# Resilienz und Netzsicherheit

> Redundanz, Change-Gates und Sicherheitsereignisse so führen, dass Verfügbarkeit nicht gegen Kontrolle ausgespielt wird.

Track: [Netzwerk, DNS, DHCP & IPAM](https://physar.tech/learn/network-services)  
Kanonische Fassung: https://physar.tech/learn/network-services/network-resilience-security  
Stand: 2026-07-28  
Interaktiver Teil: 6 Checks (nur im Browser)

## Resilienz und Netzsicherheit

### Redundanz braucht Fehlerdomänen

Zwei Links am selben Switch, zwei Resolver im selben Brandabschnitt oder zwei Router mit derselben fehlerhaften Policy sind keine unabhängige Resilienz. Verfügbarkeit entsteht aus getesteten, getrennten Fehlerdomänen und kontrolliertem Failover.

> **Lernziel:** Du kannst echte Redundanz von gemeinsamer Abhängigkeit unterscheiden und Sicherheitsereignisse ohne unkontrollierte Netzöffnung behandeln.

### Change-Gates

Abhängigkeiten und Fehlerdomänen erfassen → Failover- und Rückfalltest in begrenztem Scope planen → Änderung mit Monitoring durchführen → Primär- und Ersatzpfad am Dienstvertrag abnehmen

### Sicherheitsvorfall

Bei verdächtigen Flows: zuständige Teams alarmieren, Scope begrenzen und Flow-/Logevidenz sichern. Breite Blocklisten oder das Löschen von Logs sind keine Ersatzdiagnose.

## Quellen

- rfc-editor.org/rfc/rfc9293 — https://www.rfc-editor.org/rfc/rfc9293
- rfc-editor.org/rfc/rfc2131 — https://www.rfc-editor.org/rfc/rfc2131
- rfc-editor.org/rfc/rfc1034 — https://www.rfc-editor.org/rfc/rfc1034
- rfc-editor.org/rfc/rfc2330 — https://www.rfc-editor.org/rfc/rfc2330
- rfc-editor.org/rfc/rfc7418 — https://www.rfc-editor.org/rfc/rfc7418
- rfc-editor.org/rfc/rfc4732 — https://www.rfc-editor.org/rfc/rfc4732
- cisa.gov/topics/cyber-threats-and-advisories/denial-service — https://www.cisa.gov/topics/cyber-threats-and-advisories/denial-service
- csrc.nist.gov/pubs/sp/800/53/r5/upd1/final — https://csrc.nist.gov/pubs/sp/800/53/r5/upd1/final
- cisa.gov/resources-tools/resources/secure-network-architecture — https://www.cisa.gov/resources-tools/resources/secure-network-architecture
- csrc.nist.gov/pubs/sp/800/61/r3/final — https://csrc.nist.gov/pubs/sp/800/61/r3/final
- cisa.gov/topics/cyber-threats-and-advisories/incident-response — https://www.cisa.gov/topics/cyber-threats-and-advisories/incident-response