SBAS: Ein sicheres Underlay für das Internet

Moderne sichere Internet-Routing-Lösungen wie Border Gateway Protocol-Security (BGPsec) und Scalability, Control and Isolation On Next-generation networks (SCION) werden noch nicht ausreichend eingesetzt. Um diese Lücke zu schließen, stellt das SBAS-Projekt einen innovativen Ansatz vor, bei dem es als einheitliches virtuelles AS in das vorherrschende BGP-orientierte Internet integriert wird. Auf diese Weise soll SBAS Hunderttausenden von Nutzern ein sicheres Routing über das etablierte SCION-Netz bieten.
Bewältigung der wichtigsten Herausforderungen:

• Nachhaltigkeit: Mit der pfadbewussten Infrastruktur von SCION bietet SBAS ein optimiertes "grünes" Routing, das den CO2-Fußabdruck des Internets minimiert
. [Atlantikübergreifende digitale Governance: Im Gegensatz zum traditionellen singulären Vertrauensmodell fördert SCION individualisierte vertrauensbasierte Verbindungen. SBAS, das SCION nutzt, fördert den sicheren grenzüberschreitenden Datenaustausch für normale Internetnutzer. [Datensicherheit und Datenschutz: Im heutigen Internet sind Kontrollschwachstellen und Hijacking ein Problem. SCION führt definierte souveräne Internetregionen ein, und das darauf aufbauende SBAS gewährleistet Datenhoheit und Geo-Fencing, während es gleichzeitig Hijacking-Angriffen widersteht, ohne die globale Kommunikation zu beeinträchtigen.

Das Hauptziel des Projekts ist der Einsatz und die Evaluierung von SBAS im gesamten SCION-Netz, um den sicheren Routing-Zugang für eine große Nutzerbasis zu verbessern. Um dies zu erreichen, werden wir SBAS Points of Presence (PoPs) innerhalb von SCION einrichten, die als Grundlage für Experimente und Leistungsbewertungen dienen und die Fortschritte von SBAS bei Sicherheit und Effizienz unterstreichen.

SBAS: A Secure Underlay for the Internet

Modern secure Internet routing solutions, like Border Gateway Protocol-Security (BGPsec) and Scalability, Control and Isolation On Next-generation networks (SCION), remain under deployed. Addressing this gap, the SBAS project presents an innovative approach, integrating it as a unified virtual AS within the prevailing BGP-oriented Internet. Through this, SBAS aims to provide hundreds of thousands of users with secure routing via the established SCION network.
Tackling key challenges:

• Sustainability: Using SCION's path-aware infrastructure, SBAS offers optimized "green" routing, minimizing the Internet's carbon footprint.
• Cross-Atlantic Digital Governance: Unlike the traditional singular trust model, SCION promotes individualized trust-based connections. SBAS, leveraging SCION, fosters secure cross-border data interactions for regular Internet users.
• Data Security and Privacy: In today's Internet, control vulnerabilities and hijacking are concerns. SCION introduces defined sovereign Internet regions, and SBAS, built atop it, ensures data sovereignty and geo-fencing while resisting hijacking attacks, all without compromising global communication.

The project's core goal is deploying and evaluating SBAS across the operational SCION network, enriching secure routing access for a vast user base. To materialize this, we'll establish SBAS Points of Presence (PoPs) within SCION, serving as a foundation for experiments and performance evaluations, underscoring SBAS's advancements in security and efficiency.