路径: 主页 > GB/T > 第210页 > GB/T 25068.2-2012 | 标准编号 | GB/T 25068.2-2012 (GB/T25068.2-2012) | | 中文名称 | 信息技术 安全技术 IT网络安全 第2部分：网络安全体系结构 | | 英文名称 | Information technology -- Security techniques -- IT network security -- Part 2: Network security architecture | | 行业 | 国家标准 (推荐) | | 中标分类 | L80 | | 国际标准分类 | 35.040 | | 字数估计 | 23,228 | | 引用标准 | GB/T 9387.2-1995 | | 采用标准 | ISOIEC 18028-2-2006, IDT | | 标准依据 | 国家标准公告2012年第13号 | | 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 | | 范围 | GB/T 25068的本部分规定了用于提供端到端网络安全的网络安全体系结构。本部分适用于体系结构能应用于关注端到端安全且独立于网络下层技术的各种类型的网络。其目的是作为开发详细的端到端网络安全建议的基础。 | GB/T 25068.2-2012
Information technology.Security techniques.IT network security.Part 2: Network security architecture
ICS 35.040
L80
中华人民共和国国家标准
信息技术 安全技术 IT网络安全
第2部分:网络安全体系结构
(ISO/IEC 18028-2:2006,IDT)
2012-06-29发布
2012-10-01实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅰ
引言 Ⅱ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 缩略语 2
5 网络安全参考体系结构 3
6 安全维 3
7 安全层 4
8 安全面 6
9 安全威胁 7
10 对安全维应用于安全层所实现目标的描述 8
参考文献 18
前言
GB/T 25068《信息技术 安全技术 IT网络安全》分为以下5个部分:
---第1部分:网络安全管理;
---第2部分:网络安全体系结构;
---第3部分:使用安全网关的网间通信安全保护;
---第4部分:远程接入的安全保护;
---第5部分:使用虚拟专用网的跨网通信安全保护。
本部分为GB/T 25068的第2部分。
本部分按照GB/T 1.1-2009给出的规则起草。
本部分使用翻译法等同采用国际标准ISO/IEC 18028-2:2006《信息技术 安全技术 IT网络安全
第2部分:网络安全体系结构》。
根据国情和GB/T 1.1的规定,做了如下一些编辑性修改:
---原文CCITTX.800中的内容已在本部分引用的国家标准GB/T 9387.2-1995中体现,故本
部分不再引用X.800。
---在原文正文里使用的缩略语没有全部反映在第4章中,本部分在其中做了增补,增加的缩略语
在其页边切口用单竖线“|”指示。
---为避免干扰章节编号,第5章中几个问题的数字编号改为字母编号。
---由于我国尚未有隐私和数据保护的相关法律法规,故在6.8中删掉“依据国家隐私和数据保护
的法律法规”。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。
本部分由全国信息安全标准化技术委员会(TC260)提出并归口。
本部分起草单位:黑龙江省电子信息产品监督检验院、中国电子技术标准化研究所。
本部分主要起草人:黄俊强、王希忠、方舟、马遥、王大萌、张清江、宋超臣、段志鸣、树彬、上官晓丽、
许玉娜、王运福。
引 言
通信和信息技术业界一直在寻找经济有效的全面安全解决方案。安全的网络应受到保护,免遭恶
意和无意的攻击,并且应满足业务对信息和服务的保密性、完整性、可用性、抗抵赖、可核查性、真实性和
可靠性的要求。保护网络安全对于适当维护计费或使用信息的准确性也是必要的。产品的安全保护能
力对于全网的安全(包括应用和服务)是至关重要的。然而,当更多的产品被组合起来以提供整体解决
方案,互操作性将决定这种解决方案的成功与否。安全不一定只是对每种产品或服务的单线关注,而必
须以促进全面的端到端安全解决方案中各种安全能力交织的方式来开发。因此,GB/T 25068的目的
是为IT网络的管理、操作和使用及其互连等安全方面提供详细指南。组织中负责一般IT安全和特定
IT网络安全的人员应能够调整GB/T 25068中的材料以满足他们的特定要求。GB/T 25068的主要目
标如下:
---GB/T 25068.1定义和描述网络安全的相关概念,并提供网络安全管理指南---包括考虑如
何识别和分析与通信相关的因素以确立网络安全要求,还介绍可能的控制领域和特定的技术
领域(相关内容在GB/T 25068的后续部分中涉及);
---GB/T 25068.2定义一个标准的安全体系结构,它描述一个支持规划、设计和实施网络安全的
一致框架;
---GB/T 25068.3定义使用安全网关保护网络间信息流安全的技术;
---GB/T 25068.4定义保护远程接入安全的技术;
---GB/T 25068.5定义对使用虚拟专用网(VPN)建立的网络间连接进行安全保护的技术。
GB/T 25068.1与涉及拥有、操作或使用网络的所有人员相关。除了对信息安全(IS)和/或网络安
全及网络操作负有特定责任的、或对组织的全面安全规划和安全策略开发负有责任的管理者和管理员
外,还包括高级管理者和其他非技术性管理者或用户。
GB/T 25068.2与涉及规划、设计和实施网络安全体系结构方面的所有人员(例如IT网络管理者、
管理员、工程师和IT网络安全主管)相关。
GB/T 25068.3与涉及详细规划、设计和实施安全网关的所有人员(例如IT网络管理者、管理员、
工程师和IT网络安全主管)相关。
GB/T 25068.4与涉及详细规划、设计和实施远程接入安全的所有人员(例如IT网络管理者、管理
员、工程师和IT网络安全主管)相关。
GB/T 25068.5与涉及详细规划、设计和实施VPN安全的所有人员(例如IT网络管理者、管理员、
工程师和IT网络安全主管)相关。
信息技术 安全技术 IT网络安全
第2部分:网络安全体系结构
1 范围
GB/T 25068的本部分规定了用于提供端到端网络安全的网络安全体系结构。
本部分适用于体系结构能应用于关注端到端安全且独立于网络下层技术的各种类型的网络。其目
的是作为开发详细的端到端网络安全建议的基础。
2 规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文
件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 9387.2-1995 信息处理系统 开放系统互连 基本参考模型 第2部分:安全体系结构
(ISO 7498-2:1989,IDT)。
3 术语和定义
GB/T 9387.2-1995中界定的下列术语和定义适用于本文件。
3.1
访问控制 accesscontrol
防止未授权使用资源,包括防止以未授权方式使用某一资源。
3.2
确认接收到的数据的来源是所声称的。
3.3
对等实体鉴别 peer-en......
|