“软件加密”与“硬件加密”之战

    随着企业信息化进程不断深入，企业分布在不同的区域分支机构，需要通过网络进行信息的传递，数据在网络传输的过程中是否是安全的，成为新时期企业信息化发展的一个新的问题。由于传输的数据经常会涉及到研发、财务、销售等部门的关键数据，因此，在数据传输的过程中，如果泄露，将会给企业带来非常大的损失，后果不堪设想。 字串9

　　在广域网的数据传输汇总，数据从一个节点到另外一个节点，中间要经过很多环节。数据从一个点传输到另外一个点，中间要经过很多的环节，比如经过各种不同的线路、路由器及交换机，这些都是在具体使用者可以控制的范围之外的点，在这些环节上，数据是否是可以保证没有泄露，网络用户是没有办法确认的，用户所能知道的仅仅是传输的线路是否畅通、是否有数据丢包、是否存在网络延迟，而数据在传输的各个过程中，是否存被泄露，是用户没有办法知道的。 字串2

　　因此，要提高数据在网络上传输的安全性，最好的方法是把关键数据进行加密，加密后的数据在网络传输过程中，即使被窃取，也无法还原成明文，也就是无法被解读，充分保证了数据的安全。那么目前业界所采用的“软件加密”与“硬件加密”两种加密技术究竟哪种更加适合于企业网呢？ 字串1

　　“软件加密”与“硬件加密”之战

字串4

　　目前，数据加密的方式有两种，既可以通过软件来完成，也可以用专门的硬件加密引擎来完成，但由于数据加密的算法基本上都成为标准化了，DES、3DES、AES、CDMA等加密算法，采用软件方式和采用硬件方式都可以达到相同的目的，到底采用哪种方式好呢？

字串3

　　数据的加密和解密过程，需要大量复杂的运算过程，采用软件方式，由CPU执行相关的软件处理代码来完成。而采用硬件方式，则CPU无需参与数据的加密和解密过程，CPU只要把需要加密的数据发送给硬件加密引擎，加密后送给CPU，就完成加密过程；解密也是同样的原理，把需要解密的数据简单的送给硬件加密引擎，加密引擎解密后回送给CPU，就简单的完成了数据解密的过程。数据的加密、解密，CPU无需参与。 字串1

　　随着现在信息化的发展，网络上传输的数据量越来越多，如果采用软件加密方式，则CPU几乎所做的事情就都在进行简单的数据加密、解密了，CPU对于其他的关键事务无暇顾及，浪费的宝贵的CPU资源，严重的降低网络的性能，而采用硬件加密的方式，CPU无需参与，把宝贵的CPU资源释放出来，去作更重要的事务处理。 字串8

　　锐捷网络公司推出业界唯一内置硬件加密引擎的高性能安全路由器

字串7

　　锐捷网络推出的RG-R1762/RG-R2632/RG-R2692系列路由器，在同档次路由器中，除具有最高的性能，最多的固化接口，与主流路由器完美兼容，完善的QOS功能，19寸标准防静电铁壳机箱，对电压、电流适应性好，防过压、过流、浪涌，独有的2级备份等特点外，其最大的特点就是，采取了内置硬件加密引擎技术，速度比软件加密快3-10倍，大大提高了网络的整体性能。

字串9

　　虽然有很多厂家的路由器都配置了硬件加密模块，但都需采用另外购买的方式，而且价格大都在万元以上。锐捷RG-R1762/RG-R2632/RG-R2692系列路由器，在实现了其他众多安全特性的基础上，还是目前同档次路由器中，唯一提供内置硬件加密引擎的，为将来启用加密奠定了硬件基础，无需再购买昂贵的硬件加密模块，信息安全一次到位。

字串9

　　加密技术作为目前最具优势的数据安全技术，在锐捷网络服务的广西建设银行、中华联合财产保保险公司、丹东市商业银行、贵州工商银行等项目中已得到了广泛的应用。 字串2

  字串2