InfraTrust: Möjliggör pålitliga tjänster över sårbar fysisk nätverksinfrastruktur

Forskningsprojekt, 2024 – 2027

Oavbruten och säker drift av högpresterande kommunikationsnätverk är en nyckelfaktor för den pågående utvecklingen mot ett nätverkssamhälle. Kritisk nätverksinfrastruktur som ligger till grund för den globala internetkommunikationen bygger främst på optiska fibernätverk som den enda framtidssäkra lösningen som kan stödja de bandbreddskrävande applikationerna, vilket ger hög kapacitet och höga datahastigheter över långa avstånd. Sådana nätverk är ett mycket önskvärt mål för attacker som blir mer sofistikerade, vanligare och mer skadliga i sina ansträngningar att skada den optiska nätverksinfrastrukturen och störa tjänster som körs ovanpå den.Detta projekt föreslår ett innovativt holistiskt system för att införliva säkerhetsöverväganden på fysiska skikt i grundläggande problem relaterade till design och tillhandahållande av överläggsnätverkstjänster. Vi kommer att utveckla nya modeller för och mätvärden för att utvärdera de uppnåbara nivåerna av säkerhet och resiliens för tjänster i det övre skiktet som körs ovanpå en sårbar fysisk nätverksinfrastruktur. Ett innovativt optimeringsramverk för distribution av nätverkstjänster kommer att utformas för att minimera den skadliga potentialen för fysiska skiktsattacker, det vill säga att göra det så svårt som möjligt att påverka tjänster i det övre skiktet genom att attackera det fysiska nätverket. Nya tillvägagångssätt för tjänståterställning från attacker på fysiskt lager kommer att utvecklas för att minimera tjänsteavbrottens varaktighet genom noggrann förplanering av återställningsresurser eller ad-hoc-tjänståterställning.De tillvägagångssätt som utvecklas i detta projekt kommer att vara de första i sitt slag för att möjliggöra förståelse av grundläggande avvägningar mellan olika aspekter av säkerhet och prestandaparametrar såsom resursanvändning, energieffektivitet, kommunikationslatens och tjänståterställningstid, och förbättra de uppnåbara nivåerna av säkerhet för tjänster över osäker nätverksinfrastruktur.