Netzwerküberwachung bezeichnet den Einsatz eines Systems, das ein Computernetzwerk kontinuierlich auf langsame oder fehlerhafte Komponenten überwacht und den Netzwerkadministrator (per E-Mail , SMS oder anderen Alarmen) im Falle von Ausfällen oder anderen Problemen benachrichtigt . Netzwerküberwachung ist Teil des Netzwerkmanagements . [ 1 ]
Details
Während ein Intrusion-Detection-System Netzwerkbedrohungen von außen überwacht, überwacht ein Netzwerküberwachungssystem das Netzwerk auf Probleme, die durch überlastete oder abgestürzte Server, Netzwerkverbindungen oder andere Geräte verursacht werden.
Um beispielsweise den Status eines Webservers zu ermitteln , kann Überwachungssoftware regelmäßig eine HTTP- Anfrage senden, um eine Seite abzurufen. Bei E-Mail- Servern könnte eine Testnachricht per SMTP gesendet und per IMAP oder POP3 empfangen werden .
Gängige Messgrößen sind Antwortzeit , Verfügbarkeit und Betriebszeit , wobei Konsistenz- und Zuverlässigkeitsmetriken zunehmend an Bedeutung gewinnen. Die weitverbreitete Integration von WAN-Optimierungsgeräten wirkt sich negativ auf die meisten Netzwerküberwachungstools aus, insbesondere bei der präzisen Messung der End-to-End-Verzögerung, da diese die Sichtbarkeit der Round-Trip-Verzögerung einschränken . [ 2 ]
Fehler bei Statusabfragen, beispielsweise wenn eine Verbindung nicht hergestellt werden kann, ein Timeout auftritt oder ein Dokument bzw. eine Nachricht nicht abgerufen werden kann, lösen in der Regel eine Aktion des Überwachungssystems aus. Diese Aktionen können unterschiedlich sein: Es kann ein Alarm (per SMS , E-Mail usw.) an den zuständigen Systemadministrator gesendet werden , automatische Failover-Systeme können aktiviert werden, um den betroffenen Server bis zur Reparatur außer Betrieb zu nehmen usw.
Die Überwachung der Leistungsfähigkeit einer Netzwerk- Uplink-Verbindung wird auch als Netzwerkverkehrsmessung bezeichnet .
Netzwerk-Tomographie
Die Netzwerktomographie ist ein wichtiges Gebiet der Netzwerkmessung, das sich mit der Überwachung des Zustands verschiedener Verbindungen in einem Netzwerk befasst. Dabei werden End-to-End-Sonden von Agenten gesendet, die sich an strategischen Punkten im Netzwerk/ Internet befinden .
Routenanalyse
Die Routenanalyse ist ein weiterer wichtiger Bereich der Netzwerkmessung. Sie umfasst Methoden, Systeme, Algorithmen und Werkzeuge zur Überwachung des Routing-Status von Netzwerken. Fehlerhaftes Routing oder Routing-Probleme führen zu unerwünschten Leistungseinbußen oder Ausfallzeiten.
Verschiedene Arten von Protokollen
Website-Überwachungsdienste können HTTP- Seiten, HTTPS , SNMP , FTP , SMTP , POP3 , IMAP , DNS , SSH , TELNET , SSL , TCP , ICMP , SIP , UDP , Media-Streaming und eine Reihe weiterer Ports in verschiedenen Intervallen von vier Stunden bis zu einer Minute überprüfen. Typischerweise testen die meisten Netzwerküberwachungsdienste Ihren Server einmal pro Stunde bis einmal pro Minute.
Zur Überwachung der Netzwerkleistung verwenden die meisten Tools Protokolle wie SNMP , NetFlow , Packet Sniffing oder WMI .
Internet-Serverüberwachung
Die Überwachung eines Internetservers bedeutet, dass der Serverbetreiber jederzeit über Ausfälle einzelner oder aller Dienste informiert ist. Die Serverüberwachung kann intern erfolgen , d . h. die Webserver- Software prüft den Status und benachrichtigt den Betreiber bei Ausfällen, oder extern , d. h. Webserver-Überwachungsunternehmen überprüfen den Status der Dienste in regelmäßigen Abständen. Die Serverüberwachung umfasst die Prüfung von Systemmetriken wie CPU-Auslastung , Speichernutzung , Netzwerkleistung und Festplattenspeicher . Sie kann auch die Anwendungsüberwachung beinhalten , beispielsweise die Überprüfung der Prozesse von Programmen wie dem Apache HTTP-Server , MySQL , Nginx , PostgreSQL und anderen.
Externe Überwachung ist zuverlässiger, da sie auch dann weiterarbeitet, wenn der Server komplett ausfällt. Gute Serverüberwachungstools bieten zudem Leistungsvergleiche, Alarmierungsfunktionen und die Möglichkeit, bestimmte Schwellenwerte mit automatisierten Serveraufgaben zu verknüpfen, beispielsweise der Bereitstellung von mehr Arbeitsspeicher oder der Durchführung einer Datensicherung.
Server rund um den Globus
Netzwerküberwachungsdienste verfügen üblicherweise über mehrere Server weltweit – beispielsweise in Amerika, Europa, Asien, Australien und anderen Regionen. Durch den Einsatz mehrerer Server an verschiedenen geografischen Standorten kann ein Überwachungsdienst feststellen, ob ein Webserver in verschiedenen Netzwerken weltweit verfügbar ist. Je mehr Standorte einbezogen werden, desto umfassender ist das Bild der Netzwerkverfügbarkeit.
Webserver-Überwachungsprozess
Bei der Überwachung eines Webservers auf potenzielle Probleme prüft ein externer Webmonitoring-Dienst verschiedene Parameter. Zunächst wird der korrekte HTTP-Rückgabecode überwacht . Gemäß der HTTP- Spezifikation RFC 2616 gibt jeder Webserver mehrere HTTP-Codes zurück . Die Analyse dieser Codes ist der schnellste Weg, den aktuellen Status des überwachten Webservers zu ermitteln. Drittanbieter-Tools zur Überwachung der Anwendungsleistung bieten zusätzliche Funktionen für die Webserverüberwachung, Alarmierung und Berichterstellung.
Benachrichtigung
Da die von Webserver-Überwachungsdiensten gelieferten Informationen in den meisten Fällen dringlich und unter Umständen von entscheidender Bedeutung sind, können verschiedene Benachrichtigungsmethoden eingesetzt werden: E-Mail , Festnetz- und Mobiltelefone , Messenger, SMS , Fax , Pager usw.
Einhaltung gesetzlicher Bestimmungen
Netzwerküberwachung spielt eine zentrale Rolle bei der Erfüllung regulatorischer Anforderungen in zahlreichen Branchen.
Im Gesundheitswesen verpflichtet die Sicherheitsregel des Health Insurance Portability and Accountability Act (HIPAA) die betroffenen Einrichtungen zur Implementierung von Hardware-, Software- und Verfahrensmechanismen, um Aktivitäten in Informationssystemen, die elektronische geschützte Gesundheitsdaten (ePHI) enthalten oder verwenden, zu protokollieren und zu untersuchen (45 CFR 164.312(b)). [ 3 ] Die im Dezember 2024 veröffentlichte Bekanntmachung über die geplante Regeländerung (Notice of Proposed Rulemaking , NPRM) zur Überarbeitung der HIPAA-Sicherheitsregel sieht die kontinuierliche Überwachung aller Informationssysteme mit ePHI vor, einschließlich des Einsatzes von Technologien, die Bedrohungen in Echtzeit erkennen und darauf reagieren können. [ 4 ]
Der Payment Card Industry Data Security Standard (PCI DSS) verpflichtet Organisationen, alle Zugriffe auf Netzwerkressourcen und Karteninhaberdaten zu verfolgen und zu überwachen (Anforderung 10), einschließlich des Einsatzes von Netzwerküberwachungstools zur Erkennung unautorisierter drahtloser Zugangspunkte. [ 5 ] Für US-Bundesbehörden schreibt die NIST Special Publication 800-53 die kontinuierliche Überwachung gemäß der CA-7-Kontrollfamilie als Teil des Risikomanagement-Frameworks vor . [ 6 ]
Siehe auch
Anmerkungen und Verweise
- ^ Ratan, Vivek; Li, Kin Fun (22.10.2016), „NetFlow: Netzwerküberwachung und Informationsgewinnung“ , Fortschritte im P2P-, Parallel-, Grid-, Cloud- und Internet-Computing , Cham: Springer International Publishing, S. 863–867 , doi : 10.1007/978-3-319-49109-7_83 , ISBN 978-3-319-49108-0abgerufen am 01.11.2020
- ^ „Der Einfluss der WAN-Optimierung auf NetFlow/IPFIX-Messungen“ . Archiviert vom Original am 24.12.2011 . Abgerufen am 19.07.2007 .
- ^ „Sicherheitsstandards: Technische Schutzmaßnahmen“ . US-Gesundheitsministerium . Abgerufen am 20.03.2026 .
- ^ „HIPAA-Sicherheitsregel zur Stärkung der Cybersicherheit elektronischer geschützter Gesundheitsinformationen“ . Federal Register . 06.01.2025 . Abgerufen am 20.03.2026 .
- ^ „PCI DSS Quick Reference Guide“ . PCI Security Standards Council . Abgerufen am 20.03.2026 .
- ^ „SP 800-53 Rev. 5: Sicherheits- und Datenschutzmaßnahmen für Informationssysteme und Organisationen“ . National Institute of Standards and Technology. 23.09.2020 . Abgerufen am 20.03.2026 .
