西班牙电信推出了一项数据中心间通信服务，该服务可抵御量子攻击。

西班牙电信（Telefónica）在西班牙推出了一项面向企业数据中心的新型通信服务，旨在抵御未来的量子计算攻击。该服务面向企业和拥有关键基础设施的组织，力求为当前加密算法可能过时的局面做好准备。

通过这项举措，该运营商为西班牙企业提供了一种旨在保护其最敏感信息的中长期解决方案，该方案在数据中心和企业总部之间建立了一条由后量子密码技术强化的互联通道。其目标是确保即使量子计算机的计算能力足以破解传统加密系统，数据依然保密。

“CPD互连”：采用后量子密码技术的数据中心间通信

这项名为“数据中心互联”的新服务，旨在为企业各个数据中心与其主要设施之间的数据流量安全提供专门解决方案。通常，大量敏感和战略信息都集中在这些互联网络中。

西班牙电信解释说，这项提案旨在保护那些处理医疗记录、个人数据、专利、财务信息或机密合同等关键资产的公司。所有这些信息目前都已加密，但如果攻击者能够利用量子计算破解传统的加密算法，那么这些信息未来就有可能泄露。

为了应对这一挑战，“互连CPD”融合了后量子密码机制，也称为量子安全机制。这些算法旨在抵御针对现有系统的攻击，以及可能利用先进量子计算机发起的攻击。

可供选择的方案包括ML-KEM、Classic McEliece 和 Frodo KEM等，所有这些方案都符合领先的国际组织所倡导的提案和标准。这使得企业能够根据后量子时代全球制定的标准调整其沟通方式。

这类解决方案旨在缓解的风险之一是所谓的“先存储后解密”攻击。在这种情况下，网络犯罪分子今天拦截加密流量并将其存储，然后等待未来拥有足够的量子计算资源后再进行解密。

这种方法对于信息价值能够保存数年甚至数十年的行业，例如医疗保健、知识产权和金融服务，尤其成问题。虽然目前的加密技术或许还算可靠，但一旦量子技术成熟，其可靠性可能就会大打折扣。

西班牙电信的“CPD互联”战略旨在预见并应对这种情况，并从现在开始引入能够抵御量子攻击的加密算法。这样一来，即使攻击者今天截获了加密数据，其目标也是防止他们将来解密这些数据，从而保障长期机密性。

该公司表示，这种方法有助于加强大型企业和关键基础设施的运营完整性，而网络安全和韧性方面的法规以及影响银行和运营商的决策尤其关注这一领域。

该服务的设计遵循美国国家标准与技术研究院 (NIST)或德国联邦信息安全办公室 (BSI)等组织制定的指导方针，这些组织正在为向后量子密码学过渡制定标准和建议。

通过依靠这些机构认可的算法和方法，西班牙电信旨在确保采用“CPD互联”的公司能够满足欧洲法规要求的安全性和弹性要求，特别是与关键基础设施和基本服务相关的要求。

对于那些必须证明已采取合理措施保护其通信和数据免受下一代威胁的组织而言，这种监管一致性至关重要。在此背景下，迁移到 Quantum Safe 技术被视为其网络安全计划中的必要步骤。

该解决方案可集成到现有的网络基础设施中，使公司能够逐步过渡到后量子防护，而无需完全替换其现有系统，而是加强最敏感的通信链路。

该服务的另一项关键特性是其与量子密钥分发（QKD）技术的兼容性。这项技术利用量子力学原理在两点之间生成和共享密钥，从而能够检测到任何拦截密钥的企图。

西班牙电信在量子通信领域拥有超过15年的经验，其项目包括部署马德里量子密钥分发环（TEFQCI）。这是一个预商用实验网络，安装在运营商的多个交换机房中，用于测试不同的量子密钥交换解决方案。

此外，该公司还与Vithas医院等机构合作，保护敏感医疗数据的交换免受未来基于量子计算的潜在攻击。在这些项目中，量子密钥分发（QKD）技术被用于增强数据保密性。

随着“CPD互连”与量子密钥分发的兼容性，随着这项技术在商业上越来越普及，企业可以将经典的后量子密码学与量子密钥分发相结合，从而为数据中心之间的通信增加额外的安全层。

西班牙电信强调通信在确保其网络中流通的关键信息的机密性和完整性方面发挥着至关重要的作用。毕竟，如果数据中心之间的连接仍然是薄弱环节，那么加强内部系统也无济于事。

西班牙电信基础设施营销经理约兰达·布埃诺强调，这项新服务是旨在保护企业通信免受量子计算威胁的一系列解决方案的第一步。其目标是不断扩展产品目录，以支持企业向要求更高的数字化环境转型。

推出“互联互通 CPD”是该运营商加强其在网络安全和数据保护领域价值主张战略的一部分，而欧洲在该领域的竞争和监管压力日益增大。

通过这项服务，西班牙电信旨在帮助医疗保健、银行、能源、交通和公共管理等行业的公司利用为应对数字化未来挑战而准备的技术，保障其数据中心之间的骨干通信安全。

这项新服务将运营商定位为开始为后量子时代市场带来实用解决方案的参与者之一，使西班牙和欧洲公司更接近于一种旨在抵御量子攻击并长期保护最敏感信息的数据中心互连模型。