Benutzern ermöglichen, einfach über Tools wie beispielsweise E-Mail- oder Messaging-Anwendungen zu kommunizieren. Wir können auch das Material innerhalb dieses Netzwerks teilen. Wir sprechen zum Beispiel von einem Drucker, auf den wir von anderen Geräten aus zugreifen können.
Darüber hinaus ermöglicht ein Computernetzwerk die Verbreitung von Daten und Informationen. Wir können auf die in diesem Netzwerk gespeicherten Daten und Informationen zugreifen.
Wie bereits erwähnt, gibt es jedoch verschiedene Arten von Computernetzwerken. Einige sind Teil unseres täglichen Lebens, während andere weniger verbreitet oder weniger bekannt sind. Reden wir über sie alle. Wir werden erklären, was die jeweiligen Eigenschaften sind und wofür sie schließlich verwendet werden können.
Welche Arten von Computernetzwerken gibt es
Es gibt verschiedene Arten von Computernetzwerken, die wir verwenden können. Jeder von ihnen kann auf einen Benutzertyp ausgerichtet sein, auf einen spezifischen Bedarf an Geräteanschlüssen. Wir zeigen, welche am häufigsten verwendet werden und erklären, was sie jeweils sind und wie nützlich sie sowohl für Privatanwender als auch für Unternehmen und Organisationen sind.
LAN-Netzwerke
Le LAN (oder lokales Netzwerk) ist die gebräuchlichste und wir alle haben sie zu Hause. Es ist das Netzwerk, das einen kleinen Bereich abdeckt, z. B. ein Haus, ein Geschäft, ein Gebäude usw. Sie ist daher diejenige, die wir in unserem Alltag von Privatanwendern am häufigsten nutzen.
Das Hauptmerkmal von LAN-Netzwerken ist, dass Computer computers per Kabel verbunden . Wie wir wissen, verfügen Router über eine Reihe von LAN-Ports, an die wir beispielsweise Computer anschließen können. Wir können auch Drucker, NAS-Server und jedes andere kompatible Gerät anschließen.
Jedes der an dieses lokale Netzwerk angeschlossenen Geräte wird als Knoten bezeichnet. Diese Knoten können auf die Daten und Ressourcen zugreifen, die zwischen diesen Computern vorhanden sind.
WLAN-Netzwerke
Seine Funktionsweise ist der vorherigen sehr ähnlich, aber in diesem Fall hat sie die Besonderheit, zu sein sans fil . WLAN steht für Wireless Local Area Network.
Heute ist WLAN-Netzwerke haben im Vergleich zu LAN-Netzwerken stark an Gewicht gewonnen. Immer mehr Geräte sind drahtlos verbunden. Das bringt logischerweise Vorteile, aber auch Nachteile wie den Qualitätsverlust mit der Entfernung.
Sie verwenden Funkwellen, um zu arbeiten. Auf diese Weise können sie Informationen von einem Punkt zum anderen transportieren. Sie benötigen einen Router, der mit dem Internet verbunden ist, und dieses Gerät ist wiederum dasjenige, das den Rest drahtlos verbindet.
Wie im vorherigen Fall befinden sich diese Arten von Netzwerken in sehr speziellen und kleinen Bereichen, wie einem Haus. Wir hinterlassen Ihnen einen Artikel mit dem Hauptmerkmale von LAN- und WLAN-Netzwerken .
MAN Netzwerke
Ein anderer Typ ist der MAN Netzwerke . Es ist den Benutzern sicherlich unbekannter als die beiden vorherigen. Es ist ein großstädtisches Netzwerk. Es umfasst einen viel größeren Bereich. Sie sind so konzipiert, dass sie ein großes geografisches Gebiet abdecken.
Ein MAN-Netzwerk wird beispielsweise in einer Gruppe von Büros oder Gebäuden verwendet, die sich in unmittelbarer Nähe zueinander befinden. Es kann sich um ein geografisches Gebiet einer Gemeinde handeln.
WAN-Netzwerke
Die WAN einen größeren Bereich abdecken. Es ist die Vereinigung mehrerer lokaler Netzwerke, ohne dass sich alle Geräte am selben physischen Standort befinden müssen. Sie können für den privaten Gebrauch in Unternehmen oder Organisationen bestimmt sein, aber auch von den Netzbetreibern selbst installiert werden.
Letztendlich können WANs einen größeren Bereich abdecken. Die Geräte müssen sich nicht in derselben geografischen Region befinden.
CAN-Netzwerke
Der Fall von CAN-Netzwerke ist auch anders . Natürlich können wir sagen, dass es sich in einer Zwischensituation zwischen einem LAN und einem MAN befindet. Es ist nicht so klein wie das erste, aber es ist nicht so groß wie das zweite.
CAN-Netzwerke werden beispielsweise häufig auf Hochschulcampus verwendet. Auch in Unternehmen mit ähnlicher Struktur. Im Wesentlichen verbindet es lokale Netzwerke in einem begrenzten geografischen Gebiet.
PAN-Netzwerke
Die PAN-Netzwerke oder persönliches Netzwerk sind im Grunde ein Netzwerk, das an einem Arbeitsplatz für den persönlichen Gebrauch verwendet wird. Zum Beispiel im Büro oder zu Hause. Es ist daher auf einen bestimmten Raum beschränkt.
Denken Sie daran, dass PAN-Netzwerke sowohl über Kabel als auch drahtlos funktionieren können. Kurz gesagt, dies ist ein anderer Fall als die vorherigen.
GAN-Netzwerke
Eine andere Sorte sind die Netzwerke GAN . Sein Akronym kommt von Global Area Network. Auf Spanisch können wir es als globales Netzwerk übersetzen. Sie benötigen eine umfangreiche Infrastruktur, da sie eine Vielzahl von Netzen über Seekabel oder über Satellit zusammenfassen können.
SAN-Netzwerke
Die Netzwerke SAN gehören zu den Unternehmen, die mit Servern arbeiten und eine gute Leistung aufrechterhalten wollen. Sie können eine große Menge an Verkehr bewältigen. Es ist meist eine Option, die Technologieunternehmen nutzen. Wenn wir das Akronym vom Englischen ins Spanische übersetzen, bedeutet es Storage Area Network.
VLAN-Netzwerke
Die VLAN sind eine andere Möglichkeit . In diesem Fall haben wir es nicht mit physikalischen Verbindungen zu tun. In diesem Fall handelt es sich um ein virtuelles Netzwerk, eine Methode, die es ermöglicht, unabhängige logische Netzwerke innerhalb eines physischen Netzwerks zu erstellen. Denken Sie daran, dass wir mehrere VLANs auf demselben Computer haben können. Daher bietet es eine Vielzahl von Möglichkeiten, die sich unter Umständen als nützlich erweisen können.
Was sind sie, wofür werden sie verwendet und welche Arten von Computernetzwerken gibt es?
Was sind sie, wofür werden sie verwendet und welche Arten von Computernetzwerken gibt es?
In diesem Artikel erklären wir Was sind Computernetzwerke und wofür werden sie verwendet? . Anschließend zeigen wir Ihnen, wie diese Netze klassifiziert werden können.
Was sind Computernetzwerke?
Auch genannt Computernetzwerke , sie sind die Verbindung einer unbestimmten Anzahl von Geräten über ein physikalisches Medium. Ihre Arbeitsweise unterscheidet sich nicht wesentlich von anderen Kommunikationsprozessen.
In seiner einfachsten Form gibt es a Sender, Empfänger, Nachricht, ein Mittel, mit dem die Nachricht übertragen wird, und eine Reihe von Codes oder Protokollen, die zu ihrem Verständnis verwendet werden.
Der große Unterschied besteht darin, dass Sender und Empfänger Computer sind und der gesamte Prozess digital erfolgt. Obwohl wir uns dessen nicht bewusst sind, gibt es Computernetzwerke in fast jedem Aspekt unseres Lebens. Schließlich ist es sehr wichtig, die Arten von Netzwerken nicht mit den die wichtigsten Netzwerkdienste, die existieren zur Zeit.
Wofür werden Computernetzwerke verwendet?
Diese Verbindungen werden verwendet für teilen Sie Informationen zwischen vielen Geräten. In der Praxis wird, wenn viele Computer mit einem Netzwerk verbunden sind, die Kommunikation zwischen allen hergestellt, ohne sekundäre Geräte wie USB-Sticks zu verwenden.
Welche Arten von Computernetzwerken gibt es
Computernetzwerke können nach vielen Variationen klassifiziert werden, wie unter anderem ihrer Verbindung, Topologie, Verbreitungsgrad. In diesem Artikel konzentrieren wir uns jedoch auf eine der am häufigsten verwendeten Klassifikationen: in je nach Umfang oder Abdeckung .
Personal Area Network (PAN)
Diese Verbindungen haben eine sehr begrenzte Reichweite und eine geringe Datenübertragungsrate. Sie werden verwendet, um Geräte zu kommunizieren abgesondert von ein paar meter . Aus diesem Grund sind sie nicht in der Lage, Geräte zu verbinden, die sich in verschiedenen Räumen oder Gebäuden befinden. Es gibt eine drahtlose Variante namens Wireless Personal Area Network (WPAN).
Aufgrund ihrer Eigenschaften ist die Hauptverwendung von PAN- und WPAN-Netzwerken konzentriert sich auf das Wohn- und Alltagsumfeld. Wenn wir beispielsweise drahtlose Lautsprecher mit einem Computer oder eine SmartWatch mit einem Mobiltelefon verbinden, befinden wir uns in einem WPAN-Netzwerk. In diesem anderen Artikel zeigen wir es Ihnen So erstellen Sie ein WPAN-Netzwerk .
Lokales Netzwerk (LAN) - Lokales Netzwerk
LAN-Netzwerke ermöglichen die Verbindung zwischen 2 oder mehr Computern. Abhängig von den Kapazitäten der Komponenten, aus denen die Verbindung besteht, LAN-Netzwerke können eine Reihe von mehrere Kilometer , mit Datenraten bis 1 Mbit/s. Daher sind diese Verbindungen sehr häufig in Haushalten, öffentlichen Einrichtungen, kleinen Unternehmen und Bildungseinrichtungen zu finden.
Ein drahtloses lokales Netzwerk (WLAN) ist ein drahtloses lokales Netzwerk. Diese ermöglichen die Integration vieler Geräte komfortabel und geordnet. Ein alltägliches Beispiel ist in Büros, wo dieses Netzwerk verwendet wird, um viele Computer miteinander zu verbinden und Dateien einfach von einem Computer auf einen anderen zu übertragen, ohne ein externes Laufwerk zu verwenden. Wenn Sie mehr über das lokale Netzwerk erfahren möchten, empfehlen wir Ihnen klicken Sie hier .
Metropolitan Area Network (MAN) - Metropolitan Network
Ein MAN-Netzwerk verbindet mehrere LANs in einem in der Nähe des geografischen Gebiets . Im Allgemeinen handelt es sich bei den Betreibergesellschaften um diejenigen, die über die erforderliche Infrastruktur verfügen, um die Zusammenschaltung zu erreichen.
Die Entfernung kann jedoch ein Problem für die Verbindungsgeschwindigkeit sein. Aus diesem Grund werden häufig Glasfaserkabel verwendet, um die Effizienz der Datenübertragung zu maximieren. Wenn Sie mehr über die Funktionsweise des Metropolennetzes erfahren möchten, klicken Sie hier .
Auf der anderen Seite wird die drahtlose Variante Wireless Metropolitan Area Network (WMAN) häufig verwendet, um stabile und effiziente Internetverbindung für Bevölkerungsgruppen, die nicht über die notwendige Infrastruktur verfügen.
Wide Area Network (WAN) - Wide Area Network
WAN-Netzwerke haben eine viel größere Reichweite, da sie das Gebiet von viele Länder oder Kontinente . Aus diesem Grund ist die Anzahl der in einem WAN zusammenschaltbaren Local Area Networks (LANs) grundsätzlich unbegrenzt.
Aufgrund ihrer Größe gehören WANs in der Regel einem bestimmten Unternehmen oder einer bestimmten Organisation, die ihre Infrastruktur anderen Unternehmen anbietet. Diese wiederum erfüllen die Rolle von Internetprovidern (wie z Vodafone ) WHO bieten Verbindung zu Unternehmen und Wohnungen.
Global Area Network (GAN) - Global Area Network
