Kurz-Fakten
- Keine Netzverbindung nach außen; Übertragung ausschließlich über kontrollierte Wege
- Für Sprachmodelle umsetzbar: Gewichte werden einmal geprüft eingebracht und laufen danach ohne Netz
- Zeitabgleich, Zertifikatsprüfungen und Paketaktualisierungen müssen aus dem eigenen Netz bedient werden
- Der verbleibende Weg ist der Verwaltungszugang und der Mensch, der ihn benutzt
- Nicht dasselbe wie ein gesperrter Ausgang: Dort besteht eine Verbindung, die gefiltert wird
Bedeutung in der Praxis
Für die meisten Vorhaben ist ein konsequent gesperrter ausgehender Verkehr die richtige Stufe – er leistet praktisch dasselbe und lässt den Betrieb handhabbar. Eine vollständige Trennung lohnt dort, wo ein Regelwerk sie verlangt oder wo der Schaden eines einzelnen Abflusses die zusätzliche Handarbeit rechtfertigt. Diese Entscheidung sollte fallen, bevor die Anlage steht, weil sie den gesamten Betriebsablauf prägt.
Zwei Grenzen bleiben auch dann. Die Firmware in Netzteilen, Laufwerken und Netzwerkkarten liest niemand, und ein Verwaltungszugang muss existieren, sonst ist die Maschine nicht zu betreuen. Wer Vollständigkeit behauptet, hat entweder eine sehr kleine Anlage oder eine sehr große Behauptung aufgestellt.