^ NET.3.2 ^ Name ^ CIA ^ G 0.9 ^ G 0.14 ^ G 0.18 ^ G 0.19 ^ G 0.20 ^ G 0.21 ^ G 0.22 ^ G 0.23 ^ G 0.25 ^ G 0.26 ^ G 0.27 ^ G 0.29 ^ G 0.30 ^ G 0.37 ^ G 0.39 ^ G 0.40 ^ G 0.41 ^ G 0.43 ^ G 0.46 ^
| **NET.3.2.A1** | Erstellung einer Sicherheitsrichtlinie |  |  |  | X |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| **NET.3.2.A2** | Festlegen der Firewall-Regeln |  |  | X |  | X |  |  |  | X |  |  |  |  |  |  |  |  |  |  |  |
| **NET.3.2.A3** | Einrichten geeigneter Filterregeln am Paketfilter |  |  |  |  |  |  |  |  | X |  |  |  |  |  |  |  | X |  | X |  |
| **NET.3.2.A4** | Sichere Konfiguration der Firewall |  |  |  |  | X |  |  | X | X |  |  |  |  | X |  |  |  |  |  | X |
| **NET.3.2.A5** | ENTFALLEN |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| **NET.3.2.A6** | Schutz der Administrationsschnittstellen |  |  |  |  |  |  |  |  | X |  |  |  |  | X |  |  |  |  |  |  |
| **NET.3.2.A7** | Notfallzugriff auf die Firewall |  |  |  |  |  |  |  |  |  |  |  | X |  |  |  |  |  |  |  |  |
| **NET.3.2.A8** | Unterbindung von dynamischem Routing |  |  |  |  |  |  |  | X | X |  |  |  |  |  |  |  |  |  | X |  |
| **NET.3.2.A9** | Protokollierung |  |  |  |  |  |  |  |  |  |  |  |  |  |  | X |  |  |  |  |  |
| **NET.3.2.A10** | Abwehr von Fragmentierungsangriffen am Paketfilter |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  | X | X |  |
| **NET.3.2.A11** | ENTFALLEN |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| **NET.3.2.A12** | ENTFALLEN |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| **NET.3.2.A13** | ENTFALLEN |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| **NET.3.2.A14** | Betriebsdokumentationen |  |  |  | X |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| **NET.3.2.A15** | Beschaffung einer Firewall |  |  |  | X |  | X |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| **NET.3.2.A16** | Aufbau einer "P-A-P"-Struktur |  |  |  |  |  |  |  |  | X |  |  |  |  |  |  |  | X |  |  |  |
| **NET.3.2.A17** | Deaktivierung von IPv4 oder IPv6 |  |  |  |  |  |  |  |  | X |  |  |  |  |  |  |  |  |  |  |  |
| **NET.3.2.A18** | Administration über ein gesondertes Managementnetz |  | X |  |  |  |  |  |  | X |  |  |  |  | X |  |  |  |  |  |  |
| **NET.3.2.A19** | Schutz vor TCP SYN Flooding |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  | X | X |  |  |
| **NET.3.2.A20** | Absicherung von grundlegenden Internetprotokollen |  |  |  |  |  |  |  |  | X |  |  |  |  |  |  |  |  |  |  |  |
| **NET.3.2.A21** | Temporäre Entschlüsselung des Datenverkehrs |  |  |  | X |  |  |  |  | X |  |  |  | X |  |  | X |  |  |  |  |
| **NET.3.2.A22** | Sichere Zeitsynchronisation |  |  |  |  |  |  |  | X |  |  |  |  |  |  |  |  |  |  | X | X |
| **NET.3.2.A23** | Systemüberwachung und -Auswertung |  | X |  | X |  |  |  |  |  | X |  | X |  |  |  |  |  |  |  |  |
| **NET.3.2.A24** | Revision und Penetrationstests |  |  |  | X |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| **NET.3.2.A25** | Erweiterter Integritätsschutz für die Konfigurationsdateien | I |  |  |  |  |  |  | X | X |  |  |  |  |  |  |  |  |  | X | X |
| **NET.3.2.A26** | Auslagerung von funktionalen Erweiterungen auf dedizierte Hardware | CIA |  |  | X |  |  |  |  |  | X |  | X |  |  |  |  |  |  |  |  |
| **NET.3.2.A27** | Einsatz verschiedener Firewall-Betriebssysteme und -Produkte in einer mehrstufigen Firewall-Architektur | CI |  | X |  | X |  | X |  | X |  | X |  |  |  |  |  |  |  |  |  |
| **NET.3.2.A28** | Zentrale Filterung von aktiven Inhalten | CI |  |  |  |  |  |  |  |  |  |  |  |  |  |  | X |  |  |  |  |
| **NET.3.2.A29** | Einsatz von Hochverfügbarkeitslösungen | A | X |  | X |  |  |  |  |  | X |  | X |  |  |  |  |  |  |  |  |
| **NET.3.2.A30** | Bandbreitenmanagement für kritische Anwendungen und Dienste | A |  |  |  |  |  |  |  |  |  |  | X |  |  |  |  |  |  |  |  |
| **NET.3.2.A31** | Einsatz von zertifizierten Produkten | CI |  |  | X |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |  |
| **NET.3.2.A32** | Notfallvorsorge für die Firewall  |  | X |  | X |  |  |  |  |  |  |  | X |  |  |  |  |  |  |  |  |