超越 Q-Day：为什么加密敏捷性将决定谁已准备就绪

DANIEL KWONG 北亚区 Field CISO Fortinet

量子计算机有望从根本上重塑网络安全格局。在不久的将来，它们将拥有破解支撑现代数字基础设施的经典公钥基础设施 (PKI) 所需的计算能力——从而保护从全球金融部门到能源网、医疗保健系统和关键公共服务的一切。虽然这一被称为“Q-Day”的转折点确切到来的时间仍是一个辩论的话题，但全球监管机构一致认为，威胁既迫在眉睫又十分严峻。G7、欧盟和中国的管理机构正在迅速采取行动，建立后量子框架。对于在香港这一全球首屈一指的金融中心运营的机构而言，挑战具有独特的复杂性：机构必须同时应对跨多个国际司法管辖区的不断变化且严格的监管环境。

本地现实与全球步伐

最近的监管评估强调了未来任务的规模。香港金融管理局 (HKMA) 于 2026 年 7 月下旬推出的首个量子准备指数将香港金融行业置于准备工作的早期阶段，平均分仅为 2.3 分（总分 10 分）。尽管 HKMA 认为其 2030 年达到 10 分的目标雄心勃勃，但这是系统稳定的重要基准。行业数据显示，对于已经制定了过渡计划的银行，平均实施时间跨度约为 5.6 年。这一紧张的时间表进一步被市场领导者加速；Google 和 Cloudflare 等全球技术先驱已将 2029 年设定为其内部后量子迁移目标，突显了严肃的参与者更新防御措施的速度之快。

迫在眉睫的危险：先收集，后解密

量子准备的真正紧迫性远远超出了 Q-Day 本身。企业如今通过“先收集，后解密” (Harvest Now, Decrypt Later, HNDL) 策略面临着显而易见的现实危险。恶意行为者——从高级持续性威胁组织到国家级对手——正在积极拦截和囤积加密数据流。他们正在建立大规模的长效敏感信息库，等待量子能力解锁当今被安全锁定秘密的那一天。等待 Q-Day 开始迁移意味着您组织最关键的数据可能已经被泄露。

构建加密敏捷性：现在该做什么

为了应对这些演变中的威胁，组织必须向加密敏捷性 (crypto-agility) 转型——即在不中断基础架构或业务运营的情况下，快速适应和升级加密系统的能力。结构化的方法涉及六个核心支柱：

• 库存： 从全面的加密物料清单 (CBOM) 开始，绘制并分类加密资产，优先处理寿命最长、价值最高的数据。
• 基础设施就绪： 确保静态数据加密完全支持 AES-256，以提高存储信息对抗暴力破解和经典威胁的安全基准。
• HSM 与 PKI 管理： 审核并升级硬件安全模块 (HSM)，以确保它们完全准备好支持后量子加密 (PQC) 密钥生成、安全存储以及与传统算法并存的混合证书生命周期。
• 用于 VPN 的 PQC 就绪隧道： 实施抗量子的 IPsec 隧道机制，以保护站点到站点连接免受主动拦截和未来的解密尝试。
• 通过 TLS-PQC 实现的应用连接： 通过部署结合了 NIST 标准化 PQC 算法的混合传输层安全 (TLS) 实现，实现应用层安全现代化，保护 Web 流量和 API 通信。
• 部署： 使用旨在抵御经典和数学量子攻击的混合加密来实施基于格数学的 PQC。此外，企业可以利用量子密钥分发 (QKD) 引入额外的保护层，利用量子力学而非单纯的数学复杂性来保护密钥交换。

作为数据安全架构的量子韧性

在 Fortinet，我们认为量子韧性不是单一的产品升级，而是一个整体的数据安全架构。保护现代网络需要保护敏感数据在其整个生命周期中的安全——无论它是存储在数据库中、由应用程序积极处理，还是在分布式云环境中传输。每个运行状态都呈现出独特的暴露状况，需要有针对性的加密控制。然而，通过 PQC 和 QKD 升级加密算法只能保护传输通道和存储边界；它不能取代基础安全控制。身份验证、细粒度访问管理、网络分段和零信任策略仍然是总体架构的重要组成部分，确保在用户、数据中心和 SaaS 应用程序中一致地执行保护。

结语

后量子挑战的规模和紧迫性意味着量子准备从根本上说是董事会层面的韧性问题，而不仅仅是一个加密更新任务。在一个深刻的技术转型时代，决定组织最终成功的将是敏捷性，而非预测。