Cloudflare 推出可程式化 SASE 平台

🔑 增強重點摘要

• •整合後量子加密（post-quantum encryption）至所有主要網路配置，包括 IPsec 和 Cloudflare One Appliance，提供對抗「Harvest Now, Decrypt Later」攻擊的保護。[1][4][6]
• •支援高可用路由，利用全球網路自動重新導向流量至最健康資料中心，提升穩定性。[1][4]
• •平台支援 AI 代理安全連接，包括首個保護 Model Context Protocol (MCP) 伺服器的 SASE 解決方案。[5]
• •Gateway HTTP 政策可直接呼叫 Cloudflare Worker 執行自訂動作，如動態注入標頭或即時風險評估，無需額外延遲。[2]

🛠️ 技術深入

• •採用後量子混合 ML-KEM (Module-Lattice-based Key-Encapsulation Mechanism) 加密，應用於 Zero Trust 存取、WAN-as-a-Service 和 IPsec。[6]
• •IPsec 支援最新網際網路標準，實現跨供應商互通性，並在邊緣執行高可用路由自動故障轉移。[1][4]
• •自訂動作整合 Cloudflare Workers 至 SASE 服務，如 Gateway 政策匹配時即時執行程式碼，存取完整請求上下文。[2]
• •全球網路涵蓋超過 300 個城市，同時在每個伺服器執行安全檢查，避免傳統服務鏈結的順序處理瓶頸。[7]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線