量子计算的崛起正引领着一个全新的创新时代。这门技术融合了计算机科学、物理学和数学的多重维度,运用量子力学的基本规律,能够快速解决那些经典计算模型难以处理的复杂问题。举例来说:谷歌已成功研发出一台量子计算机,其运行速度比当今世界最快的超级计算机还要快上1.58亿倍。当量子计算与人工智能、机器学习相结合时,技术对人类社会的潜在影响将被彻底重塑,企业数字化转型的边界也将得到极大拓展。

然而,任何技术都有两面性。量子计算的兴起,也同时将网络安全风险推向了前所未有的高度。预计到2030年,量子计算机将正式投入商用,其无与伦比的计算能力足以摧毁当前传统计算系统所依赖的公钥基础设施加密算法——这构成了一个重大的网络安全威胁。从理论上看,借助量子计算机,网络犯罪分子能够轻松绕过基于PKI的安全防线,以前所未有的方式窃取敏感数据,用于勒索软件、破坏活动,甚至攻击关键基础设施。
曾几何时,量子技术还被视为遥不可及的概念,但它的发展早已突破最初的预期,这也意味着量子驱动的网络攻击威胁比想象中来得更加紧迫。2023年8月,这种紧迫感达到了新的高峰——美国国家安全局、网络安全和基础设施安全局以及国家标准与技术研究院联合发布了一份声明,呼吁加速向后量子加密迁移。三家监管机构明确建议:“所有组织,尤其是关键基础设施领域的组织,应尽早制定量子安全路线图,启动向PQC标准的迁移规划。”
原因在于,向PQC的转变不可能一蹴而就。大多数依赖常见PKI算法(如RSA、椭圆曲线迪菲-赫尔曼和椭圆曲线数字签名算法)的加密产品、协议和服务,都必须经过更新、替换或更改,才能兼容抗量子PQC算法。而通过统一采用莱迪思FPGA,组织可以更高效地加速PQC迁移,从容应对后量子时代的挑战。
PQC网络防御的需求
从本质上讲,PQC迁移就是从PKI加密算法转向构建能够抵御量子网络攻击的弹性机制。这类攻击会使用一种名为Shor算法的数学方法,精准拆解PKI算法中大整数的素因数。当前的PKI安全控制正是围绕这些大整数的分解难度而设计的,因此在后量子环境中近乎裸奔。从PKI过渡到PQC,将提供一道同时防御经典计算攻击和量子计算攻击的双重屏障。
关键基础设施领域的组织,遵循的现有安全标准并不包含PQC算法,这意味着它们对量子威胁毫无招架之力。以工业控制系统为例,它们遵循的是基于PKI的IEC 62334-4-2安全标准,该标准主要聚焦系统组件的风险评估、策略和要求。2022年,全球超过40%的ICS计算机已经成为传统网络攻击的目标。如果这些攻击换成了量子攻击,后果将远不止停机或金钱损失那么简单——核电站、水处理设施、电网,都依赖ICS计算机确保安全运行,一旦失守,就可能引发致命威胁。PQC网络防御,正是阻止这种噩梦发生的关键所在。
莱迪思FPGA助力PQC迁移
必须清醒地认识到,后量子时代不再是遥远的概念推演。从现在到2025年间开发的任何系统,其生命周期可能长达10年,完全可能延续到量子计算环境的到来。这意味着,向基于PQC的基础设施迁移已经不是“要不要做”的问题,而是“现在就得做”的事情。将莱迪思FPGA集成到当前和未来的系统中,能够有效推动PQC迁移,为应对后量子威胁提前布局。
FPGA的一大优势在于,它能轻松改造产品,使其跟上不断演进的安全标准。凭借天生的灵活性、可编程性和并行处理能力,FPGA可以简化无线固件更新,让开发人员用PQC算法主动优化嵌入式硬件,同时在现有系统中修补PKI漏洞。莱迪思FPGA将这些“加密敏捷性”功能整合进实时的硬件可信根产品中,为服务器平台和其他连接设备提供强有力保护,从而守住整个组织的攻击面。莱迪思最新ROT器件系列具备独特的加密敏捷性,能够实现无缝的现场更新,为PQC算法的部署铺平道路。行业在为PQC迁移做准备时,必须把加密敏捷性作为核心考量——只有这样才能安全、无缝地整合新算法,并修复已发布加密算法中的漏洞。
归根结底,面对攻击者的战术、技术和程序,主动出击远比被动反应重要得多。随着量子计算攻击概率的持续上升,采用莱迪思FPGA不仅能应对当下的网络安全挑战,更能为后量子时代的网络弹性提供坚实支撑。莱迪思与时钟和网络安全领域的领导者紧密合作,在安全标准不断演进的进程中,帮助客户始终走在正确的轨道上。
