網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全 第7部分：網(wǎng)絡(luò)虛擬化安全 編制說(shuō)明

1《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全第7部分：網(wǎng)絡(luò)虛擬化安全》（征求意見(jiàn)稿）編制說(shuō)明《網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)安全第7部分：網(wǎng)絡(luò)虛擬化安全》是全國(guó)信息化安全標(biāo)準(zhǔn)委員會(huì)2023年8月立項(xiàng)的信息安全國(guó)家標(biāo)準(zhǔn)制定項(xiàng)目，該項(xiàng)目由中國(guó)移動(dòng)通華為技術(shù)有限公司、黑龍江省網(wǎng)絡(luò)空間研究中該標(biāo)準(zhǔn)由中國(guó)移動(dòng)通信集團(tuán)有限公司負(fù)責(zé)起草，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究2)2023年5月，在信安標(biāo)委2023年第一次工作組“會(huì)議周”進(jìn)行項(xiàng)目申2報(bào)，聽(tīng)取專家評(píng)審意見(jiàn)并對(duì)標(biāo)準(zhǔn)進(jìn)行了修改完善，擬進(jìn)一步面向社會(huì)公安全相關(guān)標(biāo)準(zhǔn)、技術(shù)等研究成果，在制定過(guò)程中等同采用了國(guó)際標(biāo)準(zhǔn)ISO/IEC—Part7:Guidelinesfornetworkvirtualizations合理性原則體現(xiàn)在與網(wǎng)絡(luò)虛擬化安全實(shí)際需求情況相結(jié)合，分析網(wǎng)絡(luò)IT化本標(biāo)準(zhǔn)針對(duì)當(dāng)前網(wǎng)絡(luò)虛擬化技術(shù)伴隨著云計(jì)算、5G等新技術(shù)的發(fā)展而廣泛3本標(biāo)準(zhǔn)針對(duì)以上問(wèn)題，給出了網(wǎng)絡(luò)虛擬化安全1、安全威脅：分析當(dāng)前網(wǎng)絡(luò)虛擬化帶來(lái)的信息泄露、DDoS攻擊、內(nèi)容偽3、安全控制：結(jié)合網(wǎng)絡(luò)虛擬化參考模型，三、主要試驗(yàn)[或驗(yàn)證]情況分析4本標(biāo)準(zhǔn)等同采用國(guó)際標(biāo)準(zhǔn)ISO/IEC27033-7《Informationtechnology—networkvirtualizations本標(biāo)準(zhǔn)符合包括《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《關(guān)可與相關(guān)法律法規(guī)要求協(xié)調(diào)配合，進(jìn)一步貫本標(biāo)準(zhǔn)與國(guó)內(nèi)外相關(guān)標(biāo)準(zhǔn)相互協(xié)調(diào)配合，等同采用了國(guó)際標(biāo)準(zhǔn)ISO/IEC27033-7《Informationtechnology—Securitytechniques—Networksecurity—Part7:Guidelinesfornetworkvirtualizationsecurity》，IISO/IEC27033-1:Informationtechnology—Networksecurity—Part1:Overviewandconcepts定義網(wǎng)絡(luò)安全相關(guān)的概念，提的指南以及定義網(wǎng)絡(luò)安全需求。Networksecurity—Part2:Guidelinesforthedesignandimplementationosecurity定義組織如何實(shí)現(xiàn)高質(zhì)量的網(wǎng)絡(luò)安全架構(gòu)、全適合于其業(yè)務(wù)環(huán)境，并使用一直的方法來(lái)規(guī)劃、設(shè)計(jì)和實(shí)現(xiàn)網(wǎng)絡(luò)安全。Networksecurity—Part3:techniquesandcontrolissues定義與典型網(wǎng)絡(luò)場(chǎng)景相關(guān)的特定風(fēng)險(xiǎn)、設(shè)計(jì)技術(shù)和控制問(wèn)題。它與所有參與規(guī)劃、設(shè)計(jì)和實(shí)現(xiàn)網(wǎng)絡(luò)安全架構(gòu)方面的人員有關(guān)(例如網(wǎng)絡(luò)架構(gòu)師和設(shè)計(jì)人員、網(wǎng)絡(luò)管理人員和網(wǎng)絡(luò)安全人員)。Networksecurity—Part4:Securingcommunicationsbetweennetwo5Networksecurity—Part5:SecuringcommNetworksecurity—Part6:Securingwirel關(guān)的威脅、安全要求、安全控制和設(shè)計(jì)技術(shù)。Guidelinesfornetworkvirtualizationsecurity規(guī)定網(wǎng)絡(luò)虛擬化安全的威脅、安全要安全》的5個(gè)部分，并于2020年起陸續(xù)正式發(fā)布，但仍缺少網(wǎng)絡(luò)虛擬化安全相關(guān)國(guó)家標(biāo)準(zhǔn)。以上國(guó)際、國(guó)內(nèi)標(biāo)準(zhǔn)中的網(wǎng)絡(luò)安全