DFG project G:(GEPRIS)155507532

Erkennung von Fehlkonfigurationen im und Angriffen auf das Inter-Domain Routing

CoordinatorProfessor Dr. Peter Martini
Grant period2009 - 2012
Funding bodyDeutsche Forschungsgemeinschaft
 DFG
IdentifierG:(GEPRIS)155507532

Note: Aktuelle Beispiele der jüngsten Vergangenheit zeigen, dass die kritischen Infrastrukturen des Internets häufig unzureichend geschützt sind. Vorfälle wie die im Februar 2009 beobachteten, durch Fehlkonfigurationen hervorgerufenen Netzbeeinträchtigungen [McP09] oder das im Jahr 2008 aufgetretene, sogenannte YouTube Event [Got08] belegen, dass neben dem Domain Name Service (DNS) auch das Autonome Systeme (ASe) übergreifende Routing strukturelle Schwächen gegenüber Fehlkonfigurationen und Angriffen aufweist. Verfügbare Lösungen für diese Probleme basieren im Wesentlichen auf einer globalen Umsetzung der Authentifizierung des Informationsaustauschs [KLS00]. Dies hat sich allerdings als praktisch nicht zielführend erwiesen, da weder eine globale Implementierung noch die Einführung einer weltweit hierarchisch organisierten Public-Key Infrastruktur umsetzbar erscheinen. Ziel dieses Projektes ist daher die Erforschung lokaler autonomer Verfahren zur frühzeitigen Detektion ungewöhnlicher Effekte im Routing. Ausgehend von einer inhärent anomalie�freien Routing�infrastruktur sollen hierfür zunächst Verfahren auf Basis der AS-internen und damit vertrauens�würdigen Informationen entwickelt werden. Aufbauend hierauf soll untersucht werden, wie externe, i.A. nicht authentifizierte Daten zur Optimierung der Verfahren geeignet genutzt werden können. Die erzielten Ergebnisse und entwickelten Verfahren sollen abschließend auf weitere, für die Praxis relevante Exterior Gateway Protokoll (EGP) Routing Infrastrukturen verallgemeinert werden. Zentrales Ziel ist es, die Entwicklung eines konsistenten und korrekten intra-AS EGP-Routings entscheidend voranzutreiben.
   

Recent Publications

There are no publications


 Record created 2023-02-03, last modified 2024-09-27



Rate this document:

Rate this document:
1
2
3
 
(Not yet reviewed)