全球連通雲公司 Cloudflare, Inc. (NYSE: NET) 近日宣佈推出全球首個完整安全存取服務邊緣(SASE) 解決方案,以支援現代的後量子加密標準,實現重大里程碑。Cloudflare One SASE 平台將其先進的後量子加密技術整合至所有主要網絡配置中,在企業環境與其全球網絡之間建立最安全的橋樑,該全球網絡亦是全球規模最大的網絡之一。所有企業得以保護其敏感資料,免受新一代網絡威脅的侵襲,確保無縫過渡至最新加密標準。
隨著量子計算技術日益成熟,保護醫療、銀行、個人資料等敏感資訊的加密技術正面臨嚴峻考驗,現有的安全措施可能被淘汰。因此企業必須在 2030 年前升級加密演算法,否則將成為量子電腦的犧牲品。攻擊者早已利用這段時間落差,發動「先竊取、後解密」的攻擊,竊取國家機密、經過加密的財務記錄和健康資料,待量子電腦成熟時解密。隨著傳統加密技術及量子計算能力的差距逐漸縮小,企業必須立即採取防護措施,否則其貴重資產將暴露於風險下。
此項更新將保護範圍擴展至整個網絡
Cloudflare 於2025 年推出業界首個雲端原生後量子安全 Web 閘道(Secure Web Gateway)及 零信任(Zero Trust) 解決方案,在保護從終端使用者裝置傳送至公共及私人網絡的企業網絡流量方面,邁出重要一步。而日前的最新發佈則進一步完善 SASE 方案,透過 Cloudflare IPsec 及 Cloudflare One Appliance 為廣域網絡應用場景新增後量子加密支援,確保 Cloudflare One 生態系統的各個部分,包括零信任存取及廣域網絡即服務,均受最新加密標準的保護。
Cloudflare憑藉其在後量子 TLS 通訊協議方面的經驗,並運用至 IPsec,Cloudflare One 現已成為在速度及穩定性上都較傳統設定優勝的 SASE 解決方案,同時也透過後量子加密技術,為網絡流量提供抵禦未來威脅的能力。
免費抵禦進階運算帶來的威脅
Cloudflare行政總裁暨共同創辦人 Matthew Prince 表示:「保護網絡免受未來威脅不應該是複雜的負擔,更不該成為導致網絡分裂的理由。我們自 2017 年起致力將後量子標準融入我們的網絡架構,如今我們將這項防護擴展至整個 SASE 平台,讓後量子安全成為預設標準。客戶無需硬體升級、複雜設定,或額外付費。我們致力確保客戶今日所倚賴的安全連線,能長久保障安全。」
Cloudflare 的 IPsec VPN 可實現:高可用性路由機制: 藉助 Cloudflare的龐大全球網絡,當其他數據中心無法使用時,Cloudflare IPsec 流量會快速且自動重新連接至最佳的數據中心。防範「先竊取、後解密」攻擊: 為對抗現今攔截加密資料,以待未來用量子電腦破解的威脅行為者,Cloudflare 以量子加密技術保護網絡流量。行業互通性: 達到全面網絡安全性需要協作。
