[Ñétz~wérk~sích~érhé~ít ís~t kéí~ñé Wó~rkló~ád-Sí~chér~héít~]

[Síchérhéítslückéñ, Hácks, Híjáckíñg, Dátéñvérlúst úñd Éxfíltrátíóñ síñd állés Próblémé, díé íñ déñ méístéñ Clóúd-Árchítéktúréñ áús éíñém gáñz éíñfáchéñ Grúñd áúftrétéñ: Díé méístéñ ÍT-Téchñólógíéñ wúrdéñ úrsprüñglích ñícht mít Síchérhéít áls Príórítät éñtwíckélt. Díé Kómpléxítät rúñd úm díé Áñwéñdúñgséñtwícklúñg, Wórklóád-Bétríébssýstémé, Ñétzwérkprótókóllé úñd dás gésámté Prózéssmáñágéméñt wúrdé mít Blíck áúf úñtérschíédlíché Príórítätéñ kóñzípíért: Fúñktíóñálítät úñd Stábílítät. Díésé Áúfgábéñ müsséñ állé fúñktíóñíéréñ, úñd síé müsséñ Áúsfällé vóñ Éléméñtéñ íñ dér Gésámtárchítéktúr übérstéhéñ, ábér Síchérúñg Díésé Éléméñté wáréñ ím Állgéméíñéñ éíñ ñáchträglíchér Gédáñké.]

[Dá dá~s Ñét~zwér~k díé~ krít~ísch~é Íñf~rást~rúkt~úr íñ~ dér G~ésám~tárc~híté~ktúr~ dárs~téll~t, érs~chéí~ñt és~ síññ~vóll~, dórt~ Sích~érhé~íts- ú~ñd Mí~krós~égmé~ñtíé~rúñg~slösú~ñgéñ~ éíñz~úsét~zéñ.]

[Úñábhäñgíg dávóñ, wíé Áñwéñdúñgéñ éñtwíckélt wérdéñ, wíé vérschíédéñé Bétríébssýstémé érstéllt úñd béréítgéstéllt wérdéñ úñd wíé áll díés vírtúálísíért, ábstráhíért úñd vérwáltét wírd, müsséñ díé méístéñ díésér Éléméñté mítéíñáñdér kómmúñízíéréñ. Wéññ kéíñ Ñétzwérk vórháñdéñ íst, íst jédé Áñwéñdúñg éíñé Íñsél. Úñd díé méístéñ Áñwéñdúñgéñ síñd héúté só kóñzípíért, dáss síé vóñ Rémóté-Clíéñts éñtwédér übér éíñ prívátés Ñétzwérk ódér übér dás Íñtérñét ábgérúféñ wérdéñ köññéñ. Díés íst íñ jédér Árt vóñ Clóúd-Árchítéktúr érfórdérlích, úñd jédé ñátívé Clóúd-Árchítéktúr fúñktíóñíért éíñfách ñícht, wéññ ñícht béréíts éíñ Ñétzwérk vórháñdéñ íst, úm dárübér zú kómmúñízíéréñ. És káññ álsó árgúméñtíért wérdéñ, dáss Dás wíchtígsté Éléméñt éíñér Clóúd-Gésámtárchítéktúr íst éígéñtlích dás Ñétzwérk sélbst.]

[Áúfgrúñd dér krítíschéñ Ñátúr dér Ñétzwérkíñfrástrúktúr íñ jédér Clóúd-Árchítéktúr gíbt és Héráúsfórdérúñgéñ úñd Príórítätéñ, díé ñúr für díé Ñétzwérkébéñé állér Árchítéktúréñ spézífísch síñd. Dás Ñétzwérk hát Bédéñkéñ, díé völlíg úñábhäñgíg vóñ Wórklóáds úñd Áñwéñdúñgéñ síñd, díé vóm Ñétzwérk ábhäñgíg síñd. Éíñígé Béíspíélé für díésé Ñétzwérkpróblémé síñd:]

• [Zúvé~rläss~ígké~ít (dá~s Ñét~zwér~k mús~s fúñ~ktíó~ñíér~éñ)]
• [Résí~líéñ~z (dér~ Áúsf~áll é~íñés~ ódér~ méhr~érér~ Ñétz~wérk~gérät~é sól~lté ñ~ícht~ zú éí~ñém s~ýsté~mwéí~téñ Á~úsfá~ll füh~réñ)]
• [Vérk~éhrs~téch~ñík ú~ñd Dí~éñst~qúál~ítät (Í~P-Ñét~zwér~ké sí~ñd vó~ñ Ñát~úr áú~s „vér~bíñd~úñgs~lós“, á~bér é~s sól~lté M~öglíc~hkéí~téñ g~ébéñ~, vérs~chíé~déñé~ Árté~ñ vóñ~ Vérk~éhr z~ú plá~ñéñ ú~ñd zú~ príó~rísí~éréñ~)]
• [Skál~íérú~ñg (Ñé~tzwé~rké s~óllt~éñ sí~ch wé~ítér~éñtw~ícké~lñ köñ~ñéñ, ó~hñé é~íñé b~éstí~mmté~ Réss~óúrc~éñób~érgr~éñzé~ zú übé~rsch~réít~éñ)]

[Áñwé~ñdúñ~géñ ú~ñd Wó~rkló~áds s~óllt~éñ ké~íñé d~íésé~r Dét~áíls~ kéññ~éñ müs~séñ, d~ámít~ síé d~ás Ñé~tzwé~rk ñú~tzéñ~ köññé~ñ.]

[Wás bédéútét dás álsó für díé Síchérúñg dés Ñétzwérks úñd díé Síchérúñg vóñ Wórklóáds¿ És gíbt vérschíédéñé Übérlégúñgéñ, díé ích úñtérsúchéñ wérdé, íñsbésóñdéré déñ Kóñtrást zwíschéñ Ñétzwérksíchérhéít úñd ñétzwérkbásíérté Lösúñgéñ sówíé Wórklóád-Síchérhéít úñd Lösúñgéñ wíé Míkróségméñtíérúñg.]

[Éíñé~ kúrz~é Gés~chíc~hté d~ér Ñé~tzwé~rksí~chér~héít~]

[Dá Síchérhéít béí déñ méístéñ Clóúd-Árchítéktúréñ ímmér érst spät dráñ íst, müsséñ Síchérhéít úñd Ñétzwérkségméñtíérúñg wúrdéñ trádítíóñéll áúf Ñétzwérkébéñé ímpléméñtíért. Dá dás Ñétzwérk díé krítísché Íñfrástrúktúr íñ dér Gésámtárchítéktúr dárstéllt, érschéíñt és síññvóll, dórt Síchérhéíts- úñd Míkróségméñtíérúñgslösúñgéñ éíñzúsétzéñ.]

[Wéññ Síé díé Zéít méhréré Jáhrzéhñté zúrückdréhéñ, béstáñd díé Síchérhéít íñ ÍP-Ñétzwérkéñ úrsprüñglích íñ Fórm vóñ Zúgríffskóñtrólllístéñ („ÁCLs“) áúf Róútérñ úñd Swítchés. Ñétzwérkgéräté vérárbéítéñ déñ Dátéñvérkéhr íñ dér Régél pró Pákét. Wéññ álsó Pákété áñ éíñém Róútér ódér Swítch áñkómméñ, wérdéñ díésé ÁCLs übérprüft, úm Éñtschéídúñgéñ dárübér zú tréfféñ, ób díé Wéítérléítúñg éíñés Pákéts zúgélásséñ ódér blóckíért wírd.]

[Díésér Áñsátz wúrdé dáññ áñ dédízíérté Ñétzwérkgéräté — Fíréwálls — áúsgélágért, díé úrsprüñglích déñsélbéñ grúñdlégéñdéñ Áñsátz vérwéñdétéñ. Dá állé ÍP-Pákété íñ íhréñ Héádérñ Íñfórmátíóñéñ éñtháltéñ, díé Qúéllé úñd Zíél áñgébéñ, zúsätzlích zú déñ TCP- ódér ÚDP-Ñúmmérñ, díé áñgébéñ, wélché Árt vóñ Dátéñ íñ dér Dátéññútzlást dés Pákéts éñtháltéñ síñd, vérwéñdét éíñé Fíréwáll díésé Íñfórmátíóñéñ, úm Wéítérléítúñgséñtschéídúñgéñ áúf dér Grúñdlágé íhrér éígéñéñ Zúgríffskóñtrólllístéñ zú tréfféñ. Dá sích dás Ñétzwérk mít Pákétéñ béfásst, wár és síññvóll, dás Ñétzwérk áúch mít Síchérhéít úñd Míkróségméñtíérúñg zú béáúftrágéñ, sódáss sích díé Áñwéñdúñgséñtwícklúñgs- úñd Sýstémtéáms áúf áñdéré Béláñgé kóñzéñtríéréñ kóññtéñ.]

[És íst jédóch ím Állgéméíñéñ éíñfách, éíñé pákétbásíérté Fíréwáll zú täúschéñ. És íst ñícht állzú schwíéríg, Ádrésséñ úñd TCP/ÚDP-Pórtñúmmérñ íñ éíñém ÍP-Pákét zú „fälschéñ“, wás zú éíñém Pákét führt, dás léícht máskíéréñ káññ, wás íñ séíñér Ñútzlást éñtháltéñ íst. Dáhér hábéñ sích sítzúñgsbásíérté Fíréwálls dáhíñgéhéñd wéítéréñtwíckélt, dáss síé sích dáráúf kóñzéñtríéréñ, állé Pákété íñ éíñém béstímmtéñ Dátéñflúss éíñér béstímmtéñ Sítzúñg zúzúórdñéñ úñd dás Vérháltéñ díésér Sítzúñg áúf dér Grúñdlágé dér Áñwéñdúñg zú übérwáchéñ, mít dér síé „gláúbt“, vérkñüpft zú séíñ. Díésé Fíréwálls háttéñ kéíñéñ vóllstäñdígéñ Éíñblíck íñ jédés Pákét, ábér síé vérgléíchéñ dás Vérháltéñ díésér Pákété úñd Sítzúñgéñ mít dém Básísvérháltéñ dér Áñwéñdúñg úñd súchéñ ñách Áñómálíéñ.]

[Spätér káméñ sógéñáññté Fíréwálls dér „ñächstéñ Géñérátíóñ“ áúf déñ Márkt, díé wéítáús méhr Íñtéllígéñz éíñsétzéñ, úm zú ídéñtífízíéréñ, wás íñ éíñém Pákét éñtháltéñ íst, mít wélchér Áñwéñdúñg és vérkñüpft íst, mít wélchém Béñútzér és vérkñüpft íst úñd úm áñdéré Détáíls, díé áúf éíñé Síchérhéítsvérlétzúñg híñwéíséñ. Dóch áll díésé Détáíls fíñdéñ dírékt ím Ñétzwérk státt, ñícht íñ déñ Qúéll- ódér Zíél-Wórklóáds sélbst. Fíréwálls hábéñ kéíñé Áhñúñg, wás béí déñ Wórklóáds vór sích géht, díé díésé Pákété séñdéñ úñd émpfáñgéñ, és séí déññ, síé kómmúñízíéréñ írgéñdwíé mít éíñém zéñtráléñ Tóól, dás ébéñfálls Wórklóáds úñd Áñwéñdúñgéñ übérwácht úñd dáññ áúsgéwähltéñ Dátéñvérkéhr zúr Fíréwáll léítét. Díé Béréítstéllúñg káññ jédóch kómpléx séíñ, sódáss Fíréwálls óft éíñfách ím Ñétzwérk sítzéñ úñd dáráúf wártéñ, dáss Pákété áñkómméñ.]

[Ñétz~wérk~sích~érhé~ít úñ~térs~chéí~dét s~ích v~óñ Wó~rkló~ád-Sí~chér~héít~]

[Párállél zú Fíréwálls, díé Éñtschéídúñgéñ dárübér tréfféñ, wélché Pákété wéítérgéléítét wérdéñ köññéñ úñd wélché ñícht, hábéñ Róútér úñd Swítchés íhré éígéñéñ Síchérhéítsbédéñkéñ, díé áúf dássélbé grúñdlégéñdé Próblém zúrückzúführéñ síñd: Síchérhéít wár béí dér úrsprüñglíchéñ Éñtwícklúñg vóñ Ñétzwérkprótókólléñ kéíñ Háúptáñlíégéñ.]

[TCP/ÍP- úñd dýñámísché Róútíñg-Prótókóllé, díé zúr Wéítérléítúñg vóñ Pákétéñ vérwéñdét wérdéñ, wíé BGP úñd ÓSPF, wúrdéñ mít déñ gléíchéñ grúñdlégéñdéñ Zíéléñ wíé Áñwéñdúñgéñ úñd Wórklóáds éñtwíckélt: Fúñktíóñálítät úñd Stábílítät. Síchérhéít hátté zú Bégíññ dér Ñétzwérktéchñík kéíñé Príórítät. Síchérhéít úñd Míkróségméñtíérúñg wúrdéñ íñ éíñér spätéréñ Phásé dér Ñétzwérkéñtwícklúñg zú éíñér Príórítät, úñd Ñétzwérksíchérhéítslösúñgéñ wúrdéñ éíñgésétzt, úm síchérhéítsspézífísché Síchérhéítspróblémé ím Zúsámméñháñg mít Ñétzwérkéñ áúszúräúméñ. Síchérhéít íst ñícht ñúr éíñ Próblém für Wórklóáds úñd Áñwéñdúñgéñ. És gíbt Síchérhéítsbédéñkéñ ím Ñétzwérk, íñ díé Wórklóáds úñd Áñwéñdúñgéñ kéíñéñ Éíñblíck hábéñ.]

[Zúr É~ríññ~érúñ~g: Díé~s síñ~d ñúr~ éíñí~gé Bé~íspí~élé f~ür Síc~hérh~éíts~hérá~úsfó~rdér~úñgé~ñ, díé~ áúf d~ér Ñé~tzwé~rkéb~éñé j~édér~ Clóú~d-Árc~híté~ktúr~ bést~éhéñ~:]

• [Vérk~éhrs~téch~ñík]
• [Díéñ~stév~érwé~ígér~úñg (D~óS)]
• [ÁRP-S~póóf~íñg]
• [BGP-Á~úthé~ñtíf~ízíé~rúñg~]
• [Vérk~éhrs~úmlé~ítúñ~g]
• [Máñ-í~ñ-thé~-Mídd~lé-Áñ~gríf~fé]
• [Áúsb~réít~úñg g~éfäls~chté~r Róú~téñ]
• [Róút~ér-Hí~jáck~íñg í~m Fír~st-Hó~p-Mód~ús]
• [Híjá~ckíñ~g vóñ~ Sítz~úñgs~cóók~íés]

[Béí déñ Púñktéñ íñ díésér kúrzéñ Lísté háñdélt és sích áússchlíéßlích úm Ñétzwérksíchérhéítspróblémé, ñícht úm Wórklóáds ódér Áñwéñdúñgéñ. Téchñólógíéñ wíé MPLS úñd díé Zúvérlässígkéít vóñ Prótókólléñ zúr Étíkéttéñvértéílúñg löséñ béíspíélswéísé vérkéhrstéchñísché Héráúsfórdérúñgéñ. Déñíál-óf-Sérvícé íst éíñ érhéblíchés Próblém, dás häúfíg dúrch déñ Éíñsátz vóñ BGP-Cómmúñítíés béhóbéñ wírd, díé mít ÍSP-Róútíñg-Péérs áúsgétáúscht wérdéñ. ÁRP-Spóófíñg íst éíñ Próblém, béí dém Róútér íhré Zúórdñúñgéñ zwíschéñ Láýér-3- úñd Láýér-2-Ádrésséñ äñdérñ, wódúrch dás Zíél dés Dátéñvérkéhrs gékápért wírd. Díé BGP-Áúthéñtífízíérúñg érfórdért étwás wíé RPKÍ, úm Íñfórmátíóñéñ zú vérschlüssélñ, díé zwíschéñ BGP-Péérs áúsgétáúscht wérdéñ, úm Próblémé béím Róútíñg übér dás Íñtérñét zú vérméídéñ. Úñd só wéítér. Ñétzwérké hábéñ íhr éígéñés Fáchvókábúlár, úm Síchérhéítspróblémé zú löséñ, díé ñúr áúf dér Ñétzwérkébéñé éíñér Clóúd-Árchítéktúr áúftrétéñ.]

[Díésé Béíspíélé síñd ñúr éíñígé dér wíchtígstéñ Síchérhéítsbédéñkéñ vóñ Ñétzwérkárchítéktúréñ, ñícht vóñ Wórklóád- ódér Áñwéñdúñgsárchítéktúréñ. Áñwéñdúñgséñtwícklúñgs- úñd Sýstémtéáms hábéñ ím Állgéméíñéñ kéíñéñ Éíñblíck íñ díésé Ñétzwérksíchérhéítspróblémé, dá síé díés éígéñtlích ñícht béñötígéñ sólltéñ. Wéññ dás Bétríébssýstém éíñés Wórklóáds Íptáblés vérwéñdét, úm béíspíélswéísé éíñ Pákét zú séñdéñ ódér zú émpfáñgéñ, müsséñ síé ñícht wísséñ, ób BGP írgéñdwíé írgéñdwó zwíschéñ ÍSPs ím Ñétzwérk gékápért wírd. Wórklóáds úñd Áñwéñdúñgéñ béfásséñ sích mít dér Wórklóád- úñd Áñwéñdúñgssíchérhéít, ñícht mít dér Ñétzwérksíchérhéít.]

[Ñétz~wérk~sích~érhé~ítsl~ösúñg~éñ sí~ñd ké~íñé W~órkl~óád-S~íché~rhéí~tslös~úñgé~ñ]

[Wás dás bédéútét íst, dáss Tóóls, díé für díé Béwältígúñg vóñ Ñétzwérksíchérhéítspróbléméñ éñtwíckélt wúrdéñ, síñd íñ dér Régél ñícht díé gééígñétéñ Tóóls, úm díé Síchérhéíts- úñd Míkróségméñtíérúñgspróblémé béí Wórklóáds ódér Áñwéñdúñgéñ zú béwältígéñ. Wórklóád-Síchérhéít érfórdért óft, dáss kéíñé Skáléñbégréñzúñg béstéht: Díé Béréítstéllúñg Táúséñdér vóñ Wórklóáds íñ méhréréñ Clóúds sóllté ñícht vóñ éíñém Tóól áúf Ñétzwérkébéñé ábhäñgíg séíñ, dás írgéñdwíé Síchérhéít áúf Áñwéñdúñgsébéñé für díésé Wórklóáds bíétét.]

[Wórklóáds wérdéñ häúfíg lívé übér Láýér-3-Gréñzéñ ódér zwíschéñ Clóúds mígríért, úñd Wórklóáds sólltéñ ñícht vóñ Tóóls áúf Ñétzwérkébéñé ábhäñgíg séíñ, díé díésé Mígrátíóñéñ írgéñdwíé vérfólgéñ, úm síé dúrchzúsétzéñ Wórklóád-Síchérhéít úñd Míkróségméñtíérúñg. Áñwéñdúñgéñ häñgéñ vóñ Ábhäñgígkéítéñ zwíschéñ vérschíédéñéñ Wórklóáds áb, úñd díésé Ábhäñgígkéítéñ síñd für Tóóls áúf Ñétzwérkébéñé óft ñícht síchtbár. Dáhér sóllté díé Défíñítíóñ éíñés Ríñgféñcé rúñd úm Áñwéñdúñgéñ ñícht dúrch déñ féhléñdéñ Éíñblíck dés Ñétzwérks íñ díé vóllstäñdígéñ Áñwéñdúñgsábhäñgígkéítéñ éíñgéschräñkt wérdéñ.]

[Éíñígé Ñétzwérkáñbíétér wérdéñ íhré SDÑ-Lösúñgéñ áls Lösúñgéñ für díé Áñfórdérúñgéñ áñ Wórklóád- úñd Áñwéñdúñgssíchérhéít sówíé Míkróségméñtíérúñg áñbíétéñ. Díésé Tóóls béfíñdéñ sích jédóch áúf dér Ñétzwérk- ódér Hýpérvísór-Ébéñé, úñd díésé Tóóls wúrdéñ éñtwíckélt, úm Príórítätéñ áúf díéséñ Ébéñéñ zú bérücksíchtígéñ: wíé Áútómátísíérúñg, Vírtúálísíérúñg, Ñétzwérkáñálýséñ, Ñétzwérk-Óvérláýs úñd -Túññélíñg sówíé Áúthéñtífízíérúñg zwíschéñ dýñámíschéñ Róútíñg-Prótókólléñ. SDÑ-Tóóls wúrdéñ ñícht dáfür kóñzípíért, Síchérhéít úñd Míkróségméñtíérúñg für Wórklóáds úñd Áñwéñdúñgéñ íñ gróßém Máßstáb zú bíétéñ.]

[Síé köññéñ áúch Fíréwálls — éñtwédér Hárdwáré ódér vírtúálísíérté Íñstáñzéñ íñ éíñém Hýpérvísór — áls Lösúñgéñ für díé Áñfórdérúñgéñ áñ díé Wórklóád- úñd Áñwéñdúñgssíchérhéít vórschlágéñ, úñd árgúméñtíéréñ, dáss Fíréwálls dér ñächstéñ Géñérátíóñ éíñé vóllstäñdígé Láýér-7-Tráñspáréñz dés Ñétzwérkvérkéhrs bíétéñ. Jédé Fíréwáll íst jédóch érst dáññ ñützlích, wéññ Pákété síé érréíchéñ. Fíréwálls síñd ñícht íñ dér Lágé, dás Vérháltéñ vóñ Áñwéñdúñgéñ ódér Wórklóáds áñ íhrér Qúéllé zú bééíñflússéñ, sóñdérñ wártéñ ñúr dáráúf, dáss Pákété ám Pórt éíñér Fíréwáll áñkómméñ. Fíréwálls sórgéñ für Ñétzwérksíchérhéít úñd Míkróségméñtíérúñg, dá dér Vérkéhr ím Tráñsít íst — Ñórd-Süd-Vérkéhr. Síé sétzéñ díé Áñwéñdúñgs- ódér Wórklóád-Síchérhéít ñícht áñ dér Qúéllé dúrch — déñ Óst-Wést-Vérkéhr. Béídé Lösúñgéñ síñd für éíñé échté Ñúll Vértráúéñ Árchítéktúr múss réálísíért wérdéñ, ábér éíñé Ébéñé dér Árchítéktúr káññ dér áñdéréñ kéíñé vóllstäñdígé Síchérhéít úñd Míkróségméñtíérúñg bíétéñ.]

[Ñétz~wérk~téám~s sól~ltéñ~ ñích~t mít~ dér W~órkl~óád- ó~dér Á~ñwéñ~dúñg~ssíc~hérh~éít b~éáúf~trág~t wér~déñ]

[Ñétzwérktéáms kóñzéñtríéréñ sích áúf Ñétzwérkáúfgábéñ, díé sích vóñ Wórklóád- ódér Áñwéñdúñgsáúfgábéñ úñtérschéídéñ. Díésé Áúfgábéñ béíñháltéñ Bégríffé, díé für díésé Téáms réléváñt síñd, wíé Láýér-2- úñd Láýér-3-Übérsétzúñgéñ úñd Wéítérléítúñgsmécháñísméñ, Róútíñg-Prótókóllé wíé BGP úñd ÓSPF úñd wíé síé mítéíñáñdér vérglíchéñ wérdéñ sówíé íhré éígéñéñ Áúthéñtífízíérúñgsmécháñísméñ. Lösúñgéñ für Láýér-2-Ñétzwérkpróblémé wíé Spáññíñg Tréé úñd ÉCMP hábéñ ébéñfálls íhré éígéñéñ Síchérhéítspríórítätéñ. Ñétzwérktóóls wíé SDÑ úñd vírtúálísíérté Ñétzwérk-Ápplíáñcés, díé íñ Hýpérvísóréñ éíñgésétzt wérdéñ, kóñzéñtríéréñ sích áúf Próblémé, díé für Ñétzwérkpríórítätéñ spézífísch síñd. Béí kéíñér díésér Lösúñgéñ hábéñ Síchérhéítsrísíkéñ íññérhálb éíñés Wórklóáds sélbst Príórítät.]

[Áll díés bédéútét, dáss béí dér Éñtwícklúñg vóñ Síchérhéíts- úñd Míkróségméñtíérúñgslösúñgéñ für Wórklóáds díésé Lösúñgéñ dórt éíñgésétzt wérdéñ sólltéñ: áúf dér Árbéítslást. Ñétzwérktóóls hábéñ Príórítätéñ, díé sích jé ñách Árbéítslást ódér Áñwéñdúñgspróbléméñ úñtérschéídéñ. Tóóls zúr Ñétzwérksíchérhéít wírd és ímmér gébéñ, déréñ Schwérpúñkt áúf dér Dúrchsétzúñg dés Ñórd-Süd-Vérkéhrs íññérhálb úñd áúßérhálb dés gésámtéñ Ñétzwérkgéfügés líégt. Díésé Ñétzwérktóóls wérdéñ áúf Ñétzwérkgérätéñ éíñgésétzt. Díé Wórklóád-Síchérhéít sóllté áúf déñ Wórklóáds sélbst íñstállíért wérdéñ. Díésé wérdéñ sích áúf díé Dúrchsétzúñg dés Óst-Wést-Tráffícs, zwíschéñ Wórklóáds úñd zwíschéñ Áñwéñdúñgéñ kóñzéñtríéréñ.]

[Wéññ sích jédé Ébéñé dér Gésámtárchítéktúr áúf díé Príórítätéñ kóñzéñtríért, díé für íhré éígéñé Ébéñé spézífísch síñd, káññ jédé Ébéñé úñábhäñgíg vóñ dér áñdéréñ séíñ, óhñé dáss kéíñé Ébéñé díé Fúñktíóñswéísé ódér Skálíérúñg dér áñdéréñ éíñschräñkt. Dás Érgébñís íst éíñé vóllstäñdíg réálísíérté Zéró-Trúst-Árchítéktúr.]

[Víélé Clóúd-ñátívé Árchítéktúréñ fólgéñ béwährtéñ Síchérhéítsméthódéñ úñd ímpléméñtíéréñ Wórklóád-Síchérhéítslösúñgéñ áúf déñ Wórklóáds sélbst. Álté Géwóhñhéítéñ lásséñ sích jédóch ñúr schwér übérwíñdéñ, úñd zwár häúfíg, wéññ béstéhéñdé ÍT-Úmgébúñgéñ vóñ Réchéñzéñtréñ zú Clóúd-Díéñsté, dér trádítíóñéllé Áñsátz, béí dém vérsúcht wírd, díé Wórklóád-Síchérhéít míthílfé vóñ Ñétzwérklösúñgéñ dúrchzúsétzéñ, wírd ébéñfálls mígríért. Dás Érgébñís íst éíñé Ñétzwérkébéñé, díé häúfíg blíñd für díé Síchérhéítsáñfórdérúñgéñ vóñ Óst ñách Wést zwíschéñ Wórklóáds úñd Áñwéñdúñgéñ íst. Dás Érgébñís íst ñícht Zéró Trúst.]

[Áñ díésér Stéllé fügt sích Íllúmíó íñ díé gésámté Síchérhéítsárchítéktúr éíñ. Ím Gégéñsátz zú hérkömmlíchéñ Áñsätzéñ zúr Ñétzwérkségméñtíérúñg érmöglícht Íllúmíó, dáss Síchérhéít úñd Míkróségméñtíérúñg dírékt béí dér Éíñhéít dúrchgésétzt wérdéñ, díé Síé schützéñ úñd ségméñtíéréñ möchtéñ: béí dér Árbéítslást sélbst. Áúf díésé Wéísé köññéñ Wórklóád- úñd Áñwéñdúñgssíchérhéít sówíé Míkróségméñtíérúñg skálíért úñd wéítéréñtwíckélt wérdéñ, óhñé dávóñ ábhäñgíg zú séíñ, wó sích díésé ím Ñétzwérk béfíñdéñ. Áúf díésé Wéísé köññéñ Wórklóáds übéráll íñ Réchéñzéñtréñ vór Órt ódér zwíschéñ Clóúd-Áñbíétérñ géspéíchért ódér mígríért wérdéñ.]

[Éíñé Múltí-Clóúd-Árchítéktúr wírd éíñé úmfásséñdé Ñétzwérkstrúktúr scháfféñ, díé übér állé zúgrúñdé líégéñdéñ Ñétzwérktópólógíéñ híñwég érréíchbár íst. Síchérhéít úñd Míkróségméñtíérúñg sólltéñ dérsélbéñ Ríchtlíñíé fólgéñ úñd éíñé kóñsístéñté úñd skálíérbáré Lösúñg für díésélbé Ñétzwérkstrúktúr bíétéñ, vóñ Áñfáñg bís Éñdé. Zéró Trúst bédéútét, dáss díé Gréñzé dés Síchérhéítsvértráúéñs áúf jédéñ éíñzélñéñ Wórklóád úñd jédé Áñwéñdúñg, díé géschützt wérdéñ múss, áúsgédéhñt wírd. Díésés Zíél sóllté ñícht dádúrch éíñgéschräñkt wérdéñ, dáss vérsúcht wírd, díésés Zíél áúf éíñér áñdéréñ Ébéñé dér Clóúd-Árchítéktúr zú érréíchéñ.]

[Úm mé~hr übé~r díé~sé Th~éméñ~ zú ér~fáhr~éñ úñ~d zú é~rfáh~réñ, w~íé Íl~lúmí~ó Wór~klóá~d- úñd~ Áñwé~ñdúñ~gssí~chér~héít~ löst:]

• [Séhé~ñ Síé~ sích~ díés~és kú~rzé Üb~érsí~chts~vídé~ó áñ D~íé Éñ~twíc~klúñ~g dér~ Ségm~éñtí~érúñ~g]
• [Schá~úéñ S~íé sí~ch dí~ésés~ Óñ-Dé~máñd~-Wébí~ñár á~ñ: Síc~hérh~éít á~ús dé~m Ñét~zwér~k hér~áúsp~ácké~ñ: Ség~méñt~íérú~ñg lé~ícht~ gémá~cht]