網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全 第7部分：網(wǎng)絡(luò)虛擬化安全 編制說明

1《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全第7部分：網(wǎng)絡(luò)虛擬化安全》（征求意見稿）編制說明《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全第7部分：網(wǎng)絡(luò)虛擬化安全》是全國信息化安全標(biāo)準(zhǔn)委員會2023年8月立項的信息安全國家標(biāo)準(zhǔn)制定項目，該項目由中國移動通華為技術(shù)有限公司、黑龍江省網(wǎng)絡(luò)空間研究中該標(biāo)準(zhǔn)由中國移動通信集團有限公司負責(zé)起草，中國電子技術(shù)標(biāo)準(zhǔn)化研究2)2023年5月，在信安標(biāo)委2023年第一次工作組“會議周”進行項目申2報，聽取專家評審意見并對標(biāo)準(zhǔn)進行了修改完善，擬進一步面向社會公安全相關(guān)標(biāo)準(zhǔn)、技術(shù)等研究成果，在制定過程中等同采用了國際標(biāo)準(zhǔn)ISO/IEC—Part7:Guidelinesfornetworkvirtualizations合理性原則體現(xiàn)在與網(wǎng)絡(luò)虛擬化安全實際需求情況相結(jié)合，分析網(wǎng)絡(luò)IT化本標(biāo)準(zhǔn)針對當(dāng)前網(wǎng)絡(luò)虛擬化技術(shù)伴隨著云計算、5G等新技術(shù)的發(fā)展而廣泛3本標(biāo)準(zhǔn)針對以上問題，給出了網(wǎng)絡(luò)虛擬化安全1、安全威脅：分析當(dāng)前網(wǎng)絡(luò)虛擬化帶來的信息泄露、DDoS攻擊、內(nèi)容偽3、安全控制：結(jié)合網(wǎng)絡(luò)虛擬化參考模型，三、主要試驗[或驗證]情況分析4本標(biāo)準(zhǔn)等同采用國際標(biāo)準(zhǔn)ISO/IEC27033-7《Informationtechnology—networkvirtualizations本標(biāo)準(zhǔn)符合包括《中華人民共和國網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《關(guān)可與相關(guān)法律法規(guī)要求協(xié)調(diào)配合，進一步貫本標(biāo)準(zhǔn)與國內(nèi)外相關(guān)標(biāo)準(zhǔn)相互協(xié)調(diào)配合，等同采用了國際標(biāo)準(zhǔn)ISO/IEC27033-7《Informationtechnology—Securitytechniques—Networksecurity—Part7:Guidelinesfornetworkvirtualizationsecurity》，IISO/IEC27033-1:Informationtechnology—Networksecurity—Part1:Overviewandconcepts定義網(wǎng)絡(luò)安全相關(guān)的概念，提的指南以及定義網(wǎng)絡(luò)安全需求。Networksecurity—Part2:Guidelinesforthedesignandimplementationosecurity定義組織如何實現(xiàn)高質(zhì)量的網(wǎng)絡(luò)安全架構(gòu)、全適合于其業(yè)務(wù)環(huán)境，并使用一直的方法來規(guī)劃、設(shè)計和實現(xiàn)網(wǎng)絡(luò)安全。Networksecurity—Part3:techniquesandcontrolissues定義與典型網(wǎng)絡(luò)場景相關(guān)的特定風(fēng)險、設(shè)計技術(shù)和控制問題。它與所有參與規(guī)劃、設(shè)計和實現(xiàn)網(wǎng)絡(luò)安全架構(gòu)方面的人員有關(guān)(例如網(wǎng)絡(luò)架構(gòu)師和設(shè)計人員、網(wǎng)絡(luò)管理人員和網(wǎng)絡(luò)安全人員)。Networksecurity—Part4:Securingcommunicationsbetweennetwo5Networksecurity—Part5:SecuringcommNetworksecurity—Part6:Securingwirel關(guān)的威脅、安全要求、安全控制和設(shè)計技術(shù)。Guidelinesfornetworkvirtualizationsecurity規(guī)定網(wǎng)絡(luò)虛擬化安全的威脅、安全要安全》的5個部分，并于2020年起陸續(xù)正式發(fā)布，但仍缺少網(wǎng)絡(luò)虛擬化安全相關(guān)國家標(biāo)準(zhǔn)。以上國際、國內(nèi)標(biāo)準(zhǔn)中的網(wǎng)絡(luò)安全