{"id":104097,"date":"2022-05-20T15:36:43","date_gmt":"2022-05-20T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp"},"modified":"2022-05-20T15:36:43","modified_gmt":"2022-05-20T13:36:45","slug":"google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","title":{"rendered":"Google hat Entwicklungen im Zusammenhang mit dem sicheren Netzwerkprotokoll PSP ver\u00f6ffentlicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Google hat die Spezifikationen und die Referenzimplementierung des PSP (PSP Security Protocol) ver\u00f6ffentlicht, das zur Verschl\u00fcsselung des Traffics zwischen Rechenzentren verwendet wird. Das Protokoll verwendet eine auf IPsec basierende ESP (Encapsulating Security Payloads) Architekturanwendung zur Kapselung von Traffic \u00fcber IP, die Verschl\u00fcsselung, kryptografische Integrit\u00e4tskontrolle und Quellbest\u00e4tigung bietet. Der Code f\u00fcr die Implementierung von PSP ist in C geschrieben und wird unter der Lizenz Apache 2.0 verbreitet. <\/p>\n

Ein wesentliches Merkmal von PSP ist die Optimierung des Protokolls zur Beschleunigung von Berechnungen und zur Verringerung der Belastung der Zentraleinheit, indem Verschl\u00fcsselungs- und Entschl\u00fcsselungsoperationen auf die Netzwerkkarten ausgelagert werden (Offload). F\u00fcr die Verwendung von Hardwarebeschleunigung sind spezielle Netzwerkkarten erforderlich, die mit PSP kompatibel sind. F\u00fcr Systeme mit Netzwerkkarten, die PSP nicht unterst\u00fctzen, wird eine Softwareimplementierung namens SoftPSP angeboten. <\/p>\n

F\u00fcr die \u00dcbertragung von Daten wird das UDP-Protokoll verwendet. Ein PSP-Paket beginnt mit dem IP-Header, gefolgt von dem UDP-Header und dann dem PSP-Header, der Informationen zur Verschl\u00fcsselung und Authentifizierung enth\u00e4lt. Danach wird der Inhalt des urspr\u00fcnglichen TCP\/UDP-Pakets angeh\u00e4ngt, das mit einem finalen PSP-Block zur \u00dcberpr\u00fcfung der Integrit\u00e4t endet. Der PSP-Header sowie der Header und die Daten des gekapselten Pakets sind immer authentifiziert, um die Echtheit des Pakets zu best\u00e4tigen. Die Daten des gekapselten Pakets k\u00f6nnen verschl\u00fcsselt werden, wobei die M\u00f6glichkeit besteht, eine selektive Verschl\u00fcsselung anzuwenden, bei der ein Teil des TCP-Headers im Klartext verbleibt (unter Beibehaltung der Integrit\u00e4tskontrolle), zum Beispiel um eine Inspektion von Paketen auf Transit-Netzwerkausr\u00fcstung zu erm\u00f6glichen.

\"Google<\/center> <\/p>\n

Das PSP ist nicht an ein bestimmtes Schl\u00fcssel\u00fcbertragungsprotokoll gebunden, sondern bietet mehrere Paketformatoptionen und unterst\u00fctzt die Nutzung verschiedener kryptografischer Algorithmen. Zum Beispiel wird der AES-GCM-Algorithmus f\u00fcr die Verschl\u00fcsselung und Authentifizierung unterst\u00fctzt sowie AES-GMAC zur Authentifizierung ohne Verschl\u00fcsselung der eigentlichen Daten, beispielsweise wenn die Daten keinen Wert darstellen, aber gew\u00e4hrleistet werden muss, dass sie w\u00e4hrend der \u00dcbertragung nicht ge\u00e4ndert wurden und tats\u00e4chlich die sind, die urspr\u00fcnglich gesendet wurden. <\/p>\n

Im Gegensatz zu typischen VPN<\/a>-Protokollen verwendet das PSP die Verschl\u00fcsselung auf Ebene einzelner Netzwerkverbindungen und nicht des gesamten Kommunikationskanals, d.h. PSP nutzt separate Verschl\u00fcsselungsschl\u00fcssel f\u00fcr verschiedene tunnellierte UDP- und TCP-Verbindungen. Dieser Ansatz erm\u00f6glicht eine strengere Isolierung des Traffics von verschiedenen Anwendungen und Prozessoren, was relevant ist, wenn auf einem Server<\/a> Anwendungen und Diensten verschiedener Benutzer. <\/p>\n

Bei Google wird das PSP-Protokoll sowohl zum Schutz eigener interner Kommunikation als auch zum Schutz des Traffics von Google Cloud-Kunden verwendet. Das Protokoll wurde urspr\u00fcnglich f\u00fcr eine effiziente Funktionsweise in Infrastrukturleveln von Google entwickelt und soll eine hardwaregest\u00fctzte Verschl\u00fcsselung unter Bedingungen mit Millionen aktiven Netzwerkverbindungen und Hunderttausenden neuer Verbindungen pro Sekunde gew\u00e4hrleisten. <\/p>\n

Es werden zwei Betriebsmodi unterst\u00fctzt \u2013 \u201estateful\u201c und \u201estateless\u201c. Im \u201estateless\u201c-Modus werden die Schl\u00fcssel zur Verschl\u00fcsselung im Netzwerkadapter im Paket-Descriptor \u00fcbergeben, und zur Entschl\u00fcsselung werden sie aus den im Paket vorhandenen SPI-Feldern (Security Parameter Index) mithilfe des Master-Schl\u00fcssels (256-Bit AES, der im Speicher des Netzwerkadapters gespeichert ist und alle 24 Stunden ersetzt wird) extrahiert. Dies erm\u00f6glicht eine Einsparung des Speicherplatzes im Netzwerkadapter und minimiert die Informationen \u00fcber den Zustand der verschl\u00fcsselten Verbindungen, die auf der Hardware-Seite gespeichert werden. Im \u201estateful\u201c-Modus werden die Schl\u00fcssel f\u00fcr jede Verbindung in einer speziellen Tabelle im Netzwerkadapter gespeichert, \u00e4hnlich wie die Hardwarebeschleunigung in IPsec implementiert ist.

\"Google<\/center> <\/p>\n

PSP bietet eine einzigartige Kombination von M\u00f6glichkeiten der TLS- und IPsec\/VPN-Protokolle. TLS war aus Sicht von Google hinsichtlich des Schutzes auf der Ebene einzelner Verbindungen geeignet, bot jedoch nicht die erforderliche Flexibilit\u00e4t f\u00fcr die Hardwarebeschleunigung und unterst\u00fctzte kein UDP. IPsec gew\u00e4hrte Unabh\u00e4ngigkeit von Protokollen und unterst\u00fctzte Hardwarebeschleunigung gut, unterst\u00fctzte jedoch nicht die Bindung von Schl\u00fcsseln an einzelne Verbindungen, war nur auf eine begrenzte Anzahl von Tunneln ausgelegt und hatte Probleme bei der Skalierung der Hardwarebeschleunigung aufgrund der Speicherung des vollst\u00e4ndigen Verschl\u00fcsselungsstatus in Tabellen, die im Speicher der Netzwerkkarte platziert sind (zum Beispiel werden f\u00fcr die Verarbeitung von 10 Millionen Verbindungen 5 GB Speicher ben\u00f6tigt). <\/p>\n

Im Fall von PSP kann die Information zum Verschl\u00fcsselungsstatus (Schl\u00fcssel, Initialisierungsvektoren, Sequenznummern usw.) im TX-Descriptor des Pakets oder in Form eines Zeigers auf den Speicher des Host-Systems \u00fcbermittelt werden, ohne den Speicher der Netzwerkkarte zu beanspruchen. Laut Google wurden zuvor etwa 0,7 % der Rechenleistung und eine gro\u00dfe Menge an Speicher f\u00fcr die Verschl\u00fcsselung von RPC-Traffic in der Infrastruktur des Unternehmens verwendet. Die Einf\u00fchrung von PSP unter Einbeziehung von Hardwarebeschleunigung konnte diesen Wert auf 0,2 % senken.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043f\u043e\u0445\u043e\u0436\u0443\u044e \u043d\u0430 IPsec ESP (Encapsulating Security Payloads) \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u0432\u0435\u0440\u0445 IP, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430. \u041a\u043e\u0434 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 PSP \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421\u0438 \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 Apache 2.0. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":104098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-104097","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google hat Entwicklungen im Zusammenhang mit dem sicheren Netzwerkprotokoll PSP ver\u00f6ffentlicht | ProHoster","description":"Das Unternehmen Google hat die Spezifikationen und die Referenzimplementierung des PSP-Sicherheitsprotokolls (PSP Security Protocol) ver\u00f6ffentlicht, das zur Verschl\u00fcsselung des Verkehrs zwischen Rechenzentren verwendet wird.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u043e\u0442\u043a\u0440\u044b\u043b \u043d\u0430\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c PSP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-05-20T13:36:45+00:00","article:modified_time":"2022-05-20T13:36:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"104097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:25:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-05-20 13:36:51","updated":"2026-02-09 22:25:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/104097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=104097"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/104097\/revisions"}],"predecessor-version":[{"id":159990,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/104097\/revisions\/159990"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/104098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=104097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=104097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=104097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}