Vor Risiken gesch眉tzt
Gew盲hrleisten Sie Ihre Datensicherheit mit zuverl盲ssiger Authentifizierung und effektivem Schutz vor Routing-Angriffen.
绿茶直播 LAN SCION Access
Mehr Sicherheit, Zuverl盲ssigkeit und Kontrolle: Mit 绿茶直播 LAN SCION Access stellen Sie sicher, dass Ihre Daten im Internet nur dorthin transferiert werden, wo Sie wollen.
Die Digitalisierung erfordert heute sichere Netzwerken, die sich gut kontrollieren lassen. Das Fundament des Internets allerdings stammt aus dem letzten Jahrhundert. Es wurde damals ohne besondere Sicherheitsmechanismen entwickelt und seither kaum 眉berarbeitet. Dadurch ist es angreifbar. Cyberkriminelle nutzen die Schwachstellen heutzutage derart skrupellos aus, dass das Verhindern und Eliminieren von Cybergefahren zur zentralen IT-Aufgabe f眉r Unternehmen geworden ist. Das trifft nicht nur auf die vielen Sicherheitsrisiken zu, sondern auch auf Aspekte des Transportnetzwerks. Es ist also Zeit f眉r Weiterentwicklung.
SCION (Scalability, Control, and Isolation On Next-Generation Networks) ist ein solches Upgrade. 绿茶直播 LAN SCION Access kombiniert die Faktoren Sicherheit, Zuverl盲ssigkeit und Kontrolle privater Netzwerke mit der Flexibilit盲t des 枚ffentlichen Internets. 绿茶直播 begleitet die Entwicklung von SCION an der ETH 窜眉谤颈肠丑 schon seit 2015.
Die sichere Internetarchitektur der n盲chsten Generation
Stabile Systeme
Arbeiten Sie dank der nahtlosen Integration mehrerer Pfade und automatischem Failover mit reibungslosen Verbindungen.
Die volle Kontrolle
Behalten Sie die volle Kontrolle 眉ber den Transportweg Ihrer Daten und bestimmen Sie deren sichere 脺bermittlung.
Hoher Schutz
Profitieren Sie von bestem Sicherheit mit verborgenen Pfaden, vom Sender gesteuerter Pfadauswahl und erh枚htem Schutz gegen DDoS-Angriffe.
Leistung optimieren
Optimieren Sie Ihre Netzwerkleistung, indem Sie mit SCION die besten Pfade basierend auf Kosten oder Latenz ausw盲hlen.
Hohes Mass an Sicherheit
Die Architektur von SCION bietet Ihnen mit diversen Merkmalen und neuen Konzepten ein hohes Mass an Ausfallsicherheit. Dadurch lassen sich einige Angriffe von vornherein verhindern: SCION ist gegen Prefix Hijacking immun. Zudem reduziert die Technologie durch versteckte Pfade und Quellenauthentifizierung das Risiko von Distributed-Denial-of-Service-Attacken (DDoS-Angriffe). Der Schutz vor Adress-Spoofing verunm枚glicht DDoS-Reflection-Angriffe sogar ganz.
Zuverl盲ssigkeit und Leistung durch Multi-Pathing
Mit Multi-Pathing er枚ffnet das Protokoll von SCION mehrere Pfadoptionen, die gleichzeitig verwendbar sind. Das erh枚ht die nutzbare Kapazit盲t im Netzwerk und erlaubt schnelleres Umschalten bei Pfadausf盲llen, vorausgesetzt die Applikation unterst眉tzt diese Funktion. Die Granularit盲t der Pfadwahl beschr盲nkt sich dabei auf die 脺bergabepunkte zwischen Netzwerken (autonomen Systemen). Der Pfad innerhalb eines Netzwerks wird nicht von SCION kontrolliert, so dass dort alternative Pfade nicht genutzt werden k枚nnen.
SCION erm枚glicht mehr Kontrolle
SCION verschafft Ihnen die Kontrolle 眉ber den Pfad Ihrer End-to-End-Kommunikation. Damit k枚nnen Sie bestimmte Netzwerkabschnitte vermeiden, wie beispielsweise Netzwerke in unsicheren Regionen. Ebenso erlaubt die Kontrolle 眉ber die Pfadwahl eine Auswahl bez眉glich verf眉gbarer Bandbreiten und auftretender Latenzen. Damit erh枚hen Sie den sicheren Umgang mit Ihren Daten und Sie haben mehr Kontrolle 眉ber den Transportweg Ihrer sensiblen Daten.
Report: SCION Science DMZ
Eine SCION Science DMZ bietet alle Vorteile einer herk枚mmlichen Science DMZ, authentifiziert jedoch zus盲tzlich die Quelle jedes Datenpakets 鈥� sogar bei 脺bertragungsgeschwindigkeit. So lassen sich die hohen Kosten herk枚mmlicher IP-Firewalls vermeiden.
Die Technologie von SCION
Das heutige Internet besteht aus einer Vielzahl von losen, miteinander verkn眉pften Netzen. Die Kommunikation zwischen den unterschiedlichen Netzen macht die 脺bertragung durch Route Hijacking verwundbar. So kann zum Beispiel ein Datenpaket auf seinem Weg von 窜眉谤颈肠丑 nach Genf 眉ber mehrere L盲nder umgeleitet werden, ohne dass Absender und Empf盲nger dies verhindern k枚nnen. Solche Hijackings werden oft zeitlich verz枚gert entdeckt.
Cyberkriminelle k枚nnen Datenpakete umleiten oder Internetdienste mit DDoS-Angriffen ausser Gefecht setzen. Hier setzt SCION an 鈥� und minimiert die Angriffsfl盲che auf Netzwerkebene bereits im Ansatz.
Ein Team der ETH 窜眉谤颈肠丑 hat die Internetarchitektur von SCION von Grund auf neu entworfen. Die Basis bilden sogenannte Isolationsdom盲nen (ISDs). Solche Dom盲nen k枚nnen Staaten, Branchen oder autonom agierende Unternehmen sein. SCION fasst jeweils mehrere Netze zu ISDs zusammen, zum Beispiel geografisch. So k枚nnen etwa s盲mtliche Schweizer Netzwerke einer ISD angeh枚ren. Die Kommunikation zwischen zwei Netzwerken in derselben ISD verl盲sst diese nie. So k枚nnen vertrauliche Daten nicht mehr unkontrolliert 眉ber andere Netzwerkabschnitte umgeleitet werden.
Bei SCION bestimmt der Sender den Transportweg der Datenpakete. Somit werden Angriffe auf der Ebene des Routings grunds盲tzlich verunm枚glicht. Sie k枚nnen beispielsweise auch festlegen, dass bestimmte Provider oder Netzwerkpfade gemieden werden.
Zum gegenw盲rtigen Zeitpunkt ist das SCION-Protokoll noch in der Entwicklung und die Spezifikation ist offiziell noch nicht 枚ffentlich standardisiert. Das Entwicklungsteam der ETH strebt diese Standardisierung an.