标签：PQC混合握手

本文从边界网关的枢纽定位出发，剖析TLS 1.3控制面与IPsec ESP数据面的双协议栈融合架构，推演X25519MLKEM768混合密钥协商的组合安全性与防降级机制，阐述L2/L3透明穿透、0.5ms硬件Bypass逃生与FPGA密码加速实测性能，并给出光甲®量子加密网关在数据中心、分支机构、变电站与轨旁场景的部署与零信任协同路径。