Hardware Acceleration for Cyber Security

NOVOTNÝ, Jiří, Pavel ČELEDA, Tomáš DEDEK and Radek KREJČÍ. Hardware Acceleration for Cyber Security. Online. In IST-091 - Information Assurance and Cyber Defence. Tallinn, Estonia: NATO Research and Technology Organization, 2010, p. 86-101, 15 pp. ISBN 978-92-837-0115-6.

Basic information

• Original name: Hardware Acceleration for Cyber Security
• Name in Czech: Hardwarová akcelerace pro kybernetickou bezpečnost
• Authors: NOVOTNÝ, Jiří (203 Czech Republic, guarantor, belonging to the institution), Pavel ČELEDA (203 Czech Republic, belonging to the institution), Tomáš DEDEK (203 Czech Republic) and Radek KREJČÍ (203 Czech Republic, belonging to the institution).
• Edition: Tallinn, Estonia, IST-091 - Information Assurance and Cyber Defence, p. 86-101, 15 pp. 2010.
• Publisher: NATO Research and Technology Organization

Other information

• Original language: English
• Type of outcome: Proceedings paper
• Field of Study: 10201 Computer sciences, information science, bioinformatics
• Country of publisher: Estonia
• Confidentiality degree: is not subject to a state or trade secret
• Publication form: electronic version available online
• WWW: URL
• RIV identification code: RIV/00216224:14610/10:00050701
• Organization unit: Institute of Computer Science
• ISBN: 978-92-837-0115-6
• Keywords (in Czech): COMBO; FPGA; hardwarová akcelerace; NIFIC; NETCONF; monitorování počítačových sítí
• Keywords in English: COMBO; FPGA; hardware-acceleration; NIFIC; NETCONF; network monitoring
• Tags: 10Gbit networks, COMBO, FPGA, hardware acceleration, NETCONF, network monitoring, nific, rivok
• Tags: International impact, Reviewed

Abstract

These days the problem of cyber security is of utmost importance. Massive cyber attacks targeting government and mission critical servers can swiftly become an issue of national security. Various approaches for cyber defence and cyber security used to date have been based on software solutions without hardware acceleration. With the increasing number of network users, services and the current generation of multi-gigabit network links, the amount of transferred data has increased significantly. These facts have rendered many current solutions for network security obsolete. This paper presents hardware-accelerated system for cyber security. The time and performance critical parts are processed in hardware and only the relevant traffic parts are processed in software. Such approach allows us to use current security tools in multi-gigabit networks under worst-case scenarios like a distributed denial-of-service attacks.

Abstract (in Czech)

V současnosti nabývá stále většího významu problematika kybernetické bezpečnosti. Masivní kybernetické útoky, zaměřující se na státní infrastrukturu, mohou rychle vyvolat otázky v oblasti národní bezpečnosti. Dnes používané přístupy pro obranu před těmito hrozbami jsou vesměs založeny na softwarových řešeních. S rostoucím počtem uživatelů a síťových služeb se zvyšuje i množství dat, která je nutné zpracovat. Důsledkem je limitovaná použitelnost stávajících řešení. Článek představuje hardwarově akcelerovaný systém určený pro kybernetickou bezpečnost. Časově a výkonově kritické operace jsou předzpracovány v akceleračních adaptérech a pouze relevantní část síťového provozu je dále zpracovávána softwarovými aplikacemi. Zvolený přístup umožňuje použití stávajících nástrojů pro síťovou bezpečnost a to i za nejhorších podmínek, jako je např. distribuovaný útok odepření služby.

Links

• OVMASUN200801, research and development project: Name: CYBER ? Bezpečnost informačních a komunikačních systémů AČR - on line monitorování, vizualizace a filtrace paketů. Rozvoj schopností Computer Incident Response Capability v prostředí Cyber Defence. (Acronym: CYBER)

Investor: Ministry of Defence of the CR, CYBER - Security of Czech Army Information and Communication Systems - On-line Monitoring, Visualization and Packet Filtration. Computer Incident Response Capability Development in the Cyber Defence Environment