Vysokorychlostní filtrace síťového provozu
Cíle projektu
Projekt se věnuje výzkumu a vývoji nových řešení pro kybernetickou ochranu a zvyšování odolnosti kritických informačních infrastruktur. Ty jsou nezbytné pro poskytování klíčových služeb informační společnosti. Projekt se konkrétně zaměřuje na rozvoj flexibilní technologie vysokorychlostní filtrace síťového provozu, která dokáže eliminovat nežádoucí, či naopak extrahovat zájmovou síťovou komunikaci. Projekt tak reaguje na rostoucí hrozbu asymetrických forem vedení útoků, které mohou ohrozit národní kybernetický prostor a jeho bezpečnost. Cílem projektu je sestavit systém, který umožní efektivně filtrovat síťový provoz chráněných sítí na velmi vysoké rychlosti, s vysokou kapacitou, a agregovanou propustností v řádech Tb/s. Primárně bude systém využívat programovatelný switch, sekundárně filtraci pomocí akcelerační 400GbE síťové karty postavené na hradlovém poli FPGA. Vysokoúrovňová filtrace implementovaná na switch bude tímto doplněna uživatelskou filtrací síťového provozu na úrovni software výkonného stroje vybaveného akcelerační síťovou kartou. Systém bude rozvíjen z pohledu přímého uplatnění v rámci kybernetické ochrany sítí významných poskytovatelů síťových služeb, provozovatelů kritické infrastruktury či složek státu, které jsou z hlediska národní strategie přímo odpovědné za zajišťování takového typu obrany.
Klíčová slova
network trafic filteringcyber securitycritical infromation infrastructureprotectionresistancehight-speed computer networkprogrammable network switchesFPGAacceleration network interface cards
Veřejná podpora
Poskytovatel
Ministerstvo vnitra
Program
Program bezpečnostního výzkumu ČR 2021-2026: vývoj, testování a evaluace nových bezpečnostních technologií (SECTECH)
Veřejná soutěž
SMV02024VB002
Hlavní účastníci
CESNET, zájmové sdružení právnických osob
Druh soutěže
VS - Veřejná soutěž
Číslo smlouvy
VB02000066
Alternativní jazyk
Název projektu anglicky
High speed network traffic filtration
Anotace anglicky
The project deals with the research and development of new solutions for cyber protection and increasing resilience of critical information infrastructures. These are essential for providing key services to the information society. The project focuses on developing a flexible high-speed network traffic filtering technology to eliminate unwanted or extract relevant network communication. The project responds to the growing threat of asymmetric attacks, which can endanger national cyberspace and security. The project aims to build a system that will enable efficient traffic filtering in protected networks at very high speeds, with high capacity and an aggregated throughput of Tbps. Primarily, the system will use a programmable switch and secondary filtering based on a 400GbE network card accelerated using FPGA technology. The high-level filtering implemented on the switch will be complemented by user filtering of network traffic at the software level of a server equipped with an acceleration network card. We will develop the system in context to apply this technology to providers of essential services, critical information infrastructure operators, and organizations responsible for ensuring the state's cyber security.
Vědní obory
Kategorie VaV
VV - Experimentální vývoj
OECD FORD - hlavní obor
10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)
OECD FORD - vedlejší obor
20202 - Communication engineering and systems
OECD FORD - další vedlejší obor
20203 - Telecommunications
CEP - odpovídající obory
(dle převodníku)AF - Dokumentace, knihovnictví, práce s informacemi
BC - Teorie a systémy řízení
BD - Teorie informace
IN - Informatika
JW - Navigace, spojení, detekce a protiopatření
Termíny řešení
Zahájení řešení
1. 1. 2024
Ukončení řešení
31. 12. 2026
Poslední stav řešení
B - Běžící víceletý projekt
Poslední uvolnění podpory
28. 2. 2024
Dodání dat do CEP
Důvěrnost údajů
C - Předmět řešení projektu podléhá obchodnímu tajemství (§ 504 Občanského zákoníku), ale název projektu, cíle projektu a u ukončeného nebo zastaveného projektu zhodnocení výsledku řešení projektu (údaje P03, P04, P15, P19, P29, PN8) dodané do CEP, jsou upraveny tak, aby byly zveřejnitelné.
Systémové označení dodávky dat
CEP25-MV0-VB-R
Datum dodání záznamu
17. 2. 2025
Finance
Celkové uznané náklady
26 924 tis. Kč
Výše podpory ze státního rozpočtu
18 771 tis. Kč
Ostatní veřejné zdroje financování
0 tis. Kč
Neveřejné tuz. a zahr. zdroje finan.
8 152 tis. Kč
Základní informace
Uznané náklady
26 924 tis. Kč
Statní podpora
18 771 tis. Kč
69%
Poskytovatel
Ministerstvo vnitra
OECD FORD
Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)
Doba řešení
01. 01. 2024 - 31. 12. 2026