在量子通讯范畴,我国曾经走在世界前列。作为我国量子通讯“天地一体化”的空中设备,全球首条量子通讯加密光纤链路——“京沪干线”已于2016年完成树立。“京沪干线”建成后,可为京沪两地的金融、政府等机要部门提供“绝对保险”的远程失密通讯效劳。 “京沪干线”总长2000余公里,共设有32个量子通讯节点。为确保各节点的边疆保险,经过全面的测试与评价,“京沪干线”最终选择迪普科技作为其基础保险设备的独一供给厂商。 ·量子通讯系统的保险设计 量子通讯的神奇之处在于:即便有人窃听信息,窃听动作构成的扰动会使加密信息变成乱码,从而无法恢复信息;而与此同时,窃听者的这一扰动能够让通讯双方立刻发现窃听行为,从而加以规避。由此可见,量子通讯应用了量子不可克隆定理,完成了“绝对保险”的点到点加密。 量子加密技术圆满的完成了数据的加密传输,但仍存在以下两个问题:首先,量子加密采用的点到点传输不支持多用户业务承载;其次,加密仅处置了通讯传输保险但网络仍会面临病毒入侵、木马植入、黑客攻击等保险风险。如何处置上述保险问题,也是量子通讯系统保险设计中必须求思索的问题。 ·迪普科技助力“京沪干线”保险起航 为处置多用户承载、访问控制、入侵防御、歹意代码防备等问题, “京沪干线”全面采用了迪普科技保险处置计划,共同构建完好的量子通讯保险体系。 1. 多用户承载,让“干线”更有价值 “京沪干线”传输距离长,业务类型复杂,每个站点均触及到多用户的隔离。DPX8000保险网关具备MPLS、VRF、虚拟化等完善的多用户承载与隔离技术,且全面支持QoS、OSPF、BGP、VXLAN等网络协议,满足“京沪干线”复杂的组网请求,完好的完成了既定网络设计计划。 2. 多保险才干融合,构建保险防护体系 “京沪干线”将承担起金融数据、政务公文等机要信息的传输任务,构建完善的保险防护体系同样是项目的重中之重。项目中,在各个节点采用DPX8000保险网关作为边疆一体化保险防护平台,经过防火墙、入侵防御系统等业务板卡完成了L2~7层的攻击防护,同时再配合漏洞扫描系统、保险审计设备完成了涵盖入侵前、中、后的全方位的防护伎俩。 3. 牢靠危如累卵 为确保“京沪干线”在运转过程中的稳定牢靠,持续为客户提供效劳,迪普科技DPX8000保险网关采用双机虚拟化部署方式,配合自身的N+1电源、冗余主控、不连续重启等高牢靠性设计,为“京沪干线”各节点提供稳定牢靠的保险防护。 量子通讯技术是目前最为保险的失密通讯技术,迪普科技保险处置计划应用于“京沪干线”,与量子通讯技术一同共同构成了完好的保险体系,为“京沪干线”提供了多用户承载、访问控制、入侵防御、歹意代码防备等保险才干。 迪普科技是在网络、保险及应用托付范畴集研发、消费、销售于一体的高科技企业。迪普科技以“让网络更简单、智能、保险”为任务,持续创新,为客户提供抢先的产品与处置计划。未来,迪普科技将再接再厉,为国度信息化树立贡献自己的一份力气。 |