ISP - Internet Service Providing
Wir setzen auf Sicherheit und Hochverfügbarkeit
Für Daten, Systeme und Anbindungen
Datensicherheit
- Verschlüsselung der Client-Server-Kommunikation (SSL)
- Einsatz von VLANs (Virtual Local Area Networks) und VPNs (Virtual Private Networks)
- Einsatz automatisierter Backups aller Systeme und Komponenten
|
Zugriffskontrolle
- Authentifizierung, Autorisierung und Personalisierung
- Authentifizierung und Autorisierung auf Basis von Secure Token und OTP (One Time Passwords), auch in Verbindung mit X.509-Zertifikaten (PKI, Public Key Infrastructure)
- Server-basierte Sessions
|
Systemschutz
- Einsatz gemanagter Firewalls
- Einsatz gemanagter Applikations-Firewalls und IDS/IDP (Intrusion Detection/Prevention Systems)
- Regelmäßige Security Audits und umfangreiches Logging auf Netzwerk- und Anwendungsebene
- Zeitnahe Security Updates und kontinuierliche Software Updates der Server-Landschaft
|
Redundanz
- Eigenes AS (Autonomes System)
- Mehrere Upstream Provider mit globalen Backbones
- Einsatz von BGP (Border Gateway Protocol) und OSPF (Open Shortest Path First) als Routing-Protokolle
- Eigenes AS und PI (Provider Independent) Space für Kunden
|
HA Server-Architektur
- Redundante Services wie DNS (Domain Name Service) und SMTP (Simple Mail Transfer Protokoll)
- Permanente Überwachung der Infrastruktur auf Anwendungsebene
- Garantierte Reaktionszeiten
- Lastverteilung durch gemanagte Load Balancer
- Verteilung der Anwendung über mehrere Standorte (Globales Load Balancing in Verbindung mit Point-to-Point-Verbindungen auf Basis von MPLS, MultiProtocol Label Switching)
- Applikations-Server-Cluster
- Datenbank-Replikation
|
