The Cloudflare Blog
·
Cloudflare One是首个在整个平台上提供现代后量子加密的SASE解决方案
💡
原文英文，约2900词，阅读约需11分钟。
📝
内容提要
在2025年安全周期间，Cloudflare推出了首个支持后量子加密的安全访问服务边缘(SASE)平台Cloudflare One，增强企业网络安全。该平台采用混合ML-KEM加密，确保网络流量抵御量子计算威胁，满足未来加密需求。
🎯
关键要点
- 在2025年安全周期间，Cloudflare推出了首个支持后量子加密的安全访问服务边缘(SASE)平台Cloudflare One。
- Cloudflare One平台采用混合ML-KEM加密，确保网络流量抵御量子计算威胁。
- NIST设定了2030年为过渡到后量子加密的最后期限，未开始迁移的组织将面临合规风险。
- 后量子加密的迁移包括密钥协商和数字签名两个方面。
- Cloudflare IPsec产品已升级以支持混合ML-KEM，确保IPsec协议的后量子加密。
- Cloudflare One Appliance也已升级为支持后量子加密，简化了与Cloudflare网络的连接。
- Cloudflare的后量子SASE解决方案提供了端到端的网络流量保护，防止“现在收割，后期解密”的攻击。
- Cloudflare One现已在所有主要的接入和出口点提供后量子加密，确保数据安全。
❓
延伸问答
Cloudflare One的主要功能是什么？
Cloudflare One是首个支持后量子加密的安全访问服务边缘(SASE)平台，提供端到端的网络流量保护。
后量子加密对企业网络安全有什么重要性？
后量子加密可以抵御量子计算威胁，保护敏感数据免受“现在收割，后期解密”的攻击。
Cloudflare One如何实现后量子加密？
Cloudflare One采用混合ML-KEM加密，确保网络流量的安全性，并在所有主要接入和出口点提供后量子加密支持。
NIST设定的后量子加密迁移截止日期是什么时候？
NIST设定的截止日期是2030年，组织需在此之前完成向后量子加密的迁移。
Cloudflare IPsec产品的升级内容是什么？
Cloudflare IPsec产品已升级以支持混合ML-KEM，确保IPsec协议的后量子加密。
如何确保数据在量子计算威胁下的安全？
通过使用后量子加密技术，如混合ML-KEM，可以保护数据免受未来量子计算的攻击。
➡️
