SD-WAN基于SDN軟件定義網絡技術，它旨在幫助用戶降低廣域網（WAN）或租用運營商專線的開支，并提高網絡連接靈活性。通過部署SD-WAN，可以幫助企業基于互聯網快速搭建一個全國甚至全球范圍內的大二層廣域網。SD-WAN廠商提供的技術，大多數都包含加密隧道功能，基本上以國際標準算法的IPSec VPN協議為主。但是SD-WAN廠商關注的是網絡協議、即插即用、智能管控，密碼技術并不擅長。

隨著近兩年中國密碼法、等級保護2.0、信息系統關鍵基礎設施，以及密碼評測相關政策出臺，企業和政府各行業對國密算法和國密應用合規性的要求越來越高，SD-WAN本身加密隧道無法滿足專業化國密標準，對SD-WAN的推廣應用帶來挑戰。

此外，目前各行各業信息安全傳輸使用的大多數是VPN加密隧道，如果將國密VPN網關與SD-WAN網絡直接組合部署，則會面臨國密IPSec隧道與SD-WAN本身的IPSec隧道沖突問題，導致無法集成應用。

基于以上現狀和問題，國領科技推出了基于LineSec鏈路加密機的SD-WAN國密化改造與加固方案。

LineSec鏈路加密機是采用新一代高性能創新網絡傳輸加密系統。產品基于國內先進的SOC網絡加密芯片，在硬件層直接對網卡數據包進行采集和硬加密，實現極限實時性透明加密傳輸；產品拋棄傳統系統架構，前端設備采用無OS系統的固態硬件架構實現，防探測、防攻擊、放入侵、防篡改。

LineSec鏈路加密機可選擇點對點部署，或多節點網狀部署，異或是星型/中心匯聚式部署，適用于各種SD-WAN組網。LineSec包含部署于前端的微型鏈路加密機和局端數據中心的高性能鏈路加密機。數據中心鏈路加密機串接在主通路中，無需改變原有網絡拓撲；支持多臺集群橫向擴展，需要部署配套的密鑰管理系統，用于管理前后端加密設備的通信密鑰。前端鏈路加密模塊部署時也非常簡單，同樣是串接在終端網絡上，無需分配或修改網絡配置，極為方便。

LineSec鏈路加密機集成SD-WAN，可實現防護效果：

• 子網to子網、子網to總部之間實現高實時性、高強度鏈路加密

• 全透明，上層應用系統不受任何影響

• 加密協議、算法均符合國密局標準，滿足密碼法與等級保護要求

• 極易部署與維護

此外，LineSec鏈路加密機還具備以下特點

• 即插即用，鏈路完全透明，串接后表現為一條自動加密的“網線”，極易部署連接

• 超小網絡加密延遲（≤35微秒） ，鏈路加密領域殺手級性能

• 支持所有二層以上網絡傳輸協議，支持專用私有視頻協議

• 采用專用安全芯片、網絡芯片、主板、固件程序… 全國產自主可控

• 支持國產密碼算法和安全協議，符合國產信創密碼產品安全標準

• 無 OS/操作系統，程序固化于安全芯片，杜絕系統漏洞、開源攻擊等安全風險

• 無 IP地址/MAC 地址，無法探測發現加密設備，杜絕黑客網絡攻擊入侵風險

• 硬件級密鑰和數據保護

• 硬件+固化程序保障極高穩定性與可靠性，持續工作數年如一日

• 支持ByPass透傳模式，在設備斷電、故障或緊急情況下自動明文透傳

• 支持網絡包過濾，可設置僅指定協議、IP、網段或類型的數據通過

不僅如此，LineSec鏈路加密機可以與任何上層VPN協議共存，兼容任何上層網絡加密或封裝協議，包括：SSL VPN、IPSec VPN、MPLS、國密SSL/HTTPS協議等等。

針對移動安全接入應用和部署于企業內網的安全網關，需要穿透SD-WAN的CPE設備的應用場景，LineSec鏈路加密機仍然能夠輕松應對。通過配置鏈路加密機的包過濾策略，可以讓移動安全接入的加密流量直接透傳到內網的移動安全網關，實現完美集成。

通過在SD-WAN網絡節點部署LineSec鏈路加密機，可以實現理想的國密化改造與加固效果：

• 在數據層傳輸層建立透明安全隧道，上層應用系統不受任何影響
  

• 加密協議、算法均符合國密局標準，滿足密碼法與等級保護要求

• 可以與SD-WAN的IPSec協議或其他上層安全協議混合工作

• 兼容移動安全接入網絡和應用
  

• 極易部署與維護