Huawei und das Fraunhofer SIT präsentierten gemeinsame Sicherheitsanwendung
OrchSec Sicherheit durch SDN - Software-Defined Networking
Grundlage der Lösung ist OrchSec, eine Sicherheitsanwendung des Fraunhofer SIT zur automatisierten Abwehr von Distributed Denial of Service (DDoS)-Angriffen. Die Lösung erkennt und reduziert Schäden durch DDoS-Attacken, inklusive ICMP, UDP, TCP SYN-Flooding-Angriffe.
OrchSec ist über eine abgesicherte Schnittstelle für Drittanwendungen mit dem Huawei SNC Smart Network Controller für SDN integriert. Auf diese Weise kann in einem SDN schnell und automatisiert auf Angriffe im Netzwerk reagiert werden, und schadhafter Netzwerkverkehr abgeblockt oder zur weiteren Untersuchung umgeleitet werden.
Huawei zeigt zudem erstmals einen Prototyp des „SDN Open Network Security Framework“, das den SNC Controller um eine abgesicherte Schnittstelle (Northbound Interface) erweitert, die es erlaubt feingranular Zugriffsrechte für Drittanwendungen zu konfigurieren, um so den Controller mit Zusatzfunktionen flexibel erweitern zu können und gleichzeitig die Sicherheit des Controllers und des damit verwalteten SDN zu gewährleisten.
Die Kombination der SDN-Anwendung von Fraunhofer SIT und des SDN Open Network Security Framework von Huawei zeigen die Flexibilität und Offenheit der Huawei SDN Lösung.
Basierend auf der Erkennung durch diese Anwendung können Gegenmaßnahmen am SDN Controller gestartet werden, wie Blockierung, Übertragungsbegrenzung oder Umlenkung des Angriffsverkehrs.
Dies ermöglicht eine effiziente Gewährleistung der Netzwerksicherheit in einem SDN. Gleichzeitig wird dabei gezeigt, wie sich auf dem SDN Controller genau kontrollieren lässt, welche Anwendung auf welche Funktionen des Controllers Zugriff hat.
Dies ist wichtig für Betreiber von SDN, um zum einen eine Vielzahl von Drittanwendungen zu ermöglichen, die den Netzwerkverkehr optimieren und überwachen können, und zum anderen nicht die Sicherheit des SDN Controllers zu gefährden, wenn dieser mit verschiedenen Anwendungen zusammen arbeitet.
Auf dem SDN & OpenFlow World Congress wurde eine Livedemo der Fraunhofer SIT SDN-Anwendung und der Sicherheitserweiterung für den SNC Controller am Stand von Huawei gezeigt.
Media Contact
Alle Nachrichten aus der Kategorie: Informationstechnologie
Neuerungen und Entwicklungen auf den Gebieten der Informations- und Datenverarbeitung sowie der dafür benötigten Hardware finden Sie hier zusammengefasst.
Unter anderem erhalten Sie Informationen aus den Teilbereichen: IT-Dienstleistungen, IT-Architektur, IT-Management und Telekommunikation.
Neueste Beiträge
Neue universelle lichtbasierte Technik zur Kontrolle der Talpolarisation
Ein internationales Forscherteam berichtet in Nature über eine neue Methode, mit der zum ersten Mal die Talpolarisation in zentrosymmetrischen Bulk-Materialien auf eine nicht materialspezifische Weise erreicht wird. Diese „universelle Technik“…
Tumorzellen hebeln das Immunsystem früh aus
Neu entdeckter Mechanismus könnte Krebs-Immuntherapien deutlich verbessern. Tumore verhindern aktiv, dass sich Immunantworten durch sogenannte zytotoxische T-Zellen bilden, die den Krebs bekämpfen könnten. Wie das genau geschieht, beschreiben jetzt erstmals…
Immunzellen in den Startlöchern: „Allzeit bereit“ ist harte Arbeit
Wenn Krankheitserreger in den Körper eindringen, muss das Immunsystem sofort reagieren und eine Infektion verhindern oder eindämmen. Doch wie halten sich unsere Abwehrzellen bereit, wenn kein Angreifer in Sicht ist?…
