隨著5G、物聯(lián)網(wǎng)等技術的發(fā)展,網(wǎng)絡通信正在更高速、更廣泛地滿足各行業(yè)的應用;但是近年來各種網(wǎng)絡安全事件頻發(fā),數(shù)據(jù)安全及通信安全越來越受到重視,《密碼法》也于今年正式頒布實施。因此,密碼技術在網(wǎng)絡通信中也需要不斷深化應用,但是由于數(shù)據(jù)通信網(wǎng)絡高速發(fā)展帶來的更大的數(shù)據(jù)帶寬、對傳輸可靠性的更高要求以及網(wǎng)絡的自身開放性的特點,如何將更高速的加密技術應用到數(shù)據(jù)通信中去,也是一個需要持續(xù)關注的課題。 

【文章來源】：信息安全與通信保密. 2020,(11)

【文章頁數(shù)】：8 頁

【部分圖文】：

數(shù)據(jù)通信中的安全風險

該高速密碼技術主要在硬件層面通過FPGA(Field Programmable Gate Array，現(xiàn)場可編程門陣列）等可編程硬件來實現(xiàn)，利用硬件高性能算法核以及流水線操作，可以較好突破原有使用軟件算法受限于CPU處理能力、加密業(yè)務與網(wǎng)絡通信業(yè)務互相搶占系統(tǒng)資源等限制。簡要原理如圖2所示。創(chuàng)新的高速密碼技術實現(xiàn)，將網(wǎng)絡通信路由器原有轉發(fā)單元和商用密碼高速算法單元集成在同一路由器系統(tǒng)中，統(tǒng)一調(diào)度網(wǎng)絡數(shù)據(jù)的轉發(fā)和加密。兩者之間通過雙路PCIE接口互聯(lián)，并由轉發(fā)單元完成其負載均衡調(diào)度，實現(xiàn)兩路FPGA的協(xié)同處理，有效的保證整機系統(tǒng)數(shù)據(jù)交互的效率和速率。

如圖3所示，在企業(yè)路由器網(wǎng)關之間，可通過創(chuàng)建端到端的IPSec隧道，應用高速密碼技術，完成數(shù)據(jù)的加解密處理，保證網(wǎng)絡不同節(jié)點之間，通過端到端的高速密碼隧道，實現(xiàn)大帶寬、高可靠的數(shù)據(jù)安全傳遞；同時可結合實際應用，使用不同的協(xié)議承載到IPSec隧道上。2.3 自動隧道技術

【參考文獻】：
期刊論文
[1]淺析網(wǎng)絡通信中如何保障數(shù)據(jù)信息安全[J]. 車昊德,姜婕.  通訊世界. 2020(01)
[2]數(shù)據(jù)加密技術在網(wǎng)絡通信安全中的應用研究[J]. 王成英.  信息與電腦(理論版). 2018(20)
[3]計算機網(wǎng)絡通信安全中數(shù)據(jù)加密技術的應用[J]. 于東旭.  電子技術與軟件工程. 2018(19)



本文編號：3021323