標(biāo)準(zhǔn)解讀

《GB/T 32922-2023 信息安全技術(shù) IPSec VPN安全接入基本要求與實(shí)施指南》相較于《GB/T 32922-2016 信息安全技術(shù) IPSec VPN安全接入基本要求與實(shí)施指南》，主要在以下幾個(gè)方面進(jìn)行了更新或調(diào)整：

  1. 術(shù)語(yǔ)和定義：新版本對(duì)部分術(shù)語(yǔ)進(jìn)行了修訂，增加了新的定義以適應(yīng)當(dāng)前網(wǎng)絡(luò)安全環(huán)境和技術(shù)發(fā)展的需求。這包括但不限于對(duì)IPSec協(xié)議相關(guān)組件、加密算法等方面的更準(zhǔn)確描述。

  2. 安全框架：2023版標(biāo)準(zhǔn)更加注重整體的安全架構(gòu)設(shè)計(jì)，強(qiáng)調(diào)了從網(wǎng)絡(luò)邊界到內(nèi)部資源訪問(wèn)控制的整體防護(hù)策略。對(duì)于如何構(gòu)建一個(gè)既符合業(yè)務(wù)需求又能有效抵御外部威脅的IPSec VPN體系提出了更為具體的要求。

  3. 身份認(rèn)證與密鑰管理：新版標(biāo)準(zhǔn)加強(qiáng)了對(duì)用戶身份驗(yàn)證及密鑰生命周期管理的規(guī)定。特別是在采用多因素認(rèn)證機(jī)制、強(qiáng)化密鑰交換過(guò)程安全性等方面給出了詳細(xì)指導(dǎo)。

  4. 加密算法推薦：隨著密碼學(xué)領(lǐng)域的發(fā)展，《GB/T 32922-2023》更新了推薦使用的加密算法列表，去除了已被認(rèn)為不安全的老式算法，并引入了一些較新的高強(qiáng)度算法選項(xiàng)，旨在提高數(shù)據(jù)傳輸過(guò)程中信息的保密性。

  5. 日志記錄與審計(jì)：針對(duì)日益復(fù)雜的網(wǎng)絡(luò)安全形勢(shì)，2023年發(fā)布的標(biāo)準(zhǔn)提高了對(duì)日志記錄和審計(jì)功能的要求，要求系統(tǒng)能夠全面地收集并保存有關(guān)連接建立、斷開(kāi)以及異常活動(dòng)的信息，以便于事后分析和調(diào)查。

  6. 合規(guī)性檢查：新增了關(guān)于定期進(jìn)行合規(guī)性審查的內(nèi)容，建議組織機(jī)構(gòu)根據(jù)自身情況制定合理的評(píng)估周期，確保其IPSec VPN部署持續(xù)滿足最新的安全標(biāo)準(zhǔn)和技術(shù)規(guī)范。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2023-03-17 頒布
  • 2023-10-01 實(shí)施
?正版授權(quán)
GB/T 32922-2023信息安全技術(shù)IPSec VPN安全接入基本要求與實(shí)施指南_第1頁(yè)
GB/T 32922-2023信息安全技術(shù)IPSec VPN安全接入基本要求與實(shí)施指南_第2頁(yè)
GB/T 32922-2023信息安全技術(shù)IPSec VPN安全接入基本要求與實(shí)施指南_第3頁(yè)
GB/T 32922-2023信息安全技術(shù)IPSec VPN安全接入基本要求與實(shí)施指南_第4頁(yè)
免費(fèi)預(yù)覽已結(jié)束，剩余20頁(yè)可下載查看

下載本文檔

GB/T 32922-2023信息安全技術(shù)IPSec VPN安全接入基本要求與實(shí)施指南-免費(fèi)下載試讀頁(yè)

文檔簡(jiǎn)介

ICS35030

CCSL.80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T32922—2023

代替GB/T32922—2016

信息安全技術(shù)IPSecVPN安全接入

基本要求與實(shí)施指南

Informationsecuritytechnology—Baselineandimplementation

guideofIPSecVPNsecuringaccess

2023-03-17發(fā)布2023-10-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T32922—2023

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

安全接入場(chǎng)景

5IPSecVPN………………3

網(wǎng)關(guān)到網(wǎng)關(guān)的安全接入場(chǎng)景

5.1………………………3

終端到網(wǎng)關(guān)的安全接入場(chǎng)景

5.2………………………4

安全接入基本要求

6IPSecVPN…………4

網(wǎng)關(guān)技術(shù)要求

6.1IPSecVPN…………4

客戶端技術(shù)要求

6.2IPSecVPN………………………5

安全管理要求

6.3………………………6

密碼應(yīng)用要求

6.4………………………7

實(shí)施指南

7…………………7

概述

7.1…………………7

需求分析

7.2……………8

方案設(shè)計(jì)

7.3……………8

方案驗(yàn)證

7.4……………9

配置實(shí)施

7.5……………9

運(yùn)行管理

7.6……………10

附錄資料性典型應(yīng)用案例

A()…………13

附錄資料性常見(jiàn)的功能

B()IPSecVPN……………16

附錄資料性過(guò)渡技術(shù)

C()IPv6…………17

參考文獻(xiàn)

……………………18

GB/T32922—2023

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替信息安全技術(shù)安全接入基本要求與實(shí)施指南與

GB/T32922—2016《IPSecVPN》,

相比除結(jié)構(gòu)調(diào)整和編輯性改動(dòng)外主要技術(shù)變化如下

GB/T32922—2016,,:

增加了安全接入點(diǎn)到多點(diǎn)場(chǎng)景見(jiàn)

———IPSecVPN(5.1.2);

更改了安全接入場(chǎng)景的示意圖見(jiàn)第章年版的第章

———IPSecVPN(5,20165);

更改了網(wǎng)關(guān)密碼算法的使用要求見(jiàn)年版的

———IPSecVPN(6.1.1,20166.1.1);

更改了網(wǎng)關(guān)功能要求的描述見(jiàn)年版的

———IPSecVPNVPN(6.1.2,20166.1.2);

更改了網(wǎng)關(guān)可靠性功能要求的描述見(jiàn)年版的

———IPSecVPN(6.1.2,20166.1.2);

增加了網(wǎng)關(guān)在分支多出口場(chǎng)景支持動(dòng)態(tài)選路功能的描述見(jiàn)

———IPSecVPN(6.1.2);

更改了網(wǎng)關(guān)互通兼容性功能要求的描述見(jiàn)年版的

———IPSecVPN(6.1.2,20166.1.2);

更改了網(wǎng)關(guān)兼容性功能要求的描述見(jiàn)年版的

———IPSecVPNIPv6(6.1.2,20166.1.2);

增加了網(wǎng)關(guān)易用性功能要求的描述見(jiàn)

———IPSecVPN(6.1.2);

更改了網(wǎng)關(guān)證書(shū)認(rèn)證功能要求的描述見(jiàn)年版的

———IPSecVPN(6.1.2,20166.1.2);

更改了網(wǎng)關(guān)產(chǎn)品的性能要求見(jiàn)年版的

———IPSecVPN(6.1.3,20166.1.3);

更改了客戶端技術(shù)要求合并軟硬件要求子章節(jié)見(jiàn)年版的

———IPSecVPN,(6.2,20166.2);

更改了網(wǎng)關(guān)和客戶端功能要求中安全協(xié)議類型的要求見(jiàn)和

———IPSecVPNIPSec(6.1.26.2,

年版的和

20166.1.26.2);

更改了網(wǎng)關(guān)及客戶端設(shè)備管理要求見(jiàn)年版的

———IPSecVPN(6.3.1,20166.3.1);

更改了網(wǎng)關(guān)和客戶端證書(shū)管理要求的描述見(jiàn)年版的

———IPSecVPN(6.3.2,20166.3.2);

增加了密碼要求見(jiàn)

———“”(6.4);

更改了實(shí)施指南相關(guān)描述見(jiàn)第章年版的第章

———(7,20167);

更改了典型應(yīng)用場(chǎng)景的描述見(jiàn)附錄年版的附錄

———(A,2016A);

增加了常見(jiàn)的功能附錄見(jiàn)附錄并調(diào)整原附錄為附錄

———“IPSecVPN”(B),BC;

刪除了傳輸模式隧道場(chǎng)景見(jiàn)年版的附錄

———IPSec6over4(2016C.2)。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位國(guó)家信息中心華為技術(shù)有限公司奇安信網(wǎng)神信息技術(shù)北京股份有限公司北

:、、()、

京天融信網(wǎng)絡(luò)安全技術(shù)有限公司深信服科技股份有限公司成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司深圳

、、、

奧聯(lián)信息安全技術(shù)有限公司深圳市數(shù)元信安科技有限公司中國(guó)科學(xué)院信息工程研究所公安部第一

、、、

研究所新華三技術(shù)有限公司西安交大捷普網(wǎng)絡(luò)科技有限公司鼎鉉商用密碼測(cè)評(píng)技術(shù)深圳有限公

、、、()

司中國(guó)電力科學(xué)研究院有限公司

、。

本文件主要起草人徐春學(xué)焦迪羅海寧潘偉王偉曹金李金國(guó)萬(wàn)志宇程子棟王鵬彪

:、、、、、、、、、、

趙國(guó)全羅俊但波翟鵬任飛田之泮何建鋒萬(wàn)曉蘭姜敏鄒超劉松李海濤

、、、、、、、、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———2016GB/T32922—2016;

本次為第一次修訂

———。

Ⅰ

GB/T32922—2023

信息安全技術(shù)IPSecVPN安全接入

基本要求與實(shí)施指南

1范圍

本文件規(guī)定了安全接入應(yīng)用過(guò)程中網(wǎng)關(guān)客戶端安全管理以及密碼應(yīng)用等方面的基

IPSecVPN、、

本要求提供了采用技術(shù)實(shí)現(xiàn)安全接入的典型場(chǎng)景和實(shí)施過(guò)程指南

,IPSecVPN。

本文件適用于采用技術(shù)開(kāi)展安全接入應(yīng)用的機(jī)構(gòu)指導(dǎo)其基于技術(shù)開(kāi)展

IPSecVPN,IPSecVPN

安全接入平臺(tái)或系統(tǒng)的需求分析方案設(shè)計(jì)方案驗(yàn)證配置實(shí)施運(yùn)行管理

、、、、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

所有部分信息技術(shù)安全技術(shù)實(shí)體鑒別

GB/T15843()

信息技術(shù)安全技術(shù)公鑰基礎(chǔ)設(shè)施在線證書(shū)狀態(tài)協(xié)議

GB/T19713

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書(shū)格式

GB/T20518

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069

信息安全技術(shù)二元序列隨機(jī)性檢測(cè)方法

GB/T32915

信息安全技術(shù)技術(shù)規(guī)范

GB/T36968IPSecVPN

信息安全技術(shù)密碼模塊安全要求

GB/T37092

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。驍?shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁(yè)，非文檔質(zhì)量問(wèn)題。

最新文檔

評(píng)論

0/150

提交評(píng)論