Media Access Control Security (MACsec)

Media Access Control Security, kurz MACsec, ist ein Sicherheitsstandard für Ethernet-Netzwerke und wird durch IEEE 802.1AE definiert. MACsec schützt die Kommunikation zwischen direkt oder logisch verbundenen Netzwerkkomponenten auf Layer 2 des OSI-Modells. Ethernet-Frames werden verschlüsselt und gegen Manipulation sowie unbefugten Zugriff abgesichert. Dadurch unterstützt MACsec die Vertraulichkeit, Integrität und Authentizität der übertragenen Daten. Die Technologie kann beispielsweise für Verbindungen zwischen Switches, Routern, Servern und anderen kompatiblen Netzwerkgeräten eingesetzt werden. Für die Verwaltung und den Austausch der benötigten Sicherheitsschlüssel kann MACsec mit dem MACsec Key Agreement Protocol, kurz MKA, kombiniert werden. MACsec eignet sich insbesondere für Unternehmens-, Campus- und Rechenzentrumsnetzwerke, in denen Ethernet-Verbindungen zusätzlich gegen Abhören und Manipulation geschützt werden sollen.