服務(wù)全球首條量子通信光纖鏈路——“京滬干線”
2017-03-03 15:17:56 來源： 瀏覽次數(shù)：0
在量子通信領(lǐng)域，我國已經(jīng)走在世界前列。作為我國量子通信“天地一體化”的地面設(shè)施，全球首條量子通信加密光纖鏈路——“京滬干線”已于2016年完成建設(shè)。“京滬干線”建成后，可為京滬兩地的金融、政府等機(jī)要部門提供“絕對安全”的遠(yuǎn)程保密通信服務(wù)。
“京滬干線”總長2000余公里，共設(shè)有32個量子通信節(jié)點。為確保各節(jié)點的邊界安全，經(jīng)過全面的測試與評估，“京滬干線”最終選擇迪普科技作為其基礎(chǔ)安全設(shè)備的唯一供應(yīng)廠商。
·量子通訊系統(tǒng)的安全設(shè)計
量子通信的神奇之處在于：即使有人竊聽信息，竊聽動作造成的擾動會使加密信息變成亂碼，從而無法還原信息;而與此同時，竊聽者的這一擾動能夠讓通信雙方立即發(fā)現(xiàn)竊聽行為，從而加以規(guī)避。由此可見，量子通信利用了量子不可克隆定理，實現(xiàn)了“絕對安全”的點到點加密。
量子加密技術(shù)完美的實現(xiàn)了數(shù)據(jù)的加密傳輸，但仍存在以下兩個問題：首先，量子加密采用的點到點傳輸不支持多用戶業(yè)務(wù)承載;其次，加密僅解決了通信傳輸安全但網(wǎng)絡(luò)仍會面臨病毒入侵、木馬植入、黑客攻擊等安全風(fēng)險。如何解決上述安全問題，也是量子通信系統(tǒng)安全設(shè)計中必須要考慮的問題。
·迪普科技助力“京滬干線”安全起航
為解決多用戶承載、訪問控制、入侵防御、惡意代碼防范等問題， “京滬干線”全面采用了迪普科技安全解決方案，共同構(gòu)建完整的量子通信安全體系。
1. 多用戶承載，讓“干線”更有價值
“京滬干線”傳輸距離長，業(yè)務(wù)類型復(fù)雜，每個站點均涉及到多用戶的隔離。DPX8000安全網(wǎng)關(guān)具備MPLS、VRF、虛擬化等完善的多用戶承載與隔離技術(shù)，且全面支持QoS、OSPF、BGP、VXLAN等網(wǎng)絡(luò)協(xié)議，滿足“京滬干線”復(fù)雜的組網(wǎng)要求，完整的實現(xiàn)了既定網(wǎng)絡(luò)設(shè)計方案。
2. 多安全能力融合，構(gòu)建安全防護(hù)體系
“京滬干線”將承擔(dān)起金融數(shù)據(jù)、政務(wù)公文等機(jī)要信息的傳輸任務(wù)，構(gòu)建完善的安全防護(hù)體系同樣是項目的重中之重。項目中，在各個節(jié)點采用DPX8000安全網(wǎng)關(guān)作為邊界一體化安全防護(hù)平臺，通過防火墻、入侵防御系統(tǒng)等業(yè)務(wù)板卡實現(xiàn)了L2~7層的攻擊防護(hù)，同時再配合漏洞掃描系統(tǒng)、安全審計設(shè)備實現(xiàn)了涵蓋入侵前、中、后的全方位的防護(hù)手段。
3. 可靠穩(wěn)如泰山
為確保“京滬干線”在運行過程中的穩(wěn)定可靠，持續(xù)為客戶提供服務(wù)，迪普科技DPX8000安全網(wǎng)關(guān)采用雙機(jī)虛擬化部署方式，配合自身的N+1電源、冗余主控、不間斷重啟等高可靠性設(shè)計，為“京滬干線”各節(jié)點提供穩(wěn)定可靠的安全防護(hù)。
量子通信技術(shù)是目前最為安全的保密通信技術(shù)，迪普科技安全解決方案應(yīng)用于“京滬干線”，與量子通信技術(shù)一起共同構(gòu)成了完整的安全體系，為“京滬干線”提供了多用戶承載、訪問控制、入侵防御、惡意代碼防范等安全能力。
迪普科技是在網(wǎng)絡(luò)、安全及應(yīng)用交付領(lǐng)域集研發(fā)、生產(chǎn)、銷售于一體的高科技企業(yè)。迪普科技以“讓網(wǎng)絡(luò)更簡單、智能、安全”為使命，持續(xù)創(chuàng)新，為客戶提供領(lǐng)先的產(chǎn)品與解決方案。未來，迪普科技將再接再厲，為國家信息化建設(shè)貢獻(xiàn)自己的一份力量。
信息來源：21CN網(wǎng) 編輯：茍麗麗