Was ist ein Netzwerkprotokoll?

Ein Netzwerkprotokoll ist ein vereinbartes Regelwerk dafür, wie Geräte Daten austauschen, damit sich Technik verschiedener Hersteller versteht. Manche Protokolle transportieren Daten (TCP und UDP), manche finden Adressen (DHCP, ARP), übersetzen Namen (DNS), schützen Daten (TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.) oder dienen bestimmten Zwecken, wie SSH für Fernverwaltung, SMB für Dateifreigaben oder Modbus für Industriemaschinen. Sicherheitswerkzeuge erkennen Protokolle, um zu verstehen, was eine Verbindung tut. Ein unerwartetes Protokoll, etwa Fernverwaltungsverkehr von einem Drucker oder Industriebefehle von einem Büro-Laptop, ist oft ein Hinweis, dem man nachgehen sollte.

← Alle 69 Fragen zu Was ist…? Netzwerk- und SicherheitsbegriffeAlle Themen