耐量子暗号IPSecツールキット Quantum Safe IPsec Toolkit (QuickSec Quantum)

Quantum Safe IPsec Toolkit (QuickSec Quantum) は、Quantum Safe 暗号化をサポートする、市場初の完全な IPsec ソフトウェア実装です。Quantum Safe 暗号化は、量子コンピュータによる攻撃に耐えるよう設計されており、最新のセキュリティ製品に必須の機能です。
Quantum Safe IPsec Toolkit は、Rambus Classic IPsec Toolkit の実績、経験、パフォーマンスを基盤とし、IPsec を量子安全の時代へと導きます。サーバーとクライアントがあらゆる種類のクライアント/サーバーデバイスと通信し、既存のネットワークと相互運用する必要がある場合に、関連するすべての（100を超える）RFCおよび標準規格をサポートする、完全で高度にスケーラブルなIPsec実装です。Linuxデータプレーン（カーネル依存なし）は、物理環境または仮想環境における高トラフィック展開に最適です。
Quantum Safe IPsec Toolkit は、FIPS 140-3 認証済みの暗号モジュールとオプションで統合可能で、物理的および仮想クラウド/ネットワーク製品、SASE、SD-WAN、プリンター、組み込みデバイスなどのベンダーに適しています。
Rambusの IPsec 実装は、開発コストを最小限に抑え、市場投入までの時間を最短化します。IPsec の複雑な部分をすべて管理し、常に最新状態を維持するため、お客様はエンド製品に集中できます。

Quantum Safe IPsec ツールキットの動作
QuickSec Quantum はモジュール式に設計されていますが、全体としてシームレスに動作します。2 つの実行時設定オプション（C API および XML 設定ファイル）を提供し、IKE ライブラリ、データプレーン API、ポリシーマネージャー API などの複数の統合ポイントを備えています。
弊社の顧客が、さまざまな他のIPsec実装とシームレスに動作する製品を開発する際、Quantum Safe IPsec Toolkitは、QAプロセスの一環として相互運用性と互換性について徹底的にテストされています。
高度な機能：
高いセッション設定速度。8 コア CPU で 2 回の鍵交換ラウンド（ML-KEM-768 および ECDH）により、1 秒あたり 3800 以上の IPsec トンネルを確立可能。マルチコアアーキテクチャで優れたスケーラビリティを発揮します。
トンネル数は、利用可能なコンピューティングリソースによってのみ制限されます。
高可用性（HA）。RFC 6311に基づくネイティブクラスタリング実装またはIKEとIPsec SAのインポート/エクスポートAPIを使用してHAを実現できます。
簡単なデバッグ。大規模展開時の問題解決のため、パフォーマンスに影響を与えずに特定のトンネルの詳細ログを要求できます。
マルチテナント：複数のネットワークまたは複数のオペレーターをサポートするeNodeB向けに、独立したオーバーラップ可能な仮想ルーティングとフォワーディング（VRF）インスタンスをサポートします。
汎用データプレーンAPI。Quantum Safe IPsec Toolkitは、LinuxカーネルのIPsecデータプレーンまたは同じAPIをサポートする他のデータプレーンと統合可能です。さらに、上位の汎用データプレーンAPIにより、任意のIPsecデータプレーンとの統合が可能です。
外部暗号化API。このAPIにより、サードパーティのハードウェア（HSM）またはソフトウェア暗号化モジュールを使用可能です。
IPsec境界。IPsec境界を定義することで、カーネルでセキュリティポリシーを強制適用し、パケットがセキュリティポリシーを違反しないようにします。
主要企業は、QuickSecをクラウド、SASE、SD-WAN、エンタープライズセキュリティゲートウェイ、高セキュリティ政府機関向けアプライアンス、高容量キャリアゲートウェイ、eNodeB、組み込みデバイス、プリンターなどの実装に採用しています。

ベアメタル・各種OS

弊社にお問い合わせください。

弊社にお問い合わせください。

https://www.rambus.com/security/software-protocols/quantum-safe-ipsec-toolkit/