GB/T 25068.3-2010 信息技术 安全技术 IT网络安全 第3部分：使用安全网关的网间通信安全保护

ICS35.020

L80

中华人民共和国国家标准

/—//:

GBT25068.32010ISOIEC18028-32005

信息技术安全技术网络安全

IT

:

第部分使用安全网关的

3

网间通信安全保护

———

InformationtechnoloSecurittechniuesITnetworksecurit

gyyqy

:

Part3Securincommunicationsbetween

g

networksusinsecuritatewas

gygy

(/:,)

ISOIEC18028-32005IDT

2010-09-02发布2011-02-01实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

/—//:

GBT25068.32010ISOIEC18028-32005

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4缩略语……………………3

5安全要求…………………4

6安全网关技术……………4

6.1包过滤…………………4

6.2状态包检测……………5

6.3应用代理………………5

网络地址转换()…………………

6.4NAT5

6.5内容分析和过滤………………………5

7安全网关组件……………6

7.1交换机…………………6

7.2路由器…………………6

7.3应用级网关……………6

7.4安全装置………………7

8安全网关体系结构………………………7

8.1结构化方法……………7

8.2层次化方法……………10

9选择和配置指南…………………………13

9.1安全网关体系结构和适当组件的选择………………13

9.2硬件和软件平台………………………14

9.3配置……………………14

9.4安全特点和设置………………………14

9.5常规管理………………15

9.6日志……………………15

9.7文档化…………………15

9.8审计……………………16

9.9培训和教育……………16

9.10其他…………………16

参考文献……………………17

Ⅰ

/—//:

GBT25068.32010ISOIEC18028-32005