标准号:GB/T 25068.4-2022
标准名称:信息技术 安全技术 网络安全 第4部分:使用安全网关的网间通信安全保护
发布日期:2022-10-14
实施日期:2023-05-01
代替标准:GB/T 25068.3-2010
批发部门:国家标准化管理委员会
归口单位:全国信息安全标准化技术委员会
起草单位:黑龙江省网络空间研究中心、安天科技集团股份有限公司、上海工业控制安全创新科技有限公司、哈尔滨工业大学、中国电子技术标准化研究院、黑龙江安信与诚科技开发有限公司、哈尔滨理工大学
起草人:方舟、曲家兴、肖鸿江、李琳琳、杨霄璇、白瑞、甘俊杰、杜宇芳、黄海、树彬、许言、吴琼、曹威、方伟、祝宇琳、石冬青、倪华、谷俊涛、于海宁、李锐、宋雪、王大萌、上官晓丽、呼大永、马遥、张国华、燕思嘉、姜天一、周莹、童松华、赵超、单建中、孟庆川
本文件提供了使用安全网关(防火墙、应用防火墙、入侵防护系统等)的网络间通信安全保护指南,这些安全网关按照文档化的信息安全策略进行通信,指南包括:a)识别和分析与安全网关相关的网络安全威胁;b) 基于威胁分析来定义安全网关的网络安全需求;c) 使用设计和实现的技术来解决与典型的网络场景相关的威胁和控制方面的问题;d) 指出实施、操作、监视和评审网络安全网关控制措施相关的问题。