Hardware-Anbieter

Je schneller sich Domain Name System Security Extensions (DNSSEC) verbreiten, desto größer wird die Nachfrage nach DNSSEC-kompatiblen Internetgeräten und Hardware. Verisign ist darum bemüht, mit interessierten Hardware-Anbietern zusammenzuarbeiten, um Kompatibilitätsrisiken zu identifizieren und zu lösen. Finden Sie heraus, was DNSSEC für Sie bedeutet, welche Schritte Sie unternehmen können, um den Erfolg von DNSSEC zu fördern und wie Sie mithilfe eines Tests im Verisign DNSSEC Interoperability Lab herausfinden können, wie sich Ihre Geräte in einer DNSSEC-fähigen Umgebung verhalten.

Warum Sie jetzt handeln sollten

Da die Anzahl der DNSSEC-Implementierungen derzeit rasant steigt, benötigen Endbenutzer zunehmend Netzwerk- und andere Geräte, die eine DNSSEC-fähige Umgebung unterstützen und mit ihr kompatibel sind.

Dadurch ergibt sich eine bedeutende Marktchance für Hardware-Anbieter, die bemüht sind, diese Anforderungen schnell zu erfüllen. Diese Entwicklung weist auch auf das potenzielle Geschäftsrisiko hin, das Anbieter von Geräten eingehen, die nicht DNSSEC-kompatibel sind. Allgemeiner betrachtet betonen diese Möglichkeiten und Risiken die wichtige Rolle, die Hardware-Anbieter bei der erfolgreichen Implementierung und Anwendung von DNSSEC spielen.

DNSSEC kann bei Netzwerkgeräten, die DNS unterstützen, eine Reihe von Kompatibilitätsproblemen verursachen. Planungs-, Entwicklungs- und Herstellungsprozesse zur Behebung dieser Probleme können Monate oder sogar Jahre dauern. Hardware-Anbieter müssen schnell handeln, um ausreichend Zeit für die Planung, Entwicklung, den Test und die Weiterentwicklung ihrer Produkte zu haben.

Durch schnelles Anpassen an die neuen Entwicklungen können Hardware-Anbieter ihre Kompetenz und Innovationsbereitschaft in Bezug auf Internetsicherheit unter Beweis stellen, sich so von der Konkurrenz abheben und sich schon früh auf dem Markt für DNSSEC-kompatible Geräte behaupten. Außerdem können sie möglicherweise die Entwicklung von technischen Standards beeinflussen, die ihre Branche unterstützen und fördern.

DNSSEC – Vorteile für proaktive Hardware-Anbieter

DNSSEC ist ein wesentlicher Bestandteil einer mehrschichtigen Internetsicherheit. Wenn Sie schnell handeln, um den weltweiten Erfolg von DNSSEC zu unterstützen, können Sie:

• Upgrades und neue Produkte einführen, die mit DNSSEC kompatibel sind.
• Ihre Marke und Ihren guten Ruf festigen.
• Das Vertrauen und die Loyalität Ihrer Kunden stärken.
• Kunden gewinnen und halten, denen Sicherheit wichtig ist.
• Die Internetsicherheit Ihrer Kunden erhöhen.
• Ihr Kerngeschäft schützen, indem Sie mehr Vertrauen ins Internet schaffen.
• Ihre Führungsposition und Ihren Einfluss nutzen, um die Zukunft von DNSSEC mitzugestalten.

1 Nominet and Core Competence, Testbericht: DNSSEC Impact on Broadband Routers and Firewalls, September 2008.

Notwendige Schritte

DNSSEC führt komplexe Änderungen im ganzen Internet-Ökosystem ein. Um sicherzugehen, dass Internetnutzer von diesem zusätzlichen Grad an Sicherheit profitieren, müssen Hersteller von Produkten für die Internetinfrastruktur wie Firewalls, Router und andere Netzwerkgeräte sicherstellen, dass ihre Geräte mit DNSSEC kompatibel sind. Der richtige Einsatz dieser Produkte betrifft praktisch jeden, der mit dem Internet verbunden ist, inklusive Unternehmen, ISPs, Heimanwender und andere Kunden.

Testen Sie Ihre Geräte in unserem DNSSEC Interoperability Lab. Der Test ist kostenlos und bietet Ihnen einen schnellen, aber umfassenden Überblick darüber, wie sich Ihre Geräte in einer DNSSEC-fähigen Umgebung verhalten.

Hinweise zur Kompatibilität

DNSSEC betrifft potenziell jedes Gerät, das Internetverkehr auf den Schichten 3 bis 7 des Open Systems Interconnection(OSI)-Protokollstapels untersucht. Kompatibilitätsprobleme können von der Hardware selbst oder deren Konfiguration durch den Benutzer verursacht werden. Forschungen zufolge funktionieren offenbar die meisten Router für kleinere Büros/Heimbüros (SOHO-Router) (vor Stub-Resolvern) in einer DNSSEC-fähigen Umgebung einwandfrei. Firewalls für Unternehmen (vor rekursiven Servern) stellen die größte Herausforderung dar.

Verisign möchte Ihnen dabei helfen, Kompatibilitätsprobleme mit Ihren Produkten und Lösungen zu identifizieren. Die folgende Tabelle enthält Empfehlungen zur Lösung einiger der häufigsten DNSSEC-Kompatibilitätsprobleme.

Erste Schritte

Verisign möchte Ihnen dabei helfen, die Kompatibilität Ihrer Geräte mit DNSSEC sicherzustellen. Führen Sie für den Anfang die folgenden Schritte aus. Und lassen Sie Ihre Lösungen im DNSSEC Interoperability Lab testen, um die Kompatibilität von Netzwerkgeräten in einer DNSSEC-fähigen Umgebung zu testen. Der Test ist kostenlos.

Bewerten und Planen

• Überprüfen Sie Ihre Produkte auf Einschränkungen in Bezug auf DNSSEC und finden Sie heraus, wie die Standardeinstellungen des Herstellers sind.
• Überlegen Sie, wie DNSSEC in Ihre Produktentwicklungsstrategie passt.
• Entwerfen Sie einen Plan für die Entwicklung von Produkten, Upgrades und Verbesserungen, die DNSSEC unterstützen.

Test
Testen Sie im Verisign DNSSEC Interoperability Lab die Kompatibilität Ihrer Netzwerkgeräte mit DNSSEC.

Entdecken und Lernen

• Entdecken Sie die Vorteile und Herausforderungen für Ihre Kunden bei der Implementierung von DNSSEC.
• Entwickeln Sie Strategien, um Ihre Kunden über die DNSSEC-Kompatibilität Ihrer Produkte zu informieren.
• Vergewissern Sie sich, dass Ihre IT- und Kundensupportmitarbeiter Schulungen erhalten, um mit auf DNSSEC bezogenen Problemen umgehen zu können.
• Arbeiten Sie mit Industriekonsortien, Normungsorganisationen und anderen Anbietern von Software und Hardware zusammen, um Lösungen und Herangehensweisen zu entwickeln, die den Bedürfnissen Ihres Unternehmens entsprechen.