GBT25068.4-2022 信息技术 安全技术 网络安全 第4部分：使用安全网关的网间通信安全保护.pdf

ICS35.030

CCSL80GB

中华人民共和国国家标准

GB/T25068.4-2022/ISO/IEC27033-4:2014

代替GB/T25068.3-2010

信息技术安全技术网络安全

第4部分：使用安全网关的网间

通信安全保护

Informationtechnology-Securitytechniques-Networksecurity一

Part4:Securingcommunicationsbetweennetworksusingsecuritygateways

(ISO/IEC27033-4:2014,IDT)

2022-10-12发布

2023-05-01实施

国家市场监督管理总局唱＃

国家标准化管理委员会GX.IIJ

GB/T25068.4-2022/ISO/IEC27033-4:2014

目次

前言……………I

引言………·．．．．．．．．．．．．皿

1范围－

2规范性引用文件－

3术语和定义…··

4缩略语……………………2

5文档结构……………·…3

6概述………………………3

7安全威胁………….5

8安全需求……………….5

9安全控制…………………6

9.1通则…………………6

9.2元状态包过滤………………………7

9.3状态包检测……….7

9.4应用防火墙………….7

9.5内容过醋、……………8

9.6入侵防御系统和入侵检测系统…9

9.7安全管理API………9

10设计技术…………………9

10.1安全网关组件……………….9

10.2部署安全网关控件……….10

11产品选择指南………………….13

11.1通则………………13

11.2选择安全网关结构和适当组件……….13

11.3硬件和软件平台…·……………….13

11.4配置………………13

11.5安全功能设置……………………14

11.6管理能力…………………………15

11.7日志记录功能………….15

11.8审计功能…15

11.9培训和教育………………………15

11.四实现类型…………·……….15

11.11高可用性和运行模式…