ICS35040

L80.

中華人民共和國國家標準

GB/T32922—2016

信息安全技術IPSecVPN安全接入

基本要求與實施指南

Informationsecuritytechnology—Baselineandimplementation

guideofIPSecVPNsecuringaccess

2016-08-29發(fā)布2017-03-01實施

中華人民共和國國家質量監(jiān)督檢驗檢疫總局發(fā)布

中國國家標準化管理委員會

GB/T32922—2016

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

安全接入場景

5IPSecVPN………………3

網關到網關的安全接入場景

5.1………………………3

終端到網關的安全接入場景

5.2………………………3

安全接入基本要求

6IPSecVPN…………3

網關技術要求

6.1IPSecVPN…………3

客戶端技術要求

6.2IPSecVPN………………………5

安全管理要求

6.3………………………5

實施指南

7…………………6

概述

7.1…………………6

需求分析

7.2……………7

方案設計

7.3……………7

配置實施

7.4……………7

測試與備案

7.5…………………………8

運行管理

7.6……………8

附錄資料性附錄典型應用案例

A()……………………9

附錄資料性附錄過渡技術

B()IPv6……………………12

參考文獻

……………………14

GB/T32922—2016

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位國家信息中心華為技術有限公司中安網脈北京技術股份有限公司網神信息

:、、()、

技術北京股份有限公司北京天融信科技股份有限公司邁普通信技術股份有限公司

()、、。

本標準主要起草人羅海寧周民呂品冷默黃敏徐浩張銳卿任獻永徐惠清邵國安

:、、、、、、、、、。

Ⅰ

GB/T32922—2016

引言

本標準主要內容包括安全接入基本要求和基于技術建設安全接入平臺或

IPSecVPNIPSecVPN

系統(tǒng)的實施指南其中基本要求對安全接入應用過程中有關網關客戶端以及安全管理

,“”IPSecVPN、

方面提出技術要求實施指南主要適用于采用技術開展安全接入應用的機構指導其進

,“”IPSecVPN,

行基于技術的安全接入平臺或系統(tǒng)的需求分析方案設計配置實施測試與備案運行管

IPSecVPN、、、、

理同時本標準也可為相關設備廠商進行產品的設計和開發(fā)提供參考

。,。

本標準是在國家電子政務外網安全接入應用實踐基礎上歸納總結并提出的技術標準

IPSecVPN,

也可廣泛適用于各種應用場景

IPSecVPN。

Ⅱ

GB/T32922—2016

信息安全技術IPSecVPN安全接入

基本要求與實施指南

1范圍

本標準明確了采用技術實現(xiàn)安全接入的場景提出了安全接入應用過程

IPSecVPN,IPSecVPN

中有關網關客戶端以及安全管理等方面的要求同時給出了安全接入的實施過程指導

、,IPSecVPN。

本標準適用于采用技術開展安全接入應用的機構指導其進行基于技術

IPSecVPN,IPSecVPN

開展安全接入平臺或系統(tǒng)的需求分析方案設計配置實施測試與備案運行管理也適用于設備廠商

、、、、,

參考其進行產品的設計和開發(fā)

。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術公鑰基礎設施數(shù)字證書格式

GB/T20518—2006

信息安全技術術語

GB/T25069—2010

所有部分橢圓曲線公鑰密碼算法

GM/T0003—2012()SM2

密碼雜湊算法

GM/T0004—2012SM3

智能密碼鑰匙密碼應用接口規(guī)范

GM/T0016—2012

智能密碼鑰匙密碼應用接口數(shù)據(jù)格式規(guī)范

GM/T0017—2012

技術規(guī)范

GM/T0022—2014IPSecVPN

網關產品規(guī)范

GM/T0023—201