| SEIO Research Areas: | Intrusion Detection | Malware Analysis | Inter-Domain Routing |
Konsistentes Routing zwischen Domänen
Domänenübergreifendes Routing im Internet ist nur möglich, wenn Erreichbarkeitsinformationen über verschiedene autonome Systeme hinweg ausgetauscht werden. Das Border Gateway Protokoll hat sich hierbei als de Facto Standard in Produktivsystemen durchgesetzt. Allerdings hat sich insbesondere iBGP, die operative Betriebsart zur Verteilung externer Erreichbarkeitsinformationen innerhalb eines autonomen Systems, in der heute verwendeten Form als anomalieanfällig und leicht manipulierbar erwiesen.
Dies kann in der Praxis beobachtet werden: Insbesondere in großen Autonomen Systemen treten zuweilen Anomalien in Form von nichtdeterministischen oder divergierenden Teilprozessen auf. Fehlkonfigurationen in einzelnen Systemen haben bereits zur zeitweisen Nichterreichbarkeit von You Tube und anderen politisch interessanten Zielen in großen Teilen des Internets geführt.
Die weite Verbreitung und der providerübergreifende Einsatz machen den Neuentwurf eines „robusteren Border Gateway Protokolls“ praktisch unmöglich. Die Projekte der Arbeitsgruppe fokussieren stattdessen auf eine sukzessive Härtung des Border Gateway Protokolls, welche lediglich auf lokale Architekturen angewiesen ist. Dies macht die Techniken zukunftssicher einsetzbar und damit in realen Systemen langfristig zuverlässig umsetzbar.
Der Schlüssel zum Erfolg liegt hierbei in formalen Analysen und dem daraus wachsenden Verständnis für die grundlegenden Designschwächen des Protokolls. So konnte die Arbeitsgruppe nachweisen, dass Oszillation in der Tat lediglich durch Informationsreduktionstechniken verursacht wird. Studien, die in Kooperation mit der Deutschen Telekom durchgeführt werden, zeigen, dass Routinganomalien inhärent durch eine geeignete lokale Architektur nachweisbar ausgeschlossen werden können. Doch auch der Ausschluss von Anomalien stellt nur den ersten Teilschritt in Richtung eines robusten, konsistenten und korrekten Routings dar: Die schnelle und zuverlässige Erkennung von Manipulationen ist ein ebenso wichtiges Ziel, das in der Praxis hohe Relevanz hat. Durch Nutzung des erarbeiteten Know-hows und Fortsetzung der Aktivitäten in diesem Bereich sollen in den kommenden Jahren auch hier signifikante Ergebnisse und Ansätze zur Meisterung dieser Herausforderungen erarbeitet werden.
Weitere Informationen: SEIO@cs.uni-bonn.de