Pfeilschnell abhörsicher in die Cloud: Ethernet-Verschlüsselung made in Germany

Größe: px

Ab Seite anzeigen:

Download "Pfeilschnell abhörsicher in die Cloud: Ethernet-Verschlüsselung made in Germany"

Nicole Thomas
vor 8 Jahren
Abrufe

1 Pfeilschnell abhörsicher in die Cloud: Ethernet-Verschlüsselung made in Germany Dipl.-Betriebswirt(FH) Stephan Lehmann Produktmanager

2 Pfeilschnell abhörsicher in die Cloud: Ethernet-Verschlüsselung made in Germany ı Positionsbestimmung Cloud ı Spezialfall Co-Location ı Virtualisierung und Backup ı Leitungen können einfach angezapft werden ı Verschlüsselung ı Rohde & Schwarz SIT Pfeilschnell abhörsicher in die Cloud 2

Virtualisierung und Backup ı Leitungen können einfach angezapft werden ı

3 Positionsbestimmung Cloud, Rechenzentrum, Co-Location ı Public Cloud Kostengünstige Anwendungen ( Apps ) Verarbeitung der Daten in Hoheit (unbekannter) Dritter ı Rechenzentrum (Hosting, Private Cloud) Vertraglich zugesicherte Rechenleistung Verarbeitung der Daten durch eigenes RZ oder Dienstleistungs-RZ ı Co-Location Center Vertraglich zugesicherter Schrankplatz Verarbeitung der Daten durch eigenes Equipment Pfeilschnell abhörsicher in die Cloud 3

zugesicherte Rechenleistung Verarbeitung der Daten durch eigenes RZ oder Dienstleistungs-RZ ı Co-Location Center

4 Spezialfall Co-Location: Alter Wein in neuen Schläuchen? ı Rechenzentrum vermietet Server; Co-Location Center vermietet Serverschränke Kunde A Kunde B ı Zutrittskontrolle durch abgeschlossene Käfige ı Breitbandige Anbindung der Kunden bis in den Käfig Käfig A Käfig B Energy/Utilities Co-Location Center Stromanbieter Pfeilschnell abhörsicher in die Cloud 4

B ı Zutrittskontrolle durch abgeschlossene Käfige ı Breitbandige Anbindung der Kunden bis

5 Können virtuelle Maschinen brennen? Brandabschnitte und Geo-Redundanz ı Ziel von Informationssicherheit: Verfügbarkeit Vertraulichkeit Integrität ı Virtualisierung unterstützt die Hochverfügbarkeit, denn virtuelle Maschinen können flexibel innerhalb eines Netzsegments auf verschiedenen Hosts gestartet werden ı Höhere Verfügbarkeit erfordert physische Aufteilung des Netzsegments in Brandabschnitte (innerhalb eines Gebäudes), eventuell mit Geo-Redundanz ı Vertraulichkeit und Integrität muss bei der Aufteilung gewahrt werden Pfeilschnell abhörsicher in die Cloud 5

Hochverfügbarkeit, denn virtuelle Maschinen können flexibel innerhalb eines Netzsegments auf verschiedenen Hosts gestartet werden ı Höhere

6 Ein Kabel zwei Carrier Dienste Managed IP (IP MPLS) Router, Layer 3 Geringe bis mittlere Datenraten Managed Service Hohe QoS Viele Standorte Carrier Ethernet (ELAN, GigE) Switch, Layer 2 Mittlere bis hohe Datenraten Self-managed, vollständige Kontrolle Hohe QoS Einige Standorte mit hoher Bandbreite Pfeilschnell abhörsicher in die Cloud 6

GigE) Switch, Layer 2 Mittlere bis hohe Datenraten Self-managed, vollständige Kontrolle

7 Quelle Internet-am-Ueberseekabel-ab html Quelle Pfeilschnell abhörsicher in die Cloud 7

Internet-am-Ueberseekabel-ab-1895776.html Quelle http://www.

8 Kommunikationssicherheit durch Verschlüsselung IP-VPN und L2 VPN L2 VPN (Ethernet) IP VPN 7 Application Layer Data 4 Transport Layer UDP data UDP header 3 Network Layer IP data IP header 2 Data Link Layer Payload Frame header Pfeilschnell abhörsicher in die Cloud 8

data UDP header 3 Network Layer IP data IP header 2 Data Link Layer

9 Mehr Bandbreite durch Ethernet-Verschlüsselung Aufteilung IP-Pakete nach Größe ( IMIX Traffic ) Größe Anzahl 40 Byte Byte Byte Pfeilschnell abhörsicher in die Cloud 9

) Größe Anzahl 40 Byte 7 576 Byte 4 1500 Byte 1

10 Profi-Equipment für Verschlüsselung Umfassende Sicherheitsfunktionen ı Starke Authentisierung Wissen und Besitz Gerät-Gerät, Gerät-Server, Server-Gerät, Administrator-Gerät, Administrator-Server ı Rot-Schwarz-Trennung (Kein Krypto-Umgehung) Sensible unverschlüsselte Daten werden nicht mit verschlüsselten Daten vermengt Physische Trennung durch unterschiedliche Leitungen bzw. Stecker innerhalb des Gerätes ı Physischer Manipulationsschutz Physischer Zugriff auf das Gerät (z. B. Öffnungsversuche) führen zum Notlöschen ı Sitzungsschlüssel Durch echten Hardware-Zufallszahlengenerator Für Punkt-zu-Punkt- sowie für Gruppenschlüssel Pfeilschnell abhörsicher in die Cloud 10

Physische Trennung durch unterschiedliche Leitungen bzw. Stecker innerhalb des Gerätes ı Physischer Manipulationsschutz Physischer Zugriff auf das Gerät (z. B.

11 Rohde & Schwarz SIT Sicherheitspartner der Bundesrepublik Deutschland R&S SITLine ETH Ethernet-Verschlüsseler TopSec Mobile Verschlüsselung für iphone und Android R&S CryptoServer Deutschland-HSM für den neuen Personalausweis Sichere Identität Berlin- Brandenburg Pfeilschnell abhörsicher in die Cloud 11

CryptoServer Deutschland-HSM für den neuen Personalausweis Sichere Identität Berlin-

12 Pfeilschnell abhörsicher in die Cloud 12

Ähnliche Dokumente

Standortvernetzung: Erreichen Sie Security Compliance einfach und effizient durch Ethernet- Verschlüsselung

Standortvernetzung: Erreichen Sie Security Compliance einfach und effizient durch Ethernet- Verschlüsselung Dipl.-Betriebswirt(FH) Stephan Lehmann Produktmanager Tel. 030/65884-265 Stephan.Lehmann@rohde-schwarz.com