SCION предлагает иной подход к защите маршрутов, но его внедрение требует дополнительной инфраструктуры и поддержки операторов.
SCION — сетевая архитектура, разработанная в ETH Zurich и используемая, в частности, в швейцарской финансовой инфраструктуре. Она позволяет отправителю выбирать сетевые пути и криптографически проверять сведения о них — этих возможностей нет в базовой модели BGP.
Архитектура использует криптографическую проверку путей, изоляцию доменов доверия и многопутевую передачу. При наличии независимых путей это может снизить последствия ошибочных анонсов и ускорить переключение при отказе.
На SCION работает Secure Swiss Finance Network, запущенная Швейцарским национальным банком (SNB) и SIX для участников финансового сектора. По данным операторов проекта, при отказе провайдера переключение обычно занимает несколько секунд и не прерывает прикладную сессию. В общем обзоре SCION типичное время переключения указано как 1–2 секунды.
Внедрение SCION требует SCION-шлюзов или нативной поддержки, участия сетевых операторов и опыта эксплуатации. Архитектура может работать параллельно с обычным интернетом и пока дополняет BGP в отдельных сетях, а не заменяет его в публичном интернете.