隨著5G、物聯(lián)網(wǎng)等技術(shù)的發(fā)展,網(wǎng)絡(luò)通信正在更高速、更廣泛地滿足各行業(yè)的應(yīng)用;但是近年來各種網(wǎng)絡(luò)安全事件頻發(fā),數(shù)據(jù)安全及通信安全越來越受到重視,《密碼法》也于今年正式頒布實施。因此,密碼技術(shù)在網(wǎng)絡(luò)通信中也需要不斷深化應(yīng)用,但是由于數(shù)據(jù)通信網(wǎng)絡(luò)高速發(fā)展帶來的更大的數(shù)據(jù)帶寬、對傳輸可靠性的更高要求以及網(wǎng)絡(luò)的自身開放性的特點,如何將更高速的加密技術(shù)應(yīng)用到數(shù)據(jù)通信中去,也是一個需要持續(xù)關(guān)注的課題。 

【文章來源】：信息安全與通信保密. 2020,(11)

【文章頁數(shù)】：8 頁

【部分圖文】：

數(shù)據(jù)通信中的安全風(fēng)險

該高速密碼技術(shù)主要在硬件層面通過FPGA(Field Programmable Gate Array，現(xiàn)場可編程門陣列）等可編程硬件來實現(xiàn)，利用硬件高性能算法核以及流水線操作，可以較好突破原有使用軟件算法受限于CPU處理能力、加密業(yè)務(wù)與網(wǎng)絡(luò)通信業(yè)務(wù)互相搶占系統(tǒng)資源等限制。簡要原理如圖2所示。創(chuàng)新的高速密碼技術(shù)實現(xiàn)，將網(wǎng)絡(luò)通信路由器原有轉(zhuǎn)發(fā)單元和商用密碼高速算法單元集成在同一路由器系統(tǒng)中，統(tǒng)一調(diào)度網(wǎng)絡(luò)數(shù)據(jù)的轉(zhuǎn)發(fā)和加密。兩者之間通過雙路PCIE接口互聯(lián)，并由轉(zhuǎn)發(fā)單元完成其負(fù)載均衡調(diào)度，實現(xiàn)兩路FPGA的協(xié)同處理，有效的保證整機(jī)系統(tǒng)數(shù)據(jù)交互的效率和速率。

如圖3所示，在企業(yè)路由器網(wǎng)關(guān)之間，可通過創(chuàng)建端到端的IPSec隧道，應(yīng)用高速密碼技術(shù)，完成數(shù)據(jù)的加解密處理，保證網(wǎng)絡(luò)不同節(jié)點之間，通過端到端的高速密碼隧道，實現(xiàn)大帶寬、高可靠的數(shù)據(jù)安全傳遞；同時可結(jié)合實際應(yīng)用，使用不同的協(xié)議承載到IPSec隧道上。2.3 自動隧道技術(shù)

【參考文獻(xiàn)】：
期刊論文
[1]淺析網(wǎng)絡(luò)通信中如何保障數(shù)據(jù)信息安全[J]. 車昊德,姜婕.  通訊世界. 2020(01)
[2]數(shù)據(jù)加密技術(shù)在網(wǎng)絡(luò)通信安全中的應(yīng)用研究[J]. 王成英.  信息與電腦(理論版). 2018(20)
[3]計算機(jī)網(wǎng)絡(luò)通信安全中數(shù)據(jù)加密技術(shù)的應(yīng)用[J]. 于東旭.  電子技術(shù)與軟件工程. 2018(19)



本文編號：3021323