ZeroTier 发布量子安全网络平台 RC3 版本

内部简报

• ZeroTier 已发布 ZeroTier Quantum 的发布候选版 3 (RC3)，这是一个网络平台，旨在跨托管、主权、自托管和物理隔离部署提供后量子加密保护。
• 该版本增加了 Windows、macOS、Linux 和 Android 客户端支持、基于凭据的设备注册、受控软件交付以及管理安全事件生成。
• ZeroTier 表示 RC3 已通过协议和代码审计，并正在与客户进行测试，公司正朝着使用 ML-KEM-1024、ML-DSA-87 和 AES-256-GCM 的生产部署迈进。

新闻稿 — ZeroTier，全球顶尖的软件定义网络公司之一，今天宣布推出 ZeroTier Quantum 的发布候选版 3 (RC3)，这是全球唯一的软件定义端到端量子安全网络平台。该版本的发布标志着迈向全面部署的最后生产步骤，证明了 ZeroTier Quantum 无论客户的部署类型、位置或所需的隐私姿态如何，都能提供安全的、量子安全的连接。

通过扩展灵活性、更广泛的客户端支持、更强大的管理控制以及持续的测试和平台强化，RC3 使 ZeroTier Quantum 更接近生产就绪状态。组织可以将该平台部署为托管服务，或部署在主权、自托管和物理隔离环境中。在国防、政府、金融、关键基础设施和企业环境中，灵活性意味着以符合现有架构、安全要求和运营需求的方式部署量子安全网络，而无需采取“拆除并更换”的方法。

“对于政府、国防和关键基础设施管理等对安全敏感的组织来说，网络在哪里运行与如何保障安全同样重要，” ZeroTier 的首席执行官 Andrew Gault 表示。“通过 RC3，我们证明了量子安全连接可以适应组织实际运行的环境。我们在这一领域拥有丰富的经验，我们的客户可以跨托管、主权和隔离环境（包括从未接触公共互联网的系统）部署 ZeroTier Quantum。”

客户控制下的全量子安全连接

此外，RC3 代表了 ZeroTier Quantum 的一个重要验证里程碑，不仅在部署灵活性方面增强了平台，还在安全性、访问控制、性能和运营就绪性方面得到了提升。RC3 包括：

• 内置量子安全加密： ZeroTier Quantum 在可配置的混合密钥交换中结合了 ML-KEM-1024 和可选的 P-384 经典加密。ML-DSA-87 提供后量子数字签名，而 AES-256-GCM 保护传输中的数据。经典算法可以根据客户要求或监管路线图的变化启用或禁用。加密身份和经过身份验证的连接在每个网络数据包中端到端强制执行。其结果是旨在达到或超过 CNSA 2.0 标准的抗量子连接。
• 增加的灵活部署选项： 组织可以选择符合其运营和安全要求的部署模式，从托管环境到主权、客户控制以及完全物理隔离的基础设施。
• 扩展的客户端支持： ZeroTier Quantum 支持 Windows、macOS 和 Linux 客户端，并增加了对移动环境的 Android 支持。
• 基于凭据的注册： 管理员通过基于凭据的身份验证控制哪些设备可以加入环境。
• 受控软件交付： 一个经过身份验证的专用交付门户，提供客户部署所需的整套 ZeroTier Quantum 的授权和访问。
• 审计事件生成： 该平台生成管理和安全事件，为扩展审计和可观察性奠定了基础。