Het beveiligen van gevoelige data in onderzoeksnetwerken

Research- en onderwijsnetwerken (NRENs) vervoeren gevoelige en waardevolle data door heel Europa. Het beschermen van deze data, terwijl hoge prestaties behouden blijven, wordt steeds uitdagender. Dreigingen zoals onderschepping, manipulatie en grootschalige DDoS-aanvallen nemen toe. Geavanceerde encryptie en realtime verkeersanalyse zijn nodig om wetenschappelijke projecten, samenwerkingsplatforms en kritieke infrastructuur te beschermen zonder concessies te doen aan snelheid of betrouwbaarheid.

Om deze uitdagingen aan te pakken, brengen Nomios en Nokia expertise en technologie samen. Nomios ondersteunt onderzoeksnetwerken bij ontwerp, implementatie en migratie. Nokia levert hardware- en softwareoplossingen die verkeer beveiligen, aanvallen mitigeren en hoge prestaties behouden binnen complexe backbone-netwerken. Samen helpen zij NRENs te voldoen aan zowel huidige als toekomstige cybersecurity-eisen.

Netwerkverkeer beveiligen met ANYsec

ANYsec is de netwerk-encryptieoplossing van Nokia, geïntegreerd in de FP5-netwerkprocessor. De oplossing biedt encryptie met lage latency en line-rate prestaties voor IP-, MPLS- en andere netwerkdiensten. ANYsec ondersteunt encryptie op meerdere lagen, waaronder L2, L2.5 en L3, en maakt quantum-safe transport mogelijk. Daarmee wordt ook ingespeeld op toekomstige dreigingen voor cryptografie.

Waarom ANYsec beter past dan MACsec of IPsec

• End-to-end bescherming: ANYsec versleutelt verkeer over meerdere hops zonder dat her-encryptie op elke link nodig is, wat bij MACsec vaak wel het geval is. Sleutels blijven bij de netwerk-endpoints. Zelfs als een tussengelegen node wordt gecompromitteerd, blijft de data beschermd.
• Geschikt voor hoge prestaties: In tegenstelling tot IPsec-tunnels vereist ANYsec geen MTU-aanpassingen of aparte crypto-hardware. Encryptie vindt direct plaats in hardware op line rate, waardoor latency en throughput behouden blijven.

Voor NRENs biedt ANYsec een praktische manier om gevoelige data over de backbone te beveiligen. Volledige Ethernet- of MPLS-diensten kunnen in hardware worden versleuteld, inclusief zowel IP- als non-IP-verkeer zoals wetenschappelijke datastromen, samenwerkingsplatforms en besturingssystemen.

De lage latency en line-rate werking zorgen ervoor dat hoge bandbreedte-overdrachten en realtime toepassingen, zoals remote instrumentatie of live samenwerkingsomgevingen, ongestoord blijven functioneren. Voor onderzoeksnetwerken die werken met vertrouwelijke projecten, gereguleerde data of politiek gevoelige samenwerkingen biedt ANYsec een schaalbare encryptielaag die direct is geïntegreerd in de netwerkfabric.

DDoS-aanvallen mitigeren met Deepfield

DDoS-aanvallen blijven een risico voor NRENs. Nationale onderzoeksbackbones vervoeren waardevolle wetenschappelijke, academische en overheidsdata en zijn daardoor aantrekkelijke doelwitten voor politiek of ideologisch gemotiveerde aanvallen. De open en samenwerkingsgerichte aard van NRENs, met uiteenlopende gebruikers, grote datastromen en veel aangesloten instellingen, vergroot het aanvalsoppervlak. Moderne botnets kunnen aanvallen genereren van meerdere terabits per seconde en daarmee onderzoek, online onderwijs en internationale samenwerking verstoren.

Nokia FP5-hardware ondersteunt line-rate filtering en uitgebreide telemetrie. Deepfield, een cloud-native oplossing, verwerkt streaming flowdata van FP5-routers, detecteert afwijkingen zoals DDoS-aanvallen op basis van verkeerspatronen en threat intelligence, en stuurt mitigerende maatregelen terug via BGP FlowSpec of gRPC. FP5-linecards voeren deze regels direct in hardware uit en blokkeren of beperken aanvalstraffic op Tbps-schaal met sub-microseconde latency, zonder impact op het control plane.

Voordelen voor NRENs:

• Geautomatiseerde, realtime verdediging met minimale handmatige tussenkomst
• Handhaving op backbone-schaal zonder verstoring van legitiem verkeer
• Integratie met bestaande routing- en netwerkmanagementsystemen

Door FP5-hardware te combineren met Deepfield-analytics kunnen NRENs beschikbaarheid en prestaties behouden tijdens aanvallen. Aanvalstraffic wordt op line rate gemitigeerd, terwijl onderzoeksdata, samenwerkingsplatforms en besturingssystemen normaal blijven functioneren.

Een veilig en veerkrachtig onderzoeksnetwerk

Voor research- en onderwijsnetwerken moet gevoelige data worden beschermd zonder prestatiedaling. De combinatie van hardwarematige encryptie, line-rate DDoS-mitigatie en specialistische ondersteuning bij implementatie resulteert in een veilig en veerkrachtig backbone-netwerk. ANYsec en Deepfield, ondersteund door de ontwerp- en migratiediensten van Nomios, bieden NRENs de middelen om kritieke wetenschappelijke en academische data vandaag te beschermen en voorbereid te zijn op toekomstige cybersecurity-uitdagingen.

Hoe Nomios helpt

Nomios zorgt ervoor dat NRENs deze technologieën effectief kunnen inzetten. Van het initiële ontwerp tot migratie en operationele ondersteuning helpt Nomios onderzoeksnetwerken bij de implementatie van ANYsec-encryptie en Deepfield DDoS-mitigatie, met behoud van prestaties, schaalbaarheid en interoperabiliteit. Ervaring met grootschalige Europese backbones zorgt ervoor dat security- en netwerkvereisten worden ingevuld binnen uiteenlopende infrastructuren.