18. Mai 2021

Kampf gegen Cyber-Attacken geht in die nächste Runde: DE-CIX erhält Patent für neuen Service „Blackholing Advanced“

Frankfurt am Main, 18. Mai 2021. DE-CIX, dem Betreiber des weltgrößten Internetknoten1 in Frankfurt, ist ein Patent für den neuen Service „Blackholing Advanced“ erteilt worden. Blackholing Advanced revolutioniert die Abwehr von DDoS-Attacken (Distributed Denial-of-Service) direkt an Internetknoten durch den Einsatz von individuellen Filter-Mechanismen. Dieser patentierte Mechanismus limitiert den schädlichen Datenverkehr auf Ebene von Transportprotokollen und -ports durch feingranulare Filterung deutlich. Das Patent gilt in Deutschland, die Anmeldung in den USA läuft noch.

Der neue Service ist für alle DE-CIX Kunden in Frankfurt, Madrid und New York ab sofort kostenlos in der Beta-Version verfügbar. Dadurch steht DE-CIX in direktem Austausch mit seinen Kunden, um das Produkt über eine Beta-Version zur endgültigen Marktreife zu führen. Der Weg über einen Prototyp in der Beta-Version zum Endprodukt ist für technische Unternehmen generell keine Seltenheit: Gmail von Google war beispielsweise drei Jahre in der aktiven Beta-Phase.

“Wir haben neue Services schon immer im Dialog mit unseren Kunden entwickelt und auch die Produktanforderungen für Blackholing Advanced haben wir in einem Community Workshop zusammen erarbeitet. Jetzt haben wir erstmalig die Möglichkeit, eine Beta-Version in vollem Umfang testen zu lassen und erhoffen uns dadurch direktes, wertvolles Feedback. Dass wir für die innovativen Filter-Mechanismen ein Patent erhalten haben, ist die Belohnung für jahrelange Forschung sowie ständige Marktbeobachtungen und Bedürfnisanalysen. In Zeiten von steigenden DDoS-Angriffen ist das Thema Sicherheit für uns und unsere Kunden ein permanenter Fokus,“ so Dr. Thomas King, Chief Technology Officer bei DE-CIX.

Blackholing Advanced: technischer Hintergrund

Der patentierte Mechanismus gibt Kunden die Möglichkeit, unerwünschten DDoS-Datenverkehr auf Ebene von Transportprotokollen und -ports feingranular zu filtern und den schädlichen Datendurchsatz deutlich zu limitieren. Entsprechend dieser Filter wird der Verkehr auf der prämierten DE-CIX Apollon Plattform entweder verworfen oder entsprechend begrenzt, damit wichtige Infrastrukturen im Internet vor DDoS-Angriffen geschützt werden. Dadurch, dass der DDoS-Datenverkehr nicht nur blockiert, sondern auch im Datendurchsatz limitiert werden kann, besteht die Möglichkeit den DDoS-Angriff weiter zu untersuchen, um daraus entsprechende Gegenmaßnahmen ab- und einzuleiten. Zusammen mit dem neuen DE-CIX Blackholing-Dashboard ermöglicht das eine präzise und fundierte Mitigation von DDoS-Attacken, um ausschließlich den unerwünschten Traffic vollständig zu eliminieren.

Der neue Service wird in Zukunft auch als Premium Variante angeboten. Das Standard Blackholing Advanced ist für DE-CIX Kunden kostenfrei und beinhaltet zahlreiche voreingestellte Filter. Die kostenpflichtige High-End Freemium Variante bietet zusätzlich flexibel anpassbare Filter, die vom Kunden direkt aktiviert werden können.

1 Gemessen an der gesamten durchgeflossenen Datenmenge in 2020: 25 Exabyte (EB)