Zonenkonzept (Sicherheitszonen / Network Zone Architecture)

Ein Zonenkonzept teilt ein IT-Netzwerk in Sicherheitszonen mit unterschiedlichem Schutzbedarf auf, z. B. Internetzonen (DMZ), interne Produktionszonen, Managementzonen und Hochsicherheitszonen. An den Zonenübergängen werden Firewalls, Proxys und Gateways eingesetzt, die nur explizit erlaubte Kommunikation durchlassen. Das BSI IT-Grundschutz (NET.1.1) fordert ein dokumentiertes Zonenkonzept als Grundlage für Netzwerkarchitektur und -sicherheit; in IT-Ausschreibungen sollte das bestehende Zonenkonzept des Auftraggebers als Bestandteil der Vergabeunterlagen offengelegt werden, damit Bieter ihre Lösung kompatibel planen können.