機密網絡安全幫手——NSA Suite B加密

NSA即National Security Agency，由于黑客完全可以攻破有線對等保密協議（Wired Equivalent Privacy，WEP)，實際上即Wi-Fi安全協議的前身，因此很多IT人員都不信任WLAN安全性。有些IT人員不贊同行業采用802.11i標準，即Wi-Fi受保護接入協議（Wi-Fi Protected Access，WPA2)。政府機構也無法接受WPA2，因為它們的員工都必須訪問機密數據來進行通信，這使得美國國防部和國務院等機構都極難實現移動性。

對于實現非機密網絡的商業技術，大多數機密網絡往往都是使用NSA驗證的專利技術創建，但這些技術通常已經過時5，6年。為了解決這個問題，美國國家安全機構已經開發了一套新算法，用于提高政府機構安全信息快速共享的能力。NSASuiteB加密技術便是該項目的成果。通過在他們的產品中實現NSA Suite B加密，有線和無線網絡供應商都可以開發出符合NSA安全標準的商業產品。

NSA Suite B加密：政府機構的高安全性“致勝法寶”

美國的國家核安全管理局（NSSA）是負責國家核武器軍械庫管理和安全的機構，與大多數政府機構一樣，它已經為自己的機密和非機密數據建立了氣隙（airgaps），或者稱為物理分隔的網絡。對于大多數此類機構，不管是有線或是無線的機密網絡都往往使用NSA指定和開發的專利硬件來建立，才能滿足安全要求。通常，這些機構會使用物理安全措施來限制機密網絡的訪問，例如鎖定保險和保管設備。

“如果到某人的辦公室去，您有可能看到辦公室中有2，3個獨立的計算機系統和2，3套獨立的網線，它們都是按照各自需要連接的網絡部署，而這是非常低效的，單單是更新設備和維護這些網絡就就是一筆巨大的開支，”NSSA的首席技術官J.Travis Howerton說。

但是NSA SuiteB加密是NSSA的一個“致勝法寶”。Howerton有10億美元的預算，如果他能夠使用無線技術實現部分網絡整合，那么他就可以減少10%-15%的開支。同樣，依靠安全WLAN的移動策略可以提高員工的生產力。到目前為止，他的機密WLAN安全要求已經超過了大多數商業無線供應商所能實現的水平。“實際上，我們現在采用的移動策略是BlackBerry，”他說。

Howerton希望為他的員工實現更高的安全性。他正在考慮將虛擬桌面基礎架構（VDI）和移動性作為整合技術和提高生產力的方法。他的設想是使用NSA SuiteB加密技術來實現商業級智能手機和平板電腦的機密與非機密VDI訪問。

“我們正在考慮的是，如何建立一個移動基礎架構，同時不需要多次重復建設？通過使用NSA Suite B加密技術，我就可能一次性建立好我的無線基礎架構，并且使用相同的基礎架構和布線來同時支持機密和非機密網絡。我們正在嘗試的另一個技術是桌面虛擬化。如果我可以虛擬化我的桌面，并且擁有一個瘦設備，那么我應該能夠進入一個網關，然后選擇：‘我想進入哪個網絡呢，機密端還是非機密端？’我必須能夠點擊并順利地進入一個正確的環境，它知道我正在一臺瘦客戶端上，因此不會加載任何數據到設備上。”

目前，當NSSA工程師在現場拆除或修復核武器時，他們會被限制訪問程序文檔。因此他們必須離開他們的工作區，然后進入一個文檔控制中心進行信息檢索。通過使用NSA Suite B加密技術，NSSA就可以移動數據，”Howerton說。

他說，“通過NSA Suite B加密技術，在我的生產場地的現場移動工作人員可以使用iPad或平板電腦設備來連接他們的虛擬桌面電腦，從而實時獲得他們所需要的程序，其概念是將人們從他們的辦公桌前解放出來，允許他們移動到需要他們完成工作的任何地方，讓他們獲得可以在桌面電腦里使用的完整服務套件。我們的難點在于這個機密組件，它是一直束縛我們前進的原因。而SuiteB則可以幫我們解決這個問題。”

NSA Suite B加密：企業WLAN安全性的替代方法

Aruba正通過它的WLAN控制器的升級軟件和虛擬內部網（VIA）代理軟件——一個混合IPsec/SSLVPN客戶端，來實現NSA Suite B加密。根據Aruba的政府解決方案副總裁DaveLogan介紹，對于大多數客戶，NSA Suite B加密技術的每個用戶授權費用是100美元，而最少部署費用為200美元。由于NSA Suite B可以在VIA客戶端上使用，Aruba客戶可以同時保證WLAN接入和遠程接入的安全，他說。

其它的有線和無線網絡供應商肯定也會開始在他們自己的產品中部署NSA Suite B加密支持。Fortress Systems是一家專門為國防部提供無線網絡的公司，它已經支持Suite B了。Howerton表示，他也同思科探討過關于Suite B部署計劃。目前，思科已經在它的VPN產品中實現了NSA Suite B加密技術。

對于那些在WEP后期仍然對WLAN安全性心存疑慮的人們，NSA Suite B加密可以減輕他們的擔憂。Logan表示，特別易受攻擊行業中的企業，例如金融服務、石油，天然氣生產和在線游戲等，可能都將會支持NSA Suite B加密。

“如果您因為安全問題而無法使用無線，據我所知，時至今日仍然有些人持有這樣的看法，那么您應該立刻并且全面部署NSA Suite B加密，”Farpoint Group的總裁Craig Mathias說。Mathias預計10%-20%的企業仍然對WLAN安全持懷疑態度。這其中有一些公司已經部署了部分無線網絡，但是安全性仍然是他們常擔憂的問題。

他說，“他們只是簡單地認為，因為無線信號可以在某段距離之內任意地傳輸，因此它們可能會被攔截和解密，事實上，WPA2是非常安全的。如果您使用802.1x作為分層認證，并使用VPN作為較高層安全技術，那么效果更佳。但是，

NSA Suite B會使安全性會更高，因為它是一種橢圓曲線型加密技術，這就是Black Berry在最近幾年一直使用的加密技術。加密已經到了NSA所期待的Suite B水平，這說明這些技術水平已經非常高了。