GB/T 45279.1-2025IPv4/IPv6網(wǎng)絡(luò)安全防護(hù)技術(shù)規(guī)范第1部分：IP承載網(wǎng)

ICS3304040

CCSL.78.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T452791—2025

.

IPv4/IPv6網(wǎng)絡(luò)安全防護(hù)技術(shù)規(guī)范

第1部分IP承載網(wǎng)

:

IPv4/IPv6networksecurityprotectiontechnicalspecifications—

Part1IPbearernetwork

:

2025-02-28發(fā)布2025-06-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T452791—2025

.

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

承載網(wǎng)總體要求

5IP………………………2

承載網(wǎng)安全防護(hù)范圍

5.1IP……………2

承載網(wǎng)安全防護(hù)內(nèi)容

5.2IP……………2

承載網(wǎng)安全防護(hù)要求

6IP…………………3

第級(jí)要求

6.12…………………………3

第級(jí)要求

6.23…………………………6

承載網(wǎng)安全防護(hù)測(cè)試方法

7IP……………9

第級(jí)測(cè)試方法

7.12……………………9

第級(jí)測(cè)試方法

7.23……………………34

參考文獻(xiàn)

……………………56

Ⅰ

GB/T452791—2025

.

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

網(wǎng)絡(luò)安全防護(hù)技術(shù)規(guī)范與網(wǎng)絡(luò)安全設(shè)備技術(shù)要求共

GB/T45279《IPv4/IPv6》GB/T44810《IPv6》

同構(gòu)成支撐安全的國(guó)家標(biāo)準(zhǔn)體系

IPv6。

本文件是網(wǎng)絡(luò)安全防護(hù)技術(shù)規(guī)范的第部分已經(jīng)發(fā)布了

GB/T45279《IPv4/IPv6》1。GB/T45279

以下部分

:

第部分承載網(wǎng)

———1:IP;

第部分移動(dòng)通信網(wǎng)

———2:;

第部分互聯(lián)網(wǎng)數(shù)據(jù)中心

———3:;

第部分內(nèi)容分發(fā)網(wǎng)絡(luò)

———4:。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中華人民共和國(guó)工業(yè)和信息化部提出

。

本文件由全國(guó)通信標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC485)。

本文件起草單位中國(guó)信息通信研究院中國(guó)聯(lián)合網(wǎng)絡(luò)通信集團(tuán)有限公司中國(guó)電信集團(tuán)有限公司

:、、、

清華大學(xué)國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心中興通訊股份有限公司北京天融信網(wǎng)絡(luò)安全技術(shù)

、、、

有限公司中國(guó)福利會(huì)國(guó)際和平婦幼保健院新華三技術(shù)有限公司

、、。

本文件主要起草人賀倩趙泰張思齊傅瑜王翠翠田龍平康和周繼華雷曉鋒王龑施新剛

:、、、、、、、、、、、

李鎖鋼賀錚嚴(yán)寒冰陳昌杰陳磊萬(wàn)曉蘭

、、、、、。

Ⅲ

GB/T452791—2025

.

引言

根據(jù)關(guān)于加快推進(jìn)互聯(lián)網(wǎng)協(xié)議第六版規(guī)模部署和應(yīng)用工作的通知為更好面對(duì)網(wǎng)絡(luò)復(fù)雜

《(IPv6)》,

化和用戶規(guī)模擴(kuò)大化帶來(lái)的安全挑戰(zhàn)推動(dòng)網(wǎng)絡(luò)安全工作的標(biāo)準(zhǔn)化我國(guó)制定了一系列安全

,IPv6,IPv6

標(biāo)準(zhǔn)其中網(wǎng)絡(luò)安全防護(hù)技術(shù)規(guī)范是為規(guī)范電信網(wǎng)和互聯(lián)網(wǎng)重要網(wǎng)絡(luò)單元

。,GB/T45279《IPv4/IPv6》

在部署后所開(kāi)展的安全防護(hù)工作擬分為以下部分

IPv6,。

第部分承載網(wǎng)目的在于部署后推動(dòng)承載網(wǎng)的安全防護(hù)工作

———1:IP。IPv6,IP。

第部分移動(dòng)通信網(wǎng)目的在于部署后推動(dòng)移動(dòng)通信網(wǎng)的安全防護(hù)工作

———2:。IPv6,。

第部分互聯(lián)網(wǎng)數(shù)據(jù)中心目的在于部署后推動(dòng)互聯(lián)網(wǎng)數(shù)據(jù)中心的安全防護(hù)工作

———3:。IPv6,。

第部分內(nèi)容分發(fā)網(wǎng)絡(luò)目的在于部署后推動(dòng)內(nèi)容分發(fā)網(wǎng)絡(luò)的安全防護(hù)工作

———4:。IPv6,。

Ⅳ

GB/T452791—2025

.

IPv4/IPv6網(wǎng)絡(luò)安全防護(hù)技術(shù)規(guī)范

第1部分IP承載網(wǎng)

:

1范圍

本文件規(guī)定了雙棧環(huán)境下的承載網(wǎng)的安全防護(hù)要求和測(cè)試方法包括網(wǎng)絡(luò)安全設(shè)

IPv4、IPv6、IP,、

備安全物理環(huán)境安全和管理安全軟件及業(yè)務(wù)系統(tǒng)安全等方面

、、。

本文件適用于指導(dǎo)支持協(xié)議的承載網(wǎng)安全防護(hù)工作開(kāi)展和推進(jìn)

IPv4/IPv6IP。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)路由器安全技術(shù)要求

GB/T18018—2019

信息安全技術(shù)網(wǎng)絡(luò)交換機(jī)安全技術(shù)要求

GB/T21050—2019

信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

GB/T22239—2019

信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南

GB/T22240—2020

信息安全技術(shù)終端計(jì)算機(jī)通用安全技術(shù)要求與測(cè)試評(píng)價(jià)方法

GB/T29240—2012

信息安全技術(shù)服務(wù)器安全技術(shù)要求和測(cè)評(píng)準(zhǔn)則

GB/T39680—2020

網(wǎng)絡(luò)關(guān)鍵設(shè)備安全技術(shù)要求交換機(jī)設(shè)備

GB/T41267—2022

網(wǎng)絡(luò)關(guān)鍵設(shè)備安全技術(shù)要求路由器設(shè)備

GB/T41269—2022

網(wǎng)絡(luò)安全技術(shù)要求安全框架

YD/T1163—2001IP———

網(wǎng)絡(luò)技術(shù)要求網(wǎng)絡(luò)總體

YD/T1170—2001IP———

電信管理網(wǎng)安全技術(shù)要求

YD/T1478—2006

電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)基線配置要求及檢測(cè)要求網(wǎng)絡(luò)設(shè)備

YD/T2698—2014

電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)基線配置要求及檢測(cè)要求數(shù)據(jù)庫(kù)

YD/T2700—2014