Cloudflare One：從端點到提示的安全統一

🔑 增強重點摘要

• •Cloudflare One 整合後量子加密（ML-KEM），成為首個支援現代標準相容後量子加密的 SASE 平台，防範「現在收集、未來解密」攻擊。[5]
• •透過 Project Helix 自動化 Zero Trust 部署，在數分鐘內啟用 DNS 保護、TLS 檢查、遠端瀏覽器隔離及 AI 應用控制等進階功能。[3]
• •Cloudflare One Agent 可主動探測並調整封包大小，提升網路效能並解決常見連接問題。[5][9]

🛠️ 技術深入

• •Cloudflare One Appliance 使用 TLS 進行金鑰協商而非 IKEv2，將對稱密鑰注入 IPsec ESP 層加密資料平面流量，便於維護現有 TLS 程式庫。[5]
• •透過 Cloudflare One Client 建立後量子 MASQUE 隧道，即使瀏覽器不支援後量子加密，進入 SWG 的流量仍受 ML-KEM 混合加密保護。[5]
• •ML-KEM 與傳統 ECDHE 並行運行，無需特殊硬體，對短暫 TLS 連線效能影響極小。[5]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線