爱加速上线专线加密:IP传输安全再加固
爱加速安全负责人沈文远在线上发布会上介绍,团队过去12个月采集了超过3400份公共WiFi风险样本,其中12.6%的热点存在明文嗅探行为,3.1%曾发生过会话劫持。"不少用户以为连上加速线路就安全了,其实传输层不加密,中间人依然能看到数据。"沈文远表示,专线加密项目于2026年3月立项,41名工程师历时154天完成研发与全网部署。
三层防护架构:SM4加密与动态密钥轮换
新体系采用三层防护架构。第一层为国密SM4对称加密,采用128位分组、32轮迭代结构,与AES-256互为备份,客户端会按网络环境自动择优;第二层为动态密钥轮换,密钥由云端真随机数发生器生成,平均每5分钟更换一次,即便单条密钥泄露,风险窗口也只有300秒;第三层为握手认证升级,采用SM2椭圆曲线算法校验双方身份,从源头阻断中间人伪造。
在安全验证环节,爱加速邀请3家第三方安全机构进行了为期21天的渗透测试,共发起2174次攻击尝试,覆盖窃听、重放、伪造握手等9类攻击手法,拦截成功率100%,实现零漏洞通过。加密组件同步通过了商用密码产品检测认证,全部2786个节点在8月18日完成部署,仅用时3天。
实测数据:加密开启后速率损耗仅3.2%
加密与速度的平衡是研发过程中的最大难题。爱加速在31省124个城市抽取4862条线路样本进行对照测试,结果显示开启专线加密后平均速率损耗仅3.2%,其中配备硬件加密卡的机房节点损耗低至1.1%,平均延迟增加的中位数只有2毫秒,绝大多数用户完全无感。
爱加速性能测试负责人高若彤透露,团队立项时就定下硬性指标:"速率损耗超过5%的方案一律推倒重来,我们前后毙掉了7版方案。"最终3.2%的成绩较行业公开平均水平低了接近一半,高若彤认为这得益于加密模块与智能路由引擎的深度联动,加密开销被分摊到路由决策的空闲周期里。
企业级安全能力:审计日志与合规认证
面向企业用户,专线加密体系还配套上线了操作审计日志,管理员可回溯180天内每一次连接与密钥轮换记录,并支持导出用于内部合规审查。爱加速已完成网络安全等级保护三级备案,合作数据中心均持有ISO 27001信息安全管理体系认证。
沈文远在发布会结尾表示,安全是静态网络接入服务的底线,团队下一步计划在2026年第四季度推出量子密钥分发试点,把传输安全再推上一个台阶。用户现在更新最新版爱加速客户端即可启用专线加密,注册即送体验时长,全程零成本。
← 返回新闻列表
用户评论(6)
经常在咖啡店办公,以前连公共WiFi总提心吊胆,现在看到客户端上多了个"加密已开启"的图标,安心多了。
开了加密之后速度几乎没变化,测速损耗连5%都不到,这点必须好评,很多同类产品开了加密直接掉一半速。
公司有合规要求,看到等保三级和审计日志就放心了,打算下个月把团队全部迁到爱加速企业版。
国密算法好评,支持国产标准的产品不多,说明爱加速在安全上是认真下功夫的。
更新后自动就开了加密,不用任何设置,对小白友好。延迟就多了两毫秒,完全没感觉。
做数据采集的对传输安全很敏感,这次升级让我们的客户也挑不出毛病了,续费支持。