Architektur und Optimierung von Angriffsunterdrückungssystemen auf der Grundlage der aktiven Netztechnologie

点击翻译按钮获取中文摘要

So genannte Angriffsunterdrückungssysteme analysieren Netzwerkverkehr in Bezug auf potentielle Angriffe und können entsprechend identifizierten Verkehr ausfiltern. In Folge dieser Bearbeitung können sich jedoch höhere Ende-zu-Ende Verzögerungen, Paketverluste und Auswirkungen auf weitere Dienstgüteparameter ergeben. Wie stark sich dabei das Angriffsunterdrückungssystem als Leistungsengpass im Netzwerk erweist, hängt von der zugrunde liegenden Verkehrslast, der Menge der integrierten Schutzalgorithmen und deren Komplexität sowie natürlich von der konkreten Implementierung des Systems ab. Das Ziel des in diesem Antrag vorgeschlagenen Forschungsvorhabens ist die Entwicklung von Algorithmen und Methoden zur Konstruktion einer flexiblen Angriffsunterdrückungsinfrastruktur für das Internet, welche die Dienstgüteanforderungen einzelner Verkehrsströme möglichst wenig beeinträchtigt. Hierbei sollen auch intelligente Verteilungsstrategien für Schutzmechanismen entwickelt werden, die sowohl vorgegebene Schutzanforderungen erfüllen (so dass sich erforderliche Angriffsunterdrückungsmodule auf dem Pfad zwischen zu schützendem System und potentiellem Angreifer befinden) als auch die Beeinträchtigung der Dienstqualität im Netzwerk minimieren können.