易科腾与飞腾 量子安全路由器联合解决方案

      量子安全通信技术提供了不再依赖于数学逻辑的口令分发方法，基于量子力学的原理，系统会自动发现网络中第三方对隐私数据伪造、窃取、攻击等行为所产生的干扰，可有效抵御经典破译和量子计算发展给网络带来的安全挑战，避免数据在网络传输过程中被截取破解的风险。因此，量子安全通信是具有长期安全性保障的安全通信解决方案。

      飞腾联合南京易科腾信息技术有限公司推出量子安全路由器联合解决方案采用业界领先的硬件平台与软件架构，引入量子QKD分发技术，为用户构建安全、智能、高效、可靠、灵活、易维的网络。方案可覆盖政务、金融、交通、能源、工业互联网、物联网等各类有安全需求的场景。

      飞腾联合南京易科腾信息技术有限公司推出的量子安全路由器联合解决方案，硬件方面量子安全路由器基于飞腾CPU平台，采用国产以太接口芯片和国产高速内存以及先进的控制和转发分离架构，保障主控切换时业务数据不中断，支持冗余主控、冗余电源、板卡支持热插拔，具备芯片自主安全、软件自主安全、国产隐私安全和增强“量子安全”的特性。软件方面采用易科腾自主安全操作系统，实现从硬件到软件完全自主安全。

      量子安全路由器融合了路由、交换、VPN、NAT、QoS等功能，支IPV4 / IPV6 / MPLS，具备电信级业务能力和可靠性，充分满足企业核心、汇聚、接入层完整的网络组网需求。同时支持与QKD分发技术进行融合，灵活组建量子安全的数据通信网络。具备替换、旁挂、串接等多种组网方式，支持L3-L3，L2-L2，L2-L3非对称等多种组网场景，完善的网络平滑过渡方案，满足高安全级别安全应用场景的需求，广泛应用于党政机关、企事业单位的高可靠网络中。除了作为通用路由器外，可以通过升级软件或增加业务处理板扩展成为IPSec VPN网关（已获商业相关产品认证证书）、防火墙（集成第三方防火墙软件）、边缘计算网关等，按需匹配，一机多能。硬件设计方案如图1-量子安全路由器硬件设计方案图所示。

图1-量子安全路由器硬件设计方案图

      量子安全路由器通过QKD分发设备获取量子口令(如图2所示)，结合适当的安全协议和相关权威机构发布的算法实现数据安全，可有效抵御经典破译和量子计算发展给网络带来的安全挑战。当量子安全路由器长时间无法获取量子口令时，流量会从量子安全方式向传统通信网络进行切换，切换时间可以达到毫秒级。

图2-QKD及应用结构图

方案特点：

• 基于量子安全的IPSec VPN协议实现，提升信息安全传送等级；
• 全面支持国家权威部门发布的相关商用算法；
• 核心器件全部采用国产自主高性能芯片，消除非自主安全芯片的网络设备存在的后门漏洞风险，杜绝网络被威胁和攻击的潜在隐患；
• 高性能多核处理器和智能交换引擎架构，全面提升NAT、动态路由、VPN等多业务叠加情况下的处理能力，实现无阻塞转发，满足企业出口组网要求；
• 控制转发分离及组件独立的设计理念，消除了控制与转发之间的相互干扰，提升系统整体性能的同时提供高度稳定性。

      量子安全路由器在两点之间建立安全通道，保证通信双方的无条件安全性，能够进一步提高传输通信的安防水平。

      量子安全路由器凭借“量子安全、稳定强健、一机多能、轻松易维、绿色节能”五大特性，可满足用户当前及未来各种业务部署的需求，构建具备信息论安全的量子安全通信网络。

• 南京城域量子安全通讯网络建设项目
• 南京市江宁区政务网量子通信专网建设项目

• 安全路由器 EQR 3000-8G 

• 安全路由器EQR 2000-2G

• 量信应用软件