beat365体育(Asia·中国)官方网站-UEFA EURO 2024

企业动态

万物互联 F5G共筑网络安全防线

2022-09-06

来自 beat365体育亚洲官方网站

作者 beat365官方网站新闻

        2022年,国家网络安全宣传周将于9月5日至11日在全国范围内统一开展。

        网络安全是什么

        摄图网_500530215_键盘数字(企业商用).jpg

        网络安全包含网络设备安全、网络信息安全、网络软件安全,是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。

        竞争新领域

        根据工信部编制的《网络安全产业高质量发展三年行动计划》,到2023年,我国网络安全产业规模超过2500亿元;电信等重点行业网络安全投入占信息化投入比例不低于10%。

        当前世界大变局和产业大变革历史性交汇,人工智能、智慧城市、政企“上云”、大数据等数字化技术的广泛应用,并深入服务于社会经济,安全风险同时也相互渗透、叠加,网络安全形势日益复杂严峻。 

        在数据时代,数据已成为重要资产,网络安全已成为竞争新领域。

        关键信息基础设施保障是维护网络安全的重心

        关键信息基础设施是指那些一旦遭到破坏、丧失功能或者数据泄露将对国家安全、国计民生、公共利益造成严重危害的网络设施和信息系统。

        俄罗斯网络服务公司Rostelecom-Solar调查发现,2021年俄罗斯发生的大多数(92%)高度专业性网络攻击都是针对关键信息基础设施。2021年9月1日,中国《关键信息基础设施安全保护条例》也正式实施。

        “大企业受到攻击,只是影响业务,也许会影响国民经济;但如果是基础设施,尤其是关键基础设施受到攻击,那就是一场灾难。”俄罗斯最大网络安全厂商卡巴斯基公司创始人尤金·卡巴斯基在BCS2022北京网络安全大会上表示。

        通信网络作为重要的网络基础设施,对于维护网络安全具有举足轻重的意义。2500亿元市场加持下,网络安全产业正迎来全面提速发展。

        数据安全1.png

         图《IDC TechScape:中国数据安全发展路线图,2022》

         F5G全光网:助力构建关键信息基础设施安全保障体系

        国家网络安全等级保护制度对通信网络提出了更高的安全要求,通信传输中要采用校验技术/密码技术保证通信过程中数据的完整性和保密性。

        F5G全光方案是真正从链路层支持校验/密码技术保证通信传输安全性的方案,可以提供从终端接入到核心机房的端到端链路层安全。

        F5G全光网:安全认证,链路加密

        最新.jpg

        (1)光纤通信,光信号是在密封的玻璃纤维中传输,不容易被截获。

        (2)OLT与ONU 是一种主从关系,每台ONU 在接入网络时,都必须要向OLT进行注册。

        (3)链路支持AES128高级加密技术,128位密钥,10次转换,破解难度极高,如果采用超级计算机破解密钥,则需要约22亿年的时间。 

        (4)针对底层数据帧的有效载荷部分进行加密,安全层次更高,且不会对线路通信增加额外开销。

        未标题-22.jpg

        >SSL加密是在第五层会话层加密,加密范围涵盖上三层。

        >IPSEC加密是在第三层网络层加密,加密范围涵盖上五层。

        >F5G全光网的AES加密则是在第二层数据链路层加密,加密范围涵盖上六层。

        (5)每台ONU设备的AES密钥均不相同,OLT和ONU之间的密钥定期动态更新,保护主干光纤和分支光纤的通信内容免受非法窃听。

        >密钥更换由OLT发起,ONU响应并生成新的密钥,并分两部分发给OLT,且重复发送3次。

        >OLT收到新密钥后,开始进行密钥切换,并通知到ONU(重复发送3次)。

        >ONU收到通知后,开始进行密钥切换。

         F5G作为天然支持链路层加密的技术,可以保证数据从终端到中心机房都不受窃听,是构建关键信息基础设施安全保障体系不可或缺的安全技术,对于维护国家安全,保障数字经济、社会发展具有非常重要的意义。

新闻标签