保护您的企业免受新兴量子威胁的侵害
迁移至后量子信任，为您的基础设施打造未来保障
量子安全密码学指南 联系专家
量子就绪
量子威胁是真实存在的
量子计算的出现扩大了攻击面，并催生了危险的新攻击媒介，迫切需要立即采取行动。当前的公钥加密技术受到影响，导致您整个数字基础设施中的敏感数据暴露在外。这要求立即转向量子安全的加密技术，并优先考虑加密灵活性，以保护当下和未来的数据安全。
- 内置量子就绪性量子安全的特性（包括后量子密码学（PQC））已原生集成于FortiOS操作系统中。您可在整个企业范围内获得关键的量子弹性能力，实现大规模部署，且无需额外成本、复杂性或性能影响——从而简化整个架构的部署流程。
- 灵活的混合迁移与部署实现终极加密敏捷性。混合模式允许经典算法与后量子加密算法同时运行，从而为传统设备和现代设备提供最大程度的保护。根据需求选择PQC或QKD方案，确保无缝过渡，在保障合规性的同时，为当前及未来的数据提供保护。
- 久经考验的性能与经验利用我们数十年的安全经验和高速硬件架构。我们提供标准化量子就绪解决方案，例如量子密钥分发（QKD）和后量子密码学（PQC），且不影响网络速度或规模。您将获得经过验证、标准化且高性能的保护，即使在最苛刻的环境中也能应对自如。
应用场景
为您的业务提供量子安全的防护
保护数据
立即保障主动网络通信安全
传输中的海量数据极易受到量子威胁的侵害，存在漏洞。立即用量子安全的算法取代传统的公钥和签名，为您的活跃网络流量提供点对点防护，防止未来被解密。
量子迁移
确保量子安全的过渡
并非所有组织都相同。在迁移至量子安全的过程中，同时保留您的传统设备。我们的灵活解决方案提供加密敏捷性，支持多种算法选择及混合经典-量子部署。这使得新标准能够顺利采用，同时最大限度地减少开销和干扰。
未来保障的信任
领先于威胁攻击者：击退HNDL攻击
先收割，后解密（HNDL）的威胁真实存在。攻击者可能正在窃取您的加密数据。保护最具价值的信息——无论是政府、医疗保健业还是知识产权——都需要数十年的安全保障。为此，请立即实施抗量子加密技术。
Fortinet解决方案
FortiOS：量子安全就绪
在 Fortinet，量子就绪性是 Security Fabric 的一部分，原生内置于我们的统一操作系统 FortiOS。 这为您的组织提供了先进的通信方法和工具，可轻松定义和采用后量子安全态势。Fortinet 的解决方案支持 NIST 批准的 PQC 算法、QKD 集成、SSL 深度检测、FIPS 204/205、混合模式和算法堆叠。这些功能使企业能够按照自己的节奏过渡到量子安全加密，而不会产生额外开销或牺牲安全性。无论您处于哪个阶段，Fortinet 的解决方案都能帮助您：
- 了解您的量子就绪度
- 按您的节奏进行过渡与迁移
- 保护您的数据，今日与未来
由专有 ASIC技术 和内置的量子就绪性，采用 Fortinet 量子安全解决方案既简单又高效，且不会影响性能。
Standardized PQC algorithms
Hybrid Mode: Classical + PQC
No impact on performance
相关产品
Fortinet量子就绪产品
- FortiGate
FortiGate 下一代防火墙
在FortiOS 7.6版本中，NGFW的IPsec功能已集成PQC技术。这使得即使面对量子计算威胁，也能在IP网络上实现安全通信。通过采用后量子加密技术，FortiGates确保IPsec连接保持弹性和保密性。通过FortiGates，客户可根据自身需求和时间表定制采用量子安全的解决方案。由FortiOS驱动的FortiGates设备正引领量子安全解决方案的发展，既保障当下安全，又守护未来安全。
- Fortinet 安全SD-WAN
后量子密码学（PQC）在SD-WAN安全中的应用
PQC特别适用于SD-WAN环境，相较于量子密钥分发（QKD）等替代方案具有多重优势，包括成本与基础设施效率、架构兼容性及迁移便捷性。通过集成后量子加密算法，SD-WAN部署既能保持其灵活性、可扩展性和成本效益，又能主动防御未来量子计算机攻击的威胁。
FortiGate 下一代防火墙
在FortiOS 7.6版本中，NGFW的IPsec功能已集成PQC技术。这使得即使面对量子计算威胁，也能在IP网络上实现安全通信。通过采用后量子加密技术，FortiGates确保IPsec连接保持弹性和保密性。通过FortiGates，客户可根据自身需求和时间表定制采用量子安全的解决方案。由FortiOS驱动的FortiGates设备正引领量子安全解决方案的发展，既保障当下安全，又守护未来安全。
后量子密码学（PQC）在SD-WAN安全中的应用
PQC特别适用于SD-WAN环境，相较于量子密钥分发（QKD）等替代方案具有多重优势，包括成本与基础设施效率、架构兼容性及迁移便捷性。通过集成后量子加密算法，SD-WAN部署既能保持其灵活性、可扩展性和成本效益，又能主动防御未来量子计算机攻击的威胁。
资源
Ensure Quantum-Safe Communications with FortiGate Next-Generation Firewalls »
FortiGate NGFWs are quantum-ready, enabling organizations to transition to a quantum-safe state.
The Quantum Shift: What It Means for Your Security Strategy »
Join Fortinet experts for a clear, practical conversation on how quantum computing will change today’s cryptographic landscape, where your environment is most exposed, and what it takes to build a quantum-safe posture without adding operational complexity.
Quantum Safe Resource Hub »
Get everything you need to know about Fortinet's Quantum Security products and solutions.
Future-Proofing Your Security: A Guide to Implementing Quantum-Safe Cryptography »
This paper outlines the urgency of the quantum threat and presents two strategic approaches to mitigating it: Post-Quantum Cryptography (PQC) and Quantum Key Distribution (QKD).
量子信任常见问题解答
什么是"量子威胁，"为何我此刻就该关注？
量子威胁是指未来量子计算机可能轻易破解当今标准加密算法（RSA/ECC）的风险。当下必须立即采取行动，因为存在"先收割后解密"（HNDL）攻击的威胁。攻击者可能早已存储了你的加密数据，静待量子计算机问世之日，届时便可解密并窃取你的机密。由于防御措施（向后量子计算迁移）需要数年时间，您必须立即采取行动。
"现在收获，稍后解密（HNDL）"什么意思？
HNDL是指威胁攻击者批量收集并存储当今加密的高价值数据的行为。他们正等待着性能强大的量子计算机问世，届时便能轻松破译并窃取这些机密。
什么是后量子密码学（PQC）？
PQC是一类新型密码算法，旨在抵御经典计算机和量子计算机的攻击。这些新算法，如美国国家标准与技术研究院（NIST）选定的算法，将取代存在漏洞的公钥密码学算法，例如RSA和椭圆曲线密码学（ECC）。
PQC与QKD有何区别？
后量子密码学（PQC）是一种基于软件的可扩展防御机制，它运用复杂的数学原理抵御量子攻击。量子密钥分发（QKD）利用物理定律和专用硬件（通常基于光纤）来分发不可破解的加密密钥。
我需要"立即拆卸并更换"所有硬件？
不。这种转换主要是加密性质的。Fortinet的解决方案支持混合模式，可同时运行经典算法和量子安全的算法。这使您能够逐步引入后量子加密技术，在降低风险的同时，确保传统系统持续运行，且无需额外开销或中断服务。
量子计算机何时才能强大到足以破解我当前的加密？
尽管具体时间尚不明确，但像高德纳这样的专家预测，到2034年，量子计算将能够破解所有加密技术。由于迁移是一个需要多年完成的过程，必须从今天开始规划和部署，才能赶在截止日期前完成。
Fortinet的量子解决方案是否符合NIST标准？
需要。Fortinet解决方案支持美国国家标准与技术研究院（NIST）选定的领先算法用于标准化。这确保您采用的是经过批准、面向未来的算法进行过渡。
我当前基础设施中最有漏洞的部分是哪个？
您基础设施的任何部分，包括使用公钥加密技术进行密钥交换或数字签名的旧式设备，都存在漏洞。
Fortinet 如何助力我开启量子之旅？
- 审核并了解您当前的状态
- 采用内置混合模式和加密敏捷工具实现过渡
- 通过集成于FortiOS的高性能、NIST认证的量子安全加密（PQC）技术，全面保护您的数据安全。