Description du projet
Un outil avancé pour détecter les menaces réseau
Un acheminement constant, efficace et sûr des données est essentiel pour assurer la fonctionnalité intégrale de l’Internet. L’échange d’informations est facilité par le «border gateway protocol» (BGP) qui gère l’acheminement des données. Le BGP ne peut toutefois pas éliminer les menaces d’attaques de détournement, qu’il s’agisse de pirates informatiques ou d’une mauvaise configuration permettant la diffusion d’informations frauduleuses ou erronées aux routeurs BGP d’autres réseaux. L’efficacité des services de protection existants est limitée et insuffisante. Le projet RAVEN, financé par l’UE, propose un outil avancé qui détecte les menaces pour les réseaux et prend les mesures appropriés pour contrecarrer et réduire ces attaques. Le projet développera une preuve de concept pour un service d’évaluation de la vulnérabilité au détournement de BGP en utilisant des simulations précises et des émulations réalistes.
Objectif
The Internet is a critical infrastructure that is composed of The Internet is a critical infrastructure that is composed of tens of thousands of networks and is required to work reliably 24/7. An integral functionality to achieve this is stable, efficient and secure routing of data traffic across several network domains. The current inter-domain routing protocol, BGP, facilitates the exchange of control-plane information (i.e. reachability of Internet resources over network paths) in a scalable and expressive manner; however, the lack of inherent security (e.g. authentication) mechanisms in its design frequently results in routing attacks. We focus on BGP prefix hijacking attacks, where a network, either due to malicious intent or because of a misconfiguration, advertises fraudulent/invalid information to the BGP routers of other networks; this information is propagated to the entire Internet, eventually leading to traffic being directed to invalid destinations (ending up dropped or intercepted and manipulated). Available proactive defenses are typically limited and inefficient. In our previous work, we have developed an advanced production-grade detection and mitigation tool that works reactively to counter these attacks. However, in practice, network operators cannot even measure how exposed their networks are to hijacking attempts, as well as their potential impact. In this project, we address exactly this need and aim to build a Proof of Concept (PoC) of a BGP hijacking vulnerability assessment service employing real-world experimentation, accurate simulations and realistic emulations. We aim to evaluate this PoC on at least two real networks, and refine its design using feedback from its future users, i.e. the network operators. We further plan to investigate key challenges towards the commercialization of such a service, namely estimating the costs for rolling out a global peering infrastructure that is needed, and defining the associated product offering.
Champ scientifique (EuroSciVoc)
CORDIS classe les projets avec EuroSciVoc, une taxonomie multilingue des domaines scientifiques, grâce à un processus semi-automatique basé sur des techniques TLN. Voir: https://op.europa.eu/en/web/eu-vocabularies/euroscivoc.
CORDIS classe les projets avec EuroSciVoc, une taxonomie multilingue des domaines scientifiques, grâce à un processus semi-automatique basé sur des techniques TLN. Voir: https://op.europa.eu/en/web/eu-vocabularies/euroscivoc.
Vous devez vous identifier ou vous inscrire pour utiliser cette fonction
Programme(s)
Appel à propositions
(s’ouvre dans une nouvelle fenêtre) ERC-2019-PoC
Voir d’autres projets de cet appelRégime de financement
ERC-POC-LS - ERC Proof of Concept Lump Sum PilotInstitution d’accueil
70013 Irakleio
Grèce