ICS35040

L80.

備案號58557—2017

:

中華人民共和國密碼行業標準

GM/T0052—2016

密碼設備管理

VPN設備監察管理規范

Cryptographicequipmentmanagement—

MonitoringmanagementspecificationofVPNequipment

2016-12-23發布2016-12-23實施

國家密碼管理局發布

GM/T0052—2016

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

設備的監察管理體系

5VPN………………2

體系結構

5.1……………2

功能要求

5.2……………2

管理應用層

5.3…………………………3

管理平臺層

5.4…………………………3

設備的監察設備層

5.5VPN……………3

安全通信

5.6……………4

設備的監察管理流程

5.7VPN…………4

設備的監察數據采集規則

6VPN…………5

過濾規則

6.1……………5

基于協議的檢測規則

6.2IPSecVPN…………………6

基于協議的檢測規則

6.3SSLVPN…………………7

設備的監察管理消息定義

7VPN…………7

概述

7.1…………………7

設備的監察設備配置消息

7.2VPN……………………8

過濾規則消息

7.3………………………8

設備的監察設備告警消息

7.4VPN……………………9

附錄資料性附錄消息的定義舉例

A()XML…………11

設備的監察設備配置消息的定義

A.1VPNXML…………………11

設備的監察設備過濾規則消息的定義

A.2VPNXML……………11

設備的監察設備告警消息的定義

A.3VPNXML…………………12

參考文獻

……………………14

GM/T0052—2016

前言

本標準按照給出的規則起草

GB/T1.1—2009。

密碼設備管理設備監察管理規范是密碼設備管理類規范之一該類規范由

GM/T0052《VPN》。

一個基礎規范和系列管理應用規范組成目前包括

,:

基礎規范密碼設備管理設備管理技術規范

———:GM/T0050;

管理應用規范密碼設備管理對稱密鑰管理規范

———:GM/T0051;

管理應用規范密碼設備管理設備監察管理規范

———:GM/T0052VPN;

管理應用規范密碼設備管理遠程監控與合規性檢驗接口數據規范

———:GM/T0053。

本標準凡涉及密碼算法相關內容按國家有關法規實施

,。

本標準由密碼行業標準化技術委員會提出并歸口

。

本標準起草單位上海信息安全工程技術研究中心上海交通大學信息安全學院上海鵬越驚虹信

:、、

息技術發展有限公司上海華堂網絡有限公司衛士通信息產業股份有限公司上海天融信網絡安全技

、、、

術有限公司上海信昊信息科技有限公司

、。

本標準主要起草人王雋田立周志洪黃志榮廖燁鄒銣袁峰潘淑媛王賀剛李俊山張元臣

:、、、、、、、、、、、

呂明忠潘利民李高健

、、。

Ⅰ

GM/T0052—2016

引言

本標準依據密碼設備管理設備管理技術規范中密碼設備管理平臺架構提出針對

GM/T0050《》,

重要信息系統與網絡中設備的監察管理規范包括管理體系管理流程管理消息格式等本標

VPN,、、。

準采用的安全通道依據中的管理應用接口建立相關內容請參考

,GM/T0050,GM/T0050。

Ⅱ

GM/T0052—2016

密碼設備管理

VPN設備監察管理規范

1范圍

本標準規定了重要信息系統與網絡中的設備的監察管理以發現和定位網絡中的非法

VPN,VPN

設備并檢測合法設備在使用過程中的違規操作

,。

本標準適用于設備監察管理系統及監察設備的研發與應用也可用于指導檢測該類監察

VPN,

設備

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

技術規范

GM/T0022—2014IPSecVPN

技術規范

GM/T0024—2014SSLVPN

密碼設備管理設備管理技術規范

GM/T0050—2016

密碼設備管理遠程監控與合規性檢驗接口數據規范

GM/T0053—2016

3術語和定義

下列術語和定義適用于本文件

。

31

.

VPN設備VPNdevice

利用技術實現網絡中安全通信服務的設備本標準中的設備指和

VPN。VPNIPsecVPNSSL

設備包括采用協議的符合國家標準的網絡密碼機

VPN,IPsec、SSL。

32

.

VPN設備的監察設備VPNcompliancemonitoringagency

按