迎戰新興量子威脅：Fortinet擴展FortiOS全新功能助企業組織打造量子安全的未來

焦點

ITMan!資訊新聞 PCDIY!業界新聞

迎戰新興量子威脅：Fortinet擴展FortiOS全新功能助企業組織打造量子安全的未來

文．圖／陳仁智 2025-08-07 20:55:32

全方位整合與自動化網路資安領導廠商Fortinet®（NASDAQ：FTNT）今（7）日宣布在其統一作業系統FortiOS擴展創新功能，以保護企業組織免受量子運算對現今加密標準的威脅。最新版本的FortiOS能協助需處理高度敏感資料的企業組織，部署可抵禦量子運算攻擊的加密演算法與金鑰分配機制、透過演算法堆疊來強化保護，並更順利過渡至後量子資安架構。同時也發表《打造未來量子韌性—量子安全加密實施指南》白皮書，協助企業組織內的安全團隊，更加深入了解量子運算對現今常見的加密標準、敏感資訊和存取憑證的威脅，並為導入量子加密的資安策略提供建議。

Fortinet發表白皮書，帶領企業深入了解量子運算對資安的威脅，並提供策略建議

Fortinet台灣區總經理吳章銘表示：｢越來越多企業組織開始注意到後量子時代的資安挑戰，量子運算可能針對金融、醫療等高機敏且需長期儲存的資料帶來風險，或可能破壞關鍵基礎設施的控制系統。Fortinet致力為客戶提供先進的防禦技術與策略，能協助全球乃至台灣的企業組織，逐步過渡到量子就緒階段，讓組織內安全團隊能自信邁入後量子時代。」

FortiOS推出五大量子安全功能更新，助企業組織逐步量子就緒

網路犯罪者已開始儲存加密流量，尤其鎖定那些處理高機敏資料的產業，這些資料通常能長期保有其價值，例如電信、金融服務、政府和醫療業等，待未來利用量子電腦加以破解。這種「先竊取、後解密」（HNDL）的攻擊策略，也顯示企業組織必須現在就採取對策。

Fortinet推出FortiOS五大功能更新，迎戰新興量子威脅

隨著FortiOS 7.6版本的推出，使用FortiGate新世代防火牆（NGFW）、與Fortinet安全型SD-WAN的企業組織，現在可透過內建的量子安全功能，抵禦像是HNDL在內的新興威脅。同時，FortiOS優化使用者介面，簡化量子安全設定的配置與管理流程，降低人為錯誤風險，並確保最佳的安全配置。FortiOS的量子安全功能包括：
● 量子金鑰分配（QKD）：透過量子力學原理實現加密金鑰的安全交換，能偵測任何意圖竊聽行為。QKD具備無條件的安全性，但也因其擴展性有限，因此最適用於高價值場景，而非廣泛普及應用。FortiOS 7.4版本即導入支援針對QKD的整合，透過標準化介面與領先的QKD供應商實現互通性。將量子安全的金鑰交換機制，整合至新世代防火牆（NGFW）架構中。
● 後量子加密（PQC）：FortiOS內建一系列新型加密演算法，這些演算法被認為是難以被量子電腦破解的，包括與格相關（lattice-related）的數學難題與破解糾錯碼（error-correcting codes）為基礎的設計。PQC最大優勢在於它易於部署且較無擴展性問題，相比QKD更適合廣泛應用。FortiOS 內建演算法包含Crystals Kyber、ML-KEM、BIKE、HQC和Frodo等。
● 使用後量子加密強化IPsec：這讓即使企業組織面對量子運算威脅時，也能在IP網路上進行安全通訊。
● 混合模式：此模式使傳統公鑰加密與後量子加密（PQC）完善整合，支援企業組織在逐步過渡到後量子加密的同時，仍可以維持與現有系統的相容性。藉由結合兩種方法的優勢，企業組織可以實現一個強大且適應性高的資安態勢。
● 演算法堆疊：結合多種加密演算法，以創造更有韌性的安全解決方案。透過將不同的演算法分層使用，企業組織可顯著提升其網路基礎設施的安全性，提高潛在攻擊的門檻。

Fortinet《打造未來量子韌性—量子安全加密實施指南》六大步驟

量子電腦具備突破性的運算能力，能夠在極短時間內執行複雜運算、並破解現今的加密標準。Fortinet發表《確保未來資安韌性—量子安全加密實施指南》白皮書，指出Shor和Grover兩種量子演算法已經對現有加密技術造成直接威脅。業界專家預測， 2026年預計有七分之一的機率，基本公鑰加密將被量子運算技術破解，而到2029年，量子運算的進展將使大多數傳統非對稱加密變得不再安全。

對大多數企業組織而言，轉移至量子安全加密架構將是維護信任、營運連續性與合規性的關鍵。採用量子安全技術並非一蹴可幾，而是一項漸進式的工程策略。隨著國際標準機構持續更新規範，威脅者的手法與技術日新月異，Fortinet建議採用以下分階段的量子韌性策略：
● 步驟一，現在就開始使用抗量子加密技術：使用NIST核准的後量子加密法，優先保護敏感與需要長期保存的資料。盡可能過渡至量子安全加密、簽章與金鑰交換。
● 步驟二，選擇具備量子安全技術的解決方案：選擇已提供量子安全選項或承諾遵循NIST藍圖的供應商。Fortinet正在將量子加密技術積極整合至其產品與平台，以實現快速採用。
● 步驟三，採用混合模式逐步過渡：在現今環境中，使用結合傳統與量子安全演算法的混合加密機制，在為未來做準備的同時，也能確保兼顧相容性。
● 步驟四，評估整體系統與工作流程中的風險：進行詳細的加密資產盤點。找出正在使用的演算法、其部署位置以及交互點。這包括VPN、憑證、驗證系統、DevOps流程與 OT端點等所有環節。
● 步驟五，持續關注技術發展：密切追蹤來自NIST、ETSI和其他國際標準組織的最新進展，關注加密函式庫、產品更新與可能影響部署計畫的漏洞。
● 步驟六，確保達到合法合規標準：遵循業界最佳實踐與不斷演進的標準，展現量子就緒的實力，並滿足合法合規要求。Fortinet解決方案的設計，即是為支援現有FIPS及新興的量子加密標準。

為迎接量子時代的到來，企業組織應從評估現有加密環境著手，全面盤點敏感且長期資料的儲存位置與保護方式。現階段即導入混合模式加密策略，並與NIST標準和後量子加密技術接軌，將有助於建立長期韌性與穩固的資安架構。Fortinet秉持確保全球網路安全的目標，持續引領資安防護升級。基於單一作業系統整合型平台的技術與產品設計，使Fortinet能不斷將新興安全技術整合，為客戶提供即時、全面性的防護。其中量子安全技術的更新，將能更有效幫助企業組織應對量子運算將帶來的新興威脅。

參考資訊
● 深入了解FortiOS中的量子安全加密技術
● 深入了解Fortinet安全織網
● 造訪fortinet.com/trust瞭解Fortinet的創新理念、合作夥伴、產品安全流程，以及企業級產品
● 了解Fortinet的創新技術、合作夥伴、產品安全流程及企業級產品
● 閱讀Fortinet客戶如何保護其組織的成功案例
● 瞭解Fortinet對產品安全與完整性的承諾，包括其負責任的產品開發、漏洞披露方法與相關政策
● 在Twitter、LinkedIn、Facebook、LINE@和Instagram上追蹤Fortinet。訂閱Fortinet 部落格、和YouTube

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多焦點

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

焦點