GB/T 25068.4-2022 信息技术 安全技术 网络安全 第4部分：使用安全网关的网间通信安全保护.pdf

ICS35.030 CCS L 80 GB 中华人民共和国国家标准 GB/T25068.4-2022/ISO/IEC27033-4:2014 代替GB/T25068.3—2010 信息技术 安全技术 网络安全 第4部分：使用安全网关的网间 通信安全保护 Information technology-Security techniques-Network security- Part 4:Securing munications between networks using security gateways (ISO/IEC27033-4:2014 IDT) 2022-10-12发布 2023-05-01实施 国家市场监督管理总局 发布 国家标准化管理委员会 GB/T25068.4-2022/ISO/IEC27033-4:2014 目 次 前言…………… I 引言…… Ⅲ 1范围…… ….1 2规范性引用文件 ……1 3术语和定义……… …………1 4缩略语………………… ………………2 5文档结构 ………3 6概述……… 3 7安全威胁………… 5 8安全需求…………………… …………………5 9安全控制………… ……6 9.1通则…… ……….6 9.2无状态包过滤 ….7 9.3状态包检测………… ……7 9.4应用防火墙…………… …………………7 9.5内容过滤……… …………8 9.6入侵防御系统和入侵检测系统 9 9.7安全管理API…… 9 10设计技术………………… 9 10.1安全网关组件…… ………9 10.2部署安全网关控件 …………….10 11产品选择指南 ………13 11.1通则 …….13 11.2选择安全网关结构和适当组件 ………………………13 11.3硬件和软件平台 ……….13 11.4 配置 ………13 11.5 安全功能设置…………… ………14 11.6管理能力………… …………………………… …………15 11.7日志记录功能…… …….15 11.8审计功能…… …………15 11.9培训和教育………………………………………………………………15 11.10 实现类型…… …………15 11.11 高可用性和运行模式………………………………………16 11.12 其他注意事项… 参考文献 GB/T25068.4-2022/ISO/IEC27033-4:2014 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草. 本文件是GB/T25068《信息技术安全技术网络安全》的第4部分.GB/T25068已发布了以 下部分： —第1部分：综述和概念； ——第2部分：网络安全设计和实现指南； ——第3部分：面向网络接入场景的威胁、设计技术和控制； —第4部分...