Das sichere Internet SCION erreicht den Arbeitsalltag

Wer an der ETH Z¨¹rich heute Daten oder Nachrichten ¨¹bermitteln will, nutzt dazu in der Regel Internetdienste wie das World Wide Web und E-Mail-Anwendungen. F¨¹r den Fall, dass sie Daten ¨¹bermitteln m¨¹ssen, f¨¹r die besondere Anforderungen bestehen, erhalten ETH-Angeh?rige neu auch Zugang zu der Netzwerkinfrastruktur SCION, die eine schnelle, sichere und zuverl?ssige Alternative zur herk?mmlichen Internetinfrastruktur darstellt.

?SCION? wurde an der ETH Z¨¹rich von Informatikprofessor Adrian Perrig und seiner Network Security Group erfunden und entwickelt ¨C wobei sich weitere Informatikprofessoren beteiligen: Die Information Security Group von David Basin tr?gt zur hohen Sicherheit des Systems bei und die Program Methodology Group von Peter M¨¹ller zur Sicherheit der Implementierung.

Der Name SCION steht f¨¹r ?Scalability, Control, and Isolation On Next-Generation Networks?. Im Unterschied zu einer herk?mmlichen Internet-Infrastruktur wird ein Datenpaket in SCION nicht nur mit der Empfangsadresse versehen, sondern es enth?lt bereits beim Abschicken die ganze Route, die es auf dem Weg durchs Internet einschlagen soll. In SCION machen Datenpakete deshalb keine Umwege ¨C wie sie im heutigen Internet oft vorkommen ¨C und vertrauliche Daten geraten auch nicht auf unerwarteten Abwege.

Im Projekt ?SCION @ ETH-Domain (SCI-ED)? haben die ETH-Informatikdienste (ID) das SCION-Netzwerk nun an der ETH Z¨¹rich installiert und werden das Datennetzwerk von nun an f¨¹r ETH-Angeh?rige betreiben und bei Bedarf zur Verf¨¹gung stellen. Noch ist SCION nicht im ID Service Katalog integriert. Wenn eine Gruppe Bedarf hat, SCION zu nutzen, kann sie mit den ID Kontakt aufnehmen und die ID wird schauen, wie sie ihr SCION am besten bereitstellten wird.

Funktioniert ohne Spezialcomputer

Ben?tigen Nutzerinnen und Nutzer spezielle Netzwerkkomponenten oder Software f¨¹r SCION? ?Gl¨¹cklicherweise nicht! Im einfachsten Fall kann ein bereits bestehender SCION-IP Gateway der ID transparent die herk?mmlichen IP-Netzwerkpakete umschreiben?, sagt Dordaneh Arangeh von den ETH-Informatikdiensten und Projektleiterin von SCION @ ETH Domain. ?So k?nnen ETH-Angestellte von den SCION-Eigenschaften profitieren, ohne ?nderungen an ihrem System durchzuf¨¹hren. Je nach Anwendungsfall kann es von Vorteil sein, die SCION-Software direkt zu installieren, und ?hnlich wie das jetzige Internet steht so das SCION-Internet jedem Computer am ETH-Netzwerk zur Verf¨¹gung.? Das Gateway ist dabei die Verbindungsstelle, die den Datenaustausch mittels SCION erm?glicht.

F¨¹r die Nutzerinnen und Nutzer ist SCION ebenso einfach verwendbar wie herk?mmliche Internetdienste. Im Vergleich zu diesen hat es aber Vorteile, wenn jemand sensible und streng vertrauliche Daten ¨¹bermitteln will. Das kann zum Beispiel in der Medizininformatik erforderlich sein, wenn hochsensible Patientendaten aus Spit?lern ¨¹bermittelt und auf dem eigens f¨¹r medizinische Datenanalysen eingerichteten Hochleistungscluster ?Leonhard Med? verarbeitet werden.

Datenverkehr sicher steuern

Bei streng vertraulichen Daten ist es mit SCION auf Wunsch der Nutzerinnen und Nutzer m?glich, besonders sichere Verbindungen herzustellen. Durch eine sorgf?ltige Wahl des Pfads l?sst sich ein ?Geo Fencing? aktivieren, das den Datenverkehr auf ein bestimmtes geographisches Gebiet begrenzt. Ausserdem lassen sich die Verbindungen so einrichten, dass sich die ?bertragungsrate des Datenflusses deutlich steigern l?sst, zum Beispiel durch das gleichzeitige Nutzen von mehreren unterschiedlichen Netzwerk-Pfaden. ?Dabei erh?ht SCION nicht nur die Sicherheit und Geschwindigkeit im Netz, sondern auch die Flexibilit?t?, sagt Arangeh.

Nicht auf die ETH Z¨¹rich beschr?nkt

Die Nutzung von SCION beschr?nkt sich nicht auf die ETH: 2018 beschloss der ETH-Rat, die SCION-Technologie im gesamten ETH-Bereich (ETH, EPFL, PSI, WSL, Empa, Eawag) einzuf¨¹hren. Daraus entstand das Projekt ?SCION @ ETH-Domain?, bei dem die ETH Z¨¹rich federf¨¹hrend war. Die Institutionen setzten jeweils eigene Umsetzungsteams ein. Mitarbeitende des Singapore-ETH Centre k?nnen SCION ebenfalls nutzen. Zudem offeriert SWITCH, die Betreiberin des Datennetzwerkes der Hochschulen, SCION ¨¹ber ihr Netzwerk allen Schweizer Hochschulen.

Weiter schlossen die Informatikdienste Lizenz- und Wartungsvertr?ge mit der Stiftung SWITCH und dem ¨C aus der Network Security Group hervorgegangenen ¨C ETH Spin-Off Anapaya Systems ab. Anapaya stellte die erforderlichen Infrastrukturkomponenten und Software f¨¹r den Betrieb an der ETH Z¨¹rich bereit. ?SCION @ ETH-Domain? wurde im Sommer 2021 abgeschlossen. Die ETH-Schulleitung wurde im November ¨¹ber die Einf¨¹hrung orientiert.