idw – Informationsdienst Wissenschaft

Nachrichten, Termine, Experten

Grafik: idw-Logo
Grafik: idw-Logo

idw - Informationsdienst
Wissenschaft

Science Video Project
idw-Abo

idw-News App:

AppStore

Google Play Store



Instance:
Share on: 
03/03/2008 11:49

HPI auf der CeBIT: Hochsichere Datenschleuse schützt gegen Internet-Spionage

Katrin Augustin Presse- und Öffentlichkeitsarbeit
Hasso-Plattner-Institut für Softwaresystemtechnik (HPI)

    Hannover/Potsdam. Das Hasso-Plattner-Institut stellt auf der CeBIT (Halle 9 C08) ein Hochsicherheitssystem vor, das Netzwerke von Unternehmen oder Behörden vor Angriffen sowie sensible Daten vor Internet-Spionage schützt. Es handelt sich um die Datenschleuse "Lock-Keeper", ein im Fachgebiet Internet-Technologien und -Systeme entwickeltes, Hardware-basiertes Rechnersystem, das sicheren Nachrichtenaustausch zwischen physikalisch völlig getrennten Netzen ermöglicht.

    "Der Lock-Keeper beruht auf dem einfachen Prinzip, dass man ein Netzwerk am besten schützt, wenn man es von anderen getrennt hält", erläutert Instituts- und Fachgebiets-Leiter Prof. Christoph Meinel. Durch die patentierte Technologie, entwickelt von Meinel und seinem deutschen Wissenschaftler-
    team und lizenziert von Siemens Schweiz, kann vollständiger Schutz vor Online-Angriffen erreicht werden. "Daten, die vom einen Netz ins andere wollen, werden zunächst in den Lock-Keeper übertragen und können dort auf bösartigen Code und Schadsoftware geprüft werden, bevor sie dann sicher in das geschützte Netz übermittelt werden", erläutert der Wissenschaftler das Funktionsprinzip. Es ermöglicht ein bislang kaum erreichtes Sicherheitsniveau bei Datenaustausch zwischen Netzwerken.

    "Erreicht wird dies durch die vollkommene physikalische Trennung. Der Lock-Keeper sorgt dafür, dass zu keinem Zeitpunkt eine Verbindung zwischen den beteiligten Netzwerken besteht", betont Meinel. Zuverlässig unterbunden würden somit alle online-basierten Angriffe durch Spyware, Backdoors, Angriffe auf der Protokollebene wie etwa TCP Sequence Number Attack, Tunneling, Message Encapsulating, Tiny Fragment Attack oder Overlapping Fragment Attack.

    Denial of Service Angriffe werden so abgeblockt, dass sie das zu schützende Netz nicht beeinträchtigen können. "Anders als bekannte Schutzmechanis
    men, wehrt der Lock-Keeper proaktiv auch bislang unbekannte Angriffsarten ab, die auf eine bestehende Verbindung der Netze angewiesen sind", hebt der Wissenschaftler einen besonderen Vorteil hervor. Dargestellt wird auf der CeBIT auch, wie der Lock-Keeper durch die Implementierung bestimmter Trusted Computing-Konzepte die Anforderungen von Institutionen mit höchstem Bedarf an Sicherheit vollständig erfüllt. Dazu gehören Militär, Polizei und andere Sicherheitsbehörden genauso wie etwa Finanzdienstleister.


    More information:

    http://www.http://www.lock-keeper.org - Mehr Informationen zu Lock-Keeper
    http://www.hpi.uni-potsdam.de/cebit - HPI-Exponate auf der CeBIT


    Images

    Criteria of this press release:
    Economics / business administration, Information technology
    transregional, national
    Research projects, Transfer of Science or Research
    German


     

    Help

    Search / advanced search of the idw archives
    Combination of search terms

    You can combine search terms with and, or and/or not, e.g. Philo not logy.

    Brackets

    You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).

    Phrases

    Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.

    Selection criteria

    You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).

    If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).