{"id":104097,"date":"2022-05-20T15:36:43","date_gmt":"2022-05-20T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp"},"modified":"2022-05-20T15:36:43","modified_gmt":"2022-05-20T13:36:45","slug":"google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","title":{"rendered":"Google hat Entwicklungen im Zusammenhang mit dem sicheren Netzwerkprotokoll PSP ver\u00f6ffentlicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google hat die Spezifikationen und Referenzimplementierungen des PSP-Protokolls (PSP Security Protocol) ver\u00f6ffentlicht, das zur Verschl\u00fcsselung des Datenverkehrs zwischen Rechenzentren verwendet wird. Das Protokoll nutzt eine auf IPsec basierende ESP-Architektur (Encapsulating Security Payloads) zur Kapselung von Datenverkehr \u00fcber IP, wodurch Verschl\u00fcsselung, kryptografische Integrit\u00e4tskontrolle und Quellauthentifizierung gew\u00e4hrleistet werden. Der PSP-Implementierungscode ist in C geschrieben und wird unter der Apache 2.0-Lizenz verteilt. <\/p>\n

Ein besonderes Merkmal von PSP ist die Optimierung des Protokolls zur Beschleunigung von Berechnungen und zur Reduzierung der Belastung der CPU, indem die Verschl\u00fcsselungs- und Entschl\u00fcsselungsoperationen auf Netzwerkkarten ausgelagert werden (Offload). F\u00fcr die Nutzung der Hardwarebeschleunigung sind spezielle Netzwerkkarten erforderlich, die mit PSP kompatibel sind. F\u00fcr Systeme mit Netzwerkkarten, die PSP nicht unterst\u00fctzen, wird eine Softwareimplementierung namens SoftPSP angeboten. <\/p>\n

F\u00fcr die Daten\u00fcbertragung wird das UDP-Protokoll verwendet. Das PSP-Paket beginnt mit einem IP-Header, gefolgt von einem UDP-Header und anschlie\u00dfend dem PSP-Header, der Informationen zur Verschl\u00fcsselung und Authentifizierung enth\u00e4lt. Danach wird der Inhalt des urspr\u00fcnglichen TCP\/UDP-Pakets angeh\u00e4ngt, das mit einem finalen PSP-Block endet, der eine Pr\u00fcfziffer zur Best\u00e4tigung der Integrit\u00e4t enth\u00e4lt. Sowohl der PSP-Header als auch der Header und die Daten des eingekapselten Pakets werden immer authentifiziert, um die Echtheit des Pakets zu best\u00e4tigen. Die Daten des eingekapselten Pakets k\u00f6nnen verschl\u00fcsselt sein, wobei eine selektive Anwendung der Verschl\u00fcsselung zul\u00e4ssig ist, die es erm\u00f6glicht, Teile des TCP-Headers im Klartext zu belassen (unter Beibehaltung der Authentizit\u00e4tskontrolle), zum Beispiel um eine Paketinspektion an Transitnetzwerken zu erm\u00f6glichen.

\"Google<\/center> <\/p>\n

PSP ist nicht an ein bestimmtes Schl\u00fcsselaustauschprotokoll gebunden, sondern bietet verschiedene Paketformatoptionen und unterst\u00fctzt den Einsatz unterschiedlicher Kryptoalgorithmen. Beispielsweise wird der AES-GCM-Algorithmus f\u00fcr die Verschl\u00fcsselung und Authentifizierung (\u00dcberpr\u00fcfung der Echtheit) sowie AES-GMAC f\u00fcr die Authentifizierung ohne Verschl\u00fcsselung von direkt \u00fcbermittelten Daten unterst\u00fctzt. Dies ist n\u00fctzlich, wenn die Daten keinen Wert haben, aber sichergestellt werden muss, dass sie w\u00e4hrend der \u00dcbertragung nicht manipuliert wurden und tats\u00e4chlich die urspr\u00fcnglich gesendeten sind. <\/p>\n

Im Gegensatz zu standardisierten VPN<\/a>-Protokollen verwendet PSP die Verschl\u00fcsselung auf Ebene individueller Netzwerkverbindungen und nicht f\u00fcr den gesamten Kommunikationskanal, das hei\u00dft, PSP nutzt separate Verschl\u00fcsselungsschl\u00fcssel f\u00fcr verschiedene tunneling UDP- und TCP-Verbindungen. Dieser Ansatz erm\u00f6glicht eine strengere Isolation des Datenverkehrs zwischen verschiedenen Anwendungen und Verarbeite, was besonders relevant ist, wenn mehrere Server<\/a> Anwendungen und Dienste von verschiedenen Nutzern ausgef\u00fchrt werden. <\/p>\n

Im Google-Protokoll wird PSP sowohl zum Schutz interner Kommunikation als auch zum Schutz des Datenverkehrs der Google Cloud eingesetzt. Das Protokoll ist urspr\u00fcnglich f\u00fcr den effizienten Betrieb in Google-Infrastrukturen konzipiert und soll eine hardwaregest\u00fctzte Beschleunigung der Verschl\u00fcsselung gew\u00e4hrleisten, selbst bei Millionen aktiver Netzwerkverbindungen und Hunderttausenden neu eingef\u00fcgten Verbindungen pro Sekunde. <\/p>\n

Es werden zwei Betriebsmodi unterst\u00fctzt \u2013 \u201estateful\u201c und \u201estateless\u201c. Im \u201estateless\u201c-Modus werden die Schl\u00fcssel f\u00fcr die Verschl\u00fcsselung im Netzwerkadapter im Pakethandler \u00fcbermittelt, w\u00e4hrend sie zur Entschl\u00fcsselung aus dem im Paket vorhandenen SPI-Feld (Security Parameter Index) mit dem Master-Schl\u00fcssel (256-Bit AES, der im Speicher des Netzwerkadapters abgelegt und alle 24 Stunden ersetzt wird) extrahiert werden. Dies erm\u00f6glicht eine Einsparung im Speicher des Netzwerkadapters und minimiert die Informationen \u00fcber den Zustand der verschl\u00fcsselten Verbindungen, die auf der Hardwareseite gespeichert werden. Im \u201estateful\u201c-Modus werden die Schl\u00fcssel f\u00fcr jede Verbindung in einer speziellen Tabelle im Netzwerkadapter gespeichert, \u00e4hnlich wie bei der Hardwarebeschleunigung in IPsec.

\"Google<\/center> <\/p>\n

PSP bietet eine einzigartige Kombination von TLS- und IPsec\/VPN-Protokollfunktionen. TLS war f\u00fcr Google hinsichtlich des Schutzes auf Verbindungsebene geeignet, jedoch nicht flexibel genug f\u00fcr die Hardware-Beschleunigung und fehlte die Unterst\u00fctzung f\u00fcr UDP. IPsec gew\u00e4hrleistet Protokollunabh\u00e4ngigkeit und unterst\u00fctzt die Hardware-Beschleunigung gut, bietet jedoch keine Bindung von Schl\u00fcsseln an einzelne Verbindungen, ist lediglich f\u00fcr eine begrenzte Anzahl von Tunneln ausgelegt und hat Skalierungsprobleme bei der Hardware-Beschleunigung aufgrund der Speicherung des vollst\u00e4ndigen Verschl\u00fcsselungsstatus in Tabellen, die im Speicher der Netzwerkkarte abgelegt sind (zum Beispiel ben\u00f6tigt man f\u00fcr die Verarbeitung von 10 Millionen Verbindungen 5 GB Arbeitsspeicher). <\/p>\n

Bei PSP kann der Status der Verschl\u00fcsselung (Schl\u00fcssel, Initialisierungsvektoren, Seriennummern usw.) entweder im TX-Descriptor des Pakets oder als Zeiger auf den Speicher des Host-Systems \u00fcbermittelt werden, ohne den Speicher der Netzwerkkarte zu belegen. Laut Google wurde zuvor etwa 0,7 % der Rechenleistung und gro\u00dfer Speicher f\u00fcr die Verschl\u00fcsselung des RPC-Verkehrs in der Unternehmensinfrastruktur verwendet. Durch die Einf\u00fchrung von PSP unter Verwendung von Hardwarebeschleunigung konnte dieser Wert auf 0,2 % gesenkt werden.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043f\u043e\u0445\u043e\u0436\u0443\u044e \u043d\u0430 IPsec ESP (Encapsulating Security Payloads) \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u0432\u0435\u0440\u0445 IP, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430. \u041a\u043e\u0434 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 PSP \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421\u0438 \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 Apache 2.0. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":104098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-104097","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google hat Entwicklungen im Zusammenhang mit dem sicheren Netzwerkprotokoll PSP ver\u00f6ffentlicht | ProHoster","description":"Google hat die Spezifikationen und Referenzimplementierungen des PSP-Protokolls (PSP Security Protocol) ver\u00f6ffentlicht, das zur Verschl\u00fcsselung des Datenverkehrs zwischen Rechenzentren verwendet wird. Das Protokoll nutzt eine auf IPsec basierende ESP-Architektur (Encapsulating Security Payloads) zur Kapselung von Datenverkehr \u00fcber IP, wodurch Verschl\u00fcsselung, kryptografische Integrit\u00e4tskontrolle und Quellauthentifizierung gew\u00e4hrleistet werden. Der PSP-Implementierungscode ist in C geschrieben und wird unter der Apache 2.0-Lizenz verteilt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u043e\u0442\u043a\u0440\u044b\u043b \u043d\u0430\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c PSP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043f\u043e\u0445\u043e\u0436\u0443\u044e \u043d\u0430 IPsec ESP (Encapsulating Security Payloads) \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u0432\u0435\u0440\u0445 IP, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430. \u041a\u043e\u0434 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 PSP \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421\u0438 \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 Apache 2.0.","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-05-20T13:36:45+00:00","article:modified_time":"2022-05-20T13:36:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"104097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:25:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-05-20 13:36:51","updated":"2026-02-09 22:25:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/104097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=104097"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/104097\/revisions"}],"predecessor-version":[{"id":159990,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/104097\/revisions\/159990"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/104098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=104097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=104097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=104097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}