前些年的启示提供了无可辩驳的证据，表明未经加密的互联网通信不再 .PDFVIP

运营商网络中的在线加密 1 简介 前些年的启示提供了无可辩驳的证据，表明未经加密的互联网通信不再安 全可靠。所有通信应该缺省地进行加密。 爱德华 · 斯诺登 — — 卫报 采访，莫斯科， 2014年7月(1) 最近引起人们高度注意的若干事件致使电子通信的安全成为了运营商 面临的当务之急。运营商的职责在于为驱动着当今连接全球经济的网络业 务提供服务。流量暴增以及将企业和个人数据分布到云服务之上的需求是 其中的主要亮点。为了解决这一问题，运营商必须找到方法，在提供全球 网络传输时，在不损害服务质量的前提下，有效地加密 “在线”的流量。 本文论述了网络加密及其选项和优缺点等，并为 OTN 加密作为运营商实 现这些目标的手段提供了依据。 2. 在线网络加密 — — 市场驱动因素 全球云 IP 流量预计未来 5 年将翻两番，到 2018 年将达到 6.5 泽 字节的信息量，而全球移动数据流量将增长近 10 倍，到 2019 年达到近 300 艾字节。(2),(3)企业及消费者对这些新服务的采纳从根本上改变着下层 网络的构成及流量模式，这些网络的根本任务是为最终用户提供所需的内 容和通讯。作为回应，运营商正将其网络过渡到分布式的模型，以提供最 终用户到内容之间的互连。如 Figure 1所示，人口密集的城市地区中单站 (1) 卫报评论，爱德华 · 斯诺登敦促专业人士对客户的通信进行加密，2014 年 7 月 17 日。 (2) 思科全球云指数： 预测及其方法论，2013年-2018年。，思科，2014年。 (3) 思科可视化网络指数： 全球移动数据流量预测更新，2014年 — — 2019年。，思科，2015年。 1 点、超大规模的数据中心 （DC ）正为群集式的、由高速光纤的 WAN 链 接互连的较小数据中心所取代。主要原因是受到地产价格和电力需求的各 种约束。这些集群形成了逻辑上的城市数据中心 ，其间由全球的主要基 于 100Gbit/s 技术的、高速光骨干网的 WAN 链接相连。 Figure 1. 下一代数据中心互连网络 这些新的网络拓扑结构导致了城域和骨干WAN中光纤链路数目的大 幅上升，从而加剧了数据在线传输时面临的风险— — 不论是从数据中心 到数据中心 （也称为数据中心互连流量或DCI ），从数据中心/局端到最 终用户，或从最终用户到互联网。(4)数据曝光的一个简单例子： 即使对于 最基本的用户与”云”的交互，谷歌有哪些信誉好的足球投注网站平均需要移动 1500 英里对其进 行处理。(5) 不对这些链接上在线传送的数据实施安全保障导致的成本可能相当 可观。网络犯罪对全球经济每年的影响据估计超过 4000 亿美金，并且， 据估计，最近的高调报道可能导致美国云计算产业在未来三年损失220到 350 亿美金。(6),(7)保守的估计是，在 2013 年，超过 8 亿人的个人信息 受到了侵害。(8)客户对此作出了反应 — — 评估服务提供商时，数据安全 (4) 卫报 - GCHQ （英国政府通信总部）在光纤光缆上动手脚，秘密访问全球通信信息“。2013 年 6 月 21 日 (5) 莎曼珊 · 墨菲 · 凯利，谷歌有哪些信誉好的足球投注网站如何环游世界，Mashable，2012 年 6 月 13 日。 (6) 英特尔安全 净损失： 估算全球网络犯罪成本、 2014 年 6 月。 (7) 棱镜门将会给美国的云计算产业带来多大损失？”美国信息技术创新基金会，2013 年 8 月。云计算产业吗？，2013 年 8 月。 (8) 英特尔安全 净损失： 估算全球网络犯罪成本、 2014 年 6 月 2 至关重要。在最近的一次调查中，超过 70%的运营商表示，在为客户作出 云服务的抉择时，安全是其首要的考量。(9) 运营商面临的挑战是为向最终用户提供内容的底层网络的选择找到能 与当前和未来的技术选择相匹配的一整套的端到端安全策略。 3. 加密 — — 基础知识 加密通常包括两个过程： 1. 对数据进行加密 2. 防伪保护的身份验证 数据加密是通过