Sicherheit des Netzwerks und der Transportschicht 

Einsatzmöglichkeiten

Sie können für Sicherheit auf der Transportschicht zum Sichern von Verbindungen zwischen den SAP-NetWeaver-Systemkomponenten sorgen. Bei der Verwendung der Transport Layer Security wird nicht nur die Datenübertragung durch den Einsatz von Verschlüsselung vor Abhören geschützt, sondern die Kommunikationspartner können auch authentifiziert werden.

Einführungshinweise

Der Schutz wird auf zweierlei Weise angeboten, je nach verwendeter Kommunikationsart. Bei Verbindungen, die Internetprotokolle wie HTTP verwenden, können Sie den De-facto-Standard Secure-Sockets-Layer-Protokoll (SSL-Protokoll) einsetzen. Bei SAP-Protokollen wie RFC oder Dialog können Sie Secure Network Communications (SNC) einsetzen. Außerdem liefern wir Informationen darüber, wie Sie einen zwischengeschalteten Server einrichten und für die Verwendung von SSL konfigurieren.

Siehe:

·        Verwendung des Secure-Sockets-Layer-Protokolls beim SAP Web AS ABAP

·        Transport Layer Security bei der SAP J2EE Engine (auf Englisch)

·        Secure Network Communications (BC-SEC-SNC)

·        Verwendung der SAP Cryptographic Library für SNC

·        Verwendung des SAP Web Dispatcher für die Verbindung zum SAP Web AS ABAP

¡        SAP Web Dispatcher für die Unterstützung von SSL konfigurieren

·        Verwendung eines zwischengeschalteten Servers für die Verbindung zur J2EE Engine (auf Englisch)

Funktionsumfang

Die Verwendung der Transport Layer Security bietet folgenden Schutz:

·        Authentifizierung

Die Kommunikationspartner können authentifiziert werden. Bei SSL können Sie die Verbindungen so einrichten, dass nur die Serverkomponente der Verbindung authentifiziert wird oder dass beide Partner authentifiziert werden. Bei SNC werden immer beide Partner authentifiziert.

·        Datenintegrität

Die zwischen dem Client und dem Server übertragenen Daten sind geschützt, so dass jede Manipulation der Daten aufgedeckt wird.

·        Vertraulichkeit der Daten

Die zwischen dem Client und dem Server übertragenen Daten sind auch verschlüsselt, wodurch der Schutz der Vertraulichkeit geboten wird. Ein Abhörer kann nicht auf die Daten zugreifen.

Einschränkungen

Wir liefern Verschlüsselungssoftware, die für den Einsatz von SSL und SNC benötigt wird, allerdings wird diese Software auf Grund von Exportvorschriften nicht direkt mit den SAP-Systemen geliefert und steht nicht allen Kunden zur Verfügung. Weitere Informationen und Auskunft darüber, ob Sie die entsprechende Software beziehen können, erhalten Sie im Download-Bereich des SAP Service Marketplace unter http://service.sap.com/download.