产品介绍
TQ03-SSLGW-SMQE是天机量子研制的具有自主知识产权的量子加密集中网关，集成了国际、国密和抗量子算法套件，符合国家密码管理部门要求，同时内置硬件加密卡、量子随机数发生器，具有访问控制、身份认证、量子密钥、抗量子加密等安全防护功能。
核心指标
工作温度
-40℃~75℃
存储温度
-40℃~75℃
尺寸
标准2U机架式服务器
支持SM2、SM3、SM4算法
支持SHA256、SHA384、SHA512算法
支持RSA1024、RSA2048算法
支持Kyber512、dilithium2、Falcon512、Sphincs-sha256-128f 后量子算法
千兆电口*6，光口*4，USB2.0*2
核心优势
强安全性
采用标准的国密SM2、SM3、SM4标准算法和后量子算法，严格遵循国密局商用密码产品和NIST评选通过的后量子密码算法的使用要求和技术规范，具备国密局授权的商用密码产品认证证书
高可用性
支持采用双机热备部署实现高可用性，多机同时运行各自的加密工作且相互监测运行情况，保证加密工作的持续稳步进行
高兼容性
兼容飞腾、龙芯、申威、海思、兆芯等国产平台，同时支持X86、ARM、MIPS等通用架构，支持Linux、Unix等32/64位操作系统，兼容运行于国产平台的麒麟、统信等国产操作系统
灵活部署模式
量子集中加密网关能够支持网关到网关（点对点）、网关对多网关（点到多点）；支持串联模式（网关模式）、并联模式（旁路模式）、口字形双活(Master-Master)部署模式等部署模式
特色功能
产生量子真随机数
内置随机数发生器，以其内禀随机性为基础，随机性由量子物理原理保障，基于量子隧穿原理产生更稳定、更清晰的量子真随机数作为密钥熵源
内置随机数发生器，以其内禀随机性为基础，随机性由量子物理原理保障，基于量子隧穿原理产生更稳定、更清晰的量子真随机数作为密钥熵源
算法套件支持
支持CRYSTALS-Kyber、CRYSTALS -Dilithium、FALCON、SPHINCS+抗量子算法，国密SM2非对称密码算法、SM4对称加密算法、SM3杂凑算法，国际AES128/256等对称加密算法、RSA2048等非对称密码算法、SHA1/256/384/512等标准摘要算法
支持CRYSTALS-Kyber、CRYSTALS -Dilithium、FALCON、SPHINCS+抗量子算法，国密SM2非对称密码算法、SM4对称加密算法、SM3杂凑算法，国际AES128/256等对称加密算法、RSA2048等非对称密码算法、SHA1/256/384/512等标准摘要算法
数据传输机密性保护
量子集中加密网关采用抗量子算法、对称密钥算法和非对称密钥算法在通信双方之间建立加密连接的方法保证数据传输的机密性
量子集中加密网关采用抗量子算法、对称密钥算法和非对称密钥算法在通信双方之间建立加密连接的方法保证数据传输的机密性
数据传输完整性保护
量子集中加密网关通过计算MAC来保证消息的完整性，MAC的密钥在协商时获得。量子集中加密网关对每包均进行MAC校验，保证信息的完整性
量子集中加密网关通过计算MAC来保证消息的完整性，MAC的密钥在协商时获得。量子集中加密网关对每包均进行MAC校验，保证信息的完整性
支持 IPSec 协议
量子集中加密网关支持符合国密标准的IKE协商与双证书认证模式，支持调用具备国密资质的加密卡提供的算法进行协商及数据加解密
量子集中加密网关支持符合国密标准的IKE协商与双证书认证模式，支持调用具备国密资质的加密卡提供的算法进行协商及数据加解密
SSL卸载
量子集中加密网关具有高性能的SSL处理能力，能够实现端到端的SSL加密，同时支持全面的加密算法配置，并具备完整的证书管理特性
量子集中加密网关具有高性能的SSL处理能力，能够实现端到端的SSL加密，同时支持全面的加密算法配置，并具备完整的证书管理特性
负载均衡
量子集中加密网关支持四层到七层的 WEB/TCP/UDP 服务的负载均衡配置，提供多种负载均衡算法将所有流量均衡的分配到各个服务器
量子集中加密网关支持四层到七层的 WEB/TCP/UDP 服务的负载均衡配置，提供多种负载均衡算法将所有流量均衡的分配到各个服务器
应用场景
点到中心组网方式
01
通过在分支机构网络出口处配置量子集中加密网关，采用抗量子算法-国密算法混合加密对外发流量进行拦截加密，总部网络量子集中加密网关利用抗量子加密算法和非对称密钥算法混合的方法实现流量解密。
通过在分支机构网络出口处配置量子集中加密网关，采用抗量子算法-国密算法混合加密对外发流量进行拦截加密，总部网络量子集中加密网关利用抗量子加密算法和非对称密钥算法混合的方法实现流量解密。
点到多点组网方式02
多点到多点组网方式03
