Konzept eines komponentenbasierten, verteilten Sicherheitsverbundes

Das Konzept setzt auf eine heterogene Struktur im Netzwerk auf und agiert parallel zu bestehenden Sicherheitsmechanismen. Der gesamten Datenstrom im lokalen Netzwerk wird durch geeignete Mechanismen aufgenommen, lokal und verteilt überprüft - gefolgt von einem ggf. reagierendem Eingriff. Der aufgebaute Sicherheitsverbund nutzt die vorhandenen Ressourcen optimiert und agiert transparent für lokale Benutzer. Eine redundante Akquisition der Netzwerkdaten ermöglicht eine Analyse und Nachforderung von verfügbaren Mitschnitten aus verschiedenen Quellen. Der Sicherheitsverbund ist unabhängig von einem zentralen System. Jeder Rechner kann ihn autark aufbauen und alle erreichbaren Rechner integrieren. Einzelne Komponenten auf jedem System übernehmen die Aufgabe der Erkennung des Sicherheitsverbundes, der Datenakquisition, der lokalen und verteilten Analyse, der Reaktion auf eine Sicherheitsverletzung sowie der Kommunikation zur Interaktion zwischen den einzelnen Komponenten