IT-Lexikon: Fachbegriffe aus Business-IT und Netzwerktechnik einfach erklärt

IT-Fachbegriffe mit 0-9

3rd Party:	Bezeichnet Hard- oder Software eines Drittanbieters.
4in6 | 6in4:	Tunnelverfahren zur Übertragung von IPv4-Paketen über IPv6-Netze und umgekehrt.
6LoWPAN:	Netzwerkprotokoll für die Übertragung von IPv6-Daten in drahtlosen Netzwerken mit geringer Leistung.

IT-Fachbegriffe mit A

Access Control:	Bezeichnet die Kontrolle von Zugriffsrechten auf IT-Systeme und Daten.
Access Network:	Netzabschnitt, der Endkunden und Endgeräte mit dem Netz eines Anbieters verbindet.
Accesspoint:	Netzwerkkomponente, die drahtlose Endgeräte über WLAN mit einem kabelgebundenen Netzwerk verbindet.
Active Directory:	Dient der zentralen Verwaltung von Benutzern, Geräten und Ressourcen.
Adapter:	Verbindet unterschiedliche Geräte oder Schnittstellen miteinander.
Adaptive Security Appliance (ASA):	Sicherheitsplattform von Cisco, die Firewall-, VPN- und Zugriffsschutzfunktionen in einem System vereint.
Address Resolution Protocol (ARP):	Netzwerkprotokoll, das IP-Adressen den zugehörigen physischen MAC-Adressen in einem lokalen Netzwerk zuordnet.
Advanced Encryption Standard (AES):	Standardisiertes Verschlüsselungsverfahren zum sicheren Schutz digitaler Daten vor unbefugtem Zugriff.
Advanced Persistent Threat (APT):	Gezielter, langfristig angelegter Cyberangriff auf ausgewählte Organisationen mit hohem technischen Aufwand.
Alternative Kühlung:	Kühltechnologien für IT-Systeme und Rechenzentren, die klassische luftbasierte Kühlmethoden ergänzen oder ersetzen.
Ansible:	Open-Source-Automatisierungswerkzeug zur Konfiguration, Verwaltung und Bereitstellung von IT-Systemen.
Anwendungsschicht:	Oberste Schicht im OSI- und TCP/IP-Referenzmodell, über die Anwendungen auf Netzwerkdienste zugreifen.
Anycast:	Netzwerk-Adressierungsverfahren, bei dem eine Anfrage an mehrere gleichwertige Server gesendet und vom nächstgelegenen beantwortet wird.
Application Layer Gateway:	Netzwerkfunktion, die Datenverkehr auf Anwendungsebene analysiert und für Firewalls oder NAT anpasst.
Application Programming Interface (API):	Ermöglicht den Datenaustausch zwischen verschiedenen Anwendungen.
Artificial Intelligence for IT Operations (AIOps):	KI-gestützter Ansatz zur automatisierten Überwachung, Analyse und Optimierung komplexer IT-Infrastrukturen und IT-Betriebsprozesse.
Asset Management:	Systematische Verwaltung und Überwachung von IT-Ressourcen über ihren gesamten Lebenszyklus.
Asynchronous Transfer Mode (ATM):	Übertragungstechnik, die Daten in Zellen fester Länge verschickt und feste Dienstgüteklassen unterstützt.
Authoritative Zone Transfer (AXFR):	DNS-Verfahren zur vollständigen Übertragung einer Zonendatei von einem autoritativen DNS-Server auf einen anderen DNS-Server.
Automatisierung:	Einsatz von Technologien zur selbstständigen Ausführung wiederkehrender Prozesse und Aufgaben mit möglichst geringem manuellem Aufwand.
Autonome Systeme:	Netzbereiche mit einheitlicher Routing-Verwaltung, die im Internet über eine eigene Kennnummer identifiziert werden.

IT-Fachbegriffe mit B

Backbone:	Leistungsfähiger Kernbereich eines Netzwerks, der einzelne Netzabschnitte und Standorte miteinander verbindet.
Backhaul:	Verbindungsstrecke, die lokale Zugangsnetze mit dem übergeordneten Kernnetz eines Netzbetreibers verbindet.
Band Steering:	WLAN-Funktion, die Endgeräte automatisch auf das jeweils optimale Frequenzband verteilt.
Bandbreite:	Maximale Datenmenge, die pro Zeiteinheit über eine Netzwerkverbindung übertragen werden kann.
Basisdienste:	Grundlegende IT- und Netzwerkdienste, die den Betrieb übergeordneter Anwendungen und Systeme sicherstellen.
Baum-Topologie:	Hierarchische Netzwerkstruktur, bei der mehrere sternförmig aufgebaute Netzwerkbereiche über übergeordnete Knoten miteinander verbunden sind.
Bidirectional Forwarding Detection (BFD):	Netzwerkprotokoll zur schnellen Erkennung von Verbindungsfehlern zwischen zwei Netzwerkgeräten und zur Unterstützung kurzer Umschaltzeiten.
Bit:	Bezeichnet die kleinste Informationseinheit in der Datenverarbeitung.
Bitübertragungsschicht:	Unterste Schicht des OSI-Modells, die für die physische Übertragung von Bits über kabelgebundene oder drahtlose Übertragungsmedien zuständig ist.
Blade-Server:	Kompakter Servertyp, bei dem mehrere modulare Servereinheiten gemeinsam in einem Gehäuse betrieben und zentral mit Strom, Kühlung und Netzwerkverbindungen versorgt werden.
Bluetooth Low Energy (BLE):	Funktechnologie zur drahtlosen Datenübertragung über kurze Distanzen zwischen Geräten mit geringem Stromverbrauch.
Border Gateway Protocol (BGP):	Routing-Protokoll, das den Austausch von Erreichbarkeitsinformationen zwischen autonomen Systemen im Internet steuert.
Botnet:	Netzwerk aus kompromittierten Geräten, die von Cyberkriminellen aus der Ferne kontrolliert und für koordinierte Cyberangriffe eingesetzt werden können.
Bulk:	Beschreibt den Verkauf oder Einkauf von Produkten in großen Mengen.
Bundesamt für Sicherheit in der Informationstechnik (BSI):	Deutsche Bundesbehörde für Informationssicherheit und zentrale Anlaufstelle für Fragen zur Cyber- und IT-Sicherheit.
Bus-Topologie:	Netzwerkstruktur, bei der mehrere Geräte über eine gemeinsame zentrale Datenleitung miteinander verbunden sind.
Business Communication Manager (BCM):	Kommunikationsplattform für kleine und mittlere Unternehmen, die Telefonie und Datendienste in einem System zusammenführt.
Byte:	Bezeichnet eine Maßeinheit für digitale Daten mit acht Bit.

IT-Fachbegriffe mit C

Captive Portal:	Webbasierte Anmeldeseite, über die Nutzer vor dem Zugriff auf ein WLAN oder Netzwerk authentifiziert oder über Nutzungsbedingungen informiert werden.
Carrier-Grade NAT (CGNAT):	Netzwerktechnik, mit der Internetanbieter mehrere Kundenanschlüsse über eine gemeinsame öffentliche IPv4-Adresse mit dem Internet verbinden.
Central Processing Unit (CPU):	Bezeichnet die zentrale Verarbeitungseinheit eines Computers.
Certificate Management:	Verwaltung digitaler Zertifikate über ihren gesamten Lebenszyklus zur sicheren Authentifizierung und verschlüsselten Kommunikation in IT-Systemen.
Change Advisory Board (CAB):	Gremium im IT-Service-Management zur Bewertung, Priorisierung und Koordination geplanter Änderungen an IT-Systemen und IT-Infrastrukturen.
Change Request (CR):	Formalisierter Antrag zur geplanten Änderung eines IT-Systems, IT-Services oder einer bestehenden IT-Infrastruktur.
Channel Planning:	Strategische Planung und Zuweisung von Funkkanälen zur Reduzierung von Störungen und Optimierung der WLAN-Leistung.
CIA-Triade:	Grundmodell der Informationssicherheit, das den Schutz von Vertraulichkeit, Integrität und Verfügbarkeit von Daten und IT-Systemen beschreibt.
Cisco Discovery Protocol (CDP):	Cisco Netzwerkprotokoll zur automatischen Erkennung direkt verbundener Cisco Geräte und zum Austausch grundlegender Geräteinformationen.
Cisco Excess Programm:	Angebot zur Vermarktung überschüssiger originaler Cisco Hardware aus Lagerbeständen über autorisierte Vertriebskanäle.
Cisco Refresh Programm:	Herstellerprogramm für professionell wiederaufbereitete und geprüfte Cisco Hardware, die erneut für den Einsatz in IT-Infrastrukturen bereitgestellt wird.
Classless Inter-Domain Routing (CIDR):	Verfahren zur flexiblen Aufteilung und Adressierung von IP-Netzwerken unabhängig von den früher verwendeten festen Netzwerkklassen.
Client-Management:	Umfasst die zentrale Verwaltung von Endgeräten.
Client-Server-Modell:	Netzwerkarchitektur, bei der zentrale Systeme Dienste oder Ressourcen bereitstellen, die von verbundenen Endgeräten angefordert und genutzt werden.
Client-Server-Technologie:	Netzwerkarchitektur, bei der zentrale Server Dienste bereitstellen, die von Clients angefordert werden.
Cloud Access Security Broker (CASB):	Sicherheitslösung zur Überwachung und Kontrolle der Nutzung von Cloud-Diensten sowie zum Schutz von Daten und Benutzerzugriffen.
Cloud Computing:	Bereitstellung von IT-Ressourcen wie Rechenleistung, Speicher, Anwendungen und Netzwerkdiensten über eine flexibel nutzbare IT-Infrastruktur.
Cloud Networking:	Bereitstellung und Verwaltung von Netzwerkfunktionen über Cloud-Dienste anstelle lokaler Infrastruktur.
Cloud-Hosting:	Hosting-Modell, bei dem Websites, Anwendungen und Daten auf flexibel skalierbaren Ressourcen einer Cloud-Infrastruktur betrieben werden.
Cloud-Telefonie:	Telefonie über das Internet, bei der die Telefonanlage als Dienst in einem Rechenzentrum betrieben wird.
Co-Channel Interference (CCI):	Funkstörung, die entsteht, wenn mehrere WLAN-Geräte oder Access Points denselben Funkkanal gleichzeitig nutzen.
Common Gateway Interface (CGI):	Beschreibt eine Schnittstelle zur Ausführung von Programmen auf Webservern.
Common Vulnerabilities and Exposures (CVE):	Standardisiertes Verzeichnis zur eindeutigen Identifizierung und Benennung öffentlich bekannter Sicherheitslücken in Software, Hardware und IT-Systemen.
Common Vulnerability Scoring System (CVSS):	Standardisiertes Bewertungssystem zur Einstufung des Schweregrads von Sicherheitslücken anhand technischer Merkmale und definierter Bewertungskriterien.
Configuration Drift:	Unbeabsichtigte Abweichung der tatsächlichen Konfiguration von IT-Systemen von einem zuvor definierten und gewünschten Sollzustand.
Configuration Management Database (CMDB):	Zentrale Datenbank zur strukturierten Erfassung und Verwaltung von IT-Komponenten sowie deren Beziehungen innerhalb einer IT-Infrastruktur.
Contact Center Manager (CCM):	Bezeichnet ein System zur zentralen Verwaltung von Kommunikationslösungen.
Container Network Interface (CNI):	Standardisierte Schnittstelle zur Konfiguration und Verwaltung von Netzwerkverbindungen für Container in containerbasierten IT-Umgebungen.
Continuous Integration/Delivery Code (CI/CD):	Automatisierter Entwicklungsansatz zur kontinuierlichen Integration, Prüfung und Bereitstellung von Softwareänderungen.
Controller:	Zentrale Instanz, die angeschlossene Komponenten steuert, konfiguriert und überwacht.
Cyberkriminalität:	Beschreibt kriminelle Handlungen mithilfe digitaler Technologien.
Cyberresilienz:	Fähigkeit von Unternehmen und IT-Systemen, Cyberangriffe und IT-Störungen zu bewältigen und wichtige Geschäftsprozesse aufrechtzuerhalten oder schnell wiederherzustellen.
Cybersicherheit:	Schutz von IT-Systemen, Netzwerken und Daten vor Cyberangriffen, unbefugten Zugriffen, Manipulationen und digitalen Bedrohungen.

IT-Fachbegriffe mit D

Darstellungsschicht:	Sechste Schicht des OSI-Modells, die Daten für die Kommunikation zwischen Anwendungen in ein geeignetes Format umwandelt und aufbereitet.
Data Loss Prevention:	Verhindert den Verlust sensibler Daten.
Data Loss Prevention (DLP):	Sicherheitskonzept zum Erkennen und Verhindern von unbefugter Weitergabe, Übertragung oder Verlust sensibler Unternehmensdaten.
Datenbank-Server:	Server zur zentralen Speicherung, Verwaltung und Bereitstellung strukturierter Daten für Anwendungen, Systeme und Benutzer.
Datensicherheit:	Schützt Daten vor Verlust, Manipulation und unbefugtem Zugriff.
DDoS-Angriff:	Cyberangriff, bei dem zahlreiche Systeme gleichzeitig eine IT-Infrastruktur mit Anfragen oder Datenverkehr überlasten und dadurch deren Verfügbarkeit beeinträchtigen.
Dedicated Internet Access (DIA):	Geschäftlicher Internetzugang mit exklusiv bereitgestellter Bandbreite und häufig symmetrischen Übertragungsraten für zuverlässige Unternehmensnetzwerke.
Device Control:	Steuert den Zugriff auf angeschlossene Geräte.
DHCP Snooping:	Schützt Netzwerke vor unautorisierten DHCP-Servern.
DHCPv6:	Netzwerkprotokoll zur automatischen Vergabe von IPv6-Adressen und weiteren Netzwerkkonfigurationsdaten an Geräte in IPv6-Netzwerken.
Digital Media Player (DMP):	Bezeichnet eine Plattform zur Verwaltung von Daten.
Disaster Recovery:	Beschreibt die Wiederherstellung von IT-Systemen nach Ausfällen.
Disaster Recovery as a Service (DRaaS):	Ermöglicht die IT-Wiederherstellung als Cloud-Service.
Dispersion Compensation Units (DCU):	Optische Komponenten, die Signalverzerrungen in Glasfaserstrecken ausgleichen und die Übertragungsqualität sichern.
Domain Name System (DNS):	Übersetzt Domainnamen in IP-Adressen.
Domain Name System Security Extensions (DNSSEC):	Sicherheitserweiterung des Domain Name System zur Überprüfung der Authentizität und Integrität von DNS-Daten mithilfe digitaler Signaturen.
Dual Inline Memory Module (DIMM):	Speichermodul-Bauform für Arbeitsspeicher in Servern, Workstations und Desktop-Systemen.
Dynamic Host Configuration Protocol (DHCP):	Netzwerkprotokoll zur automatischen Zuweisung von IP-Adressen und Konfigurationsdaten an Endgeräte.

IT-Fachbegriffe mit E

East-West Traffic:	Netzwerkverkehr zwischen internen Systemen, Servern, Anwendungen oder Workloads innerhalb eines Rechenzentrums, Unternehmensnetzwerks oder einer Cloud-Umgebung.
End-of-Life (EoL):	Phase im Produktlebenszyklus, in der ein Hersteller die Einstellung oder das Ende der Vermarktung und Unterstützung eines IT-Produkts ankündigt.
End-of-Service (EoS):	Phase im Produktlebenszyklus, ab der bestimmte Service- und Supportleistungen des Herstellers für ein IT-Produkt nicht mehr angeboten werden.
Endpoint Detection and Response (EDR):	Sicherheitslösung zur kontinuierlichen Überwachung von Endgeräten sowie zur Erkennung, Analyse und Abwehr potenzieller Cyberbedrohungen.
Endpoint Security:	Schutzmaßnahmen für Endgeräte wie Notebooks, Server und Mobilgeräte gegen Schadsoftware und unbefugten Zugriff.
Enhanced Interior Gateway Routing Protocol (EIGRP):	Dynamisches Routing-Protokoll zur automatischen Berechnung effizienter Netzwerkpfade und zum schnellen Austausch von Routing-Informationen innerhalb eines autonomen Systems.
Equal-Cost Multipath Traffic (ECMP):	Routing-Verfahren zur parallelen Verteilung von Netzwerkverkehr auf mehrere gleichwertige Pfade mit identischen Routing-Kosten.
EtherChannel:	Cisco Technologie zur Bündelung mehrerer physischer Ethernet-Verbindungen zu einer logischen Verbindung mit höherer Bandbreite und Ausfallsicherheit.
Ethernet:	Weit verbreiteter Standard für die kabelgebundene Datenübertragung in lokalen Netzwerken.
Ethernet Virtual Private Network (EVPN):	Netzwerktechnologie zur skalierbaren Bereitstellung virtueller Layer-2- und Layer-3-Verbindungen über eine gemeinsame IP-basierte Netzwerkinfrastruktur.
Ethernet-Anschlussdose:	Anschlusspunkt der strukturierten Verkabelung, über den Endgeräte mit dem Netzwerk verbunden werden.
Ethical Hacker:	IT-Sicherheitsexperte, der mit entsprechender Autorisierung gezielt nach Schwachstellen in IT-Systemen, Netzwerken und Anwendungen sucht.
Exploit:	Nutzt eine Sicherheitslücke in Software oder Systemen aus.
Extended Detection and Response (XDR):	Sicherheitslösung zur zentralen Erkennung, Analyse und Abwehr von Cyberbedrohungen über mehrere Bereiche der IT-Infrastruktur hinweg.
Exterior Gateway Protokoll (EGP):	Protokollklasse für den Austausch von Routing-Informationen zwischen unterschiedlichen autonomen Systemen.

IT-Fachbegriffe mit F

Failback:	Prozess zur kontrollierten Rückkehr von einem Ausweichsystem auf das ursprüngliche IT-System nach der Behebung einer Störung.
Failover:	Automatischer oder manueller Wechsel von einem ausgefallenen Primärsystem auf ein redundantes Ersatzsystem zur Aufrechterhaltung des IT-Betriebs.
Fast-Ethernet-Switch:	Netzwerk-Switch zur Verbindung mehrerer Geräte in einem lokalen Netzwerk mit Ethernet-Datenraten von bis zu 100 Mbit/s.
Festplatte:	Magnetisches Speichermedium zur dauerhaften Ablage von Daten in Servern, Storage-Systemen und PCs.
Festplattenverschlüsselung:	Schützt gespeicherte Daten durch Verschlüsselung.
Fiber Distributed Data Interface (FDDI):	Beschreibt einen Glasfaserstandard für Netzwerke.
File Transfer Protocol (FTP):	Netzwerkprotokoll für die Übertragung von Dateien zwischen Client und Server in IP-Netzwerken.
Filesharing:	Ermöglicht den Austausch digitaler Dateien.
Firewall:	Sicherheitssystem, das Datenverkehr zwischen Netzwerken nach festgelegten Regeln prüft und filtert.
Firmware:	Fest in einem Gerät hinterlegte Software, die grundlegende Funktionen und das Zusammenspiel der Hardware steuert.
Flash Core Module:	Bezeichnet ein Flash-Speichermodul für Enterprise-Systeme.
Flash Speicher:	Nichtflüchtiger Halbleiterspeicher, der Daten ohne Stromversorgung dauerhaft sichert.
Fragmentation:	Aufteilung größerer Datenpakete in kleinere Einheiten, damit sie über Netzwerke mit begrenzter maximaler Paketgröße übertragen werden können.

IT-Fachbegriffe mit G

Gateway:	Netzwerkkomponente, die Verbindungen zwischen Netzen mit unterschiedlichen Protokollen oder Adressbereichen herstellt.
Gbyte:	Maßeinheit für Datenmengen, die rund einer Milliarde Byte entspricht.
Geo-Redundanz:	Räumliche Verteilung redundanter IT-Systeme auf mehrere Standorte zur Aufrechterhaltung wichtiger Dienste bei lokalen Ausfällen oder Störungen.
Gigabit-Ethernet-Switch:	Netzwerk-Switch zur Verbindung mehrerer Geräte in einem lokalen Netzwerk mit Ethernet-Datenraten von bis zu 1 Gbit/s pro Verbindung.
Gigahertz (GHz):	Maßeinheit für Frequenzen, die einer Milliarde Schwingungen pro Sekunde entspricht.
GitOps:	Betriebsmodell zur automatisierten Verwaltung von IT-Infrastrukturen und Anwendungen, bei dem Git-Repositories als zentrale Quelle für Konfigurationen und Änderungen dienen.
Glasfaser:	Übertragungsmedium, das Daten als Lichtsignale über große Entfernungen und mit hohen Datenraten überträgt.
Global Area Network (GAN):	Weiträumiges Kommunikationsnetzwerk zur Verbindung von Geräten und Netzwerken über Länder und Kontinente hinweg.
Global System for Mobile Communications (GSM):	Bezeichnet einen Mobilfunkstandard für digitale Kommunikation.
Golden Config:	Definierte und geprüfte Referenzkonfiguration, die als verbindlicher Sollzustand für IT-Systeme, Netzwerkgeräte oder Anwendungen dient.
Gratuitous ARP:	ARP-Nachricht, mit der ein Netzwerkgerät seine eigene IP-MAC-Zuordnung ohne vorherige Anfrage im lokalen Netzwerk bekannt gibt.

IT-Fachbegriffe mit H

Hacker:	Greift unbefugt auf IT-Systeme oder Netzwerke zu.
Hard Disk Drive (HDD):	Magnetisches Speichermedium mit rotierenden Scheiben zur dauerhaften Speicherung großer Datenmengen.
Hardware:	Bezeichnet die physischen Komponenten eines Computersystems.
Health Checks:	Automatisierte oder regelmäßige Prüfungen zur Überwachung von Verfügbarkeit, Funktionsfähigkeit und Zustand von IT-Systemen, Anwendungen und Netzwerkdiensten.
Heatmap:	Grafische Darstellung von Messwerten, Aktivitäten oder Intensitäten mithilfe von Farbflächen zur schnellen Erkennung von Mustern und Auffälligkeiten.
High Performance Computing (HPC):	Einsatz leistungsstarker Computersysteme zur schnellen Verarbeitung großer Datenmengen und komplexer, rechenintensiver Aufgaben.
Host-based Intrusion Detection System (HIDS):	Überwacht einzelne Systeme auf Sicherheitsvorfälle.
Hosted IP-Telefonie:	Ermöglicht Telefonie über eine gehostete IP-Lösung.
Hot Standby Router Protocol (HSRP):	Cisco-Protokoll zur redundanten Bereitstellung eines virtuellen Standard-Gateways und zur automatischen Übernahme bei Ausfall eines Routers.
HP Renew Programm:	Herstellerprogramm für vollständig wiederaufbereitete und geprüfte HPE Enterprise-Hardware mit HPE Garantie und definierten Qualitätsstandards.
Hub:	Einfache Netzwerkkomponente, die eingehende Datensignale unverändert an alle angeschlossenen Ports weitergibt.
Hybrid Cloud:	Kombiniert private und öffentliche Cloud-Umgebungen.

IT-Fachbegriffe mit I

Identity and Access Management (IAM):	Konzept zur zentralen Verwaltung digitaler Identitäten, Benutzerkonten und Zugriffsberechtigungen innerhalb einer IT-Infrastruktur.
Identity Services Engine (ISE):	Plattform von Cisco für zentrale Zugriffskontrolle und Authentifizierung von Geräten und Benutzern im Netzwerk.
IEEE 802:	Normenreihe für lokale und metropolitane Netzwerke, die Übertragungsverfahren und Zugriffsmethoden festlegt.
IEEE 802.1aq:	Standard für Shortest Path Bridging, der redundante Pfade in Ethernet-Netzwerken parallel nutzbar macht.
IEEE 802.3ae:	Standard für Ethernet mit 10 Gbit/s über Glasfaserverbindungen.
Incremental Zone Transfer (IXFR):	DNS-Verfahren zur Übertragung ausschließlich geänderter Zonendaten zwischen autoritativen DNS-Servern.
InfiniBand:	Hochleistungsfähige Verbindungstechnologie für schnelle Datenübertragungen mit hoher Bandbreite und sehr niedriger Latenz zwischen Servern, Speichern und Rechenknoten.
Information Security Management System (ISMS):	Strukturierter Managementansatz zur systematischen Steuerung und kontinuierlichen Verbesserung der Informationssicherheit in einer Organisation.
Infrastructure as a Service (IaaS):	Stellt IT-Infrastruktur als Cloud-Service bereit.
Input/Output Operations Per Second (IOPS):	Misst Ein- und Ausgabeoperationen pro Sekunde.
Insider-Bedrohung:	Sicherheitsrisiko durch Personen mit legitimem Zugang zu internen Systemen, Daten oder Ressourcen einer Organisation.
Intermediate System to Intermediate System (IS-IS):	Link-State-Routing-Protokoll zur dynamischen Berechnung und Verteilung optimaler Netzwerkpfade innerhalb großer IP-Netzwerke.
Interne Gateway Protokoll (IGP):	Protokollklasse für den Austausch von Routing-Informationen innerhalb eines autonomen Systems.
Internet Assigned Numbers Authority (IANA):	Verwaltet globale Internetprotokolle und Adressbereiche.
Internet Corporation for Assigned Names and Numbers (ICANN):	Koordiniert Domainnamen und IP-Adressräume.
Internet Exchange Point (IXP):	Physische Netzwerkinfrastruktur für den direkten Datenaustausch zwischen unabhängigen Netzwerken und Internetanbietern.
Internet of Things (IoT):	Netzwerk aus physischen Geräten und Sensoren, die Daten erfassen, austauschen und über digitale Systeme miteinander kommunizieren.
Internet Protocol (IP):	Netzwerkprotokoll, das Datenpakete adressiert und über Netzgrenzen hinweg zum Ziel weiterleitet.
Internet Protocol Security (IPsec):	Protokollsammlung zur verschlüsselten und authentifizierten Übertragung von IP-Datenpaketen.
Intrusion Detection System (IDS):	Sicherheitssystem, das Netzwerk- und Systemaktivitäten auf Angriffe und Auffälligkeiten überwacht.
Intrusion Prevention System (IPS):	Sicherheitssystem, das Angriffe im Netzwerkverkehr erkennt und automatisch blockiert.
IP Address Management (IPAM):	Zentrale Verwaltung und Dokumentation von IP-Adressen, Subnetzen und zugehörigen Netzwerkressourcen innerhalb einer IT-Infrastruktur.
IP-Adressierung:	System zur eindeutigen logischen Adressierung und Identifikation von Geräten innerhalb IP-basierter Netzwerke.
IT-Remarketing:	Wiedervermarktung gebrauchter IT-Hardware nach Prüfung, Datenlöschung und technischer Aufbereitung.
IT-Sicherheit:	Gesamtheit technischer und organisatorischer Maßnahmen zum Schutz von IT-Systemen, Daten und Netzwerken.
IT-Supply-Chain:	Lieferkette für IT-Produkte und IT-Dienstleistungen von der Herstellung und Beschaffung bis zur Bereitstellung und Nutzung im Unternehmen.

IT-Fachbegriffe mit J

Jitter:	Schwankung der Laufzeit einzelner Datenpakete, die die Qualität von Sprach- und Videoübertragungen beeinträchtigt.
Jumbo Frames:	Ethernet-Frames mit einer größeren Nutzlast als bei Standard-Ethernet, die den Overhead bei der Übertragung großer Datenmengen reduzieren können.

IT-Fachbegriffe mit K

Kommunikationsschicht:	Schicht des OSI-Modells zur Steuerung, Verwaltung und Synchronisierung von Kommunikationssitzungen zwischen Anwendungen.
Konferenzsystem:	Technische Lösung für Audio- und Videokonferenzen zwischen mehreren Teilnehmern und Standorten.
Kubernetes:	Open-Source-Plattform zur automatisierten Bereitstellung, Skalierung und Verwaltung containerisierter Anwendungen in verteilten IT-Infrastrukturen.

IT-Fachbegriffe mit L

Layer:	Beschreibt eine Ebene innerhalb eines Netzwerkmodells.
Layer-2-Switch:	Netzwerkgerät zur Weiterleitung von Daten innerhalb eines lokalen Netzwerks anhand der MAC-Adressen angeschlossener Geräte.
Layer-3-Switch:	Netzwerkgerät, das Switching innerhalb lokaler Netzwerke mit IP-basierter Weiterleitung zwischen verschiedenen Netzwerken und VLANs kombiniert.
Line Card:	Modulares Hardwareelement für Netzwerkgeräte, das zusätzliche Schnittstellen und Übertragungskapazitäten für die Anbindung an ein Netzwerk bereitstellt.
Line-Interactive USV:	Unterbrechungsfreie Stromversorgung, die angeschlossene IT-Geräte vor Stromausfällen und Spannungsschwankungen schützt und die Netzspannung automatisch reguliert.
Linientopologie:	Netzwerkstruktur, bei der mehrere Geräte entlang einer gemeinsamen Verbindung oder in einer linearen Reihenfolge miteinander verbunden sind.
Link Aggregation:	Bündelung mehrerer physischer Netzwerkverbindungen zu einer logischen Verbindung für höhere Bandbreite und zusätzliche Ausfallsicherheit.
Link Aggregation Control Protocol (LACP):	Standardisiertes Netzwerkprotokoll zur automatischen Bildung und Verwaltung gebündelter physischer Verbindungen zwischen kompatiblen Netzwerkgeräten.
Link Layer Discovery Protocol (LLDP):	Herstellerunabhängiges Netzwerkprotokoll zur automatischen Erkennung direkt verbundener Geräte und zum Austausch wichtiger Geräte- und Verbindungsinformationen.
Link-local Multicast Name Resolution (LLMNR):	Protokoll zur Namensauflösung im lokalen Netzsegment ohne zentralen DNS-Server.
Load Balancer:	System zur Verteilung eingehender Netzwerk- oder Anwendungsanfragen auf mehrere Server oder Ressourcen für eine gleichmäßige Auslastung und höhere Verfügbarkeit.
Local Area Network (LAN):	Räumlich begrenztes Netzwerk, das Endgeräte innerhalb eines Gebäudes oder Standorts verbindet.
Locally Administered Address (LAA):	Vom Administrator vergebene MAC-Adresse, die die fest eingebrannte Herstelleradresse ersetzt.
Long Range Wide Area Network (LoRaWAN):	Ermöglicht IoT-Funkkommunikation mit geringem Energiebedarf.

IT-Fachbegriffe mit M

Mailserver:	Serversystem zur Übertragung, Annahme, Speicherung und Verwaltung elektronischer Nachrichten innerhalb von Netzwerken und über das Internet.
Maintenance Window:	Geplanter Zeitraum zur Durchführung von Wartungsarbeiten, Updates oder technischen Änderungen an IT-Systemen und Netzwerkinfrastrukturen.
Malware:	Beschreibt schädliche Software.
Man-in-the-Middle-Angriff (MITM-Angriff):	Cyberangriff, bei dem sich ein Angreifer unbemerkt zwischen zwei Kommunikationspartner schaltet, um übertragene Daten mitzulesen oder zu manipulieren.
Managed:	Bezeichnung für Netzwerkkomponenten und Dienste, die zentral konfiguriert, überwacht und verwaltet werden.
Managed Service Providers (MSP):	Erbringt IT-Dienstleistungen als externer Anbieter.
Managed Switch:	Konfigurierbarer Netzwerk-Switch mit erweiterten Funktionen zur zentralen Steuerung, Überwachung und Absicherung eines Netzwerks.
Maximum Transmission Unit (MTU):	Maximal zulässige Größe einer Dateneinheit, die über eine Netzwerkschnittstelle oder einen bestimmten Netzwerkpfad ohne Aufteilung übertragen werden kann.
Mean Time to Detect (MTTD):	Kennzahl zur Messung der durchschnittlichen Zeitspanne zwischen dem Auftreten eines IT-Sicherheitsvorfalls oder einer Störung und dessen Erkennung.
Mean Time to Repair (MTTR):	Kennzahl zur Messung der durchschnittlichen Zeit, die zur Behebung einer Störung und Wiederherstellung eines funktionsfähigen IT-Systems benötigt wird.
Media Access Control (MAC):	Verfahren der Sicherungsschicht zur Steuerung des Zugriffs von Netzwerkgeräten auf ein gemeinsames Übertragungsmedium und zur Identifikation von Netzwerkschnittstellen.
Media Access Control Security (MACsec):	Sicherheitsstandard zur Verschlüsselung und Absicherung von Ethernet-Verbindungen auf der Sicherungsschicht des OSI-Modells.
Medium Dependent Interface (MDI):	Schnittstellendefinition, die die Belegung der Sende- und Empfangsleitungen an Ethernet-Ports festlegt.
Metro Ethernet:	Ethernet-basierte Dienste eines Anbieters zur Vernetzung von Standorten innerhalb einer Stadt oder Region.
Metropolitan Area Network (MAN):	Netzwerk, das Standorte innerhalb einer Stadt oder Region mit hoher Bandbreite verbindet.
Modul:	Bezeichnet eine austauschbare Hardware- oder Softwareeinheit.
MPLS L3VPN:	Netzwerktechnologie zur sicheren logischen Trennung und Verbindung mehrerer IP-Netzwerke über eine gemeinsame MPLS-Infrastruktur.
Multi Cloud:	IT-Strategie zur parallelen Nutzung von Cloud-Diensten mehrerer unabhängiger Cloud-Anbieter innerhalb einer gemeinsamen IT-Infrastruktur.
Multiple Spanning Tree Protocol (MSTP):	Netzwerkprotokoll zur Vermeidung von Schleifen in Ethernet-Netzwerken durch die Zuordnung mehrerer VLANs zu unterschiedlichen Spanning-Tree-Instanzen.
Multiprotocol Label Switching (MPLS):	Verfahren, das Datenpakete anhand kurzer Labels statt IP-Adressen durch das Netz leitet.
Mutual TLS (mTLS):	Sicherheitsverfahren zur gegenseitigen Authentifizierung von Kommunikationspartnern mithilfe digitaler Zertifikate innerhalb einer verschlüsselten TLS-Verbindung.

IT-Fachbegriffe mit N

Near-Field Communication (NFC):	Drahtlose Funktechnologie zur kontaktlosen Datenübertragung zwischen kompatiblen Geräten über sehr kurze Entfernungen.
Neighbor Discovery:	Netzwerkfunktion zur automatischen Erkennung direkt erreichbarer Geräte und zur Ermittlung relevanter Informationen über benachbarte Systeme.
Neighbor Discovery Protocol (NDP):	IPv6-Protokoll zur Erkennung benachbarter Netzwerkgeräte, Auflösung von Link-Layer-Adressen und automatischen Ermittlung wichtiger Netzwerkinformationen.
Netconf:	Standardisiertes Netzwerkmanagement-Protokoll zur automatisierten Konfiguration, Verwaltung und Überwachung von Netzwerkgeräten.
Netflow:	Verfahren von Cisco zur Erfassung und Auswertung von Datenflüssen in Netzwerken.
NetOps:	Ansatz für den Betrieb und die Verwaltung von Netzwerkinfrastrukturen mit Fokus auf Monitoring, Konfiguration, Automatisierung und zuverlässige Netzwerkservices.
Network Address Translation (NAT):	Netzwerkverfahren zur Übersetzung von IP-Adressen zwischen unterschiedlichen Netzwerken, beispielsweise zwischen einem privaten Unternehmensnetzwerk und dem Internet.
Network Attached Storage (NAS):	Speichersystem, das Daten über das Netzwerk als zentrale Dateiablage bereitstellt.
Network High Availability (HA):	Netzwerkkonzept zur Sicherstellung einer hohen Verfügbarkeit von Netzwerkdiensten durch redundante Komponenten, Verbindungen und automatische Ausfallsicherung.
Network Operations Center (NOC):	Zentrale Organisationseinheit zur kontinuierlichen Überwachung, Verwaltung und Sicherstellung des zuverlässigen Betriebs von Netzwerken und IT-Infrastrukturen.
Network Time Protocol (NTP):	Netzwerkprotokoll zur automatischen Synchronisierung der Systemzeit von Computern, Servern und Netzwerkgeräten mit einer gemeinsamen Zeitquelle.
Network-based Intrusion Detection System (NIDS):	Sicherheitssystem, das den Netzwerkverkehr zentral auf Angriffsmuster und Auffälligkeiten untersucht.
Netzwerk Monitoring & Observability:	Überwachung und umfassende Analyse von Netzwerkzuständen, Datenverkehr und Leistungswerten zur Erkennung und Untersuchung von Störungen und Abweichungen.
Netzwerkkabel:	Kabel zur Übertragung von Daten zwischen Netzwerkkomponenten und Endgeräten.
Netzwerkkarte:	Ermöglicht die Verbindung eines Geräts mit einem Netzwerk.
Netzwerklizenz:	Lizenzmodell, bei dem Software oder Funktionen über das Netzwerk für mehrere Nutzer freigegeben werden.
North-South Traffic:	Netzwerkverkehr zwischen internen Systemen eines Rechenzentrums oder Unternehmensnetzwerks und externen Netzwerken, Diensten oder Endgeräten.

IT-Fachbegriffe mit O

Offline-USV:	Unterbrechungsfreie Stromversorgung, die angeschlossene Geräte im Normalbetrieb direkt aus dem Stromnetz versorgt und bei einem Stromausfall auf Batteriebetrieb umschaltet.
On-Premise-Lösung:	IT-Betriebsmodell, bei dem Hardware, Software und Daten innerhalb der eigenen Unternehmensinfrastruktur oder eines selbst verwalteten Rechenzentrums betrieben werden.
Online Certificate Status Protocol (OCSP):	Internetprotokoll zur Abfrage des aktuellen Gültigkeitsstatus digitaler Zertifikate bei einer zuständigen Zertifizierungsstelle.
Online-USV:	Unterbrechungsfreie Stromversorgung, die angeschlossene Geräte dauerhaft über einen Wechselrichter mit aufbereiteter elektrischer Energie versorgt.
Open Shortest Path First (OSPF):	Dynamisches Routing-Protokoll zur automatischen Berechnung effizienter Übertragungswege innerhalb von IP-Netzwerken.
Open Source:	Beschreibt frei verfügbare Software mit offenem Quellcode.
OSI-Modell:	Referenzmodell, das die Netzwerkkommunikation in sieben aufeinander aufbauende Schichten unterteilt.
Overlay:	Virtuelle Netzwerkschicht, die auf einer bestehenden physischen Infrastruktur aufbaut und logische Verbindungen zwischen Endpunkten ermöglicht.

IT-Fachbegriffe mit P

Packet Capture:	Aufzeichnung und Analyse von Datenpaketen innerhalb eines Netzwerks zur Fehlerdiagnose, Leistungsanalyse und Untersuchung der Netzwerkkommunikation.
Packet Capture (PCAP):	Standardisiertes Dateiformat zur Speicherung aufgezeichneter Netzwerkpakete für Fehleranalyse, Sicherheitsuntersuchungen und detaillierte Auswertung des Datenverkehrs.
Patch Management:	Verwaltet die Verteilung von Softwareupdates.
Peer-to-Peer-Netzwerk (P2P):	Dezentrale Netzwerkarchitektur, bei der verbundene Geräte direkt miteinander kommunizieren und Ressourcen ohne zentralen Server austauschen können.
Peering:	Direkte Zusammenschaltung unabhängiger Netzwerke zum gegenseitigen Austausch von Datenverkehr ohne Umweg über externe Transitnetze.
Peripheral Component Interconnect (PCI):	Bussystem zur Anbindung von Erweiterungskarten an das Mainboard von Servern und PCs.
Personal Area Network (PAN):	Netzwerk mit geringer räumlicher Reichweite zur Verbindung persönlicher Endgeräte und Peripheriegeräte in unmittelbarer Umgebung.
Phishing:	Betrugsmethode, bei der Angreifer durch gefälschte Nachrichten oder Webseiten versuchen, vertrauliche Daten zu erlangen oder schädliche Aktionen auszulösen.
Physical Server:	Eigenständiges Hardware-System zur lokalen Bereitstellung von Rechenleistung, Speicherressourcen und Netzwerkdiensten innerhalb einer IT-Infrastruktur.
Platform as a Service (PaaS):	Stellt Entwicklungsplattformen als Cloud-Service bereit.
Point-to-Point Protocol over ATM (PPPoA):	Verfahren zur Übertragung von PPP-Verbindungen über ATM-basierte DSL-Anschlüsse.
Point-to-Point Protocol over Ethernet (PPPoE):	Verfahren, das PPP-Verbindungen über Ethernet aufbaut und für DSL-Einwahl genutzt wird.
Policy-Based Routing (PBR):	Routing-Verfahren zur gezielten Steuerung von Netzwerkverkehr anhand definierter Regeln und zusätzlicher Kriterien neben der Ziel-IP-Adresse.
Port Address Translation (PAT):	Verfahren zur gemeinsamen Nutzung einer öffentlichen IP-Adresse durch mehrere interne Geräte mithilfe unterschiedlicher Portnummern.
Port Mirroring:	Netzwerkfunktion zur Weiterleitung einer Kopie des Datenverkehrs ausgewählter Switch-Ports oder VLANs an einen separaten Port für Analyse und Überwachung.
Port Security:	Sicherheitsfunktion von Netzwerk-Switches zur Kontrolle und Begrenzung der Geräte, die über einen bestimmten Switch-Port auf das Netzwerk zugreifen dürfen.
Portfast:	Switch-Funktion, die Ports ohne Wartezeit des Spanning Tree Protocols sofort freigibt.
Ports:	Nummerierte Adressen, über die Anwendungen und Dienste im Netzwerk angesprochen werden.
Power Management Software:	Softwarelösung zur Überwachung, Steuerung und Verwaltung der Stromversorgung von IT-Systemen und angeschlossenen Stromschutzgeräten.
Power over Ethernet (PoE):	Verfahren, das Netzwerkgeräte über das Datenkabel zusätzlich mit Strom versorgt.
Power-Efficient Computing:	Konzept zur bedarfsgerechten Steuerung des Energieeinsatzes von IT-Systemen durch geeignete Hardware, Ressourcensteuerung und optimierte Betriebsprozesse.
Precision Time Protocol (PTP):	Netzwerkprotokoll zur hochpräzisen Synchronisierung der Systemzeit zwischen Geräten in lokalen und industriellen Netzwerken.
Private Cloud:	Cloud-Computing-Umgebung, deren IT-Ressourcen exklusiv für eine einzelne Organisation bereitgestellt und kontrolliert werden.
Profiling:	Automatisierte Erfassung und Analyse von Merkmalen, Aktivitäten oder Verhaltensmustern zur Erstellung eines strukturierten Profils von Benutzern, Geräten oder Netzwerkverkehr.
Proxy:	Vermittelnde Instanz, die Anfragen zwischen Client und Zielsystem weiterleitet und dabei prüft.
Public Cloud:	Cloud-Computing-Umgebung, in der IT-Ressourcen über die Infrastruktur eines externen Anbieters bedarfsgerecht über das Internet bereitgestellt werden.
Public Switched Telephone Network (PSTN):	Globales öffentliches Telefonnetz zur Übertragung und Vermittlung von Sprachverbindungen zwischen Telefonanschlüssen.
Public-Key-Infrastruktur (PKI):	System aus Technologien, Prozessen und vertrauenswürdigen Stellen zur Erstellung, Verwaltung, Verteilung und Überprüfung digitaler Zertifikate und kryptografischer Schlüssel.

IT-Fachbegriffe mit Q

Quality of Service (QoS):	Verfahren zur Priorisierung von Datenverkehr, damit zeitkritische Anwendungen zuverlässig übertragen werden.
Quarter Inch Cartridge (QIC):	Bezeichnet ein Magnetbandsystem zur Datensicherung.

IT-Fachbegriffe mit R

Rack-Server:	Server-System für den platzsparenden horizontalen Einbau in standardisierte Serverschränke und Rechenzentrumsracks.
Radio Access Network (RAN):	Teil eines Mobilfunknetzes, der Endgeräte über Funktechnologien mit der zentralen Netzinfrastruktur eines Mobilfunkanbieters verbindet.
Ransomware:	Schadsoftware, die Daten verschlüsselt und deren Freigabe von einer Zahlung abhängig macht.
Rapid Spanning Tree Protocol (RSTP):	Netzwerkprotokoll zur Vermeidung von Schleifen in Ethernet-Netzwerken mit schneller Wiederherstellung redundanter Verbindungen bei Änderungen der Netzwerktopologie.
Read Access Memory (RAM):	Flüchtiger Arbeitsspeicher, in dem Daten und Programme während des Betriebs vorgehalten werden.
Received Signal Strength Indicator (RSSI):	Messwert zur Bewertung der Stärke eines empfangenen Funksignals, beispielsweise in WLAN-Netzwerken.
Rechenzentrum:	Beherbergt IT-Systeme und Netzwerkinfrastruktur.
Recursive Resolver:	DNS-Server, der Namensauflösungsanfragen von Clients verarbeitet und die benötigten DNS-Informationen bei anderen Nameservern ermittelt.
Redundant Array of Independent Disks (RAID):	Zusammenschluss mehrerer Laufwerke zu einem Verbund für höhere Ausfallsicherheit oder Leistung.
Redundanz:	Mehrfache Auslegung von Komponenten, damit ein Ausfall den Betrieb nicht unterbricht.
Refurbished Hardware:	Bereits zuvor genutzte IT-Hardware, die geprüft, aufbereitet und für eine weitere Einsatzphase wieder in einen definierten funktionsfähigen Zustand versetzt wurde.
Refurbished IT:	Ansatz zur Gestaltung, Nutzung und Verwaltung von Informationstechnologie über den gesamten Lebenszyklus von IT-Systemen.
Refurbishment:	Qualitätsgesicherte Aufbereitung gebrauchter Hardware für den erneuten Einsatz im Unternehmen.
Repeater:	Netzwerkkomponente, die Signale verstärkt und damit die Reichweite einer Übertragungsstrecke erhöht.
Restconf:	HTTP-basiertes Netzwerkmanagement-Protokoll zur programmatischen Konfiguration und Abfrage von Netzwerkgeräten anhand strukturierter Datenmodelle.
Ringtopologie:	Netzwerkstruktur, bei der Geräte kreisförmig miteinander verbunden sind und jeder Teilnehmer direkte Verbindungen zu zwei benachbarten Geräten besitzt.
Rogue AP Detection:	Sicherheitsfunktion zur Erkennung nicht autorisierter oder potenziell gefährlicher WLAN Access Points innerhalb oder in der Umgebung eines Unternehmensnetzwerks.
Role-Based Access Control (RBAC):	Berechtigungskonzept zur Steuerung von Benutzerzugriffen anhand definierter Rollen und den damit verbundenen Zugriffsrechten.
Rollback Plan:	Vordefinierter Ablauf zur kontrollierten Wiederherstellung eines vorherigen Systemzustands, wenn eine geplante Änderung fehlschlägt oder unerwartete Probleme verursacht.
Root-Exploit:	Nutzt Schwachstellen zur Erlangung von Administratorrechten aus.
Route Summarization:	Routing-Verfahren zur Zusammenfassung mehrerer zusammenhängender IP-Netzwerke zu einer gemeinsamen Route für kompaktere Routing-Tabellen.
Router:	Netzwerkkomponente, die Datenpakete zwischen verschiedenen Netzen weiterleitet und den Weg bestimmt.
Routing Protocol for Low-Power and Lossy Networks (RPL):	Steuert das Routing in IoT-Netzwerken.
Runbook:	Dokumentierte Sammlung standardisierter Anweisungen und Abläufe zur einheitlichen Durchführung wiederkehrender IT-Betriebs-, Wartungs- und Störungsprozesse.

IT-Fachbegriffe mit S

Secrets Management:	Zentrale Verwaltung und Absicherung sensibler Zugangsinformationen wie Passwörter, API-Schlüssel, Tokens und kryptografische Schlüssel.
Secure Access Service Edge (SASE):	Cloudbasiertes Architekturkonzept, das Netzwerk- und Sicherheitsfunktionen in einer zentral verwalteten Plattform für den sicheren Zugriff auf Anwendungen und IT-Ressourcen verbindet.
Secure Shell (SSH):	Ermöglicht eine verschlüsselte Netzwerkverbindung.
Secure Sockets Layer (SSL):	Veraltetes kryptografisches Netzwerkprotokoll zur Verschlüsselung und Absicherung der Datenübertragung zwischen Client und Server.
Security Information and Event Management (SIEM):	Zentrale Sicherheitslösung zur Sammlung, Korrelation und Analyse von Ereignis- und Protokolldaten aus unterschiedlichen IT-Systemen zur Erkennung potenzieller Sicherheitsvorfälle.
Security Operations (SecOps):	Organisatorischer und technischer Ansatz zur kontinuierlichen Überwachung, Erkennung, Analyse und Behandlung von Sicherheitsrisiken und Cyberangriffen innerhalb einer IT-Infrastruktur.
Security Orchestration, Automation, and Response (SOAR):	Zentrale Sicherheitsplattform zur Verknüpfung von Security-Tools und zur automatisierten Bearbeitung, Analyse und Reaktion auf IT-Sicherheitsvorfälle.
Serial Advanced Technology Attachement (SATA):	Beschreibt eine Schnittstelle für Speicherlaufwerke.
Server:	Zentrales System, das Dienste, Anwendungen und Daten für Clients im Netzwerk bereitstellt.
Server-Hosting:	Bereitstellung und Betrieb von Server-Systemen in einer professionellen Rechenzentrumsinfrastruktur mit Netzwerk-, Strom- und Internetanbindung.
Service Level Agreement (SLA):	Vertragliche Vereinbarung zwischen Anbieter und Kunde, die messbare Anforderungen an Qualität, Verfügbarkeit und Umfang einer IT-Dienstleistung festlegt.
Service Level Indicator (SLI):	Messbare Kennzahl zur Bewertung der tatsächlichen Qualität und Leistungsfähigkeit eines IT-Services anhand definierter Kriterien.
Service Level Objective (SLO):	Definierter Zielwert für die messbare Qualität und Zuverlässigkeit eines IT-Services innerhalb eines festgelegten Zeitraums.
Service Mesh:	Infrastrukturschicht zur zentralen Steuerung, Absicherung und Überwachung der Kommunikation zwischen verteilten Anwendungen und Microservices.
Sicherheitslücke:	Beschreibt eine Schwachstelle in Hard- oder Software.
Sicherungsschicht:	Zweite Schicht des OSI-Modells zur zuverlässigen Übertragung von Datenframes zwischen direkt verbundenen Geräten innerhalb eines Netzwerks.
Signal-to-Noise Ratio (SNR):	Messwert für das Verhältnis zwischen gewünschter Signalstärke und störendem Hintergrundrauschen in einer Netzwerk- oder Funkverbindung.
Simple Mail Transfer Protocol (SMTP):	Ermöglicht den Versand von E-Mails.
Simple Network Management Protokoll (SNMP):	Protokoll zur Überwachung und Verwaltung von Netzwerkkomponenten über standardisierte Abfragen.
Site Reliability Engineering (SRE):	IT-Betriebsansatz, der Softwareentwicklung und Operations verbindet, um zuverlässige, skalierbare und automatisierte IT-Services zu betreiben.
Site Survey:	Systematische Analyse einer Netzwerkumgebung zur Planung, Bewertung und Optimierung der WLAN-Abdeckung, Signalqualität und Positionierung von Access Points.
Skalierbarkeit:	Beschreibt die Anpassungsfähigkeit von IT-Systemen an steigende Anforderungen.
Small Form-factor Pluggable (SFP):	Steckbares Transceiver-Modul, das Netzwerkkomponenten an Glasfaser- oder Kupferstrecken anbindet.
Smart Switch:	Netzwerk-Switch mit grundlegenden Verwaltungsfunktionen zur Konfiguration und Überwachung kleiner und mittlerer Ethernet-Netzwerke.
Software as a Service (SaaS):	Stellt Software als Cloud-Service bereit.
Software-defined Wide Area Network (SD-WAN):	Konzept zur softwarebasierten Steuerung von Weitverkehrsverbindungen über zentrale Richtlinien.
Software-definiertes Netzwerk (SDN):	Netzwerkarchitektur zur zentralen und programmierbaren Steuerung von Netzwerkressourcen durch die Trennung von Kontroll- und Datenebene.
Softwarelizenz:	Rechtliche Vereinbarung, die Umfang und Bedingungen der Nutzung einer Software festlegt.
Solid State Drive (SSD):	Bezeichnet ein Flash-basiertes Speicherlaufwerk.
Spam:	Beschreibt unerwünschte elektronische Nachrichten.
Spanning Tree:	Netzwerkverfahren zur Vermeidung von Schleifen in redundanten Layer-2-Netzwerken durch die gezielte Steuerung verfügbarer Verbindungen.
Spanning Tree Protocol (STP):	Layer-2-Netzwerkprotokoll zur Vermeidung von Schleifen in Ethernet-Netzwerken mit redundanten Verbindungen zwischen Switches.
Split DNS:	DNS-Konfiguration, bei der identische Domainnamen abhängig vom anfragenden Netzwerk oder Standort unterschiedliche DNS-Antworten und IP-Adressen erhalten.
SQL Injection:	Cyberangriff auf datenbankgestützte Anwendungen, bei dem manipulierte Eingaben zur unerlaubten Ausführung von SQL-Befehlen verwendet werden.
Stateless Address Autoconfiguration (SLAAC):	IPv6-Verfahren zur automatischen Konfiguration von IP-Adressen und grundlegenden Netzwerkeinstellungen ohne zentrale Adressvergabe durch einen DHCPv6-Server.
Sterntopologie:	Netzwerkstruktur, bei der alle Endgeräte über separate Verbindungen mit einem zentralen Netzwerkgerät wie einem Switch verbunden sind.
Storage Area Network (SAN):	Dediziertes Netzwerk, das Speichersysteme blockbasiert an Server anbindet.
Storage Class Memory (SCM):	Verwaltet digitale Sicherheitszertifikate.
Storage-Router:	Komponente, die unterschiedliche Speicherprotokolle verbindet und den Zugriff zwischen Netzwerken vermittelt.
Streaming Telemetry:	Kontinuierliche Übertragung aktueller Betriebs- und Leistungsdaten von Netzwerkgeräten an zentrale Monitoring- und Analyseplattformen.
Stromverteiler:	Elektrische Komponente zur Verteilung einer zentralen Stromversorgung auf mehrere Geräte, Steckdosen oder Stromkreise innerhalb einer IT-Infrastruktur.
Subnetting:	Verfahren zur Aufteilung eines IP-Netzwerks in kleinere logische Teilnetze für eine strukturierte Adressierung und effizientere Netzwerkverwaltung.
Supernetting:	Verfahren zur Zusammenfassung mehrerer zusammenhängender IP-Netzwerke zu einem größeren Adressbereich für eine effizientere Routing-Struktur.
Switch:	Verbindet Geräte innerhalb eines Netzwerks.
Switched Port Analyzer (SPAN):	Switch-Funktion zur Spiegelung des Netzwerkverkehrs ausgewählter Ports oder VLANs auf einen separaten Port für Analyse- und Monitoring-Zwecke.
Switching Module:	Modulare Netzwerkkomponente zur Erweiterung von Switches und anderen Netzwerkgeräten um zusätzliche Ports, Schnittstellen oder Switching-Kapazitäten.
Syslog:	Standardisiertes Verfahren zur Übertragung und zentralen Erfassung von Ereignis-, Status- und Fehlermeldungen aus Netzwerkgeräten und IT-Systemen.

IT-Fachbegriffe mit T

Telekommunikation:	Umfasst die Übertragung von Informationen über Distanz.
Terraform:	Open-Source-Werkzeug zur automatisierten Bereitstellung und Verwaltung von Cloud-, Netzwerk- und IT-Infrastrukturen mithilfe deklarativer Konfigurationsdateien.
Third-Party Maintenance (TPM):	Wartungs- und Supportmodell für IT-Hardware durch einen unabhängigen Dienstleister anstelle des ursprünglichen Herstellers.
Threat Intelligence:	Aufbereitete Informationen über aktuelle und potenzielle Cyberbedrohungen zur Erkennung, Bewertung und Abwehr von Angriffen auf IT-Systeme.
Total Cost of Ownership (TCO):	Berechnung sämtlicher direkter und indirekter Kosten eines IT-Systems oder einer Investition über den gesamten Nutzungszeitraum.
Tower-Server:	Server-System in einem freistehenden Gehäuse, das ähnlich wie ein Desktop-PC aufgebaut ist und keine Rack-Infrastruktur benötigt.
Transceiver:	Baustein, der Signale sendet und empfängt und Netzwerkkomponenten an ein Übertragungsmedium anbindet.
Transit:	Weiterleitung von Datenverkehr durch das Netzwerk eines externen Providers, um andere Netzwerke und Ziele im Internet zu erreichen.
Transmission Control Protocol / Internet Protocol (TCP/IP):	Protokollfamilie, die Adressierung, Weiterleitung und gesicherte Übertragung von Daten in Netzwerken regelt.
Transport Layer Security (TLS):	Kryptografisches Netzwerkprotokoll zur verschlüsselten und authentifizierten Übertragung von Daten zwischen Anwendungen und IT-Systemen.
Transportschicht:	Vierte Schicht des OSI-Modells zur Ende-zu-Ende-Übertragung von Daten zwischen Anwendungen auf unterschiedlichen Netzwerkgeräten.
Twisted Pair-Kabel:	Netzwerkkabel mit paarweise verdrillten Kupferadern zur Übertragung elektrischer Daten- und Kommunikationssignale in Ethernet-Netzwerken.

IT-Fachbegriffe mit U

Ultra-Wide Band (UWB):	Kurzstrecken-Funktechnologie zur schnellen Datenübertragung sowie zur präzisen Positions- und Entfernungsmessung zwischen kompatiblen Geräten.
Underlay:	Physische oder logische Netzwerkinfrastruktur, die grundlegende IP-Konnektivität bereitstellt und als Transportebene für darüberliegende virtuelle Netzwerke dient.
Unicast:	Übertragungsverfahren, bei dem Daten von einem Sender an genau einen Empfänger gesendet werden.
Unified Networking:	Netzwerkarchitektur zur gemeinsamen Verwaltung und Übertragung unterschiedlicher Daten-, Speicher- und Kommunikationsdienste über eine integrierte Infrastruktur.
Unique Local Addresses (ULA):	Private IPv6-Adressen für die interne Kommunikation innerhalb lokaler Netzwerke, die nicht für das öffentliche Internet geroutet werden.
Unmanaged:	Bezeichnung für Netzwerkkomponenten ohne Konfigurationsmöglichkeit, die sofort einsatzbereit arbeiten.
Unmanaged Switch:	Netzwerk-Switch ohne konfigurierbare Management-Funktionen, der angeschlossene Ethernet-Geräte automatisch miteinander verbindet.
Unterbrechungsfreie Stromversorgung (USV):	System, das angeschlossene Geräte bei Stromausfall weiter versorgt und vor Netzstörungen schützt.
Unterspannung:	Elektrische Spannung unterhalb des vorgesehenen Betriebsbereichs, die den stabilen Betrieb elektronischer Geräte und IT-Systeme beeinträchtigen kann.
User Datagram Protocol (UDP):	Ermöglicht eine verbindungslose Datenübertragung.
USV-Racks:	Rackbasierte Systeme zur Aufnahme und Integration unterbrechungsfreier Stromversorgungen und zugehöriger Komponenten in Server- und Rechenzentrumsumgebungen.
Überhitzung:	Thermischer Zustand, bei dem IT-Komponenten ihre vorgesehene Betriebstemperatur überschreiten und dadurch Leistung, Stabilität oder Hardware beeinträchtigt werden können.
Überspannung:	Elektrische Spannung oberhalb des vorgesehenen Betriebsbereichs, die elektronische Geräte und Komponenten beschädigen oder deren Funktion beeinträchtigen kann.

IT-Fachbegriffe mit V

Vermaschtes Netzwerk:	Netzwerktopologie, bei der mehrere oder alle Netzwerkknoten über zusätzliche direkte Verbindungen miteinander verbunden sind und dadurch alternative Kommunikationswege bereitstehen.
Vermittlungsschicht:	Dritte Schicht des OSI-Modells zur logischen Adressierung und Weiterleitung von Datenpaketen zwischen unterschiedlichen Netzwerken.
Virtual Extensible LAN (VXLAN):	Overlay-Technologie zur Erweiterung von Layer-2-Netzwerken über eine bestehende Layer-3-Infrastruktur und zur skalierbaren Segmentierung virtueller Netzwerke.
Virtual Local Area Network (VLAN):	Logische Segmentierung eines physischen Netzwerks in voneinander getrennte Broadcast-Domänen zur strukturierten Organisation und Steuerung des Datenverkehrs.
Virtual Private LAN Service (VPLS):	Layer-2-VPN-Technologie zur Verbindung räumlich getrennter Standorte über ein Provider-Netzwerk, sodass sie logisch wie ein gemeinsames Ethernet-LAN kommunizieren.
Virtual Private Network (VPN):	Ermöglicht eine verschlüsselte Netzwerkverbindung über das Internet.
Virtual Router Redundancy Protocol (VRRP):	Protokoll, das mehrere Router zu einem ausfallsicheren virtuellen Standardgateway zusammenfasst.
Virtual Routing and Forwarding (VRF):	Netzwerktechnologie zur parallelen Nutzung mehrerer voneinander getrennter Routingtabellen auf demselben Router oder Layer-3-Switch.
Virtueller Server:	Stellt einen softwarebasierten Server bereit.
Virus:	Beschreibt selbstverbreitende Schadsoftware.
Voice over IP (VoIP):	Verfahren zur Übertragung von Sprache über IP-Netzwerke anstelle klassischer Telefonleitungen.
VPS-Hosting:	Hosting-Modell, bei dem virtualisierte Serverressourcen mit eigener Systemumgebung auf einer gemeinsam genutzten physischen Serverinfrastruktur bereitgestellt werden.
vSwitch:	Softwarebasierter Netzwerk-Switch zur Verbindung und Steuerung des Datenverkehrs zwischen virtuellen Maschinen und physischen Netzwerken.
Vulnerability Management:	Kontinuierlicher Prozess zur Identifikation, Bewertung, Priorisierung und Behebung von Sicherheitslücken in IT-Systemen, Anwendungen und Netzwerken.

IT-Fachbegriffe mit W

Web Application Control:	Sicherheitsfunktion, die den Zugriff auf Webanwendungen und einzelne Funktionen gezielt steuert.
Web Application Firewall (WAF):	Sicherheitslösung zur Überwachung und Filterung des HTTP- und HTTPS-Datenverkehrs zwischen Webanwendungen und deren Benutzern.
Web-Server:	Server-System zur Bereitstellung von Websites, Webanwendungen und anderen webbasierten Inhalten über Netzwerkprotokolle wie HTTP und HTTPS.
Whaling:	Gezielte Form des Phishings, bei der hochrangige Führungskräfte oder andere Personen mit weitreichenden Zugriffs- und Entscheidungsbefugnissen angegriffen werden.
Wide Area Network (WAN):	Netzwerk, das Standorte über große Entfernungen hinweg miteinander verbindet.
Wireless Local Area Network (WLAN):	Drahtloses lokales Netzwerk, das Endgeräte per Funk mit der Netzwerkinfrastruktur verbindet.
WLAN Roaming:	Automatischer Wechsel eines WLAN-Endgeräts zwischen verschiedenen Access Points innerhalb desselben Funknetzwerks bei möglichst bestehender Netzwerkverbindung.
WPA2-Enterprise:	WLAN-Sicherheitsverfahren mit zentraler, benutzer- oder gerätebezogener Authentifizierung für den kontrollierten Zugriff auf drahtlose Unternehmensnetzwerke.
WPA3-Enterprise:	WLAN-Sicherheitsverfahren für Unternehmensnetzwerke mit zentraler Authentifizierung und erweiterten kryptografischen Schutzmechanismen für drahtlose Verbindungen.

IT-Fachbegriffe mit X

XFP:	Bezeichnet einen Transceiver für 10 Gigabit Ethernet.

IT-Fachbegriffe mit Y

YANG-Modelle:	Standardisierte Datenmodelle zur strukturierten Beschreibung von Konfigurationen, Zustandsdaten und Verwaltungsfunktionen von Netzwerkgeräten und Netzwerkdiensten.

IT-Fachbegriffe mit Z

Z-Wave:	Drahtlose Funktechnologie zur Vernetzung und Steuerung kompatibler Geräte in Smart-Home- und Gebäudeautomationssystemen.
Zero Day Exploit:	Angriff auf eine Sicherheitslücke, für die noch kein Sicherheitsupdate des Herstellers vorliegt.
Zero Touch Provisioning (ZTP):	Automatisiertes Verfahren zur erstmaligen Konfiguration und Inbetriebnahme von Netzwerkgeräten ohne manuelle Einrichtung direkt am Gerät.
Zero Trust:	IT-Sicherheitskonzept zur kontinuierlichen Überprüfung von Benutzern, Geräten und Zugriffen unabhängig von deren Standort innerhalb oder außerhalb des Unternehmensnetzwerks.
Zero-Day-Sicherheitslücke:	Neu entdeckte Schwachstelle in Software, Hardware oder Firmware, für die zum Zeitpunkt der Bekanntwerdung noch kein geeigneter Sicherheitspatch verfügbar ist.
ZigBee:	Funktechnologie für drahtlose Kommunikation zwischen vernetzten Geräten über kurze Distanzen.
Zone Transfer:	DNS-Verfahren zur Übertragung von Zonendaten zwischen autoritativen DNS-Servern für die Synchronisierung von Domaininformationen.