| 标准名称： | 信息技术 安全技术 IT网络安全 第3部分：使用安全网关的网间通信安全保护 |
| 英文名称： | Information technology—Security techniques—IT network security—Part 3:Securing communications between networks using security gateways |
| 中标分类： | 电子元器件与信息技术 >> 信息处理技术 >> 数据加密 |
| ICS分类： | 信息技术、办公机械设备 >> 信息技术(IT)综合 |
| 发布部门： | 中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会 |
| 发布日期： | 2010-09-02 |
| 实施日期： | 2011-02-01 |
| 首发日期： | 2010-09-02 |
| 作废日期： | |
| 主管部门： | 国家标准化管理委员会 |
| 提出单位： | 全国信息安全标准化技术委员 |
| 归口单位： | 全国信息安全标准化技术委员 |
| 起草单位： | 黑龙江省电子信息产品监督检验院、中国电子技术标准化研究所、哈尔滨工程大 |
| 起草人： | 王希忠、张国印、李健利、王向辉、黄俊强、马遥等 |
| 出版社： | 中国标准出版社 |
| 出版日期： | 2011-02-01 |
| 页数： | 24页 |
GB/T25068的本部分规定了各种安全网关技术、组件和各种类型的安全网关体系结构。它还提供安全网关的选择和配置指南。尽管个人防火墙使用类似的技术,但因为它不作为安全网关使用,所以它不在本部分的范围之内。本部分适用于技术和管理人员,例如IT管理者、系统管理员、网络管理员和IT 安全人员。本部分提供的指南有助于用户正确地选择最能满足其安全要求的安全网关体系结构类型。
没有内容
前言………………………………………………………………………………………………………… Ⅲ 引言………………………………………………………………………………………………………… Ⅳ 1 范围……………………………………………………………………………………………………… 1 2 规范性引用文件………………………………………………………………………………………… 1 3 术语和定义……………………………………………………………………………………………… 1 4 缩略语…………………………………………………………………………………………………… 3 5 安全要求………………………………………………………………………………………………… 4 6 安全网关技术…………………………………………………………………………………………… 4 6.1 包过滤………………………………………………………………………………………………… 4 6.2 状态包检测…………………………………………………………………………………………… 5 6.3 应用代理……………………………………………………………………………………………… 5 6.4 网络地址转换(NAT)………………………………………………………………………………… 5 6.5 内容分析和过滤……………………………………………………………………………………… 5 7 安全网关组件…………………………………………………………………………………………… 6 7.1 交换机………………………………………………………………………………………………… 6 7.2 路由器………………………………………………………………………………………………… 6 7.3 应用级网关…………………………………………………………………………………………… 6 7.4 安全装置……………………………………………………………………………………………… 7 8 安全网关体系结构……………………………………………………………………………………… 7 8.1 结构化方法…………………………………………………………………………………………… 7 8.2 层次化方法…………………………………………………………………………………………… 10 9 选择和配置指南………………………………………………………………………………………… 13 9.1 安全网关体系结构和适当组件的选择……………………………………………………………… 13 9.2 硬件和软件平台……………………………………………………………………………………… 14 9.3 配置…………………………………………………………………………………………………… 14 9.4 安全特点和设置……………………………………………………………………………………… 14 9.5 常规管理……………………………………………………………………………………………… 15 9.6 日志…………………………………………………………………………………………………… 15 9.7 文档化………………………………………………………………………………………………… 15 9.8 审计…………………………………………………………………………………………………… 16 9.9 培训和教育…………………………………………………………………………………………… 16 9.10 其他………………………………………………………………………………………………… 16 参考文献…………………………………………………………………………………………………… 17
没有内容