ICS35240

A90.

中華人民共和國公共安全行業標準

GA/T686—2018

代替

GA/T686—2007

信息安全技術

虛擬專用網產品安全技術要求

Informationsecuritytechnology

Securitytechnicalrequirementsforvirtualprivatenetworkproducts

2018-01-26發布2018-01-26實施

中華人民共和國公安部發布

GA/T686—2018

前言

本標準按照給出的規則起草

GB/T1.1—2009。

本標準代替信息安全技術虛擬專用網安全技術要求與

GA/T686—2007《》,GA/T686—2007

相比主要變化如下

:

刪除了標記的要求見年版的

———(20075.4);

刪除了剩余信息保護的要求見年版的

———(20075.10);

刪除了隱蔽信道分析的要求見年版的

———(20075.11);

刪除了可信路徑的要求見年版的

———(20075.12);

修改了標準名稱

———;

修改了虛擬專用網的定義見年版的

———(3.1,20073.1.1);

修改了安全保障要求見第章年版的第章

———(8,20076);

增加了訪問控制要求見

———(7.3);

增加了隧道建立要求見

———(7.5);

增加了穿越要求見

———NAT(7.6);

增加了環境適應性要求見

———IPv6(7.8);

增加了用戶的定義見

———(3.4);

修改了等級劃分要求將等級劃分為基本級和增強級兩級見年版的

———,(9.2、9.3,2007A.2)。

本標準由公安部網絡安全保衛局提出

。

本標準由公安部信息系統安全標準化技術委員會歸口

。

本標準起草單位公安部計算機信息系統安全產品質量監督檢驗中心公安部第三研究所

:、。

本標準主要起草人胡維娜李毅趙婷顧瑋沈亮吳其聰

:、、、、、。

本標準所代替標準的歷次版本發布情況為

:

———GA/T686—2007。

Ⅰ

GA/T686—2018

信息安全技術

虛擬專用網產品安全技術要求

1范圍

本標準規定了虛擬專用網產品的安全功能要求安全保障要求和等級劃分要求

、。

本標準適用于虛擬專用網產品的設計開發與測試

、。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術安全技術信息技術安全性評估準則

GB/T18336.3—2015

信息安全技術術語

GB/T25069—2010

3術語和定義

和界定的以及下列術語和定義適用于本文件

GB/T18336.3—2015GB/T25069—2010。

31

.

虛擬專用網virtualprivatenetwork

在公用網絡上建立專用網絡的技術在公共的不可信的通信基礎設施上通過設備間建立

。、,VPN

安全通信通道來保護兩個通信實體間傳送的數據的安全安全通信通道通過使用加密數字簽名鑒

。、、

別認證和訪問控制等安全機制建立

、。

32

.

隧道tunnel

用于傳輸協議的封裝在隧道的起點將待傳輸的原始信息經過封裝處理后嵌入目標協議的數據包

,

內從而在支持目標協議的網絡中正常傳輸在隧道的終點從封裝的數據包中提取出原始信息完成

,。,,

隧道兩端的正常通信

。

33

.

互聯網協議安全internetprotocolsecurity

由的工作組提出的將安全機制引入網絡的一系列標準是一組開放的網絡

IETFIPSec,TCP/IP,

安全協議的總稱提供了完整性認證和保密性等安全服務主要有兩種工作方式隧道模式和

。IPSec、,:

傳輸模式

。

4縮略語

下列縮略語適用于本文件

。

互聯網工程任務組

IETF: