西電捷通發(fā)布全新IP安全可信技術(Trust of IP Security,TISec)。TISec技術作用于網(wǎng)絡層,能在網(wǎng)絡層實現(xiàn)對IP協(xié)議數(shù)據(jù)包的機密性、完整性、身份驗證及抗重播等安全保護,同時提供可信連接安全服務,為上層協(xié)議和應用提供透明的安全服務。當前全球網(wǎng)絡層安全僅有TISec和IPsec兩種技術體系,TISec技術支持三元對等架構、可信網(wǎng)絡連接等技術,并且TISec技術協(xié)議設計緊湊,解決了IPSec技術因復雜性降低自身協(xié)議安全性的設計缺陷。
TISec技術主要為網(wǎng)絡協(xié)議提供以下安全服務:
(1)網(wǎng)絡層協(xié)議安全保護和網(wǎng)絡節(jié)點身份鑒別可以保護網(wǎng)絡通信節(jié)點之間身份安全、網(wǎng)絡層數(shù)據(jù)安全,阻止合法網(wǎng)絡節(jié)點通信過程中外部的非法接入,保障系統(tǒng)中網(wǎng)絡設備身份的合法性。
(2)TISec技術可以構建安全隧道,提供安全的虛擬專網(wǎng)VPN服務。
(3)TISec提供的平臺可信安全鑒別服務,能夠結合TCM等可信基礎芯片,滿足平臺的可信安全接入能力。
TISec技術符合TePA三元對等架構國際標準ISO/IEC 9798-3:1998/Amd.1:2010,可廣泛應用于各種IP網(wǎng)絡中,提供更為健壯的安全保障,滿足以用戶為核心、由各種不同的網(wǎng)絡、不同的設備、不同的業(yè)務匯聚在一起形成可信IP網(wǎng)絡的需求,符合未來發(fā)展趨勢。通過TISec技術的應用,可構建自主、可信的IP安全網(wǎng)絡。