Architektur und Optimierung von Angriffsunterdrückungssystemen auf der Grundlage der aktiven Netztechnologie

• Applicant: Professor Dr.-Ing. Adam Wolisz
• Subject Area: Electronic Semiconductors, Components and Circuits, Integrated Systems, Sensor Technology, Theoretical Electrical Engineering
• Term: from 2005 to 2008
• Project identifier: Deutsche Forschungsgemeinschaft (DFG) - Project number 5448679

So genannte Angriffsunterdrückungssysteme analysieren Netzwerkverkehr in Bezug auf potentielle Angriffe und können entsprechend identifizierten Verkehr ausfiltern. In Folge dieser Bearbeitung können sich jedoch höhere Ende-zu-Ende Verzögerungen, Paketverluste und Auswirkungen auf weitere Dienstgüteparameter ergeben. Wie stark sich dabei das Angriffsunterdrückungssystem als Leistungsengpass im Netzwerk erweist, hängt von der zugrunde liegenden Verkehrslast, der Menge der integrierten Schutzalgorithmen und deren Komplexität sowie natürlich von der konkreten Implementierung des Systems ab. Das Ziel des in diesem Antrag vorgeschlagenen Forschungsvorhabens ist die Entwicklung von Algorithmen und Methoden zur Konstruktion einer flexiblen Angriffsunterdrückungsinfrastruktur für das Internet, welche die Dienstgüteanforderungen einzelner Verkehrsströme möglichst wenig beeinträchtigt. Hierbei sollen auch intelligente Verteilungsstrategien für Schutzmechanismen entwickelt werden, die sowohl vorgegebene Schutzanforderungen erfüllen (so dass sich erforderliche Angriffsunterdrückungsmodule auf dem Pfad zwischen zu schützendem System und potentiellem Angreifer befinden) als auch die Beeinträchtigung der Dienstqualität im Netzwerk minimieren können.

• DFG Programme: Research Grants