GB/T 32922-2016信息安全技術(shù)IPSec VPN安全接入基本要求與實(shí)施指南

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T32922—2016

信息安全技術(shù)IPSecVPN安全接入

基本要求與實(shí)施指南

Informationsecuritytechnology—Baselineandimplementation

guideofIPSecVPNsecuringaccess

2016-08-29發(fā)布2017-03-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T32922—2016

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

安全接入場景

5IPSecVPN………………3

網(wǎng)關(guān)到網(wǎng)關(guān)的安全接入場景

5.1………………………3

終端到網(wǎng)關(guān)的安全接入場景

5.2………………………3

安全接入基本要求

6IPSecVPN…………3

網(wǎng)關(guān)技術(shù)要求

6.1IPSecVPN…………3

客戶端技術(shù)要求

6.2IPSecVPN………………………5

安全管理要求

6.3………………………5

實(shí)施指南

7…………………6

概述

7.1…………………6

需求分析

7.2……………7

方案設(shè)計(jì)

7.3……………7

配置實(shí)施

7.4……………7

測試與備案

7.5…………………………8

運(yùn)行管理

7.6……………8

附錄資料性附錄典型應(yīng)用案例

A()……………………9

附錄資料性附錄過渡技術(shù)

B()IPv6……………………12

參考文獻(xiàn)

……………………14

GB/T32922—2016

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位國家信息中心華為技術(shù)有限公司中安網(wǎng)脈北京技術(shù)股份有限公司網(wǎng)神信息

:、、()、

技術(shù)北京股份有限公司北京天融信科技股份有限公司邁普通信技術(shù)股份有限公司

()、、。

本標(biāo)準(zhǔn)主要起草人羅海寧周民呂品冷默黃敏徐浩張銳卿任獻(xiàn)永徐惠清邵國安

:、、、、、、、、、。

Ⅰ

GB/T32922—2016

引言

本標(biāo)準(zhǔn)主要內(nèi)容包括安全接入基本要求和基于技術(shù)建設(shè)安全接入平臺(tái)或

IPSecVPNIPSecVPN

系統(tǒng)的實(shí)施指南其中基本要求對(duì)安全接入應(yīng)用過程中有關(guān)網(wǎng)關(guān)客戶端以及安全管理

,“”IPSecVPN、

方面提出技術(shù)要求實(shí)施指南主要適用于采用技術(shù)開展安全接入應(yīng)用的機(jī)構(gòu)指導(dǎo)其進(jìn)

,“”IPSecVPN,

行基于技術(shù)的安全接入平臺(tái)或系統(tǒng)的需求分析方案設(shè)計(jì)配置實(shí)施測試與備案運(yùn)行管

IPSecVPN、、、、

理同時(shí)本標(biāo)準(zhǔn)也可為相關(guān)設(shè)備廠商進(jìn)行產(chǎn)品的設(shè)計(jì)和開發(fā)提供參考

。,。

本標(biāo)準(zhǔn)是在國家電子政務(wù)外網(wǎng)安全接入應(yīng)用實(shí)踐基礎(chǔ)上歸納總結(jié)并提出的技術(shù)標(biāo)準(zhǔn)

IPSecVPN,

也可廣泛適用于各種應(yīng)用場景

IPSecVPN。

Ⅱ

GB/T32922—2016

信息安全技術(shù)IPSecVPN安全接入

基本要求與實(shí)施指南

1范圍

本標(biāo)準(zhǔn)明確了采用技術(shù)實(shí)現(xiàn)安全接入的場景提出了安全接入應(yīng)用過程

IPSecVPN,IPSecVPN

中有關(guān)網(wǎng)關(guān)客戶端以及安全管理等方面的要求同時(shí)給出了安全接入的實(shí)施過程指導(dǎo)

、,IPSecVPN。

本標(biāo)準(zhǔn)適用于采用技術(shù)開展安全接入應(yīng)用的機(jī)構(gòu)指導(dǎo)其進(jìn)行基于技術(shù)

IPSecVPN,IPSecVPN

開展安全接入平臺(tái)或系統(tǒng)的需求分析方案設(shè)計(jì)配置實(shí)施測試與備案運(yùn)行管理也適用于設(shè)備廠商

、、、、,

參考其進(jìn)行產(chǎn)品的設(shè)計(jì)和開發(fā)

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施數(shù)字證書格式

GB/T20518—2006

信息安全技術(shù)術(shù)語

GB/T25069—2010

所有部分橢圓曲線公鑰密碼算法

GM/T0003—2012()SM2

密碼雜湊算法

GM/T0004—2012SM3

智能密碼鑰匙密碼應(yīng)用接口規(guī)范

GM/T0016—2012

智能密碼鑰匙密碼應(yīng)用接口數(shù)據(jù)格式規(guī)范

GM/T0017—2012

技術(shù)規(guī)范

GM/T0022—2014IPSecVPN

網(wǎng)關(guān)產(chǎn)品規(guī)范

GM/T0023—201