服务全球首条量子通信光纤链路——“京沪干线”
2017-03-03 15:17:56 来源: 浏览次数:0
在量子通信领域,我国已经走在世界前列。作为我国量子通信“天地一体化”的地面设施,全球首条量子通信加密光纤链路——“京沪干线”已于2016年完成建设。“京沪干线”建成后,可为京沪两地的金融、政府等机要部门提供“绝对安全”的远程保密通信服务。
“京沪干线”总长2000余公里,共设有32个量子通信节点。为确保各节点的边界安全,经过全面的测试与评估,“京沪干线”最终选择迪普科技作为其基础安全设备的唯一供应厂商。
·量子通讯系统的安全设计
量子通信的神奇之处在于:即使有人窃听信息,窃听动作造成的扰动会使加密信息变成乱码,从而无法还原信息;而与此同时,窃听者的这一扰动能够让通信双方立即发现窃听行为,从而加以规避。由此可见,量子通信利用了量子不可克隆定理,实现了“绝对安全”的点到点加密。
量子加密技术完美的实现了数据的加密传输,但仍存在以下两个问题:首先,量子加密采用的点到点传输不支持多用户业务承载;其次,加密仅解决了通信传输安全但网络仍会面临病毒入侵、木马植入、黑客攻击等安全风险。如何解决上述安全问题,也是量子通信系统安全设计中必须要考虑的问题。
·迪普科技助力“京沪干线”安全起航
为解决多用户承载、访问控制、入侵防御、恶意代码防范等问题, “京沪干线”全面采用了迪普科技安全解决方案,共同构建完整的量子通信安全体系。
1. 多用户承载,让“干线”更有价值
“京沪干线”传输距离长,业务类型复杂,每个站点均涉及到多用户的隔离。DPX8000安全网关具备MPLS、VRF、虚拟化等完善的多用户承载与隔离技术,且全面支持QoS、OSPF、BGP、VXLAN等网络协议,满足“京沪干线”复杂的组网要求,完整的实现了既定网络设计方案。
2. 多安全能力融合,构建安全防护体系
“京沪干线”将承担起金融数据、政务公文等机要信息的传输任务,构建完善的安全防护体系同样是项目的重中之重。项目中,在各个节点采用DPX8000安全网关作为边界一体化安全防护平台,通过防火墙、入侵防御系统等业务板卡实现了L2~7层的攻击防护,同时再配合漏洞扫描系统、安全审计设备实现了涵盖入侵前、中、后的全方位的防护手段。
3. 可靠稳如泰山
为确保“京沪干线”在运行过程中的稳定可靠,持续为客户提供服务,迪普科技DPX8000安全网关采用双机虚拟化部署方式,配合自身的N+1电源、冗余主控、不间断重启等高可靠性设计,为“京沪干线”各节点提供稳定可靠的安全防护。
量子通信技术是目前最为安全的保密通信技术,迪普科技安全解决方案应用于“京沪干线”,与量子通信技术一起共同构成了完整的安全体系,为“京沪干线”提供了多用户承载、访问控制、入侵防御、恶意代码防范等安全能力。
迪普科技是在网络、安全及应用交付领域集研发、生产、销售于一体的高科技企业。迪普科技以“让网络更简单、智能、安全”为使命,持续创新,为客户提供领先的产品与解决方案。未来,迪普科技将再接再厉,为国家信息化建设贡献自己的一份力量。
信息来源:21CN网 编辑:苟丽丽