法国航空航天、国防及网络安全技术巨头泰雷兹集团日前宣布,旗下全新硬件安全模块Luna 8正式上市。这是同类产品中的首创之作,可帮助企业保护其最敏感的数据和加密密钥,抵御配备强大量子计算机的黑客攻击。
Luna 8以网络设备形式提供,将助力企业在面临量子计算威胁的当下,加速推进安全架构现代化升级。
此次发布距美、法两国政府相继出台新指令仅数周。这些指令为企业部署后量子密码学(PQC)设定了明确期限。美国白宫近期要求政府机构须在本十年结束前,在其最敏感的系统中全面采用后量子密码学;法国官员则表示,将于今年年底起停止为不符合量子安全要求的安全产品颁发认证。上述法规的出台,均旨在推动企业在量子计算机强大到足以破解传统加密标准之前,提前做好防护准备。
网络安全专家普遍将量子计算机视为当前最具威胁性的新兴风险之一。传统计算机依赖二进制比特处理数据,而量子计算机则采用量子比特(qubit),可以完成远超现有技术水平的复杂高速运算。安全研究人员预测,量子计算机最终将强大到能够在数秒内破解目前最先进的加密标准,从而动摇整个数字世界的安全根基。
正是基于这一判断,网络犯罪领域出现了一种被称为"先收割,后解密"(HNDL)的新型攻击趋势:黑客和国家支持的攻击者大量窃取高度敏感的加密数据,虽暂时无法解密,但意图在量子计算机成熟后将其破解。泰雷兹在其2026年数据威胁报告中指出,HNDL已被企业列为当前面临的最大网络安全风险之一。正因如此,受访企业中已有59%表示正在尝试部署新型PQC算法,以期提前化解这一威胁。
泰雷兹希望帮助这些企业迈出下一步,开始主动保护最敏感的数据免受量子系统威胁,Luna 8正是为此而生。据该公司介绍,Luna 8的设计核心在于为企业提供"加密敏捷性",使其在向后量子算法过渡的过程中,得以保留现有的安全控制机制。在硬件层面,该设备搭载泰雷兹自研的先进加密处理器,可同步处理现有加密算法与后量子算法。
泰雷兹表示,Luna 8在性能方面投入了大量研发资源,其加密运算速度远超现有系统,可支撑对海量敏感数据有高度依赖的人工智能工作负载。Luna 8还具备较强的通用性,既可部署于云端数据中心,也适用于规模较小的本地化环境。此外,其可升级架构使其具备良好的前瞻性,能够随时适配未来涌现的新型PQC算法。
ABI Research分析师米凯拉·门廷表示,对于希望升级加密体系以抵御量子攻击的企业而言,集成能力、自动化程度与可扩展性至关重要。她指出:"Luna 8将对后量子密码学的支持与组织灵活适应不断变化的安全需求的能力有机结合在一起。"
为增强企业信心,泰雷兹表示Luna 8已按照网络安全行业的最高标准进行设计。目前,该硬件正接受独立评估,以期同时获得FIPS 140-3 Level 3认证和欧盟通用准则合规认定。
泰雷兹数据安全产品副总裁托德·摩尔表示,量子计算机对现有加密标准构成前所未有的威胁。他强调:"企业需要通过加密敏捷性来构建后量子就绪能力。Luna 8由我们自研的加密处理器驱动,为现有算法和后量子算法提供高性能支持,同时帮助客户保持对安全的掌控权。"
Q&A
Q1:Luna 8硬件安全模块是什么?有什么核心功能?
A:Luna 8是泰雷兹推出的全新硬件安全模块,也是同类产品中的首创之作。其核心功能是帮助企业保护敏感数据和加密密钥,使其免受量子计算机攻击。Luna 8搭载泰雷兹自研加密处理器,可同时处理现有加密算法与后量子算法,支持云端及本地化部署,并具备可升级架构,能够适配未来新型后量子算法。
Q2:什么是"先收割,后解密"攻击?企业应该如何防范?
A:"先收割,后解密"(HNDL)是一种新兴网络攻击手段,指黑客或国家支持的攻击者提前大量窃取加密数据,虽暂时无法解密,但计划等量子计算机成熟后再行破解。泰雷兹2026年数据威胁报告显示,HNDL已被企业列为最大网络安全风险之一。防范建议包括:尽早部署后量子密码学算法,采用具备加密敏捷性的硬件安全模块,以便在不中断现有安全体系的前提下平稳过渡。
Q3:美国和法国对后量子密码学有哪些最新监管要求?
A:美国白宫近期要求政府机构须在本十年结束前,在最敏感的系统中全面采用后量子密码学;法国官员则宣布,将于今年年底起停止为不符合量子安全标准的安全产品颁发认证。两国政策均旨在推动企业在量子计算机具备破解传统加密能力之前,提前完成安全架构升级。
