Abstract
The Internet today is an insecure place. New attacks and vulnerabilities emerge every day, user education remains fragmentary and security solutions are only sparsely deployed. Protecting networks against new and unexpected attacks remains a challenging task, given the dynamic nature of network traffic. It is difficult to model or predict what to consider as normal behavior in current and future networks, which is a pre-requisite for detecting deviations from normality. In this paper we argue that to cope with these challenges network protection has to become an integral part of future networks. The evolving research field on autonomic communication provides a basis for introducing techniques for detection and defense directly into network nodes. Together with integration of learning methods, we see deployment of cooperation strategies as the main enabler for self-protection.
Zusammenfassung
Im heutigen Internet existieren eine Vielzahl von Bedrohungen. Täglich werden neue Angriffe und Schwachstellen registriert. Kenntnisse über Bedrohungen sind meist nur lückenhaft vorhanden und Sicherheitslösungen werden immer noch nicht ausreichend eingesetzt. Eine besondere Herausforderung stellt der Schutz vor neuen unbekannten Angriffen dar. Ein Grund dafür ist die hohe Dynamik und schlechte Vorhersagbarkeit von Netzwerkverkehr. Diese erschwert es, ein Normalverhalten in heutigen und zukünftigen Netzen zu modellieren, eine Grundvoraussetzung, um Abweichungen vom Normalfall zu erkennen. Der Schutz vor Angriffen muss ein integraler Bestandteil in zukünftigen Netzen werden, um sich diesen Herausforderungen zu stellen. Das noch junge Forschungsgebiet Autonomic Communication stellt eine gute Basis bereit, um Techniken zur Angriffserkennung und Verteidigung direkt in Netzwerk-Knoten zu integrieren. Neben der Integration von Lernverfahren sehen wir den Einsatz von Kooperationsstrategien als Schlüsseltechnologie für die Realisierung von selbstschützenden Netzen.
© by Oldenbourg Wissenschaftsverlag, München, Germany
