Такой подход позволяет сочетать два различных механизма защиты
Квантовая телекоммуникационная сеть Quantum Corridor, производитель оборудования для оптических сетей Ciena и технокорпорация Toshiba провели успешное испытание гибридного квантово-безопасного шифрования на действующей сети в США. Решение включало квантовое распределение ключей (КРК) и постквантовую криптографию (PQC). Испытание подтвердило возможность организации квантово-безопасного шифрования на скорости 1,6 Тбит/с без необходимости полной замены существующей сетевой инфраструктуры.
Компании недавно объявили о завершении испытания высокоскоростного квантово-безопасного шифрования сетевого трафика на действующей коммерческой сети Quantum Corridor на Среднем Западе США. В ходе теста на линии между дата-центрами в Чикаго, Иллинойс, и Хаммонде, Индиана, была подтверждена работа шифрования на скорости 1,6 Тбит/с с использованием платформы Ciena Waveserver на базе WaveLogic 6 Extreme (WL6e). Одновременно по той же оптической линейной системе продолжал передаваться зашифрованный трафик 800G на оборудовании предыдущего поколения WaveLogic 5 Extreme (WL5e).
Ключевая особенность испытания — демонстрация гибридного подхода, при котором сетевое шифрование Ciena поддерживало постквантовые алгоритмы, сертифицированные NIST, а также взаимодействовало с серверами квантового распределения ключей Toshiba.
Такой подход позволяет сочетать два различных механизма защиты: КРК, безопасность которого основана на законах квантовой физики, и постквантовую криптографию, стойкость которой определяется сложностью математических задач. Это особенно актуально для противодействия атакам типа «собрать сейчас — расшифровать потом», когда злоумышленники перехватывают зашифрованные данные сегодня, рассчитывая расшифровать их после появления достаточно мощных квантовых компьютеров.
«Квантово-безопасные сети — это больше не разговор о будущем, — заявил Райан Лафлер, президент и технический директор Quantum Corridor. — Подтвердив шифрованное соединение 1,6 Тбит/с с использованием PQC и КРК на нашей действующей сети, мы показываем, как можно помочь клиентам перейти на квантово-устойчивые решения, продолжая поддерживать растущие потребности в полосе пропускания для ИИ, облачных и критически важных приложений».
Решение Ciena обеспечивает постоянное шифрование на оптическом уровне по стандарту AES-256-GCM и поддерживает постквантовые алгоритмы, стандартизованные NIST, изначально, без дополнительной настройки. Поддержка постквантовой криптографии для уже развернутых решений WL5e 800G может быть добавлена посредством программного обновления, что продлевает срок службы существующих инвестиций.
«Переход к квантово-безопасным коммуникациям больше не является опциональным для организаций, работающих с конфиденциальными данными, — отметил старший вице-президент по глобальным исследованиям и разработкам Ciena Дино Ди Перна. — Нынешнее важное достижение показывает, что высокоскоростное оптическое шифрование с поддержкой PQC и/или КРК может быть легко развернуто в реальных сетевых средах».
По мнению вице-президента Toshiba Терри Кронина, подготовка к квантовой эре требует многоуровневого подхода к кибербезопасности. «Технологии КРК и PQC могут применяться совместно в высокоскоростных оптических сетях, открывая организациям практический путь к квантово-безопасным коммуникациям и одновременно обеспечивая защиту наиболее чувствительных данных уже сегодня», — сказал он.
Сеть Quantum Corridor уже передает клиентский трафик между несколькими узлами дата-центров, обеспечивая квантово-безопасные соединения. Проведенное испытание подтверждает возможность перехода на решения, соответствующие стандартам NIST, одновременно повышая пропускную способность и безопасность по мере роста требований к кибербезопасности и внедрения клиентами ресурсоемких приложений.
Гибридное применение квантовых и постквантовых технологий рассматривают и в России. КРК и постквантовая криптография рассматриваются как взаимодополняющие подходы: первое обеспечивает защищенное распределение ключевого материала с использованием квантовых свойств физических систем, а вторая позволяет реализовать квантово-устойчивые криптографические механизмы программными и аппаратными средствами без необходимости наличия квантового канала. При этом в России активно развивается оборудование для практического внедрения КРК. В конце декабря 2025 года был сертифицирован первый отечественный магистральный шифратор канального уровня для ЦОД, разработанный по заказу РЖД специально для работы с системами квантового распределения ключей. В ходе приемо-сдаточных испытаний в лаборатории РЖД устройство продемонстрировало скорость передачи зашифрованной информации более 180 Гбит/с, а в пиковых условиях — 195 Гбит/с. РЖД планирует использовать оборудование в своей инфраструктуре для защищенной связи внутренних информационно-вычислительных центров и их прямого подключения к магистральной квантовой сети.