国内外信息安全研究现状及发展趋势(7)

Copyright ? 2008 福建省数字福建领导小组办公室 All Rights Reserved

一18

米)波长的光子,误码率仅为0.54%,并于1995

年在日内瓦湖底铺设的23千米长民用光通信光缆中进行了实地表演,误码率为3.4%。1997年,他们利用法拉第镜消除

信息安全将迎来多核时代

发表日期：2008年11月17日 出处：中国计算机报

-----------------------------------------------------------------------------------------------

多核，这个几年前还在PC领域被质疑的概念已经被人们所认可，买PC一定要多核的。随后多

- 17 -

- - 18 -

核技术延伸到服务器领域，以明显提高的运算分析处理能力占领了每一个数据中心。

如今，多核架构更是被信息安全厂商所追捧。其本质原因是网络及应用的逐渐深化，信息安全设备处理能力的瓶颈逐渐突出，一些用户甚至不得不牺牲网络的安全性以满足业务连续性的需求，这一矛盾也成为摆在安全厂商面前的新挑战。

九月底，网御神州率先推出了拥有独立知识产权的“全线多核”处理器芯片(Multi-Core Processor)架构防火墙及UTM系列产品。这也从一个侧面表现出信息安全领域对多核架构解决安全挑战的一种期盼。

信息安全向“多核”偏转

自从IP网络转型成为以应用为中心的业务平台后，所面对的网络安全威胁也被放大，如今垃圾邮件、蠕虫、病毒、木马大量在网络上传播，SYN Flood、UDP Flood、网络钓鱼、僵尸网络等攻击或窃取用户机密的手段层出不穷。与此同时，网上银行、电子政府、电子商务日益普及，网络与人们的工作、生活结合越来越紧密。如果缺乏足够的安全机制和架构，用户的网络只能越来越脆弱。

目前，网御神州旗舰“泰山”系列的五款多核架构新产品，分别是面向小型网络、中型网络、大中型网络、大型网络，以及大型数据中心的综合安全网关产品。网御神州试图通过全线的多核架构改变用户的安全环境，满足当今的用户需求。

刘保华：2002年以前，信息安全网关产品大部分以x86架构单核为主，后来逐渐从千兆发展为万兆，也经历了网络处理器(NP)和专用集成电路(ASIC)架构的解决方案时期。如今，用户对应用层的深度过滤和深度检测，让网络和安全上升到一个新的高度。看起来，信息安全网关也在遵循着某种类似摩尔定律的规则。网御神州为何推出“全线多核”产品？

- 18 -

- - 19 -

任增强：实际上，是客户需求的变化拉动了技术的发展， 全线多核的推出正是因为客户需求的五大变化趋势。

趋势一：网络应用大流量趋势。越来越多的视频、语音等多媒体数据在网络上传输，信息量和传统的文本形式相比呈指数级增长，安全设备的吞吐量需要更高。

趋势二：全面的稳定性要求更高的趋势。由于信息网络越来越成为整个社会的基础设备，成为每个人每天工作、生活、学习都离不开的基础设施，所以用户需求由以保护核心的数据服务器等关键业务的稳定性需求，开始变为希望所有的网络业务都非常稳定，用户对网络的稳定性的要求变得更高，逐渐成为习惯性要求——希望网络永远畅通，永不宕机。

趋势三：用户的网络体验需要更快速的趋势。就像我们平时下载文件，以前可以忍受下载一个几MB字节的大文件，需要10分钟左右。现在恨不得下载一个几GB的电影，要在1分钟之内完成。还有越来越多的在线视频会议系统，要求远隔千里，但让交流的几方感觉声音和图像几乎没有时延，就像面对面一样，对网络安全设备的安全处理性能要求更高了。

趋势四：统一化高集成的趋势。这主要是在中小规模的网络环境中，用户越来越希望将多种安全防御的手段集成在一个边界网关的安全设备上。就是我们大家常说的UTM技术，也是客户对安全防御设备的一种呼唤。

趋势五：客户对于设备的随时随地的可管理要求更高，希望做到一切尽在掌握的趋势。网络安全设备在网络处于任何情况下，要能够做到可以管理和查看，随时了解掌握网络的实时状况，尤其在大负载下更能全面了解状况，做出安全策略的随时优化调整。

面对这五大趋势，现有的传统x86单核架构、ASIC架构或是NP架构都不能同时解决这些需求和

- 19 -

- - 20 -

问题，只有采取新的技术。

不可破解的量子密码

作者：硕博网 文章来源：中华硕博网 点击数：

12 更新时间：2008-4-28

中华硕博网(http://www.china-b.com)全球500所高校指定报名中心--不可破解的量子密码

不可破解的量子密码Gary Stix 量子密码技术已经从理论走向实验室，再从实验室走向产品。 量子加密是一种基本上仍处于实验室阶段的先进技术，图示为MagiQ技术公司的量子加密实验室。 目前，想将量子密码放到实际网络上（而非点对点通讯）的首次尝试，已经开始进行。美国国防高级研究计划署资助了一项计划，连接6个网络节点，覆盖麻省剑桥的哈佛大学、波士顿大学以及BBN科技公司（这家公司在建立网际网路上曾扮演关键角色）。密匙通过专用的连接发送，然后将加密过的信息，通过网际网路传送出去。BBN主管这个项目的Chip Elliott说：“这可是第一次在实验室外连续操作量子密码网络。”这个网路传送的是一般的非机密网络信息，目的只是用来证实这一技术确实可行。Elliott表示：“我想这里唯一的机密，就是哪里有停车位。”2004年秋天，日内瓦的网际网路服务供应商Deckpoint与id Quantique共同展示了一个线路，可以将日内瓦内的好几台服务器的资料备份到10千米外的站台，并通过量子加密网路，频繁地发送新钥匙。 目前量子密码技术的应用仅限于地区性网路。这项技术的威力在于，任何人只要剌探到钥匙的传送，都必然会改变钥匙。但这也意味着，载有量子钥匙的信号不可能被网路设备放大，然后继续传送到下一个中继器。光学放大器会破坏量子比特。 为了延伸这些连接的距离，研究人员正在尝试用光纤之外的媒介传送量子钥匙。科学家爬上山顶（在那样的高度下，大气的干扰可以减到最小），想证明通过空气发送量子钥匙的可能性。2002年美国洛斯阿拉莫斯国家实验室的一项实验创造了10千米的连接。同年，英国Farnborough的QinetiQ与德国慕尼黑的Ludwig Maximilian大学合作，在一个实验中将距离延伸到23千米，横跨南阿尔卑斯山的两个山顶。他们进一步改进技术，例如利用较大的望远镜进行侦测，用较佳的滤镜以及抗反射镀膜，希望由此建造出一个系统，能够收发距离1000千米以上的信号，这样的距离足以到达近地轨道卫星。一个卫星网络便可以覆盖全球。（欧洲太空总署正开展一项计划，要做地面对卫星的实验。欧盟在2004年4月也发起一项计划，要在通讯网络上发展量子密码技术，部分原因是为了防止梯队系统（Echelon）的窃听。梯队系统截取电子信息，供美、英以及其他国家的情报机构使用。） 密码专家希望最终能够最终发展出某种形式的量子中继器。它本质上就是量

- 20 -