Intranet
Ein Intranet ist ein privates, meist intern betriebenes Netzwerk, das ausschließlich von einer Organisation (Unternehmen, Behörde, Bildungseinrichtung) genutzt wird. Es verwendet dieselben grundlegenden Technologien wie das öffentliche Internet (TCP/IP, HTTP/HTTPS, DNS), ist jedoch durch Firewalls, Authentifizierungs‑ und Autorisierungs‑Mechanismen vom öffentlichen Netz getrennt. Das Intranet dient der internen Kommunikation, Zusammenarbeit, dem Austausch von Dokumenten, Unternehmens‑Applikationen und der Bereitstellung von Informationen, die nicht für die Öffentlichkeit bestimmt sind.
1. Technische Komponenten
- Netz‑Infrastruktur: LAN‑Switches, Router, VLAN‑Segmentierung, ggf. Wireless‑Access‑Points für mobile Geräte.
- Perimeter‑Sicherheit: Edge‑Firewalls, Intrusion‑Detection‑/Prevention‑Systeme (IDS/IPS), VPN‑Gateways für Remote‑Zugriff (IPSec, SSL‑VPN).
- Server‑Land: Web‑Server (Apache, Nginx, IIS) hosten interne Webseiten (Portale, Knowledge‑Bases), Datenbanken (MySQL, PostgreSQL, MS SQL), Anwendungen (ERP, CRM, HR‑Systeme).
- Authentifizierung: LDAP/Active Directory, SAML‑basiertes Single‑Sign‑On (SSO), Multi‑Factor‑Authentication (MFA).
- DNS‑Intern: Interne Namensauflösung für serverinterne Hostnamen, oft separate interne Zonen (z. B. corp.example.local).
2. Typische Anwendungen
- Unternehmens‑Portale: Startseiten mit News, Ankündigungen, Quick‑Links zu internen Systemen.
- Dokumenten‑Management: Gemeinsame Ablage (SharePoint, Alfresco, Nextcloud) für Richtlinien, Handbücher, Formulare.
- Kollaboration: Interne Chat‑Tools (Slack, Microsoft Teams), Wikis, Projekt‑Management‑Software (Jira, Asana).
- HR‑ und Finanz‑Systeme: Personalverwaltung, Gehaltsabrechnung, Spesen‑ und Rechnungswesen.
- Business‑Intelligence: Dashboards, Reporting‑Tools (Power BI, Tableau) mit Zugriff auf interne Datenquellen.
3. Sicherheit & Zugriffskontrolle
- Zugriffs‑ und Rollen‑Management (RBAC): Berechtigungen werden auf Basis von Rollen (Mitarbeiter, Manager, Administrator) definiert.
- Netzsegmentierung: Durch VLANs oder Software‑Defined‑Networking (SDN) werden sensible Bereiche (z. B. Finanzen) vom Rest des Intranets isoliert.
- Daten‑Verschlüsselung: TLS für interne Web‑Verbindungen, verschlüsselte Datenbanken, ggf. End‑to‑End‑Verschlüsselung für besonders schützenswerte Informationen.
- Protokollierung & Auditing: Log‑Management (SIEM) zur Nachverfolgung von Zugriffen, Änderungen und potenziellen Sicherheitsvorfällen.
4. Remote‑Zugriff
- VPN‑Lösungen: Kunden‑ oder Mitarbeiter‑Remote‑Zugriff über gesicherte Tunnel (IPSec, SSL‑VPN, WireGuard).
- Zero‑Trust‑Ansatz: Mikrosegmentierung, kontinuierige Geräte‑ und Nutzer‑Überprüfung, Least‑Privilege‑Prinzip.
5. Vorteile
- Effizienz: Schnellere interne Kommunikation, zentrale Dokumenten‑ und Wissensablage, automatisierte Geschäftsprozesse.
- Sicherheitskontrolle: Daten bleiben innerhalb der Organisation, geringeres Risiko von externen Angriffen im Vergleich zum öffentlichen Internet.
- Kostenreduktion: Reduzierte Ausgaben für externe Cloud‑Dienste, wenn kritische Anwendungen intern gehostet werden.
6. Herausforderungen
- Wartungsaufwand: Regelmäßige Updates von Servern, Anwendungen und Sicherheitskomponenten.
- Skalierbarkeit: Bei wachsenden Unternehmen muss das Netzwerk mit zunehmender Nutzerzahl und Datenmenge erweitert werden.
- Benutzerakzeptanz: Schnittstellen müssen intuitiv sein, um die Nutzung zu fördern und interne Prozesse zu vereinfachen.
