新版Wireshark支援國密，360在背後竟然做了這麼多

近日，世界上最流行的網路協議分析器Wireshark釋出了4.0版本，新版除了有眾多功能變化外，也新增了很多支援國密協議的程式碼，據瞭解，這些國密程式碼套件由360企業安全瀏覽器團隊提交。

 

Wireshark是業界廣泛使用的網路資料協議分析器，可以用於網路資料的分析，幫助網路裝置廠商、業務系統廠商等相關廠商快速定位分析問題，廣泛應用於故障排除、分析、開發和教育。在近日釋出的新版Wireshark中，包含了很多360提交的國密協議相關程式碼和元件，包括支援GB/T 38636-2020《資訊保安技術 傳輸層密碼協議（TLCP）》（現行國密標準）的密碼套件、匯入預主金鑰解密ECC_SM4_CBC_SM3(0xe013)、ECC_SM4_GCM_SM3(0xe015)、RFC8998 ShangMi (SM) Cipher Suites for TLS 1.3中定義的TLS_SM4_GCM_SM3(0x00c6)等密碼套件等，360也將原有GMT 0024-2014 《SSL VPN 技術規範》的密碼套件名稱修改為GB/T 38636的寫法。

這些國密相關內容的上線，一方面有助於提高相關政府和企事業單位國密改造的工作效率，推動密碼評測相關專案的高效落地，另一方面也將幫助網路裝置廠商、業務系統廠商在國密改造效果檢測過程中，快速定位裝置問題，大大減少分析定位問題的工作量。此外，為滿足眾多密評機構需求，360也已向Wireshark提交程式碼，將原有非標準國密協議名稱修改為TLCP，相關功能將在Wireshark4.1版本中正式上線。

 

密碼技術作為保障安全的核心技術和基礎支撐，是維護資訊保安最有效、最可靠的技術手段，而瀏覽器是國產密碼演算法普及應用的關鍵環節。早在2015年，360就正式釋出了國內首款支援商用密碼演算法的瀏覽器，從2019年起，360企業安全瀏覽器便對國密功能進行持續的功能擴充套件和效能最佳化，2020年率先支援GB/T 38636-2020《資訊保安技術 傳輸層密碼協議(TLCP)》，2021年率先支援GM/T 0087-2020《瀏覽器密碼應用介面規範》，2022年率先支援RFC 8998《商密演算法在TLS 1.3中的應用》。目前360企業安全瀏覽器已為5000多家政企單位、數百萬使用者提供了基於企業瀏覽器的安全辦公解決方案，贏得了客戶的廣泛認可和好評。

 

作為全國資訊保安標準化技術委員會、密碼行業標準化技術委員會和北京商用密碼行業協會的成員單位，360在Wireshark中推動國密落地的眾多努力，既是對過往推動國密技術快速落地的延續，也展現出360一直以來助力推動我國密碼技術、產品、系統和管理等方面標準化的決心。