GB/T 25068.2-2012信息技術(shù)安全技術(shù)IT網(wǎng)絡(luò)安全第2部分：網(wǎng)絡(luò)安全體系結(jié)構(gòu)

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T250682—2012/ISO/IEC18028-22006

.:

信息技術(shù)安全技術(shù)IT網(wǎng)絡(luò)安全

第2部分網(wǎng)絡(luò)安全體系結(jié)構(gòu)

:

Informationtechnology—Securitytechniques—ITnetworksecurity—

Part2Networksecuritarchitecture

:y

(ISO/IEC18028-2:2006,IDT)

2012-06-29發(fā)布2012-10-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T250682—2012/ISO/IEC18028-22006

.:

目次

前言…………………………

Ⅰ

引言…………………………

Ⅱ

范圍………………………

11

規(guī)范性引用文件…………………………

21

術(shù)語和定義………………

31

縮略語……………………

42

網(wǎng)絡(luò)安全參考體系結(jié)構(gòu)…………………

53

安全維……………………

63

安全層……………………

74

安全面……………………

86

安全威脅…………………

97

對安全維應(yīng)用于安全層所實(shí)現(xiàn)目標(biāo)的描述……………

108

參考文獻(xiàn)……………………

18

GB/T250682—2012/ISO/IEC18028-22006

.:

前言

信息技術(shù)安全技術(shù)網(wǎng)絡(luò)安全分為以下個部分

GB/T25068《IT》5:

第部分網(wǎng)絡(luò)安全管理

———1:;

第部分網(wǎng)絡(luò)安全體系結(jié)構(gòu)

———2:;

第部分使用安全網(wǎng)關(guān)的網(wǎng)間通信安全保護(hù)

———3:;

第部分遠(yuǎn)程接入的安全保護(hù)

———4:;

第部分使用虛擬專用網(wǎng)的跨網(wǎng)通信安全保護(hù)

———5:。

本部分為的第部分

GB/T250682。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分使用翻譯法等同采用國際標(biāo)準(zhǔn)信息技術(shù)安全技術(shù)網(wǎng)絡(luò)安全

ISO/IEC18028-2:2006《IT

第部分網(wǎng)絡(luò)安全體系結(jié)構(gòu)

2:》。

根據(jù)國情和的規(guī)定做了如下一些編輯性修改

GB/T1.1,:

原文中的內(nèi)容已在本部分引用的國家標(biāo)準(zhǔn)中體現(xiàn)故本

———CCITTX.800GB/T9387.2—1995,

部分不再引用

X.800。

在原文正文里使用的縮略語沒有全部反映在第章中本部分在其中做了增補(bǔ)增加的縮略語

———4,,

在其頁邊切口用單豎線指示

“|”。

為避免干擾章節(jié)編號第章中幾個問題的數(shù)字編號改為字母編號

———,5。

由于我國尚未有隱私和數(shù)據(jù)保護(hù)的相關(guān)法律法規(guī)故在中刪掉依據(jù)國家隱私和數(shù)據(jù)保護(hù)

———,6.8“

的法律法規(guī)

”。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本部分由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(TC260)。

本部分起草單位黑龍江省電子信息產(chǎn)品監(jiān)督檢驗(yàn)院中國電子技術(shù)標(biāo)準(zhǔn)化研究所

:、。

本部分主要起草人黃俊強(qiáng)王希忠方舟馬遙王大萌張清江宋超臣段志鳴樹彬上官曉麗

:、、、、、、、、、、

許玉娜王運(yùn)福

、。

Ⅰ

GB/T250682—2012/ISO/IEC18028-22006

.:

引言

通信和信息技術(shù)業(yè)界一直在尋找經(jīng)濟(jì)有效的全面安全解決方案安全的網(wǎng)絡(luò)應(yīng)受到保護(hù)免遭惡

。,

意和無意的攻擊并且應(yīng)滿足業(yè)務(wù)對信息和服務(wù)的保密性完整性可用性抗抵賴可核查性真實(shí)性和

,、、、、、

可靠性的要求保護(hù)網(wǎng)絡(luò)安全對于適當(dāng)維護(hù)計(jì)費(fèi)或使用信息的準(zhǔn)確性也是必要的產(chǎn)品的安全保護(hù)能

。。

力對于全網(wǎng)的安全包括應(yīng)用和服務(wù)是至關(guān)重要的然而當(dāng)更多的產(chǎn)品被組合起來以提供整體解決

()。,

方案互操作性將決定這種解決方案的成功與否安全不一定只是對每種產(chǎn)品或服務(wù)的單線關(guān)注而必

,。,

須以促進(jìn)全面的端到端安全解決方案中各種安全能力交織的方式來開發(fā)因此的目的

。,GB/T25068

是為網(wǎng)絡(luò)的管理操作和使用及其互連等安全方面提供詳細(xì)指南組織中負(fù)責(zé)一般安全和特定

IT、。IT

網(wǎng)絡(luò)安全的人員應(yīng)能夠調(diào)整中的材料以滿足他們的特定要求的主要目

ITGB/T25068。GB/T25068

標(biāo)如下

:

定義和描述網(wǎng)絡(luò)安全的相關(guān)概念并提供網(wǎng)絡(luò)安全管理指南包括考慮如

———GB/T25068.1,———

何識別和分析與通信相關(guān)的因素以確立網(wǎng)絡(luò)安全要求還介紹可能的控制領(lǐng)域和特定的技術(shù)

,

領(lǐng)域相關(guān)內(nèi)容在的后續(xù)部分中涉及

(GB/T25068);

定義一個標(biāo)準(zhǔn)的安全體系結(jié)構(gòu)它描述一個支持規(guī)劃設(shè)計(jì)和實(shí)施網(wǎng)絡(luò)安全的

———GB/T25068.2,、

一致框架

;

定義使用安全網(wǎng)關(guān)保護(hù)網(wǎng)絡(luò)間信息流安全的技術(shù)

———GB/T25068.3;

定義保護(hù)遠(yuǎn)程接入安全的技術(shù)

———GB/T25068.4;

定義對使用虛擬專用網(wǎng)建立的網(wǎng)絡(luò)間連接進(jìn)行安全保護(hù)的技術(shù)

———GB/T25068.5(VPN)。

與涉及擁有操作或使用網(wǎng)絡(luò)的所有人員相關(guān)除了對信息安全和或網(wǎng)絡(luò)安

GB/T25068.1、。(IS)/

全及網(wǎng)絡(luò)操作負(fù)有特定責(zé)任的或?qū)M織的全面安全規(guī)劃和安全策略開發(fā)負(fù)有責(zé)任的管理者和管理員

、

外還包括高級管理者和其他非技術(shù)性管理者或用戶

,。

與涉及規(guī)劃設(shè)計(jì)和實(shí)施網(wǎng)絡(luò)安全體系結(jié)構(gòu)方面的所有人員例如網(wǎng)絡(luò)管理者

GB/T25068.2、(IT、

管理員工程師和網(wǎng)絡(luò)安全主管相關(guān)

、IT)。

與涉及詳細(xì)規(guī)劃設(shè)計(jì)和實(shí)施安全網(wǎng)關(guān)的所有人員例如網(wǎng)絡(luò)管理者管理員

GB/T25068.3、(IT、、

工程師和網(wǎng)絡(luò)安全主管相關(guān)

IT)。

與涉及詳細(xì)規(guī)劃設(shè)計(jì)和實(shí)施遠(yuǎn)程接入安全的所有人員例如網(wǎng)絡(luò)管理者管理

GB/T25068.4、(IT、

員工程師和網(wǎng)絡(luò)安全主管相關(guān)

、IT)。

與涉及詳細(xì)規(guī)劃設(shè)計(jì)和實(shí)施安全的所有人員例如網(wǎng)絡(luò)管理者管理員

GB/T25068.5、VPN(IT、、

工程師和網(wǎng)絡(luò)安全主管相關(guān)

IT)。

Ⅱ

GB/T250682—2012/ISO/IEC18028-22006

.:

信息技術(shù)安全技術(shù)IT網(wǎng)絡(luò)安全

第2部分網(wǎng)絡(luò)安全體系結(jié)構(gòu)

:

1范圍

的本部分規(guī)定了用于提供端到端網(wǎng)絡(luò)安全的網(wǎng)絡(luò)安全體系結(jié)構(gòu)

GB/T25068。

本部分適用于體系結(jié)構(gòu)能應(yīng)用于關(guān)注端到端安全且獨(dú)立于網(wǎng)絡(luò)下層技術(shù)的各種類型的網(wǎng)絡(luò)其目

。

的是作為開發(fā)詳細(xì)的端到端網(wǎng)絡(luò)安全建議的基礎(chǔ)

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第部分