idw – Informationsdienst Wissenschaft
Nachrichten, Termine, Experten
Nachrichten, Termine, Experten
Hannover/Potsdam. Das Hasso-Plattner-Institut stellt auf der CeBIT (Halle 9 C08) ein Hochsicherheitssystem vor, das Netzwerke von Unternehmen oder Behörden vor Angriffen sowie sensible Daten vor Internet-Spionage schützt. Es handelt sich um die Datenschleuse "Lock-Keeper", ein im Fachgebiet Internet-Technologien und -Systeme entwickeltes, Hardware-basiertes Rechnersystem, das sicheren Nachrichtenaustausch zwischen physikalisch völlig getrennten Netzen ermöglicht.
"Der Lock-Keeper beruht auf dem einfachen Prinzip, dass man ein Netzwerk am besten schützt, wenn man es von anderen getrennt hält", erläutert Instituts- und Fachgebiets-Leiter Prof. Christoph Meinel. Durch die patentierte Technologie, entwickelt von Meinel und seinem deutschen Wissenschaftler-
team und lizenziert von Siemens Schweiz, kann vollständiger Schutz vor Online-Angriffen erreicht werden. "Daten, die vom einen Netz ins andere wollen, werden zunächst in den Lock-Keeper übertragen und können dort auf bösartigen Code und Schadsoftware geprüft werden, bevor sie dann sicher in das geschützte Netz übermittelt werden", erläutert der Wissenschaftler das Funktionsprinzip. Es ermöglicht ein bislang kaum erreichtes Sicherheitsniveau bei Datenaustausch zwischen Netzwerken.
"Erreicht wird dies durch die vollkommene physikalische Trennung. Der Lock-Keeper sorgt dafür, dass zu keinem Zeitpunkt eine Verbindung zwischen den beteiligten Netzwerken besteht", betont Meinel. Zuverlässig unterbunden würden somit alle online-basierten Angriffe durch Spyware, Backdoors, Angriffe auf der Protokollebene wie etwa TCP Sequence Number Attack, Tunneling, Message Encapsulating, Tiny Fragment Attack oder Overlapping Fragment Attack.
Denial of Service Angriffe werden so abgeblockt, dass sie das zu schützende Netz nicht beeinträchtigen können. "Anders als bekannte Schutzmechanis
men, wehrt der Lock-Keeper proaktiv auch bislang unbekannte Angriffsarten ab, die auf eine bestehende Verbindung der Netze angewiesen sind", hebt der Wissenschaftler einen besonderen Vorteil hervor. Dargestellt wird auf der CeBIT auch, wie der Lock-Keeper durch die Implementierung bestimmter Trusted Computing-Konzepte die Anforderungen von Institutionen mit höchstem Bedarf an Sicherheit vollständig erfüllt. Dazu gehören Militär, Polizei und andere Sicherheitsbehörden genauso wie etwa Finanzdienstleister.
http://www.http://www.lock-keeper.org - Mehr Informationen zu Lock-Keeper
http://www.hpi.uni-potsdam.de/cebit - HPI-Exponate auf der CeBIT
Criteria of this press release:
Economics / business administration, Information technology
transregional, national
Research projects, Transfer of Science or Research
German
You can combine search terms with and, or and/or not, e.g. Philo not logy.
You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).
Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.
You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).
If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).
