NSA即NationalSecurityAgency,由于黑客完全可以攻破有線對(duì)等保密協(xié)議（WiredEquivalentPrivacy,WEP），實(shí)際上即Wi-Fi安全協(xié)議的前身，因此很多IT人員都不信任WLAN安全性。有些IT人員不贊同行業(yè)采用802.11i標(biāo)準(zhǔn)，即Wi-Fi受保護(hù)接入?yún)f(xié)議（Wi-FiProtectedAccess,WPA2）。政府機(jī)構(gòu)也無法接受WPA2,因?yàn)樗鼈兊膯T工都必須訪問機(jī)密數(shù)據(jù)來進(jìn)行通信，這使得美國(guó)國(guó)防部和國(guó)務(wù)院等機(jī)構(gòu)都極難實(shí)現(xiàn)移動(dòng)性。

對(duì)于實(shí)現(xiàn)非機(jī)密網(wǎng)絡(luò)的商業(yè)技術(shù)，大多數(shù)機(jī)密網(wǎng)絡(luò)往往都是使用NSA驗(yàn)證的專利技術(shù)創(chuàng)建，但這些技術(shù)通常已經(jīng)過時(shí)5,6年。為了解決這個(gè)問題，美國(guó)國(guó)家安全機(jī)構(gòu)已經(jīng)開發(fā)了一套新算法，用于提高政府機(jī)構(gòu)安全信息快速共享的能力。NSASuiteB加密技術(shù)便是該項(xiàng)目的成果。通過在他們的產(chǎn)品中實(shí)現(xiàn)NSASuiteB加密，有線和無線網(wǎng)絡(luò)供應(yīng)商都可以開發(fā)出符合NSA安全標(biāo)準(zhǔn)的商業(yè)產(chǎn)品。

NSASuiteB加密：政府機(jī)構(gòu)的高安全性“致勝法寶”

美國(guó)的國(guó)家核安全管理局（NSSA）是負(fù)責(zé)國(guó)家核武器軍械庫(kù)管理和安全的機(jī)構(gòu)，與大多數(shù)政府機(jī)構(gòu)一樣，它已經(jīng)為自己的機(jī)密和非機(jī)密數(shù)據(jù)建立了氣隙（airgaps），或者稱為物理分隔的網(wǎng)絡(luò)。對(duì)于大多數(shù)此類機(jī)構(gòu)，不管是有線或是無線的機(jī)密網(wǎng)絡(luò)都往往使用NSA指定和開發(fā)的專利硬件來建立，才能滿足安全要求。通常，這些機(jī)構(gòu)會(huì)使用物理安全措施來限制機(jī)密網(wǎng)絡(luò)的訪問，例如鎖定保險(xiǎn)和保管設(shè)備。

“如果到某人的辦公室去，您有可能看到辦公室中有2,3個(gè)獨(dú)立的計(jì)算機(jī)系統(tǒng)和2,3套獨(dú)立的網(wǎng)線，它們都是按照各自需要連接的網(wǎng)絡(luò)部署，而這是非常低效的，單單是更新設(shè)備和維護(hù)這些網(wǎng)絡(luò)就就是一筆巨大的開支，”NSSA的首席技術(shù)官J.TravisHowerton說。

但是NSASuiteB加密是NSSA的一個(gè)“致勝法寶”Howerton有10億美元的預(yù)算，如果他能夠使用無線技術(shù)實(shí)現(xiàn)部分網(wǎng)絡(luò)整合，那么他就可以減少10%-15%的開支。同樣，依靠安全WLAN的移動(dòng)策略可以提高員工的生產(chǎn)力。到目前為止，他的機(jī)密WLAN安全要求已經(jīng)超過了大多數(shù)商業(yè)無線供應(yīng)商所能實(shí)現(xiàn)的水平。“實(shí)際上，我們現(xiàn)在采用的移動(dòng)策略是BlackBerry。”他說。

Howerton希望為他的員工實(shí)現(xiàn)更高的安全性。他正在考慮將虛擬桌面基礎(chǔ)架構(gòu)（VDI）和移動(dòng)性作為整合技術(shù)和提高生產(chǎn)力的方法。他的設(shè)想是使用NSASuiteB加密技術(shù)來實(shí)現(xiàn)商業(yè)級(jí)智能手機(jī)和平板電腦的機(jī)密與非機(jī)密VDI訪問。

“我們正在考慮的是，如何建立一個(gè)移動(dòng)基礎(chǔ)架構(gòu)，同時(shí)不需要多次重復(fù)建設(shè)？通過使用NSASuiteB加密技術(shù)，我就可能一次性建立好我的無線基礎(chǔ)架構(gòu)，并且使用相同的基礎(chǔ)架構(gòu)和布線來同時(shí)支持機(jī)密和非機(jī)密網(wǎng)絡(luò)。我們正在嘗試的另一個(gè)技術(shù)是桌面虛擬化。如果我可以虛擬化我的桌面，并且擁有一個(gè)瘦設(shè)備，那么我應(yīng)該能夠進(jìn)入一個(gè)網(wǎng)關(guān)，然后選擇：'我想進(jìn)入哪個(gè)網(wǎng)絡(luò)呢，機(jī)密端還是非機(jī)密端？'我必須能夠點(diǎn)擊并順利地進(jìn)入一個(gè)正確的環(huán)境，它知道我正在一臺(tái)瘦客戶端上，因此不會(huì)加載任何數(shù)據(jù)到設(shè)備上。”