GB/T 32922-2016信息安全技术IPSec VPN安全接入基本要求与实施指南

ICS35040

L80.

中华人民共和国国家标准

GB/T32922—2016

信息安全技术IPSecVPN安全接入

基本要求与实施指南

Informationsecuritytechnology—Baselineandimplementation

guideofIPSecVPNsecuringaccess

2016-08-29发布2017-03-01实施

中华人民共和国国家质量监督检验检疫总局发布

中国国家标准化管理委员会

GB/T32922—2016

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

安全接入场景

5IPSecVPN………………3

网关到网关的安全接入场景

5.1………………………3

终端到网关的安全接入场景

5.2………………………3

安全接入基本要求

6IPSecVPN…………3

网关技术要求

6.1IPSecVPN…………3

客户端技术要求

6.2IPSecVPN………………………5

安全管理要求

6.3………………………5

实施指南

7…………………6

概述

7.1…………………6

需求分析

7.2……………7

方案设计

7.3……………7

配置实施

7.4……………7

测试与备案

7.5…………………………8

运行管理

7.6……………8

附录资料性附录典型应用案例

A()……………………9

附录资料性附录过渡技术

B()IPv6……………………12

参考文献

……………………14

GB/T32922—2016

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本标准起草单位国家信息中心华为技术有限公司中安网脉北京技术股份有限公司网神信息

:、、()、

技术北京股份有限公司北京天融信科技股份有限公司迈普通信技术股份有限公司

()、、。

本标准主要起草人罗海宁周民吕品冷默黄敏徐浩张锐卿任献永徐惠清邵国安

:、、、、、、、、、。

Ⅰ

GB/T32922—2016

引言

本标准主要内容包括安全接入基本要求和基于技术建设安全接入平台或

IPSecVPNIPSecVPN

系统的实施指南其中基本要求对安全接入应用过程中有关网关客户端以及安全管理

,“”IPSecVPN、

方面提出技术要求实施指南主要适用于采用技术开展安全接入应用的机构指导其进

,“”IPSecVPN,

行基于技术的安全接入平台或系统的需求分析方案设计配置实施测试与备案运行管

IPSecVPN、、、、

理同时本标准也可为相关设备厂商进行产品的设计和开发提供参考

。,。

本标准是在国家电子政务外网安全接入应用实践基础上归纳总结并提出的技术标准

IPSecVPN,

也可广泛适用于各种应用场景

IPSecVPN。

Ⅱ

GB/T32922—2016

信息安全技术IPSecVPN安全接入

基本要求与实施指南

1范围

本标准明确了采用技术实现安全接入的场景提出了安全接入应用过程

IPSecVPN,IPSecVPN

中有关网关客户端以及安全管理等方面的要求同时给出了安全接入的实施过程指导

、,IPSecVPN。

本标准适用于采用技术开展安全接入应用的机构指导其进行基于技术

IPSecVPN,IPSecVPN

开展安全接入平台或系统的需求分析方案设计配置实施测试与备案运行管理也适用于设备厂商

、、、、,

参考其进行产品的设计和开发

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息安全技术公钥基础设施数字证书格式

GB/T20518—2006

信息安全技术术语

GB/T25069—2010

所有部分椭圆曲线公钥密码算法

GM/T0003—2012()SM2

密码杂凑算法

GM/T0004—2012SM3

智能密码钥匙密码应用接口规范

GM/T0016—2012

智能密码钥匙密码应用接口数据格式规范

GM/T0017—2012

技术规范

GM/T0022—2014IPSecVPN

网关产品规范

GM/T0023—201