Sichere Standortverbindung für das Gedächtnis der Nation

Anbieter zum Thema

secunet Security Networks AG

Fabasoft Deutschland GmbH

NCP engineering GmbH

Rohde & Schwarz Cybersecurity GmbH

Diese Anforderungen konnte technisch nur die Lösung der Rohde & Schwarz Cybersecurity GmbH erfüllen, die die Ausschreibung zusammen mit dem mitteldeutschen Telekommunikationsanbieter HL komm gewann. Für den Schutz des DNB-Datenverkehrs über dessen Glasfaserleitungen sorgt die Produktfamilie R&S®SITline ETH. „Gerade bei sehr großen Datenmengen ist die Lösung von Rohde & Schwarz perfekt geeignet“, erklärt Gregor Türpe bei HL komm. „Sie verschlüsselt zuverlässig, ohne den Datenverkehr auszubremsen. Das gibt uns die Möglichkeit, unseren Kunden neben den bewährten Carrier-Diensten auch ein zusätzliches Maß an Sicherheit ­anzubieten.“

Datenaustausch schnell und sicher

Zur Absicherung der kritischen Daten kommt der Ethernet-Verschlüsseler R&S®SITLine ETH40G zum Einsatz, der eine bislang weltweit einmalige Durchsatzrate von 40 Gigabit/s bei nur drei Mikrosekunden Latenz hat. Damit erlaubt die Verschlüsselungslösung einen Datenfluss in Echtzeit. Sie ist somit nicht nur datentechnisch transparent in die Übertragungsstrecke integriert, sondern auch vom Laufzeitverhalten her, bleibt also den Teilnehmereinrichtungen und den Nutzern verborgen.

Zum technischen Hintergrund: Die Verschlüsselung erfolgt bereits auf der sogenannten Sicherungsschicht (OSI Layer 2), was einen zusätzlichen Vorteil bringt: Der Security-Overhead gegenüber IP-Verschlüsselung (OSI Layer 3) ist um bis zu 40 Prozent reduziert – das spart Bandbreite. Damit ist die Geräteklasse für die Deutsche Nationalbibliothek ideal: Sie bietet Abhör- und Manipulationsschutz der Übertragungsleitung ohne Abstriche an deren Leistungsfähigkeit.

Verschlüsselt wird über den Algorithmus AES mit 256-bit-Schlüssel. Zwei voneinander unabhängige Anbindungen ans Glasfasernetz mit jeweils zwei Übergabepunkten sorgen für zusätzliche Sicherheit: Bei einem Ausfall der Primärleitung läuft die Datenübertragung automatisch über die sekundäre Back-up-Anbindung, die ebenfalls durch R&S®SITLine-ETHGeräte gesichert ist.

Investitionssicherheit bei steigendem Datenvolumen

Der Netzwerkverschlüsseler R&S®SITLine ETH 40G setzt auf einer von Rohde & Schwarz SIT entwickelten Plattform-Architektur auf. Diese modulare Hard- und Software-Architektur bündelt die Vorteile von hochsicheren Individualentwicklungen und kostengünstigeren Standardlösungen für die Verschlüsselung. Durch modernste Mikroelektronik schrumpft der Platzbedarf auf nur eine Höhen­einheit pro Gerät. Die Vorgabe, dass die eingesetzten Komponenten insgesamt pro Übergabepunkt maximal fünf Höheneinheiten im Server-Rack einnehmen dürfen, konnte damit einfach erfüllt werden.

Das innovative Plattformkonzept bietet einen weiteren Vorteil: Der Krypto-Durchsatz kann ohne Gerätetausch per Software-Upgrade angepasst werden. Die in der Ausschreibung geforderte Bandbreite von 1 Gbit/s (2 × 500 Mbit/s pro Leitung) kann bei Bedarf auf 40 Gbit/s pro Gerät gesteigert werden. Dazu muss das R&S®SITLine ETH nicht einmal aus dem Rack entnommen werden.

Made in Germany

Ein weiterer Pluspunkt: Die Netzwerkverschlüsseler von Rohde & Schwarz sind vom BSI für die Verarbeitung von Daten der Vertraulichkeitsgrade VS-NfD und NATO RESTRICTED zugelassen. Gesetzliche Vorschriften zum Schutz ­personenbezogener Daten auch im Hinblick auf das IT-Sicherheits­gesetz werden damit schon heute eingehalten. „Mit Rohde & Schwarz als einem IT-Sicherheitspartner der Bundesregierung stehen wir als öffentliche Einrichtung auf der datenschutzrechtlich sicheren ­Seite“, erklärt Ratuschni. „Das gibt uns auch Sicherheit für die Zukunft.“

Als 100-prozentige Rohde & Schwarz-Tochter entwickelt und produziert die Rohde & Schwarz Cybersecurity GmbH in Deutschland. Das hat zwei Vorteile: Zum einen ist so eine schnelle und langfristige Verfügbarkeit der Plattformkomponenten und der darauf basierenden Produkte gewährleistet. Zum anderen können sich Kunden auf die hohen deutschen Datenschutzstandards verlassen – ein wichtiger Pluspunkt, vor allem beim Einsatz von Verschlüsselungstechnik.

Der Autor: Christian Reschke, Rohde & Schwarz Cybersecurity GmbH

(ID:43900337)