西電捷通發(fā)布全新IP安全可信技術(Trust of IP Security,TISec)。TISec技術作用于網絡層,能在網絡層實現(xiàn)對IP協(xié)議數據包的機密性、完整性、身份驗證及抗重播等安全保護,同時提供可信連接安全服務,為上層協(xié)議和應用提供透明的安全服務。當前全球網絡層安全僅有TISec和IPsec兩種技術體系,TISec技術支持三元對等架構、可信網絡連接等技術,并且TISec技術協(xié)議設計緊湊,解決了IPSec技術因復雜性降低自身協(xié)議安全性的設計缺陷。
TISec技術主要為網絡協(xié)議提供以下安全服務:
(1)網絡層協(xié)議安全保護和網絡節(jié)點身份鑒別可以保護網絡通信節(jié)點之間身份安全、網絡層數據安全,阻止合法網絡節(jié)點通信過程中外部的非法接入,保障系統(tǒng)中網絡設備身份的合法性。
(2)TISec技術可以構建安全隧道,提供安全的虛擬專網VPN服務。
(3)TISec提供的平臺可信安全鑒別服務,能夠結合TCM等可信基礎芯片,滿足平臺的可信安全接入能力。
TISec技術符合TePA三元對等架構國際標準ISO/IEC 9798-3:1998/Amd.1:2010,可廣泛應用于各種IP網絡中,提供更為健壯的安全保障,滿足以用戶為核心、由各種不同的網絡、不同的設備、不同的業(yè)務匯聚在一起形成可信IP網絡的需求,符合未來發(fā)展趨勢。通過TISec技術的應用,可構建自主、可信的IP安全網絡。