DB34∕T 4319-2022 電子政務外網(wǎng)與非涉密業(yè)務專網(wǎng)互聯(lián)規(guī)范　

34SpecificationforinterconnectionbetweentheNEGNextranetandnon-networkI本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定本文件主要起草人：劉揚、張靜、王悄、潘柳、胡飛、張明陽、劉兵1電子政務外網(wǎng)與非涉密業(yè)務專網(wǎng)互聯(lián)規(guī)范本文件確立了電子政務外網(wǎng)與非涉密業(yè)務專網(wǎng)互聯(lián)的基本要求，并規(guī)定了電子政務外網(wǎng)與敏感專本文件適用于電子政務外網(wǎng)與同級政務部門的業(yè)務專網(wǎng)GB/T25069和GB/T25647界3.1非涉密業(yè)務專網(wǎng)non-secretpriva由政務部門建設管理的承載部門自身政務職能非涉密信息系統(tǒng)和數(shù)據(jù)的，與互聯(lián)網(wǎng)之間隔離的專3.23.33.43.524基本要求4,1非涉密業(yè)務專網(wǎng)的互聯(lián)設施應滿足與電子政務外網(wǎng)互聯(lián)的要4.3電子政務外網(wǎng)與非涉密業(yè)務專網(wǎng)互聯(lián)區(qū)的通信鏈路和關鍵設備應滿足網(wǎng)間通信需要。4,4電子政務外網(wǎng)與非涉密業(yè)務專網(wǎng)互聯(lián)區(qū)的網(wǎng)絡安全應滿足GB/T22239中三級等級保護要求。5非涉密業(yè)務專網(wǎng)分類6.1電子政務外網(wǎng)與敏感專網(wǎng)互聯(lián)網(wǎng)絡拓撲*敏感專網(wǎng)核心交換機入侵防范惡意代碼身份鑒別安全審計*敏感專網(wǎng)核心交換機入侵防范惡意代碼身份鑒別安全審計>匯聚控制區(qū)隔離交換區(qū)>><<或><<匯聚交換機邊界防火墻網(wǎng)絡隔離產品網(wǎng)絡單向導入產品邊界防火墻網(wǎng)絡隔離產品訪問控制加密保護6.2電子政務外網(wǎng)與敏感專網(wǎng)互聯(lián)匯聚控制6.2.1敏感專網(wǎng)邊界設備應設置防火墻，通過匯聚交換機匯聚不同敏感專網(wǎng)鏈路，實現(xiàn)電子政務外網(wǎng)6.3電子政務外網(wǎng)與敏感專網(wǎng)互聯(lián)隔離措施6.3.1應采用網(wǎng)絡隔離產品或網(wǎng)絡單32普通專網(wǎng)>普通專網(wǎng)><外網(wǎng)匯聚控制區(qū)匯聚交換機邊界防火墻隔離交換區(qū)隔離防火墻訪問控制安全防護區(qū)安全審計身份鑒別加密保護核心交換機外網(wǎng)匯聚控制區(qū)匯聚交換機邊界防火墻隔離交換區(qū)隔離防火墻訪問控制安全防護區(qū)安全審計身份鑒別加密保護入侵防范惡意代碼7.2電子政務外網(wǎng)與普通專網(wǎng)互聯(lián)匯聚控制7.3電子政務外網(wǎng)與普通專網(wǎng)互聯(lián)隔離措施48.1.1應具備終端和系統(tǒng)之間的訪問控制能力，控制粒度為單個地址或端口等。8.2入侵防范8.3.1應采用基于特征碼匹配或其他方式，對惡意代碼進行檢測、告警和清除。8.4身份鑒別8.4.1應基于用戶名口令、IP地址綁定、數(shù)字證書等技術對跨網(wǎng)訪問的用8.6