西(xī)電(diàn)捷通(tōng)發布全新IP安全可(kě)信技(jì)術(shù)(Trust of IP Secδurity,TISec)。TISec技(jì)術(shù)作(zuò)用(yòng)于網絡層,能(néng)在網絡層實現(x iàn)對(duì)IP協議(yì)數(shù)據包的(de)機(jī)密性、完整性、身(shēn)份驗證及抗重播等安全保護,同時(shí)提供可(kě)信連接安全服務,為(wèi)上(shàng)"層協議(yì)和(hé)應用(yòng)提供透明(míng)的(de)安全服務。當前全球網絡層安全僅有(yǒu)TISec和(hé)IPsec兩種技(jì)術(shù)體(tǐ)系,T©ISec技(jì)術(shù)支持三元對(duì)等架構、可(kě)信網絡連接等技(jì)術(shù),并且TI£Sec技(jì)術(shù)協議(yì)設計(jì)緊湊,解決了(le)IPSec技(jì)術(shù)因複雜(zá)性降低(dī)自(zì)身(shēn)協議(yì≤)安全性的(de)設計(jì)缺陷。
TISec技(jì)術(shù)主要(yào)為(wèi)網絡協議(yì)提供以下(xià)安全服務:
(1)網絡層協議(yì)安全保護和(hé)網絡節點身(shēn)份鑒别可(kě)以保護網絡通(tōng)信節點之間(jiān)身(shēn)份安全、網絡層數(shùΩ)據安全,阻止合法網絡節點通(tōng)信過程中外(wài)部的(de)非法接入,保障系統中網絡設備身(shēn)份的÷(de)合法性。
(2)TISec技(jì)術(shù)可(kě)以構建安全隧道(dào),提供安全的(de)虛拟專網VPN服務。
(3)TISec提供的(de)平台可(kě)信安全鑒别服務,能(néng)夠結合TCM等可(kě)信基礎芯片,滿足平台的(de)可(kě)信安全接入能(néng)力。
TISec技(jì)術(shù)符合TePA三元對(duì)等架構國(guó)際标準ISO/IEC 9798-3:1998/Amd.1:2→010,可(kě)廣泛應用(yòng)于各種IP網絡中,提供更為(wèi)健壯的(de)安全保障,滿足以用(yòng)戶為(wèi)核心、由各種不(bù)同的( de)網絡、不(bù)同的(de)設備、不(bù)同的(de)業(yè)務彙聚在一(yī)起形成可(kě)信IP網絡的(de)需求,符合未來(lái)發展趨勢。通(tōng)過TISec技(jìε)術(shù)的(de)應用(yòng),可(kě)構建自(zì)主、可(kě)信的(de)IP安全€網絡。