Sicherheit des Netzwerks und Transport Layer Security 

Einsatzmöglichkeiten

Sie können für Sicherheit auf der Transportschicht zum Sichern von Verbindungen zwischen den SAP-NetWeaver-Systemkomponenten sorgen. Bei der Verwendung der Transport Layer Security wird nicht nur die Datenübertragung durch den Einsatz von Verschlüsselung vor Abhören geschützt, sondern die Kommunikationspartner können auch authentifiziert werden.

Einführungshinweise

Der Schutz wird auf zweierlei Weise angeboten, je nach verwendeter Kommunikationsart. Bei Verbindungen, die Internetprotokolle wie HTTP verwenden, können Sie den De-facto-Standard Secure-Sockets-Layer-Protokoll (SSL-Protokoll) einsetzen. Bei SAP-Protokollen wie RFC oder Dialog können Sie Secure Network Communications (SNC) einsetzen. Außerdem liefern wir Informationen darüber, wie Sie einen zwischengeschalteten Server einrichten und für die Verwendung von SSL konfigurieren.

Siehe:

●      Secure-Sockets-Layer-Protokoll beim AS ABAP verwenden  

●      Transport Layer Security beim AS Java  

●      Verwendung des SAP Web Dispatcher für die Verbindung zum AS ABAP

○       SSL-Unterstützung des SAP Web Dispatcher konfigurieren  

●      Verwendung eines zwischengeschalteten Servers für die Verbindung zum AS Java  

●      Secure Network Communications (SNC)  

●      SAP Cryptographic Library für SNC einsetzen  

Funktionsumfang

Die Verwendung der Transport Layer Security bietet folgenden Schutz:

●      Authentifizierung

Die Kommunikationspartner können authentifiziert werden. Bei SSL können Sie die Verbindungen so einrichten, dass nur die Serverkomponente der Verbindung authentifiziert wird oder dass beide Partner authentifiziert werden. Bei SNC werden immer beide Partner authentifiziert.

●      Datenintegrität

Die zwischen dem Client und dem Server übertragenen Daten sind geschützt, so dass jede Manipulation der Daten aufgedeckt wird.

●      Vertraulichkeit der Daten

Die zwischen dem Client und dem Server übertragenen Daten sind auch verschlüsselt, wodurch der Schutz der Vertraulichkeit geboten wird. Ein Abhörer kann nicht auf die Daten zugreifen.

Einschränkungen

Wir liefern Verschlüsselungssoftware, die für den Einsatz von SSL und SNC benötigt wird, allerdings wird diese Software auf Grund von Exportvorschriften nicht direkt mit den SAP-Systemen geliefert und steht nicht allen Kunden zur Verfügung. Weitere Informationen und Auskunft darüber, ob Sie die entsprechende Software beziehen können, erhalten Sie im Download-Bereich des SAP Service Marketplace unter service.sap.com/swdc.