[00048177]加密路由设备

　　项目概况 　　基于生物加密体制，开发了包含安全服务、密钥管理、访问控制、智能诊断、IPSec实现和审计等功能于一体的安全路由器，重点攻关了新型安全路由器的软、硬件体系结构。 　　主要特点 　　构造基于元胞自动机的高强度动力密码体系，开发了高性能的密码专用芯片，设计基于分布式密钥管理的路由器安全构架。同时，为保证高性能的路由转发，设计实现基于RAM的高性能路由查找算法；为支持服务质量控制和安全管理，设计实现基于无冲突哈希Trie树的分组分类算法和基于反馈的分布式分组调度算法。 　　技术指标 　　高度安全性：具有自主版权的高强度信道加密算法。 　　高度的可用性：具有避免单点故障发生的能力。负载均衡功能实时检测节点或服务进程故障，并能正确地重置系统。如果监测到问题结点，新的服务请求就不会被调度到坏的结点，把任务派发给良好的结点，同时调度系统进行故障恢复。为系统提供了更高的可用性。 　　易管理性：以单一系统映射的形式来面向最终用户、应用程序及网络，同时，也为管理员提供单一的控制点，单一控制点可以是远程的。 　　网络负载均衡：合理分配流量负荷，对网络拥塞提供应用级QoS保证，在分布式的Web环境下与各种应用服务器共同使用。 　　市场前景 　　随着宽带网络建设和行业信息化出现高潮，安全路由器正在逐步拓宽其应用场合，除互联网等传统应用领域外，安全路由器应用场合正向运营商城域网络、行业专网、企业网络、校园网等领域渗透。我国互联网应用发展迅猛，但我国基础信息网络设施仍在基础建设阶段，与发达国家相比，仍然有很大的差距，迫切需要高性能的高端路由器。同时，我国的电信市场正在逐步开放，电信运营由中国电信一家运营商到如今多家运营商的竞争格局，电信重组后各家运营商都将成为全业务运营商，IP网建设将成为其下一代网络战略布局的核心，以此成为高性能安全路由器设备强大的市场驱动力。 　　效益分析 　　本课题的高性能安全路由器可以达到cisco7000系列的水平，目前，国外厂商的这一档次的高性能路由器都没有提供安全功能，而我们自主设计完成了具有完备的安全功能的高性能安全路由器，这对于保障我国互联网络的安全具有重大意义。使用高性能安全路由器既可以自主构建安全的信息网络，又可以在现有网络基础上构建虚拟私有网络，其应用相当广泛。 　　合作方式 　　与国内外信息技术公司合资联合研发、生产、销售