idw – Informationsdienst Wissenschaft
Nachrichten, Termine, Experten
Nachrichten, Termine, Experten
idw - Informationsdienst
Wissenschaft
[Düsseldorf, 19. Oktober 2015] Huawei und das Fraunhofer-Institut für Sichere Informationstechnologie SIT haben auf dem SDN & OpenFlow World Congress eine Sicherheitslösung präsentiert, die auf der OrchSec-Anwendung des Fraunhofer SIT und dem SDN Open Network Security Framework von Huawei basiert. Die Lösung dient der Erkennung von Angriffen auf Software Defined Networks (SDN). Der Kongress fand vom 12. bis 16. Oktober in Düsseldorf mit über 180 Experten, über 70 Ausstellern und über 1.300 Delegierten statt.
Grundlage der Lösung ist OrchSec, eine Sicherheitsanwendung des Fraunhofer SIT zur automatisierten Abwehr von Distributed Denial of Service (DDoS)-Angriffen. Die Lösung erkennt und reduziert Schäden durch DDoS-Attacken, inklusive ICMP, UDP, TCP SYN-Flooding-Angriffe. OrchSec ist über eine abgesicherte Schnittstelle für Drittanwendungen mit dem Huawei SNC Smart Network Controller für SDN integriert. Auf diese Weise kann in einem SDN schnell und automatisiert auf Angriffe im Netzwerk reagiert werden, und schadhafter Netzwerkverkehr abgeblockt oder zur weiteren Untersuchung umgeleitet werden. Huawei zeigt zudem erstmals einen Prototyp des „SDN Open Network Security Framework“, das den SNC Controller um eine abgesicherte Schnittstelle (Northbound Interface) erweitert, die es erlaubt feingranular Zugriffsrechte für Drittanwendungen zu konfigurieren, um so den Controller mit Zusatzfunktionen flexibel erweitern zu können und gleichzeitig die Sicherheit des Controllers und des damit verwalteten SDN zu gewährleisten.
Die Kombination der SDN-Anwendung von Fraunhofer SIT und des SDN Open Network Security Framework von Huawei zeigen die Flexibilität und Offenheit der Huawei SDN Lösung. Basierend auf der Erkennung durch diese Anwendung können Gegenmaßnahmen am SDN Controller gestartet werden, wie Blockierung, Übertragungsbegrenzung oder Umlenkung des Angriffsverkehrs. Dies ermöglicht eine effiziente Gewährleistung der Netzwerksicherheit in einem SDN. Gleichzeitig wird dabei gezeigt, wie sich auf dem SDN Controller genau kontrollieren lässt, welche Anwendung auf welche Funktionen des Controllers Zugriff hat. Dies ist wichtig für Betreiber von SDN, um zum einen eine Vielzahl von Drittanwendungen zu ermöglichen, die den Netzwerkverkehr optimieren und überwachen können, und zum anderen nicht die Sicherheit des SDN Controllers zu gefährden, wenn dieser mit verschiedenen Anwendungen zusammen arbeitet. Auf dem SDN & OpenFlow World Congress wurde eine Livedemo der Fraunhofer SIT SDN-Anwendung und der Sicherheitserweiterung für den SNC Controller am Stand von Huawei gezeigt.
https://www.sit.fraunhofer.de/orchsec
Criteria of this press release:
Journalists
Information technology
transregional, national
Cooperation agreements
German
You can combine search terms with and, or and/or not, e.g. Philo not logy.
You can use brackets to separate combinations from each other, e.g. (Philo not logy) or (Psycho and logy).
Coherent groups of words will be located as complete phrases if you put them into quotation marks, e.g. “Federal Republic of Germany”.
You can also use the advanced search without entering search terms. It will then follow the criteria you have selected (e.g. country or subject area).
If you have not selected any criteria in a given category, the entire category will be searched (e.g. all subject areas or all countries).
