Fraunhofer zeigt Security-Cockpit für SDN OrchSec bietet einfaches Monitoring und automatisierte Abwehr von Netzwerkangriffen
(Mynewsdesk) Mit Software-Defined Networking (SDN) können Unternehmen ihre Computer-Netzwerke flexibel managen und so Kosten sparen. Zur Absicherung dieser software-basierten Netze hat Fraunhofer SIT OrchSec entwickelt, eine Konzeptstudie, mit der sich Angriffe auf SDN-Netzwerke automatisiert erkennen und abwehren lassen. Das Besondere an der Entwicklung, die das Institut vom 6. bis 8. Oktober auf der it-sa Sicherheitsmesse in Nürnberg am Stand 436 zeigt: Die Abwehrmechanismen sind in einzelne Software-Module gekapselt, die sich besonders leicht anpassen und ergänzen lassen. Mit Hilfe des OrchSec-Konzepts und den Software-Modulen des Fraunhofer SIT können etwa Hersteller von SDN-Controllern die Sicherheit ihrer Produkte enorm verbessern. Weitere Informationen zu OrchSec und dem SDN-Sicherheitslabor des Fraunhofer SIT finden sich im Internet unter www.sit.fraunhofer.de/sdn-security-lab .
Herkömmliche Netzwerke bestehen aus unterschiedlichen Komponenten, die aufwendig abgestimmt werden müssen. Deshalb nutzen immer mehr Unternehmen Software-Defined Networking: Damit lässt sich das gesamte Unternehmensnetzwerk zentral steuern und flexibel auf unterschiedliche Situationen anpassen. Mittels Virtualisierung werden Kontrollschicht (Control Plane) und Datenschicht getrennt. Während die Datenschicht in den Geräten – Router, Switches, Firewalls – nur noch das Empfangen und Senden von Paketen übernimmt, bilden ein oder mehrere Controller eine Kontrollschicht. Diese übernimmt die gesamte Flusskontrolle und regelt die Verarbeitung der Datenströme. Das macht sie jedoch auch zu einem attraktiven Ziel für Hacker. Mit OrchSec erhalten SDN-Netze eine weitere Schicht, die sicherheitsrelevante Informationen sammelt und analysiert. Mit deren Hilfe lassen sich typische Angriffe erkennen und passende Schutzreaktionen auslösen.
OrchSec erkennt zum Beispiel ARP Spoofing, Distributed Denial of Service (DDoS), TCP Slow Read und Distributed Reflected Denial of Service Angriffe (DRDos) wie DNS Amplification. Die jeweiligen Abwehrmaßnahmen sind in Apps organisiert und lassen sich über eine Programmierschnittstelle einfach an die Unternehmensbedürfnisse anpassen und um beliebige neue Funktionen und Schutzmechanismen erweitern. Gleichzeitig visualisiert OrchSec Auslastungs- und Performance-Indikatoren, und bietet dem Netzwerk-Administrator alle sicherheitsrelevanten Informationen auf einen Blick. Auf der Messe sucht das Entwicklerteam nach Partnern für Produktentwicklung und praktische Erprobung.
Shortlink zu dieser Pressemitteilung:
http://shortpr.com/5ixru7
Permanentlink zu dieser Pressemitteilung:
http://www.themenportal.de/it-hightech/sicherheitswaechter-fuer-netze-der-zukunft-69968
Die Informationstechnologie hat bereits weite Teile unseres Alltags durchdrungen: Ob Auto, Telefon oder Heizung ohne IT-Einsatz sind die meisten Geräte und Anlagen heute nicht mehr denkbar. Insbesondere Unternehmen nutzen IT-Systeme zur effektiven Gestaltung ihrer Arbeitsprozesse. Das Fraunhofer-Institut für Sichere Informationstechnologie beschäftigt sich mit dem Schutz dieser Systeme vor Ausfällen, Angriffen und Manipulationen.
Das Fraunhofer-Institut SIT ist Teil des größten Cybersicherheitsforschungszentrums Deutschlands in Darmstadt und zählt auch weltweit auf vielen Gebieten zu den führenden Forschungseinrichtungen zur Cybersicherheit weltweit.
Kontakt
Fraunhofer-Institut für Sichere Informationstechnologie
Oliver Küch
Rheinstraße 75
64295 Darmstadt
06151/869-213
presse@sit.fraunhofer.de
www.sit.fraunhofer.de
Sicherheitswächter für Netze der Zukunft
(Mynewsdesk) Die Cybersicherheitsnation Israel kooperiert mit Europas größter Organisation für angewandte Forschung. Dies gab das Fraunhofer-Institut für Sichere Informationstechnologie (SIT) beim Besuch des israelischen Botschafters Yakov Hadas-Handelsman in Darmstadt im Beisein von Führungskräften aus Politik und Wirtschaft bekannt. Der Botschafter besuchte das Institut, um sich über die neue deutsch-israelische Forschungspartnerschaft im Bereich Cybersicherheit zu informieren. Zusammen mit führenden israelischen Forschungseinrichtungen will Fraunhofer SIT ein Cybersecurity Innovation Center in Israel etablieren. Der Schwerpunkt der gemeinsamen Forschungsaktivitäten liegt darauf, die Innovationslücke zu schließen und die Entwicklung von sicherer Software, sicheren Systemen und Services zu beschleunigen. Die Fraunhofer-Anwendungsforschung schafft besondere Vorteile für die israelische IT Industrie und erleichtert die Entwicklung von Sicherheitsprodukten für die zivile Nutzung. Erste Projekte diskutieren geladene deutsche und israelische Meinungsführer aus Industrie, Politik und Forschung auf einem Cybersecurity Innovation Workshop am 30. Juni in Tel Aviv. Der Workshop, den das Fraunhofer SIT gemeinsam mit dem israelischen Außenministerium und der deutschen Außenhandelskammer AHK organisiert, ist Teil der Made-in-Germany-Feierlichkeiten anlässlich des 50-jährigen Jubiläums diplomatischer Beziehungen zwischen Deutschland und Israel, die von Bundeswirtschaftsminister Sigmar Gabriel eröffnet werden. Mehr Informationen im Internet unter www.sit.fraunhofer.de/cybersecurityworkshop .
(Mynewsdesk) Nach den Enthüllungen zu Massenüberwachungen durch Geheimdienste suchen Wirtschaft und Gesellschaft nach praktikablen Verschlüsselungslösungen, die Unternehmen und Bürger schützen. Bisherige Technik scheiterte im Alltag an mangelnder Benutzerfreundlichkeit oder hohen Kosten. Mit der Volksverschlüsselung startet Fraunhofer jetzt eine offene Initiative, um Ende-zu-Ende-Verschlüsselung in der breiten Bevölkerung zu etablieren. Auf der CeBIT stellen die Forscher einen Prototypen der laientauglichen Software sowie ihr Konzept zur Infrastruktur dahinter vor (Halle 9, Stand E40).