工标网 回首页
标准分类  最新标准New!  标准公告 标准动态  标准论坛
 高级查询
帮助 | 登录 | 注册
查标准上工标网 免费查询标准最新替代作废信息
 您的位置:工标网 >> >> GB/T 25068.3-2010

信息技术 安全技术 IT网络安全 第3部分:使用安全网关的网间通信安全保护

国家标准
标准编号:GB/T 25068.3-2010 标准状态:现行
标准价格:24.0 客户评分:星星星星1
本标准有现货可当天发货一线城市最快隔天可到!
点击放入购物车 如何购买?问客服 放入收藏夹,免费跟踪本标准更替信息! 参与评论本标准
标准简介
GB/T25068的本部分规定了各种安全网关技术、组件和各种类型的安全网关体系结构。它还提供安全网关的选择和配置指南。尽管个人防火墙使用类似的技术,但因为它不作为安全网关使用,所以它不在本部分的范围之内。本部分适用于技术和管理人员,例如IT管理者、系统管理员、网络管理员和IT 安全人员。本部分提供的指南有助于用户正确地选择最能满足其安全要求的安全网关体系结构类型。
英文名称:  Information technology—Security techniques—IT network security—Part 3:Securing communications between networks using security gateways
什么是中标分类? 中标分类:  电子元器件与信息技术>>信息处理技术>>L80数据加密
什么是ICS分类?  ICS分类:  信息技术、办公机械设备>>35.020信息技术(IT)综合
什么是采标情况? 采标情况:  ISO/IEC 18028-3:2005
发布部门:  中华人民共和国国家质量监督检验检疫总局 中国国家标准化管理委员会
发布日期:  2010-09-02
实施日期:  2011-02-01
首发日期:  2010-09-02
提出单位:  全国信息安全标准化技术委员
什么是归口单位? 归口单位:  全国信息安全标准化技术委员
主管部门:  国家标准化管理委员会
起草单位:  黑龙江省电子信息产品监督检验院、中国电子技术标准化研究所、哈尔滨工程大
起草人:  王希忠、张国印、李健利、王向辉、黄俊强、马遥等
页数:  24页
出版社:  中国标准出版社
出版日期:  2011-02-01
相关搜索: 信息技术 安全技术  [ 评论 ][ 关闭 ]
前言
GB/T25068在《信息技术 安全技术 IT网络安全》总标题下,拟由以下5个部分组成:
———第1部分:网络安全管理;
———第2部分:网络安全体系结构;
———第3部分:使用安全网关的网间通信安全保护;
———第4部分:远程接入的安全保护;
———第5部分:使用虚拟专用网的跨网通信安全保护。
本部分为GB/T25068的第3部分。
本部分使用翻译法等同采用国际标准ISO/IEC18028-3:2005《信息技术 安全技术 IT网络安全
第3部分:使用安全网关的网间通信安全保护》(英文版)。根据GB/T1.1—2000的规定,做了如下一
些编辑性修改:
———第2章中增加了引用文件“ISO/IECTR15947”;
———在3.6中对“内容过滤”加以说明,并在6.5中补充了内容过滤的内容“关键字过滤”,为今后技
术发展预留了空间;
———删除了第4章中缩略语S/MIME 英文名称中的“protocol”,以与GB/T25068.4—2010中
2.34定义的同一术语S/MIME统一。另外,增加了一些缩略语,增加的缩略语在所在页边的
空白处用单竖线“|”标出。
本部分由全国信息安全标准化技术委员会(TC260)提出并归口。
本部分起草单位:黑龙江省电子信息产品监督检验院、中国电子技术标准化研究所、哈尔滨工程大
学、北京励方华业技术有限公司、山东省标准化研究院。
本部分主要起草人:王希忠、张国印、李健利、王向辉、黄俊强、马遥、方舟、王大萌、树彬、张清江、
王智、许玉娜、刘亚东、邱意民、王运福。
目录
前言………………………………………………………………………………………………………… Ⅲ
引言………………………………………………………………………………………………………… Ⅳ
1 范围……………………………………………………………………………………………………… 1
2 规范性引用文件………………………………………………………………………………………… 1
3 术语和定义……………………………………………………………………………………………… 1
4 缩略语…………………………………………………………………………………………………… 3
5 安全要求………………………………………………………………………………………………… 4
6 安全网关技术…………………………………………………………………………………………… 4
6.1 包过滤………………………………………………………………………………………………… 4
6.2 状态包检测…………………………………………………………………………………………… 5
6.3 应用代理……………………………………………………………………………………………… 5
6.4 网络地址转换(NAT)………………………………………………………………………………… 5
6.5 内容分析和过滤……………………………………………………………………………………… 5
7 安全网关组件…………………………………………………………………………………………… 6
7.1 交换机………………………………………………………………………………………………… 6
7.2 路由器………………………………………………………………………………………………… 6
7.3 应用级网关…………………………………………………………………………………………… 6
7.4 安全装置……………………………………………………………………………………………… 7
8 安全网关体系结构……………………………………………………………………………………… 7
8.1 结构化方法…………………………………………………………………………………………… 7
8.2 层次化方法…………………………………………………………………………………………… 10
9 选择和配置指南………………………………………………………………………………………… 13
9.1 安全网关体系结构和适当组件的选择……………………………………………………………… 13
9.2 硬件和软件平台……………………………………………………………………………………… 14
9.3 配置…………………………………………………………………………………………………… 14
9.4 安全特点和设置……………………………………………………………………………………… 14
9.5 常规管理……………………………………………………………………………………………… 15
9.6 日志…………………………………………………………………………………………………… 15
9.7 文档化………………………………………………………………………………………………… 15
9.8 审计…………………………………………………………………………………………………… 16
9.9 培训和教育…………………………………………………………………………………………… 16
9.10 其他………………………………………………………………………………………………… 16
参考文献…………………………………………………………………………………………………… 17

数据加密相关标准 第1页 第2页 
 GB/T 25068.5-2010 信息技术 安全技术 IT网络安全 第5部分:使用虚拟专用网的跨网通信安全保护
 GB/T 25069-2010 信息安全技术 术语
 GB/T 25070-2010 信息安全技术 信息系统等级保护安全设计技术要求
 GB/T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求
 GB/T 26855-2011 信息安全技术 公钥基础设施 证书策略与认证业务声明框架
 GB/T 27422-2019 合格评定 业务连续性管理体系审核和认证机构要求
 GB/T 28447-2012 信息安全技术 电子认证服务机构运营管理规范
 GB/T 28448-2012 信息安全技术 信息系统安全等级保护测评要求
 GB/T 28449-2012 信息安全技术 信息系统安全等级保护测评过程指南
 GB/T 28449-2018 信息安全技术 网络安全等级保护测评过程指南
 免费下载数据加密标准相关目录

信息技术(IT)综合相关标准 第1页 第2页 第3页 第4页 
 GB/T 26237.10-2014 信息技术 生物特征识别数据交换格式 第10部分:手型轮廓数据
 GB/T 26237.9-2014 信息技术 生物特征识别数据交换格式 第9部分:血管图像数据
 GB/T 28451-2012 信息安全技术 网络型入侵防御产品技术要求和测试评价方法
 GB/T 28452-2012 信息安全技术 应用软件系统通用安全技术要求
 GB/T 28455-2012 信息安全技术 引入可信第三方的实体鉴别及接入架构规范
 GB/T 28456-2012 IPsec协议应用测试规范
 GB/T 28457-2012 SSL协议应用测试规范
 GB/T 28517-2012 网络安全事件描述和交换格式
 GB/T 32910.1-2017 数据中心 资源利用 第1部分:术语
 GB/T 32910.2-2017 数据中心 资源利用 第2部分:关键性能指标设置要求
 免费下载信息技术(IT)综合标准相关目录

 发表留言
内 容
  用户:   口令:  
 
 
客服中心
有问题?找在线客服 点击和客服交流,我们的在线时间是:工作日8:30至18:00,节假日;9:00至17:00。工标网欢迎您和我们联系!
未开通400地区或小灵通请直接拨打0898-3137 2222 400-7255-888 (市话)
客服QQ 1006926259 569872709
MSN或电子邮件 13876321121
温馨提示:标准更新替换较快,请注意您购买的标准时效性。
常见问题 帮助中心
我为什么找不到我想要的标准?
配送范围、配送时间和收费标准
如何付款,支持哪些付款方式?
您可能还需要 更多
信息技术 安全技术 IT网络安全 第..
信息技术 安全技术 IT网络安全 第..
电工术语 水轮机控制系统
信息安全技术 公钥基础设施 简易在线..
信息安全技术 电子认证服务机构运营管..
光纤放大器总规范
信息安全技术 公钥基础设施 X.50..
信息安全技术 信息系统安全等级保护测..
必备软件下载
Adobe Acrobat Reader 是一个查看、 阅读和打印PDF文件的最佳工具,通 过它可以查阅本站的标准文档
pdf下载
搜索更多
google 中搜索:GB/T 25068.3-2010 信息技术 安全技术 IT网络安全 第3部分:使用安全网关的网间通信安全保护
baidu 中搜索:GB/T 25068.3-2010 信息技术 安全技术 IT网络安全 第3部分:使用安全网关的网间通信安全保护
yahoo 中搜索:GB/T 25068.3-2010 信息技术 安全技术 IT网络安全 第3部分:使用安全网关的网间通信安全保护
soso 中搜索:GB/T 25068.3-2010 信息技术 安全技术 IT网络安全 第3部分:使用安全网关的网间通信安全保护
中搜索:GB/T 25068.3-2010 信息技术 安全技术 IT网络安全 第3部分:使用安全网关的网间通信安全保护
 
付款方式 - 关于我们 - 帮助中心 - 联系我们 - 诚聘英才 - 合作伙伴 - 使用条款 -
QQ:1006926259 569872709 有问题? 联系在线客服
Copyright © 工标网 2005-2009,All Right Reserved  国家标准发行授权书