{"id":104097,"date":"2022-05-20T15:36:43","date_gmt":"2022-05-20T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp"},"modified":"2022-05-20T15:36:43","modified_gmt":"2022-05-20T13:36:45","slug":"google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","title":{"rendered":"Google heeft de ontwikkelingen met betrekking tot het beveiligde netwerkprotocol PSP geopend","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Google heeft de specificaties en referentie-implementatie van het PSP (PSP Security Protocol) aangekondigd, dat wordt gebruikt voor het versleutelen van verkeer tussen datacenters. Het protocol maakt gebruik van een op IPsec gebaseerde ESP (Encapsulating Security Payloads) architectuur voor het in kapselen van verkeer bovenop IP, wat zorgt voor versleuteling, cryptografische integriteitscontrole en bronauthenticatie. De code voor de PSP-implementatie is geschreven in C en wordt verspreid onder de Apache 2.0-licentie. <\/p>\n

Een van de kenmerken van PSP is de optimalisatie van het protocol om de berekeningen te versnellen en de belasting van de centrale verwerkingseenheid te verlagen door versleutelings- en ontsleutelingsoperaties naar de netwerkkaarten te verplaatsen (offload). Voor het toepassen van hardwareversnelling zijn speciale netwerkkaarten vereist die compatibel zijn met PSP. Voor systemen met netwerkkaarten die PSP niet ondersteunen, is er een software-implementatie genaamd SoftPSP aangeboden. <\/p>\n

Als transportprotocol voor gegevensoverdracht wordt UDP gebruikt. Een PSP-pakket begint met een IP-header, gevolgd door een UDP-header en vervolgens de eigen PSP-header met informatie over versleuteling en authenticatie. Daarna wordt de inhoud van het originele TCP\/UDP-pakket bijgevoegd, dat eindigt met een laatste PSP-blok met een checksum voor het bevestigen van de integriteit. De PSP-header, evenals de header en gegevens van het te kapselen pakket zijn altijd geauthenticeerd om de echtheid van het pakket te bevestigen. Gegevens van het te kapselen pakket kunnen worden versleuteld, waarbij selectieve versleuteling mogelijk is, zodat delen van de TCP-header in open tekst blijven (terwijl de authenticiteit behouden blijft), bijvoorbeeld om inspectie van pakketten op transit-netwerkapparatuur mogelijk te maken.

\"Google<\/center> <\/p>\n

PSP is niet gebonden aan een specifiek sleuteldelingsprotocol, biedt verschillende opties voor pakketformaten en ondersteunt het gebruik van verschillende cryptografische algoritmen. Bijvoorbeeld, ondersteuning voor het AES-GCM-algoritme voor versleuteling en authenticatie wordt geboden, evenals AES-GMAC voor authenticatie zonder versleuteling van de directe gegevens, bijvoorbeeld wanneer gegevens geen waarde vertegenwoordigen, maar wel moet worden gegarandeerd dat ze niet zijn vervalst tijdens verzending en precies zijn wat oorspronkelijk is verzonden. <\/p>\n

In tegenstelling tot standaard VPN<\/a>-protocollen in PSP maakt gebruik van encryptie op het niveau van afzonderlijke netwerkverbindingen, en niet van de gehele dataverbinding, dat wil zeggen dat PSP afzonderlijke encryptiesleutels gebruikt voor verschillende getunnelde UDP- en TCP-verbindingen. Deze aanpak maakt het mogelijk om strengere isolatie van verkeer van verschillende applicaties en handlers te bereiken, wat relevant is bij het uitvoeren op \u00e9\u00e9n de server<\/a> applicaties en diensten van verschillende gebruikers. <\/p>\n

In Google wordt het PSP-protocol zowel toegepast voor de bescherming van eigen interne communicatie als voor de bescherming van het verkeer van klanten van Google Cloud. Het protocol is oorspronkelijk ontworpen voor effici\u00ebnte werking binnen Google-infrastructuren en moet hardwareversnelling van encryptie mogelijk maken onder omstandigheden met miljoenen actieve netwerkverbindingen en het tot stand brengen van honderdduizenden nieuwe verbindingen per seconde. <\/p>\n

Er zijn twee werkmodi ondersteund - 'stateful' en 'stateless'. In de 'stateless' modus worden de sleutels voor versleuteling doorgegeven aan de netwerkkaart in de header van het pakket, en voor de ontsleuteling worden ze opgehaald uit het aanwezig pakketveld SPI (Security Parameter Index) met behulp van de master-sleutel (256-bit AES, opgeslagen in het geheugen van de netwerkkaart en elke 24 uur vervangen), wat de geheugenbehoefte van de netwerkkaart bespaart en de informatie over de status van versleutelde verbindingen minimaliseert die op de apparatuur wordt opgeslagen. In de 'stateful' modus worden de sleutels voor elke verbinding opgeslagen op de netwerkkaart in een speciale tabel, vergelijkbaar met hoe hardwareversnelling in IPsec is ge\u00efmplementeerd.

\"Google<\/center> <\/p>\n

PSP biedt een unieke combinatie van mogelijkheden van de TLS- en IPsec\/VPN-protocollen. TLS paste goed bij Google vanuit het perspectief van bescherming op het niveau van afzonderlijke verbindingen, maar voldeed niet vanwege onvoldoende flexibiliteit voor hardwareversnelling en het ontbreken van ondersteuning voor UDP. IPsec bood onafhankelijkheid van protocollen en ondersteunde hardwareversnelling goed, maar ondersteunde geen binding van sleutels aan afzonderlijke verbindingen, was slechts ontworpen voor een klein aantal opgezette tunnels en had problemen met de schaalbaarheid van hardwareversnelling vanwege het opslaan van de volledige encryptiestatus in tabellen die zich in het geheugen van de netwerkkaart bevinden (bijvoorbeeld voor de verwerking van 10 miljoen verbindingen is 5 GB geheugen vereist). <\/p>\n

In het geval van PSP kan informatie over de encryptietoestand (sleutels, initialisatiewaarden, volgnummer, enzovoort) worden verzonden in de TX-descriptor van het pakket of in de vorm van een pointer naar het geheugen van het host-systeem, zonder geheugen van de netwerkkaart te gebruiken. Volgens Google werd eerder ongeveer 0,7% van de rekencapaciteit en een groot deel van het geheugen besteed aan de encryptie van RPC-verkeer in de infrastructuur van het bedrijf. De implementatie van PSP door middel van hardwareversnelling heeft dit percentage verlaagd tot 0,2%.
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438. \u041f\u0440\u043e\u0442\u043e\u043a\u043e\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u043f\u043e\u0445\u043e\u0436\u0443\u044e \u043d\u0430 IPsec ESP (Encapsulating Security Payloads) \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 \u0438\u043d\u043a\u0430\u043f\u0441\u0443\u043b\u044f\u0446\u0438\u0438 \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043f\u043e\u0432\u0435\u0440\u0445 IP, \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u0435, \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u0446\u0435\u043b\u043e\u0441\u0442\u043d\u043e\u0441\u0442\u0438 \u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0430. \u041a\u043e\u0434 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 PSP \u043d\u0430\u043f\u0438\u0441\u0430\u043d \u043d\u0430 \u044f\u0437\u044b\u043a\u0435 \u0421\u0438 \u0438 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434 \u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0435\u0439 Apache 2.0. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":104098,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-104097","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Google heeft informatie vrijgegeven over het beveiligde netwerkprotocol PSP | ProHoster","description":"Google heeft de specificaties en referentie-implementatie van het PSP-protocol (PSP Security Protocol) geopend, dat wordt gebruikt voor de encryptie van verkeer tussen datacenters.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Google \u043e\u0442\u043a\u0440\u044b\u043b \u043d\u0430\u0440\u0430\u0431\u043e\u0442\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441 \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u044b\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u043e\u043c PSP | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Google \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0430 \u043e\u0431 \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0438 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0439 \u0438 \u044d\u0442\u0430\u043b\u043e\u043d\u043d\u043e\u0439 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 PSP (PSP Security Protocol), \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u043e\u0433\u043e \u0434\u043b\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u043c\u0435\u0436\u0434\u0443 \u0434\u0430\u0442\u0430\u0446\u0435\u043d\u0442\u0440\u0430\u043c\u0438.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/google-otkryl-narabotki-svyazannye-s-zashhishhyonnym-setevym-protokolom-psp","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-05-20T13:36:45+00:00","article:modified_time":"2022-05-20T13:36:45+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"104097","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 22:25:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-05-20 13:36:51","updated":"2026-02-09 22:25:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/104097","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=104097"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/104097\/revisions"}],"predecessor-version":[{"id":159990,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/104097\/revisions\/159990"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/104098"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=104097"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=104097"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=104097"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}