网络基础安全技术要求.pdf

信息安全技术网络基础安全技术要求

引言

本标准用以指导设计者如何设计和实现拥有所需要的安全保护等级的网络系

统，主要说明为实现GB7859—1999中每一个安全保护等级的安全要求，网络

系统应采纳的安全技术措施，以及各安全技术要求在不一样安全保护等级中详细

差异。网络是一个拥有复杂结构、由好多网络设备构成的系统，不一样的网络环

境又会有不一样的系统结构。但是，从网络系统所实现的功能来看，可以概括为

“实现网上信息交换”。网上信息交换详细可以分解为信息的发送、信息的传

输和信息的接收。从信息安全的角度，网络信息安全可以概括为“保障网上信

息交换的安全”，详细表现为信息发送的安全、信息传输的安全和信息接收的

安全，以及网上信息交换的抗狡辩等。网上信息交换是经过确定的网络协议实

现的，不一样的网络会有不一样的协议。任何网络设备都是为实现确定的网络协议

而设置的。典型的、拥有代表性的网络协议是国际标准化组织的开放系统互连

协议（ISO/OSI），也称七层协议。固然极罕有完好依照七层协议成立的网络

系统，但是七层协议的理讲价值和指导作用是任何网络协议所不行代替的。网

络安全需要经过协议安全来实现。经过对七层协议每一层安全的描述，可以实现

对网络安全的完好描述。网络协议的安全需要由构成网络系统的设备来保

障。所以，对七层协议的安全要求自然包含对网络设备的安全要求。

信息安所有是与信息系统所实现的功能亲近相关的，网络安全也不例外。网络

各层协议的安全与其在每一层所实现的功能亲近相关。附录A．2关于网络各层协

议主要功能的说明，对物理层、链路层、网络层、传输层、会话层、表示

层、应用层等各层的功能进行了简要描述，是确定网络各层安全功能要求的主

要依照。

本标准以GB/T20271-2006关于信息系统安全等级保护的通用技术要求为基

础，环绕以接见控制为中心的思想进行编写，在对网络安全的构成与互相关系进

行简要说明的基础上，第5章对网络安全功能基本技术分别进行了说明，第6

章是对第5章网络安全功能的分级分层状况的描述。在此基础上，本标准的

第7章对网络安全技术的分等级要求分别从安全功能技术要乞降安全保证技术

要求双方面进行了详细说明。在第7章的描述中除了引用从前各章的内容外，

还引用了GB/T20271-2006中关于安全保证技术要求的内容。因为GB/T

20271-2006的安全保证技术要求，对网络而言没有需要特别说明的内容，所

以在网络基本技术及其分级分层的描述中没有涉及这方面的内容。

信息安全技术

网络基础安全技术要求

1范围

本标准依照GB17859-1999的五个安全保护等级的区分，依据网络系统在信

息系统中的作用，规定了各个安全等级的网络系统所需要的基础安全技术的要

求。

本标准合用于按等级化的要求进行的网络系统的设计和实现，对按等级化要

求进行的网络系统安全的测试和管理可参照使用。

2规范性引用文件

以下文件中的条款经过本标准的引用而成为本标准的条款。凡是注明天期的

引用文件，其随后的所有更正单（不包含勘误的内容）或订正版均不合用于本

标准，但是，鼓舞依据本标准完成协议的各方研究

能否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本合

用于本标准。

GB17859-1999计算机信息系统安全保护等级区分准则GB/T20271-2006信息

安全技术信息系统通用安全技术要求

3术语、定义和缩略语

3.1术语和定义

GB17859—1999确定的以及以下术语和定义合用于本标准。

网络安全networksecurity

网络环境下储存、传输和办理的信息的保密性、完好性和可用性的表征。

网络安全基础技术basistechnologyofnetworksecurity实现各种种类

的网络