DB34-T 4319-2022 电子政务外网与非涉密业务专网互联规范_第1页
DB34-T 4319-2022 电子政务外网与非涉密业务专网互联规范_第2页
DB34-T 4319-2022 电子政务外网与非涉密业务专网互联规范_第3页
DB34-T 4319-2022 电子政务外网与非涉密业务专网互联规范_第4页
DB34-T 4319-2022 电子政务外网与非涉密业务专网互联规范_第5页
已阅读5页，还剩1页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

34SpecificationforinterconnectionbetweentheNEGNextranetandnon-networkI本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件主要起草人：刘扬、张静、王悄、潘柳、胡飞、张明阳、刘兵1电子政务外网与非涉密业务专网互联规范本文件确立了电子政务外网与非涉密业务专网互联的基本要求，并规定了电子政务外网与敏感专本文件适用于电子政务外网与同级政务部门的业务专网GB/T25069和GB/T25647界3.1非涉密业务专网non-secretpriva由政务部门建设管理的承载部门自身政务职能非涉密信息系统和数据的，与互联网之间隔离的专3.23.33.43.524基本要求4,1非涉密业务专网的互联设施应满足与电子政务外网互联的要求。4.3电子政务外网与非涉密业务专网互联区的通信链路和关键设备应满足网间通信需要。4,4电子政务外网与非涉密业务专网互联区的网络安全应满足GB/T22239中三级等级保护要求。5非涉密业务专网分类6.1电子政务外网与敏感专网互联网络拓扑敏感专网敏感专网<<>><<>>网络单向导入产品汇聚控制区隔离交换区或边界防火墙汇聚交换机网络隔离产品网络单向导入产品汇聚控制区隔离交换区或边界防火墙汇聚交换机网络隔离产品访问控制加密保护恶意代码入侵防范身份鉴别安全审计6.2电子政务外网与敏感专网互联汇聚控制6.2.1敏感专网边界设备应设置防火墙，通过汇聚交换机汇聚不同敏感专网链路，实现电子政务外网6.3电子政务外网与敏感专网互联隔离措施6.3.1应采用网络隔离产品或网络单3汇聚控制区汇聚控制区汇聚交换机边界防火墙隔离交换区><隔离防火墙安全防护区访问控制外网外网普通专网普通专网安全审计身份鉴别加密保护核心交换机安全审计身份鉴别加密保护入侵防范恶意代码7.2电子政务外网与普通专网互联汇聚控制7.3电子政务外网与普通专网互联隔离措施48.1.1应具备终端和系统之间的访问控制能力，控制粒度为单个地址或端口等。8.2入侵防范应对网络攻击行为进行检测、防止、限制、报警，并记录攻8.3.1应采用基于特征码匹配或其他方式，对恶意代码进行检测、告警和清除。8.3.2应及时升级和更新恶意代码防护机8.4身份鉴别8.4.1应基于用户名口令、IP地址绑定、数字证书等技术对跨网访问的用

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论